ختمت وكالة صغيرة عقد عميل قبل سنتين. والآن يكتب العميل: انتهى العمل، يرجى محو بياناتي. والوكالة تريد أن تفعل ذلك. وتريد أيضاً إثباتاً أن العقد كان موجوداً بهذا الشكل.
يمكن أن يحدث الأمران. فالختم يحوي أقل مما يظن أكثر الناس.
ما الذي يخرج من مجلدك عندما تختم
لا تُرسل إلا بصمة لملفك. والملف نفسه يبقى في مجلدك.
تحمّل الملف إلى مجلد على Swiss Trust Layer. ثم تحسب البوابة بصمة تشفيرية له. والبصمة، أو الهاش، رمز قصير فريد لذلك المحتوى بالضبط. وتُرسل البصمة فقط إلى Swisscom Trust Services، مقدّم خدمة الثقة المؤهل. ويوقّع البصمة بمفتاح لا يخرج أبداً من عتاده. ويحمل التوقيع ختماً زمنياً بموجب RFC 3161. وبالنسبة لملف PDF، يُضمَّن التوقيع في الملف. ولا يُعدَّل الملف الأصلي أبداً.
وتحصل كل نسخة مجلد مختومة أيضاً على شهادة إثبات، وهي نفسها ملف PDF موقّع. وتسرد كل ملف باسمه وبصمته ووقت الختم بالتوقيت العالمي UTC. ولا تحوي الملف. ولا يمكن تحويل البصمة من جديد إلى المستند. وأي تغيير في الملف يعطي بصمة مختلفة، فيصبح التغيير قابلاً للكشف. والمستند وإثباته شيئان منفصلان.
هل البصمة بيانات شخصية؟ الاختبار، لا الحكم
تعطي لائحة GDPR اختباراً لما يُعدّ بيانات شخصية. ولا تحكم في البصمات.
تعرّف المادة 4(1) من لائحة GDPR البيانات الشخصية بأنها "أي معلومات تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته"، بشكل مباشر أو غير مباشر (أعيد التحقق من النص على EUR-Lex، 15 أكتوبر 2026). وتعرّف المادة 4(5) الترميز بأسماء مستعارة. وهو معالجة بحيث "لا يمكن بعدها نسب البيانات إلى صاحب بيانات محدد دون استخدام معلومات إضافية". ويجب الاحتفاظ بتلك المعلومات الإضافية بشكل منفصل.
وتقول الحيثية 26 إنه لتقرير ما إذا كان يمكن تحديد هوية شخص، "ينبغي مراعاة كل الوسائل التي يُرجّح بشكل معقول استخدامها، مثل الإفراد، سواء من قبل المتحكم أو من قبل شخص آخر".
لا يمكن تحويل البصمة وحدها من جديد إلى المستند. وما إذا كانت ما تزال تتعلق بشخص فيُحكم عليه بذلك الاختبار. ووسيلة واحدة واضحة: أي شخص يحمل الملف الأصلي يستطيع حساب بصمته وتأكيد التطابق.
ما الذي يطلبه الحق في المحو
يمكن لشخص أن يطلب منك محو بياناته. وتسرد لائحة GDPR متى ينطبق هذا الحق ومتى لا ينطبق.
تمنح المادة 17(1) الشخص الحق في محو بياناته الشخصية دون تأخير غير مبرر. ويجب أن ينطبق أحد أسبابها. مثلاً، أن البيانات "لم تعد ضرورية للأغراض التي جُمعت أو عولجت من أجلها". أو أن الموافقة سُحبت ولم يبق أساس قانوني آخر. أو أن البيانات "عولجت بشكل غير قانوني".
وتسرد المادة 17(3) متى لا ينطبق الحق، حيث تكون المعالجة ضرورية لغرض مذكور. والفقرة (هـ) هي المهمة للإثبات: "لإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها". وما إذا كانت تغطي عقدك فسؤال عن وضعك، لا عن الختم.
التصميم العملي: امحُ المستند، واحتفظ بالإثبات
احذف المستند عندما يجب عليك ذلك. واحتفظ بالشهادة، التي لا تحوي محتوى.
عندما يأتي سبب للمحو ولا ينطبق أي استثناء، احذف المستند. وملف PDF المختوم يحمل المحتوى، فيذهب هو أيضاً. واحتفظ بشهادة الإثبات: اسم الملف والبصمة والوقت، لا المحتوى. فقد يسأل أحد لاحقاً ما إذا كان هذا العقد موجوداً في ذلك اليوم. وإذا كان الطرف الآخر ما يزال يحمل نسخته، فالبصمة على الشهادة تجيب عن ذلك.
بموجب المادة 41(2) من لائحة eIDAS، يُفترض أن الختم الزمني الإلكتروني المؤهل دقيق في تاريخه ووقته. ويُفترض أن البيانات المرتبطة به لم تتغيّر. وتحفظ الشهادة ذلك بالضبط: البصمة والوقت.
على المنصة، يمكن حذف مجلد. وتحذّر البوابة من أن هذا لا يمكن التراجع عنه. وحذف الحساب طلب. وبعد الموافقة عليه يحذف نهائياً ملفك الشخصي وكل ملف محمَّل أو مختوم. ويحذف أيضاً سجل التوقيع والشهادات الصادرة وسجلات الفواتير. فنزّل بياناتك أولاً. والنسخ التي نزّلتها من قبل تبقى صالحة بذاتها. وأداة التحقق العامة على swisstrustlayer.com/validate تقرأ ملف PDF فقط ولا تخزّن المستند أبداً. ويبقى واجب المحو لأي نسخة تحملها عليك أنت.
أسماء الملفات عامة لأي شخص لديه الرابط
لا تحتاج صفحة التحقق إلى تسجيل دخول. وأي شخص لديه الرابط يستطيع قراءة أسماء ملفاتك.
يفتح رمز QR في الشهادة صفحة تحقق على البوابة. وأي شخص يحمل الرابط أو يمسح الرمز يستطيع فتحها. ويرون ما إذا كانت التوقيعات صالحة، ومن أصدر شهادة التوقيع، ولمن صدرت، وتاريخ التوقيع والانتهاء. ويستطيعون أيضاً تنزيل ملف PDF للشهادة. ويُظهر ذلك الملف اسم صاحب الحساب وكل اسم ملف وكل بصمة.
ولذلك يقع ملف باسم "termination-letter-anna-muster.pdf" على شهادة صادرة لتلك النسخة. وبصمات نسخة صادرة لا تتغيّر أبداً. فسمِّ الملفات بمرجع قبل أن تختمها: رقم قضية، أو تاريخ، أو رمز مشروع. لا شخص. واحتفظ بالقائمة التي تربط المراجع بالأشخاص في نظامك الخاص، حيث يمكنك محوها.
وقد تُختم نسخة بعد توثيق الهوية. وحينها تُظهر الشهادة أيضاً اسم عائلة صاحب الحساب واسمه وتاريخ ولادته وبلده. ويظهر رقم جواز السفر كنجوم. وأي تغيير لاحق في الهوية لا يعيد كتابة شهادة صادرة أبداً. والختم نفسه لا يتطلب توثيق الهوية.
الحد، بكلام واضح
نحن نشرح القانون والختم. ولا نقرر في حالتك.
لا نقرر ما إذا كانت بصمة معينة بيانات شخصية في حالة معينة. ولا نقرر ما إذا كانت المادة 17(3)(هـ) تغطي سجلاتك. فتلك الإجابات تعتمد على من غيرك يحمل الأصل، ولماذا البيانات، وأي مطالبات قائمة. والختم يبقي الإثبات صغيراً فقط: اسم وبصمة ووقت. صغير بما يكفي ألا يمحو محوُ المستند دليلك على أنه كان موجوداً.
خطوة واحدة هذا الأسبوع
اقرأ أسماء ملفاتك كما يقرأها شخص غريب. وأعد تسمية أي ملف يسمّي شخصاً.
افتح المجلد الذي تختمه أكثر من غيره. وإذا كان اسم يقول لك من هو الشخص، فأعد تسمية الملف بمرجع. وافعل ذلك قبل ختم النسخة التالية. ثم نزّل الشهادة لنسخة مختومة واحدة وانظر إلى ما تُظهره: اسم وأسماء ملفات وبصمات ووقت. والآلية موضحة في كيف يعمل. والنظرة الأوسع في دليلنا عن GDPR وختم المستندات.
اختم مستندك الأول على Swiss Trust Layer واحتفظ بالإثبات دون الاحتفاظ بالشخص.
