الخصوصية وحقوق صاحب البيانات

يمنح قانون LGPD صاحب البيانات الحق في الحصول على نسخة من كل ما تحتفظ به الشركة عنه (قابلية النقل) وفي أن تُحذف بياناته عندما لا يعود هناك سبب للاحتفاظ بها. تنفّذ هذه الشاشة الأمرين بنقرة واحدة، وتسجّل من قام بذلك ومتى ولماذا — وحقل البروتوكول هو إثباتك على أن الطلب عُولج ضمن المهلة.

زر التصدير يعتمد على «عرض»: تسليم صاحب البيانات ما هو له أصلًا أمر قابل للتراجع. زر إخفاء الهوية يعتمد على «حذف»، لأنه يزيل التعريف نهائيًا. لهذا حصل من يدير الحساب على صلاحية التصدير دون صلاحية إخفاء الهوية — تُمنح الأفعال بالنظر إلى ما يفعله الزر، لا إلى موضوع الشاشة.

«تنزيل الحزمة الكاملة» يأخذ السجلات، ودليل الحسابات، والمراكز، والمستحقات لمدة 24 شهرًا، والمرفقات، بصيغة CSV مفتوحة. إنها سياسة قابلية النقل: البيانات لك، والمغادرة لا تتوقف أبدًا على طلب إذن أو دفع رسوم.

الموظف أو الطالب الذي وضعه العميل في قائمة عقد الزي الموحد هو أيضًا صاحب بيانات. العميل صاحب العقد هو من يقرر بشأن البيانات، وأنت تعالجها نيابة عنه. عندما يحيل إليك العميل طلبًا من الشخص، اختره هنا: يتضمن الملف سطره وسجل من أضافه أو غيّر مقاسه؛ وإخفاء الهوية يستبدل الاسم بعلامة ويمحو الرقم الوظيفي والاسم المطرز. دون طلب، يحدث ذلك تلقائيًا بعد 180 يومًا من نهاية العقد أو المغادرة (الإعدادات: مدة قائمة الزي الموحد).

ينص قانون LGPD نفسه (المادة 16) على وجوب الاحتفاظ بالبيانات عندما يفرض قانون آخر الاحتفاظ بها — فكشوف الرواتب والمستندات الضريبية لها آجال قانونية خاصة بها. يطبّق النظام هذه الآجال تلقائيًا: إذا انتهت مدة الاحتفاظ، يقوم بإخفاء الهوية؛ وإذا لم تنتهِ، يرفض ويشرح حتى متى يجب أن تظل البيانات موجودة. يُسجَّل الرفض أيضًا في السجل — فالرفض ضمن حدود القانون هو تلبية للطلب، لا تجاهل له.

تلغي إزالة الهوية بشكل نهائي الاسم ورقم CPF وبيانات التواصل. يستمر السجل الإحصائي في الوجود (لا يختفي السجل المالي وسجل الرواتب)، لكن الشخص يصبح غير قابل للتعرف عليه. تأكد من صاحب البيانات الصحيح مسبقًا — تطلب الشاشة تأكيدًا صريحًا لأنه لا يوجد تراجع عن هذا الإجراء.

يمسح التصدير الجداول التي تحتفظ ببيانات الشخص (السجل، الرواتب، الحركات، السجلات) ويولّد ملفًا واحدًا. سلّمه لصاحب البيانات عبر قناة آمنة — يحتوي الملف بالضبط على ما ينص القانون أن له الحق في تلقيه، أي كل شيء.

تخرج الحزمة بصيغة ZIP: الملف dossie.json بكل بيانات صاحب البيانات، والمجلد anexos/ بالملفات الفعلية، والفهرس anexos.csv. قبل 19/08/2026 كان يخرج الفهرس فقط — وكان العقد الموقّع والإيصال والشهادة الطبية تُترك خلفه. بالنسبة إلى LGPD، المستند المرفق هو بيانات شخصية: يجب أن يخرج في طلب قابلية النقل.

للحزمة حد أقصى للحجم (المعامل EXPORT.LIMITE_ANEXOS_MB، و200 ميغابايت افتراضيًا). المرفق الذي لا يتسع يبقى مدرجًا في anexos.csv مع قيمة «nao» في العمود «incluido» وكتابة السبب. الحزمة المقتطعة بصمت ستُقرأ على أنها «وصل كل شيء» — وهذا تحديدًا ما لا يجوز أن يحدث في طلب صاحب البيانات.

المورد الفرد (الورشة، العامل المستقل) صاحب بيانات: يمكنه طلب ملف ببياناته وإخفاء هويته عبر هذه الشاشة. ولبيانات شبكة الورش مدة احتفاظ وتُزال عند انتهائها.

هذه الشاشة هي الخدمة عند الطلب. المهل الزمنية التلقائية (سيرة ذاتية لمرشح منتهية الصلاحية، موظف في سلة المهملات تجاوز المهلة العمالية، سجلات قديمة) تعمل كل يوم في عملية التطهير المجدولة، دون الاعتماد على تذكّر أي شخص.

تسمح LGPD (المادة 16) بالاحتفاظ بالبيانات عندما يفرض قانون آخر حفظها — فللرواتب والمستندات الضريبية مدة خاصة. تطبّق الشاشة هذه المدد تلقائيًا: إذا انتهت مدة الحفظ، تُخفي الهوية؛ وإن لم تنتهِ، تشرح حتى متى يجب أن تبقى البيانات. الرفض بسبب الاحتفاظ القانوني ليس خطأً في النظام، ويبقى في المسار باسم ANONIMIZACAO_RECUSADA.

في إطار العميل المحتمل للعرض التوضيحي، اختر الشخص بالاسم أو البريد. تصدير الملف يسلّم كل ما نحتفظ به عنه: الروابط المطلوبة والشاشات المفتوحة ودرجة جهة الاتصال وحالات الإيقاف بسبب كثرة الشاشات. أما إخفاء الهوية فيمحو الاسم والبريد والشاشات من كل روابط هذا البريد ويخفي هوية جهة الاتصال المرتبطة.