نموذج تقرير خرق البيانات الشخصية

ما قالب نموذج تقرير خرق البيانات الشخصية؟

عندما يشتبه أحدهم بحدوث خرق للبيانات الشخصية — كإرسال بريد إلكتروني إلى الشخص الخطأ، أو فقدان حاسوب محمول، أو الدخول إلى حساب دون تصريح — تكون الدقائق الأولى مهمة. يوفّر هذا النموذج للجميع في مؤسستك مكانًا واحدًا للإبلاغ عن التفاصيل: ما حدث، ونوع البيانات المعنية، والعدد التقريبي للأشخاص المتأثرين، وما تم اتخاذه بالفعل لاحتواء الخرق.

يتفوق النموذج الإلكتروني على بريد إلكتروني متعجل أو محادثة عابرة في الممر لسبب بسيط: فهو يطرح الأسئلة نفسها في كل مرة وبالترتيب نفسه، حتى لا يفوت شيء لأن الشخص كان مستعجلًا أو غير متأكد مما ينبغي تضمينه. ولا يحتاج المُبلّغ إلى معرفة جميع الإجابات مسبقًا — فعدة أسئلة اختيارية، والنموذج مصمم بحيث يمكن إرسال البلاغ الأول بسرعة، حتى قبل اكتمال الصورة كاملة.

بمجرد الإرسال، يحوّل FileIt التقرير مباشرة إلى ملف PDF ويحفظه في مجلد الخزنة الذي تختاره، بحيث يحصل مسؤول حماية البيانات على سجل مؤرخ يوضح بالضبط متى وكيف وصل التقرير، إلى جانب أي لقطات شاشة أو مستندات مرفقة كأدلة.

من يستخدم نموذج تقرير خرق البيانات الشخصية؟

• فرق تقنية المعلومات والأمن التي تحتاج إلى طريقة موحدة واحدة تتيح للموظفين الإبلاغ عن حوادث البيانات المشتبه بها
• مسؤولو حماية البيانات أو مسؤولو الخصوصية الذين يحتاجون فورًا إلى تفاصيل كافية لتقدير مدى خطورة الحادثة
• المؤسسات الصغيرة والمتوسطة التي لا تملك أداة مخصصة للاستجابة للحوادث وتريد طريقة خفيفة لالتقاط كل بلاغ
• المديرون الذين يريدون سجلًا مؤرخًا يوضح بالضبط متى علموا لأول مرة باحتمال حدوث خرق
• المؤسسات التي تريد أن يشعر الموظفون غير التقنيين — موظفو الاستقبال والمبيعات والدعم — بالارتياح عند الإبلاغ عن أمر يبدو غير صحيح
• الفرق التي تتعامل مع حادثة جارية وتحتاج إلى تسجيل خطوات الاحتواء أثناء حدوثها، لا بالاعتماد على الذاكرة بعد ذلك

أسئلة نموذج تقرير خرق البيانات الشخصية هذا

24 أسئلة على 4 صفحات · يتضمن رفع ملف, أسئلة مشروطة, صفحات متعددة, مربع اختيار الموافقة.

نموذج تقرير خرق البيانات الشخصية، صفحةً صفحةً

1 نبذة عنك

تجمع الصفحة الأولى معلومات عن المُبلّغ وكيف عرف بالحادثة. وإلى جانب اسم المُبلّغ وبريده الإلكتروني ورقم هاتفه، تسأله عن دوره وفريقه، ثم تطرح سؤال «كيف عرفت بالحادثة؟» — مع اختيار بسيط بين «كنت مشاركًا فيها»، و«اكتشفتها»، و«أخبرني بها شخص آخر». يساعد ذلك المراجع على تقدير مدى مباشرة مشاهدة المُبلّغ للأحداث.

تظهر في أعلى هذه الصفحة تعليمات قصيرة تذكّر المُبلّغ بعدم نسخ البيانات الشخصية نفسها أو أي كلمات مرور إلى النموذج — بل الاكتفاء بوصف ما حدث. وهذا خيار تصميم مقصود: ينبغي أن يوثق التقرير الحادثة دون أن يصبح نسخة ثانية من البيانات المعرضة للخطر.

2 ما الذي حدث؟

تسأل هذه الصفحة عن وقت اكتشاف الخرق (التاريخ والوقت)، ولأن الاكتشاف والوقوع يحدثان غالبًا في وقتين مختلفين، تطرح سؤال متابعة: «هل تعرف متى حدث ذلك فعليًا؟». تكشف الإجابة بنعم عن حقل تاريخ ثانٍ بعنوان «متى حدث ذلك؟»، بحيث يسجل التقرير التسلسلين الزمنيَين عندما يكونان معروفين.

بعد ذلك يختار المُبلّغ نوع الحادثة من قائمة تحديد — أُرسلت إلى الشخص الخطأ، أو جهاز مفقود أو مسروق، أو وصول غير مصرح به، أو اختراق أو تصيد احتيالي، أو نشر غير مقصود، أو تعديلات غير مصرح بها، أو عدم توفر البيانات ببساطة — مع إتاحة إضافة خيار آخر إذا لم ينطبق أي منها. ويطلب سؤال نصي طويل إلزامي بعنوان «ما الذي حدث؟» وصفًا واقعيًا واضحًا، ثم يتحقق سؤال أخير مما إذا كانت الحادثة لا تزال مستمرة، أو توقفت، أو أن ذلك غير معروف بعد.

3 البيانات والأشخاص

يضيّق النموذج هنا نطاق التركيز على الأثر. يسرد سؤال «ما البيانات المعنية؟» فئات تبدأ من الأسماء وبيانات الاتصال وصولًا إلى المعلومات الصحية والبيانات الحساسة الأخرى والبيانات المتعلقة بالأطفال، كي يرى المراجع فورًا ما إذا كانت هناك بيانات عالية الخطورة ضمن النطاق. ويستخدم سؤال «ما العدد التقريبي للأشخاص الذين تشملهم البيانات؟» نطاقات تبدأ من شخص واحد وتصل إلى أكثر من 1,000، لأن العدد الدقيق نادرًا ما يكون معروفًا في هذه المرحلة المبكرة. أما سؤال «لمن تعود هذه البيانات؟» فيفصل بين العملاء والموظفين والمرضى والطلاب والموردين وعامة الناس.

ويستكمل الصورة سؤالان آخران: هل كانت البيانات مشفرة أو محمية بطريقة أخرى، وما الضرر الذي يمكن أن يلحق واقعيًا بالأشخاص المعنيين في إجابة نصية أطول — مثل الاحتيال أو الضيق النفسي أو التمييز. ولا يحل أي من السؤالين محل تقييم مناسب للمخاطر؛ بل يمنحان من يراجع التقرير نقطة بداية.

4 الاحتواء

تتعلق الصفحة الأخيرة بالاستجابة. يتفرع سؤال «هل تم اتخاذ أي إجراء لاحتواء الحادثة؟»؛ فعند الإجابة بنعم، يظهر حقل إلزامي يصف بالضبط ما تم فعله ومتى — مثل مطالبة مستلم بحذف بريد إلكتروني أُرسل بالخطأ، أو المسح عن بُعد لجهاز مفقود، أو إعادة تعيين حساب مخترق. ويسجل سؤال متابعة ما إذا كانت البيانات قد استُعيدت منذ ذلك الحين أو تأكد حذفها.

ويتيح سؤال «من أُبلغ حتى الآن؟» للمُبلّغ تحديد المدير، أو قسم تقنية المعلومات أو الأمن، أو مسؤول حماية البيانات، أو الأشخاص المتأثرين، أو الشرطة — أو الإشارة إلى أنه لم يُبلّغ أحد بعد. ويقبل تحميل ملفات الأدلة لقطات الشاشة أو المستندات، وتُختتم الصفحة ببيان موافقة واضح يؤكد دقة الإفادة وأن المُبلّغ سيحيل أي معلومات جديدة يتعلمها.

خصّص القالب كما تريد

• أضف حقلًا لرقم قضية أو تذكرة داخلي إذا كنت تتتبع الحوادث في نظام آخر
• وسّع قائمتي «ما نوع الحادثة؟» و«ما البيانات المعنية؟» بفئات خاصة بمؤسستك
• احفظ الردود في مجلد «تقنية المعلومات والأمن» أو «الامتثال» في الخزنة، منفصلًا عن المستندات اليومية
• أضف عنوان مسؤول حماية البيانات لديك ضمن رسائل البريد الإلكتروني للإشعارات كي يتلقى تنبيهًا فور وصول التقرير
• عدّل رسالة التأكيد التي تظهر للمُبلّغ بعد الإرسال
• أضف قائمة منسدلة لتحديد النظام أو التطبيق أو القسم المتأثر، وهو أمر مفيد بعد تجاوز عدد قليل من التقارير

نصائح لتحسين نموذج تقرير خرق البيانات الشخصية

• سهّل الإبلاغ المبكر وغير المكتمل — فالبلاغ الذي يتضح أنه لا يستدعي شيئًا أقل تكلفة بكثير من بلاغ يصل متأخرًا
• ذكّر الموظفين داخل النموذج نفسه بعدم لصق البيانات الشخصية المعرضة للخطر أو أي كلمات مرور في إجاباتهم — فهذا النموذج يذكّرهم بذلك مسبقًا
• احصر الأدلة فيما هو مطلوب فعلًا، واطمس التفاصيل الشخصية في لقطات الشاشة حيثما أمكن
• راجع كل تقرير في ضوء عملية الاستجابة للحوادث المكتوبة الخاصة بك، لا بناءً على مدى خطورته الأولية
• تابع مباشرة مع المُبلّغ إذا كانت الإفادة تفتقر إلى تفاصيل تحتاج إليها — ولا تفترض أن مزيدًا من المعلومات سيصل من تلقاء نفسه

نموذج تقرير خرق البيانات الشخصية: الأسئلة الشائعة

مزيد من قوالب النماذج

جميع قوالب تقنية المعلومات والعمليات · كل قوالب النماذج

القوالب نقطة بداية. تأكد من أن الأسئلة وأي صياغة تتعلق بالموافقة أو الخصوصية أو الشروط تناسب حالتك والقواعد المعمول بها في مكانك. آخر مراجعة للصفحة: 2026-09-26.