يمنح نظام حماية البيانات الشخصية (PDPL) كل صاحب بيانات حق حذف بياناته الشخصية. في جديرون، يأتي الحذف بثلاثة أحجام — حذف سجل واحد، وحذف بيانات فرد داخل مساحة عمل، وحذف مساحة عمل كاملة. جميعها تتبع المبدأ ذاته: الحذف لا رجعة فيه ونحرص على أن يكون كلانا، أنت ونحن، واعيَيْن تمام الوعي بما نفعله قبل حدوثه.
حذف سجل واحد
أصغر وحدة حذف هي سجل واحد — محطة في خطة نمو، أو تقييم، أو ملاحظة مقابلة. لا يمكن حذف معظم السجلات في v0.5؛ عوضاً عن ذلك تُؤرشَف (تُعلَّم كغير نشطة وتُحفظ للتدقيق). المنطق: سجل التدقيق الذي يحتوي على ثغرات أقل فائدة من سجل يحتوي على علامات أرشفة.
السجلات التي يمكن حذفها فعلياً من قِبَل الموارد البشرية أو المديرين المباشرين في v0.5:
- الإشعارات في صندوق بريد المستخدم نفسه.
- الدعوات المعلقة قبل قبولها.
كل شيء آخر — التقييمات والمحطات وملاحظات المقابلات — يُؤرشَف لا يُحذَف.
حذف بيانات فرد
إذا غادر موظف وطُلب حذف بيانات صاحب البيانات بموجب نظام حماية البيانات الشخصية (PDPL)، فالمسار في v0.5:
- يُحدِّد مسؤول الموارد البشرية حالة الشخص إلى
FORMER_EMPLOYEE. - يُقدِّم الموظف (أو ممثله) طلب حذف عبر hello@jadiroon.sa مع إثبات هوية موثَّق.
- نتحقق من الطلب ونحدد نطاق ما يمكن حذفه (مع مراعاة متطلبات الاحتفاظ القانونية التي قد تكون لمؤسستك)، وننفّذ الحذف.
يكتمل التنفيذ عادةً خلال عشرة أيام عمل. قد تستلزم الحفاظ على سجل التدقيق الاحتفاظ ببعض السجلات لفترة يحددها قانون العمل والضرائب في ولايتك القضائية؛ نوضّح ما يُحتفظ به ولماذا.
تدفق طلب حذف بياناتي ذاتي الخدمة داخل المنتج ضمن قائمة متابعة v0.6.
حذف مساحة عمل كاملة
إذا لم تعد مؤسستك تستخدم جديرون وأرادت إنهاء الاشتراك:
- يكتب مسؤول الموارد البشرية إلى hello@jadiroon.sa بطلب الحذف.
- نؤكد ونقدّم تصديراً نهائياً لمساحة العمل (تدفق التصدير).
- بعد تنزيل التصدير وتأكيد مالك مساحة العمل، تُوقَّف مساحة العمل عن العمل.
- تُحذَف مساحة العمل كلياً بعد فترة سماح مدتها 30 يوماً (يمكن خلالها إعادة تفعيلها عند الطلب).
بعد فترة السماح، مساحة العمل غير قابلة للاسترداد.
ما يفعله الحذف فعلاً
بالنسبة للبيانات التي نحتفظ بها والتزمنا بحذفها:
- سجلات قاعدة بيانات التطبيق تُزال.
- تخزين الكائنات (ملفات السيرة الذاتية وصور الأشخاص) يُحذَف.
- النسخ الاحتياطية التي تتضمن البيانات المحذوفة تُحتَفظ بها خلال نافذة النسخ الاحتياطي القياسية للمنصة (حالياً 35 يوماً)، ثم تُحذَف تدريجياً.
- سجلات التدقيق التي تشير إلى البيانات المحذوفة تُحتفظ بصورتها القائمة (تشير إلى معرّفات، لا محتوى) لفترة الاحتفاظ القانونية ثم تُحذَف تدريجياً.
ما لا يستطيع الحذف فعله
- استرداد البيانات المحذوفة لاحقاً. الحذف لا رجعة فيه.
- حذف البيانات من النسخ التي أنشأتها مؤسستك. إذا صدّرت مساحة العمل وبقيت النسخة في تخزينك، تلك النسخة لك أنت إدارتها؛ لا يمكننا الوصول إليها.
- إزالة السجلات التي تستلزم المتطلبات القانونية الاحتفاظ بها. لبعض السجلات المالية والتعاقدية فترات احتفاظ نظامية؛ نلتزم بها. ستسرد إشعارية الحذف أي فئات محتفظ بها ولماذا.
لماذا الأرشفة بدلاً من الحذف بوصفها الإجراء الافتراضي
ثلاثة أسباب:
- نزاهة التدقيق. خطة نمو تختفي محطاتها سجل تدقيق رديء.
- الحذف غير المقصود. الأرشفة قابلة للعكس؛ الحذف لا.
- البساطة التشغيلية. معظم الحالات التي يتصورها الناس بحاجة للحذف تُخدَم جيداً بالأرشفة (المحطة لم تعد نشطة، لكن السجل التاريخي محفوظ).
حين يكون الحذف مطلوباً فعلاً (حق صاحب البيانات بموجب نظام حماية البيانات الشخصية (PDPL)، أو إيقاف تشغيل مؤسسي)، يضمن تدفق الطلب الصريح المذكور أعلاه حدوث الحذف بالتفويض الصحيح والتنظيف المناسب للمراحل اللاحقة.