عند مغادرة أحد الموظفين: قائمة مراجعة لإنهاء خدمات البيانات لمسؤولي المدارس
كيفية إلغاء الوصول، وإعادة تعيين السجلات، وحماية بيانات المدرسة عند مغادرة أحد الموظفين - مع قائمة مرجعية عملية للمسؤولين ومديري تكنولوجيا المعلومات.
تُعدّ عمليات انتقال الموظفين جزءًا روتينيًا من الحياة المدرسية، لكنها تنطوي على مخاطر تتعلق بالبيانات غالبًا ما يتم الاستهانة بها. فعندما يغادر موظف ما - سواءً عند انتهاء عقده، أو في منتصف العام الدراسي، أو بشكل مفاجئ - لا يختفي وصوله إلى سجلات الطلاب، والأنظمة الإدارية، والبيانات السرية تلقائيًا. وبدون إجراءات محددة لإنهاء خدمة الموظفين، قد تجد المدارس نفسها أمام موظفين سابقين لا يزال بإمكانهم الوصول إلى حساباتهم بعد أسابيع أو أشهر من مغادرتهم.
تقدم هذه المقالة قائمة مرجعية عملية لإنهاء الخدمة لمسؤولي المدارس ومديري تكنولوجيا المعلومات، وتغطي إلغاء الوصول وإعادة تعيين السجلات وحماية البيانات عبر منصات Faria والأنظمة المتصلة بها.
يجب إلغاء صلاحية الوصول في اليوم الأخير من عمل الموظف أو قبله، وليس بعده. يُعدّ التأخير في هذه الخطوة من أكثر ثغرات إدارة البيانات شيوعًا في المدارس، ومن أسهلها معالجةً باتباع إجراءات واضحة.
لماذا يُعدّ إنهاء خدمة الموظفين مشكلة بيانات؟
من السهل اعتبار إنهاء خدمة الموظفين عمليةً إداريةً للموارد البشرية. ولكن في الواقع، هي أيضاً عمليةٌ لإدارة البيانات. قد يكون لدى الموظف المغادر إمكانية الوصول إلى:
- سجلات الطلاب الأكاديمية وبيانات التقييم في ManageBac+
- معلومات المتقدم الشخصية في OpenApply
- وثائق المناهج والتخطيط في Atlas
- بيانات النشاط والموافقة في SchoolsBuddy
- محركات الأقراص المشتركة والبريد الإلكتروني ومنصات الاتصال
- عمليات التكامل مع جهات خارجية مرتبطة بأنظمة المدارس
يمثل كل من هذه النقاط ثغرة أمنية محتملة في حال عدم إغلاق الوصول إليها بشكل صحيح. في المدارس الخاضعة للائحة العامة لحماية البيانات (GDPR) أو قانون حماية البيانات الشخصية (PDPA) أو لوائح حماية البيانات المماثلة، قد يشكل الوصول غير القابل للإلغاء إلى البيانات الشخصية بعد انتهاء علاقة العمل خطرًا على الامتثال.
قائمة التحقق الخاصة بإنهاء الخدمة
استخدم هذه القائمة كنقطة انطلاق، وقم بتكييفها مع أنظمة مدرستك وهيكلها الخاص. تُقسّم القائمة إلى ثلاث مراحل: قبل اليوم الأخير، وفي اليوم الأخير، وخلال أسبوع واحد بعد المغادرة.
قبل اليوم الأخير
| فعل | مالك | ملحوظات |
|---|---|---|
| حدد جميع الأنظمة التي يمكن للموظف الوصول إليها | مدير تقنية المعلومات | قم بالتحقق من سجل الوصول الخاص بك أو سجل تدقيق الأذونات. |
| حدد السجلات أو الفئات أو سير العمل المخصصة لهذا الشخص | مسؤول المدرسة / مسجل الطلاب | في ManageBac+ : تحقق من ملكية الفصل، وتعيينات المستشارين، والأدوار اللامنهجية |
| ترتيب تسليم أي مهام جارية أو اتصالات الطلاب | مدير الخط | توثيق هوية الشخص الذي سيتولى المسؤولية وضمان استمرارية العمل للطلاب وعائلاتهم |
| حدد أي حسابات تابعة لجهات خارجية تم إنشاؤها باستخدام عنوان بريد إلكتروني مدرسي. | مدير تقنية المعلومات | يشمل ذلك عمليات التكامل، وأدوات الاستبيان، ومنصات الاتصال، والحسابات المشتركة |
| يرجى تأكيد تاريخ المغادرة وآخر يوم للوصول مع قسم الموارد البشرية. | الموارد البشرية / إدارة المدرسة | تأكد من إخطار قسم تكنولوجيا المعلومات والإدارة مسبقًا، وليس في نفس اليوم. |
في اليوم الأخير
| فعل | مالك | ملحوظات |
|---|---|---|
| قم بتعطيل المستخدم أو إزالته من ManageBac+ | مدير تقنية المعلومات / مسؤول النظام | لا تحذف الحساب إذا كانت البيانات التاريخية مرفقة به - قم بتعطيله للحفاظ على السجلات. |
| إلغاء الوصول إلى OpenApply | إدارة القبول | تحقق من صلاحيات الوصول لكل من الموظفين والمتقدمين للوظائف. |
| قم بإزالة التطبيق من Atlas وأي مساحات عمل مشتركة للمناهج الدراسية | منسق المناهج الدراسية / تكنولوجيا المعلومات | نقل ملكية أي مستندات أو خطط كانوا يمتلكونها |
| قم بتعطيل حساب البريد الإلكتروني المدرسي أو قم بتعيين إعادة توجيه تلقائية | مدير تقنية المعلومات | إعادة التوجيه التلقائي إلى مدير الخط لفترة محددة (عادةً 30 يومًا) |
| إلغاء الوصول إلى محركات الأقراص المشتركة وأدوات التعاون | مدير تقنية المعلومات | جوجل درايف، مايكروسوفت شيربوينت، دروب بوكس، نوشن، أو ما يعادلها |
| قم بإزالة التطبيق من SchoolsBuddy وأي أنظمة لإدارة الأنشطة. | مسؤول إداري / منسق أنشطة | أعد تعيين أي جلسات أو نوادي أو مسارات نقل نشطة كانوا يديرونها |
في غضون أسبوع واحد بعد المغادرة
| فعل | مالك | ملحوظات |
|---|---|---|
| أعد تعيين أي سجلات طلابية أو فصول دراسية أو تقارير إلى موظف جديد مسؤول عنها. | مسؤول المدرسة / مسجل الطلاب | يجب التأكد من عدم ترك أي طالب بدون مستشار أو معلم أو جهة اتصال رئيسية معينة. |
| قم بمراجعة أي عمليات تكامل مع جهات خارجية مرتبطة بحساب الموظف المغادر | مدير تقنية المعلومات | قم بتحديث مفاتيح واجهة برمجة التطبيقات (API) أو بيانات الاعتماد المشتركة أو ملكية الحساب عند الاقتضاء. |
| تأكد من إلغاء جميع صلاحيات الوصول من خلال فحص تدقيق سريع. | مدير تقنية المعلومات | قم بتشغيل تقرير الأذونات في ManageBac+ أو OpenApply للتحقق من أن الحساب لم يعد نشطًا |
| قم بتسجيل إنهاء الخدمة في سجل الموارد البشرية أو سجل الوصول الخاص بمدرستك | الموارد البشرية / إدارة المدرسة | مفيد لعمليات التدقيق ومراجعات الاعتماد المستقبلية |
ملاحظة حول إلغاء التنشيط مقابل الحذف
في معظم الحالات، يُفضّل تعطيل حساب الموظف على حذفه نهائياً. فالحذف قد يؤدي إلى إزالة سجلات تاريخية - مثل بيانات التقييم التي أدخلها ذلك المعلم، والمراسلات المرسلة عبر المنصة، أو سجلات التدقيق - والتي قد تحتاج المدرسة إلى الاحتفاظ بها لأغراض الامتثال أو الاعتماد.
يؤدي تعطيل حساب في ManageBac+ أو OpenApply إلى الاحتفاظ بالسجل التاريخي مع منع المستخدم من تسجيل الدخول. تواصل مع مسؤول الدعم الفني في FariaSupport إذا لم تكن متأكدًا من الطريقة المناسبة لسياسة الاحتفاظ بالبيانات في مدرستك.
نصائح واعتبارات
- أدرج إجراءات إنهاء الخدمة ضمن عملية الموارد البشرية لديك - يجب إخطار قسمي تكنولوجيا المعلومات والإدارة بالمغادرين في نفس الوقت الذي تبدأ فيه الموارد البشرية عملية إنهاء الخدمة، وليس بعد اليوم الأخير.
- يجب التعامل مع حالات المغادرة غير المتوقعة بشكل مختلف ؛ فإذا غادر أحد الموظفين فجأة أو في ظروف صعبة، يجب إلغاء صلاحيات الوصول إليه فورًا بدلاً من انتظار يوم عمله الأخير المحدد.
- يُسهّل الاحتفاظ بسجل وصول بسيط - وهو عبارة عن مستند مشترك يسرد الأنظمة التي يمكن لكل موظف الوصول إليها - عملية إنهاء الخدمة بشكل كبير ويقلل من خطر فقدان أي منصة.
- راجع إجراءاتك سنويًا - تتغير أنماط دوران الموظفين، ويجب مراجعة قائمة التحقق الخاصة بإنهاء خدمات الموظفين في بداية كل عام دراسي.
في ملخص
- ينبغي إلغاء الوصول في اليوم الأخير للموظف أو قبله - وليس بعده.
- العمل على إلغاء الوصول على مراحل: التحضير قبل المغادرة، والتنفيذ في اليوم الأخير، وإجراء تدقيق للتحقق خلال الأسبوع التالي.
- قم بتعطيل الحسابات بدلاً من حذفها للحفاظ على السجلات التاريخية لأغراض الامتثال وإعداد التقارير.
- احتفظ بسجل وصول لضمان أن تكون عملية إنهاء الخدمة متسقة وسريعة وقابلة للتدقيق.
تضمن عملية إنهاء خدمات الموظفين بشكل سليم حماية بيانات الطلاب، ودعم الامتثال، والحفاظ على بيئات ManageBac+ و OpenApply و Atlas و SchoolsBuddy نظيفة ودقيقة. يمكن FariaSupport مساعدتك في عمليات تدقيق الصلاحيات وإدارة الحسابات كجزء من خطة الدعم الخاصة بك.
مقالات ذات صلة
- أفضل الممارسات للتحكم في الوصول: منح الأشخاص المناسبين الصلاحيات المناسبة
- أفضل الممارسات في إدارة البيانات
- ما ينبغي أن تعرفه المدارس عن اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات الشخصية (PDPA) والامتثال لقوانين حماية البيانات عبر الحدود
- الاستعداد لعمليات تدقيق الاعتماد: كيف ينبغي أن تبدو بياناتك