بطاقة الزبون الجيدة ليست تلك التي تتضمن كل شيء. بل هي التي تتيح إتمام عملية البيع، وإصدار الوثيقة الصحيحة، والوصول إلى الشخص المناسب، دون تحويل كل مشترٍ إلى ملف هوية. كل حقل يجب أن تكون له غاية، وصلاحية ولوج، ومدة احتفاظ محددة.
الاختبار حقلًا بحقل
- لماذا نجمع هذا المعطى بالذات؟
- هل هو ضروري فعلًا أم مجرد وسيلة راحة؟
- هل يعلم الزبون كيف سيُستعمل هذا المعطى؟
- من يمكنه الاطلاع عليه أو تعديله؟
- كيف تُصان دقته عبر الزمن؟
- متى سيُؤرشَف أو يُحذَف؟
- كيف نستجيب لحقوق الشخص المعني؟
1. ثلاث بطاقات خير من استمارة واحدة عملاقة
كيّف مستوى المعطيات حسب نوع التدفق. فالبيع المجهول عند المنضدة قد لا يستوجب أي هوية اسمية زيادة على الوثيقة المطلوبة قانونًا. أما الشخص الذاتي الذي يطلب فاتورة باسمه فيقدّم العناصر الضرورية لذلك. والزبون المهني يستوجب التسمية الاجتماعية وعنوان الفوترة والمعرّفات المفيدة وجهة الاتصال التشغيلية والشروط المصادق عليها. وقد يضيف التسليم عنوانًا مستقلًا وشخصًا يتسلم البضاعة.
| التدفق | النواة المفيدة | ما يحتاج تبريرًا |
|---|---|---|
| البيع عند المنضدة | المعاملة ووصل التسليم | الهوية عند الاقتضاء |
| فاتورة لشخص ذاتي | الاسم والعناصر المطلوبة | الهاتف والبريد حسب التتبع |
| زبون مهني | التسمية والعنوان والمعرّفات وجهة الاتصال | الائتمان والمعطيات الإضافية |
| التسليم | العنوان والشخص المتسلِّم | التعليمات الحساسة |
لا تنسخ رقم بطاقة التعريف الوطنية بحكم العادة. فاللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي تشير إلى أن المعالجات التي تتضمن رقم بطاقة التعريف الوطنية أو معطيات حساسة أو بعض عمليات الربط البيني تخضع لإذن مسبق؛ في حين قد تخضع معالجات أخرى لمجرد تصريح. لذلك حلّل حالتك والإجراءات الواجبة قبل الشروع في الجمع.
2. الغاية هي التي تحدد الحقل ومدة الاحتفاظ به
يفرض القانون 09.08 وشروط اللجنة الوطنية بالخصوص غايةً صريحة ومشروعة، ومعطيات ملائمة وغير مفرطة، ودقةً في المضمون، ومدة احتفاظ محدودة، وأمنًا للمعطيات، وحقوق الولوج والتصحيح والتعرض. فالعنوان المحتفظ به لغرض التسليم لا يصير تلقائيًا لائحة للتسويق. كما أن جهة اتصال غادرت الشركة الزبونة يجب أن تكون قابلة للتعويض دون محو الفواتير التاريخية.
| المعطى | الغاية الممكنة | المدة والمراقبة |
|---|---|---|
| التسمية الاجتماعية | الفاتورة والإثبات | مرتبطة بمدة الحفظ القانونية |
| جهة الاتصال بمصلحة الشراء | الطلبية | تُراجَع عند تغير المنصب |
| هاتف التسليم | التنسيق الميداني | يُحدّ من الولوج إليه |
| البريد التسويقي | تواصل من طبيعة مختلفة | تُدبَّر الموافقة والتعرض |
| ملاحظة داخلية | مخاطر تشغيلية | واقعية وضرورية وتُراجَع دوريًا |
تجنّب التعليقات الذاتية أو المسيئة. اكتب واقعة مفيدة من قبيل: «يُسلَّم بعد الساعة الثالثة بعد الزوال، حسب الاتفاق المبرم في 2 شتنبر»، بدل إصدار حكم على الشخص.
3. صمّم صلاحيات الولوج والتصحيح قبل استيراد المعطيات
افصل بين القراءة والإنشاء والتعديل والتصدير. فالبائع يمكنه البحث عن الزبون دون أن يكون بالضرورة قادرًا على تصدير القاعدة كاملة؛ والعامل في الصندوق لا ينبغي أن يعدّل سقف الائتمان؛ أما المسؤول عن السرية فيجب أن يتمكن من تحديد الأنظمة التي تتضمن معطيات شخص بعينه. وسجّل كل التغييرات الحساسة في سجل للعمليات.
- عيّن المسؤول عن المعالجة.
- ارسم خريطة للغايات المعتمدة.
- اختر الحقول الدنيا الضرورية.
- وثّق إخبار الأشخاص والأساس القانوني للمعالجة.
- تحقق من التصريح أو الإذن لدى اللجنة الوطنية.
- حدّد الأدوار وطرق التوثق من الهوية.
- اضبط قواعد الأرشفة والحذف.
- اختبر عمليًا حقوق الولوج والتصحيح والتعرض.
وفي حالة نقل المعطيات إلى الخارج أو اللجوء إلى مزوّد خدمات سحابية، تحقق من الشروط ومن طلب النقل المنصوص عليهما لدى اللجنة الوطنية. فعبارة «البرنامج دولي» لا تُعفي من الإجراء.
الحفظ القانوني لا يرخّص بجميع الاستعمالات
قد تكون ملزمًا بحفظ وثيقة تجارية أو محاسبية، مع حذف معطى التنقيب التجاري أو تقييد الولوج إلى الأرشيف في الآن نفسه. لذلك وثّق كل غاية على حدة.
4. احتفظ بهوية تجارية واحدة، لا بخمس نسخ مكررة
يستطيع BelloPOS أن يوحّد الهوية التشغيلية المستعملة في العرض والطلبية والفاتورة والأداء، مع صلاحيات محددة حسب الأدوار. وحدّد قاعدة للمقاربة قبل أي عملية دمج: فتطابق رقم الهاتف لا يعني دائمًا تطابق الزبون، كما أن مؤسستين تابعتين لشركة واحدة قد يلزمهما الاحتفاظ بعنوانين متمايزين.
- الإنشاء: البحث قبل الإضافة
- التعديل: الحفاظ على الوثائق الصادرة
- الدمج: التحقق من الهوية ومن السجل التاريخي
- التصدير: الحد منه وتتبع أثره
- الحذف: التمييز بين المعطى النشط والأرشيف الإجباري
المؤشر الجيد ليس عدد الحقول الممتلئة، بل نسبة الفواتير الخالية من الأخطاء، وجهات الاتصال المحيّنة، وطلبات ممارسة الحقوق التي عولجت في آجالها.
أخطاء ينبغي تجنبها
- طلب بطاقة التعريف الوطنية بشكل تلقائي.
- إعادة استعمال البريد الإلكتروني في التسويق دون تحليل مسبق.
- منح صلاحية التصدير للجميع.
- تدوين ملاحظات ذاتية عن الأشخاص.
- دمج البطاقات استنادًا إلى رقم واحد فقط.
- الوعد بحذف يتعارض مع الأرشيف الإجباري.
أسئلة متكررة
ما المعطيات الدنيا بالنسبة لمقاولة؟
التسمية الاجتماعية وعنوان الفوترة والمعرّفات الضرورية وجهة اتصال مفيدة، بما يتلاءم مع الوثيقة ومع العقد.
هل يمكنني طلب بطاقة التعريف الوطنية؟
ليس بشكل تلقائي. فرقم بطاقة التعريف الوطنية يستوجب فحصًا خاصًا وقد يتطلب إذنًا من اللجنة الوطنية؛ لذلك تحقق من الضرورة ومن الإجراء الواجب.
كم من الوقت أحتفظ بالبطاقة؟
حسب كل غاية: فالوثائق الخاضعة للحفظ، والعلاقة النشطة، والتسليم، والتسويق، ليست لها بالضرورة المدة نفسها.
هل يمكن استضافة المعطيات خارج المغرب؟
تحقق من نظام النقل إلى الخارج ومن الإجراءات الواجبة لدى اللجنة الوطنية قبل اختيار المسار التقني.
هل يجعلك BelloPOS مطابقًا للقانون تلقائيًا؟
يمكنه أن يدعم الأدوار وملف الزبون؛ أما الغاية والإخبار والإجراءات والحكامة فتبقى كلها على عاتقك.
الخلاصة
بطاقة الزبون السليمة تتضمن الحد الأدنى الذي يخدم غاية صريحة، وتبقى دقيقة، وتحدّ من صلاحيات الولوج، وتفصل الأرشيف عن التنقيب التجاري.
المصادر
الأرقام والقواعد المذكورة أعلاه مأخوذة من هذه الصفحات، بتاريخ الاطلاع المذكور في المقال.
- اللجنة الوطنية لمراقبة حماية المعطيات، شروط الامتثال للقانون 09-08، شوهدت في 2 شتنبر 2026
- اللجنة الوطنية لمراقبة حماية المعطيات، القانون 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي
راجع عشرة حقول من بطاقتك
بالنسبة لكل حقل، اكتب الغاية والمستعمل والمصدر والمدة والإجراء الواجب إذا طلب الزبون تصحيحًا.
لمزيد من التعمق
أدلة عملية أخرى في الموضوع نفسه: