الموظف الذي استقال وأخذ معه كل شيء

يوم الخميس، الساعة الحادية عشرة، سلّم طارق الحاسوب المحمول، ثم بطاقة الدخول. وقّع استمارة إخلاء الطرف، صافح مديره، وخرج بعد أربع سنوات ونصف.

إحدى عشرة دقيقة. وكل خطوة فيها نُفّذت كما ينبغي.

في مساء اليوم نفسه كان على هاتفه الشخصي: تسع مجموعات عمل لم يخرجه منها أحد. ثمانية عقود محفوظة تلقائيًا في ذاكرة الجهاز. صور للوحة الأسعار أرسلها زميل قبل شهرين. سلسلة محادثة كاملة عن عميل لم يوقّع بعد. وثلاثة تسجيلات صوتية من اجتماع لم يكن يُفترض أن يُسجَّل أساسًا.

لم يأخذ شيئًا من ذلك. كل هذا عنده منذ اليوم الأول، لأن هذا هو المكان الذي طلبت منه المؤسسة أن يعمل فيه.

٠١ما الذي استردّته المؤسسة فعلًا

استمارة إخلاء الطرف مصمَّمة لاسترداد ما تراه وتملكه: جهاز، بطاقة دخول، مفتاح درج، سيارة، حساب على الشبكة.

أصول ظاهرة. تعرف أنها موجودة، وتعرف عددها، وتعرف من يحملها.

أما ما لم يُسترد يوم الخميس فهو كل ما مرّ عبر تطبيق مراسلة شخصي طوال أربع سنوات ونصف. لا أحد يعرف حجمه. ولا أحد كان بإمكانه أن يعرف. لا سجل، ولا جرد، ولا شاشة واحدة تُعرض على مدير الأمن فتقول له: هذا ما بحوزة طارق الآن.

الحساب على الشبكة أُغلق قبل أن يصل إلى موقف السيارات. والمجموعات التسع ما زالت تعمل، وهاتفه فيها.

٠٢المشكلة ليست في طارق

هنا تحديدًا يخطئ معظم من يعالج الأمر.

طارق لم يخالف سياسة. لم يُخرج ملفًا خلسة. استخدم القناة التي وجدها قائمة يوم التحق، والتي يستخدمها مديره، والتي وصلته عبرها أول تعليمة في أول أسبوع. وحين تكون القناة غير الرسمية هي الوحيدة التي تتحرك بالسرعة المطلوبة، فهي القناة الرسمية بحكم الواقع. استخدامها التزام، لا مخالفة.

والزميل الذي أرسل لوحة الأسعار لم يرتكب شيئًا كذلك. كان يحاول إنهاء عمله قبل انتهاء الدوام.

الخلل ليس في سلوك الأفراد. الخلل أن المؤسسة لا تملك مكانًا واحدًا تنهي منه وصول طارق إلى ما كان يصل إليه. عندها زرّ للبريد، وزرّ للشبكة، وزرّ للنظام المالي. ولا تتوفر إدارة مركزية لمجموعة تعيش على هاتف لا تملكه.

٠٣من هو المستخدم أصلًا؟

في تطبيقات المراسلة الشخصية، هوية المستخدم هي رقم هاتفه. تصميم منطقي تمامًا للاستخدام الشخصي، ومستحيل حوكمته داخل مؤسسة.

الرقم يملكه الموظف لا المؤسسة. ينتقل معه إلى وظيفته التالية، وإلى منافس إن كانت وجهته منافسًا. ولا صلة بين هذا الرقم ووضعه الوظيفي: التطبيق لا يعرف أن طارق لم يعد موظفًا، ولا توجد طريقة لإخباره.

في تطبيق تواصل، المؤسسة هي التي تعرّف الهوية. يسجّل الموظف الدخول باستخدام بيانات الاعتماد المؤسسية المعتمدة، ويمكن للمؤسسة أن تختار تسمية حقول الدخول بما يوافق مصطلحاتها الداخلية: الرقم الوظيفي، رقم الهوية، رقم جواز السفر. ويمكن ربط الهوية بدليل المستخدمين المؤسسي (Active Directory) لتوحيد تسجيل الدخول وضبطه من مكان واحد. ولكل مستخدم صلاحيات دقيقة تتبع دوره الوظيفي.

الفارق العملي واضح. عضوية طارق ليست تسع علاقات منفصلة على هاتف، بل سطر واحد داخل هيكل مؤسستك. حين يغادر، يحذفه مسؤول النظام من قائمة الأعضاء في لوحة التحكم: خطوة واحدة وتأكيد واحد. وإن غادر عشرة في الشهر نفسه، هناك حذف جماعي بملف واحد.

لا أحد مطالَب بأن يتذكّر تسع مجموعات، لأن المطلوب تذكّره شيء واحد.

٠٤أين تعيش الملفات؟

السؤال الثاني، ويُطرح دائمًا متأخرًا: أين المستندات التي مرّت في تلك المحادثات؟

في تطبيقات المراسلة الشخصية، الملفات مخزّنة على خوادم الشركة المالكة للتطبيق، خارج حدودك. المحادثات مشفّرة، نعم. لكن البيانات نفسها غادرت نطاق سيطرتك، وغادرت معها قدرتك على تطبيق سياستك عليها.

تطبيق تواصل يُنشر بالكامل داخل مركز بيانات المؤسسة، أو على سحابة خاصة، ويعمل عبر الإنترنت أو عبر الشبكة المحلية وحدها. البيانات مشفّرة أثناء النقل (TLS) وعند التخزين (AES-٢٥٦)، والملفات تبقى على خوادم داخل المؤسسة، تحت مفاتيحها وبنيتها، دون اعتماد على طرف خارجي.

هذه ليست خانة في جدول مقارنة. هذه الفقرة التي يقرؤها المدقّق حين يسأل عن مكان البيانات ومن يملك مفاتيحها — وهو أول سؤال يُطرح اليوم في مصر والسعودية، لا آخره.

قبل أن تكمل، افعل هذا بنفسك. اطلب من الموارد البشرية أسماء آخر ثلاثة موظفين غادروا. ثم اسأل تقنية المعلومات عن كل اسم: ما الذي أُغلق فعلًا يوم المغادرة، وما الذي ما زال مفتوحًا؟ افتح أي مجموعة عمل قديمة وابحث عن أرقامهم. نصف ساعة، ولا تحتاج فيها إلى أحد من خارج المؤسسة. ما ستخرج به هو حجم انكشافك الحالي، مكتوبًا بخطّك أنت.

٠٥التحميل ليس حقًا دائمًا

هنا الفرق الذي يظهر أثره بعد المغادرة بشهور.

في المجموعة الشخصية، كل مرفق قابل للتحميل بحرية. يصل إلى كل عضو، ويُحفَظ على كل جهاز، وينتهي الأمر. وحين يغادر الموظف يحتفظ بكل ما حمّله سابقًا. لا توجد مرحلة ثانية، ولا توجد طريقة للتراجع.

في تطبيق تواصل، تحميل المرفقات يحتاج إلى إذن مسبق. المكتبة المؤسسية مركزية، ولكل ملف فيها حالة أمنية تحدّد إن كان قابلًا للتحميل من الأساس. والصلاحيات تُمنح وفق الدور الوظيفي: المستند متاح لمن يقتضي دوره الاطلاع عليه، لا لكل من صادف وجوده في محادثة.

والأهم: صلاحيات الموظف المغادر تُلغى فور مغادرته، فينتهي وصوله إلى الملفات معها.

وهذا يغيّر طبيعة الأصل نفسه. المستند يتوقف عن كونه نسخة انتشرت بلا رجعة، ويصبح موردًا يبقى تحت الإدارة.

٠٦وماذا لو صوّر الموظف الشاشة؟

اعتراض متوقّع: ما دام بإمكانه التصوير، فما جدوى ما سبق؟

اعتراض في محلّه. ولهذا لا يُعالَج التسريب بالتحكم في الوصول وحده.

في تطبيق تواصل يمكن منع لقطات الشاشة وتسجيل الشاشة أو تقييدهما، وتُطبَّق علامة مائية ديناميكية على الوثائق الحساسة. الأثر مزدوج: النسخ العابر يصبح مكلفًا، وحين يخرج مستند فعلًا تحمل الصورة ما يدلّ على مصدرها.

الفرق بين تسريب تعرف مصدره وتسريب لا تعرفه هو الفرق بين حادثة تُغلق وحادثة تبقى مفتوحة إلى الأبد.

٠٧أعد تشغيل يوم الخميس

خذ المشهد نفسه، وضع كل ما سبق في موضعه.

يوقّع طارق إخلاء الطرف في الحادية عشرة. في الحادية عشرة وخمس دقائق يفتح مسؤول النظام لوحة التحكم ويحذفه من قائمة الأعضاء. خطوة واحدة، في مكان واحد، وتنتهي عضويته في المجموعات التسع كلها، وتُلغى صلاحياته على المكتبة معها.

العقود الثمانية لم تكن نسخًا على جهازه أصلًا. كانت وثائق في مكتبة مركزية يصل إليها بحكم دوره، وبعضها غير قابل للتحميل من الأساس. الدور انتهى، والوصول انتهى معه.

لوحة الأسعار لم تُصوَّر، لأن الشاشة كانت مقيَّدة. والمستند الوحيد الذي طُبع فعلًا يحمل علامة مائية تعرف بالضبط من كان ينظر إليه ومتى.

سلّم الحاسوب المحمول وبطاقة الدخول. وهذه المرة سلّم الوصول معهما.

الفارق كله أن الوصول صار شيئًا تملكه المؤسسة وتراه، بدل أن يكون شيئًا يعيش على جهاز لا تملكه ولا تراه.

٠٨الصفحة الناقصة في إخلاء الطرف

سيغادر أحدهم مؤسستك هذا الشهر. الاستمارة التي سيوقّعها تغطّي الحاسوب المحمول وبطاقة الدخول ومفتاح الدرج، وتسكت تمامًا عن أربع سنوات من المحادثات والوثائق. كُتبت لعالم كانت فيه الأصول أشياء تُحمل باليد.

الخلل لم يكن يومًا في طارق. الخلل أن الاستمارة لا تعرف أن تسأل عن الجزء المهم.

أرسل لنا خطوات إخلاء الطرف المعتمدة لديك، ونعيدها إليك مكتوبة كـ«تقرير انكشاف عند إنهاء الخدمة»: عند كل خطوة، ما الذي يُغلق فعلًا، وما الذي يبقى مفتوحًا بعد خروج الموظف، ومن يملك قرار إغلاقه. تقرير مكتوب تعرضه على لجنة المخاطر، لا عرض تقديمي. أرسله إلى contactus@tawasolapp.com واكتب في العنوان «تقرير انكشاف عند إنهاء الخدمة»