الخصوصية في SaaS: ما الذي تعلّمنا إياه أزمة LG

هل تستطيع أن تقول الآن أي بيانات من شركتك تخرج عبر الأدوات التي تدفع ثمنها كل شهر؟ معظم أصحاب الأعمال لا يعرفون. والسبب ليس الإهمال. السبب أن أحدًا لم يسأل من قبل. هذا المقال عن الخصوصية في SaaS، ويبدأ بجهاز تلفزيون.

ماذا حدث مع أجهزة تلفزيون LG

نُشر تحقيق على الإنترنت يتهم LG بامتلاك ما يقارب 216 مليون "تلفزيون جاسوس" حول العالم. والاتهام أن هذه الأجهزة قد تسجّل الصوت وتتتبع ما يفعله الناس أمام الشاشة.

نفت LG ذلك بشدة. وقالت إن المخاوف المتعلقة بالتتبع والتجسس "غير صحيحة".

لا أستطيع أن أجزم من المحق. ولا أنت تستطيع. وهنا بالضبط يكمن الدرس.

عندما يظهر اتهام كهذا، يعلق العميل بين روايتين. من جهة، تقرير مخيف. ومن جهة أخرى، شركة كبيرة تقول "اطمئن". ومن دون شفافية حقيقية، لا يبقى سوى الثقة. والثقة إذا تصدعت لا يعيدها بيان صحفي.

ما علاقة هذا بأدوات SaaS التي تستخدمها

التلفزيون الذكي في الأساس برنامج يعمل على جهاز. يتلقى التحديثات، ويرسل البيانات إلى خوادم، وله شروط استخدام لا يقرؤها أحد. يبدو مألوفًا؟

نظام CRM لديك يعمل بالطريقة نفسها. وكذلك نظام خدمة العملاء، ونظام ERP، وأداة حجز المواعيد، وروبوت المحادثة بالذكاء الاصطناعي الذي ثبّتّه على موقعك الأسبوع الماضي. كلها تجمع البيانات. وغالبًا أكثر مما تتخيل:

• محادثات كاملة مع العملاء، بالأسماء وأرقام الهواتف.
• جداول الأسعار وهوامش الربح.
• سجل المبيعات وسلوك التصفح.
• وأحيانًا تسجيلات الاجتماعات والمكالمات.

الفرق أن التلفزيون في غرفة الجلوس. أما SaaS ففي قلب عملك. إذا تسربت بيانات التلفزيون، فالأمر محرج. وإذا تسربت بيانات CRM، فهي قضية.

إذا كنت لا تعرف ما تفعله الأداة ببياناتك، فهي من تقرر.

المشكلة ليست في الجمع، بل في الإخفاء

سأكون منصفًا مع المورّدين. جمع البيانات ليس شرًا دائمًا. كثير منه ضروري ليعمل المنتج. نظام خدمة العملاء يحتاج إلى حفظ المحادثة، وإلا فلا يوجد سجل. وأداة الذكاء الاصطناعي تحتاج إلى قراءة النص، وإلا فلن ترد بشيء.

تبدأ المشكلة في ثلاث حالات:

1. عندما يتجاوز الجمع ما هو ضروري. لماذا يطلب تطبيق التقويم الوصول إلى الميكروفون؟
2. عندما يتغير الاستخدام دون إشعار. اليوم تُستخدم البيانات ليعمل المنتج. وغدًا تُستخدم لتدريب نموذج ذكاء اصطناعي، أو تصبح حزمة تُباع للمعلنين.
3. عندما لا يستطيع أحد التحقق. تقول الشركة إنها لا تفعل ذلك، لكنها لا تقدم لك أي طريقة للتأكد.

أزمة LG هي الحالة الثالثة على نطاق هائل. ربما لا تفعل أجهزة التلفزيون أي شيء خاطئ. لكن إذا كان الرد مجرد "ثق بي"، فالضرر بالسمعة قد وقع بالفعل.

رأيي الصريح: المورّد الذي لا يستطيع أن يشرح في صفحة واحدة، وبلغة واضحة، ما يفعله ببياناتك لا يستحق بطاقتك الائتمانية. مهما كانت لوحة التحكم جميلة.

كيف تتحقق من الخصوصية في SaaS قبل الاشتراك

لست بحاجة إلى أن تصبح خبيرًا في الأمن. تحتاج فقط إلى طرح الأسئلة الصحيحة. أستخدم قائمة قصيرة مع العملاء الذين أعمل معهم، وهي تحل 80% من الحالات.

أين تُحفظ البيانات؟ اسأل عن الدولة ومزوّد الخدمة السحابية. إذا لم يعرف المورّد الإجابة، فهذه بحد ذاتها إجابة.

من داخل الشركة يستطيع الوصول إليها؟ هل يستطيع كل موظف دعم فتح حسابك وقراءة كل شيء؟ أم توجد صلاحيات وسجل لمن اطّلع على البيانات؟

هل تُستخدم البيانات لتدريب الذكاء الاصطناعي؟ هذا هو سؤال 2026. أدوات كثيرة غيّرت شروطها في العامين الماضيين لتضيف ذلك. ابحث عن خيار الإيقاف. وإذا لم يوجد، فكّر مرتين.

هل يمكن تصدير كل شيء وحذفه؟ إذا ألغيت الاشتراك غدًا، هل تأخذ بياناتك معك؟ وهل تختفي فعلًا من خوادمهم؟

هل تلتزم الشركة بقوانين حماية البيانات؟ اطلب بيانات التواصل مع مسؤول حماية البيانات (DPO). الشركة الجادة لديها مسؤول، ويرد عليك.

نصيحة عملية: أرسل هذه الأسئلة بالبريد الإلكتروني إلى فريق المبيعات قبل التوقيع. سرعة الرد وجودته تقولان الكثير. رأيت مورّدًا يرد خلال ساعتين بمستند جاهز. ورأيت آخر يختفي ثلاثة أسابيع ثم يعود بعبارة "فريقنا القانوني يدرس الأمر". خمّن أيهما أوصيت به.

ماذا تفعل بالأدوات التي تستخدمها بالفعل

الاشتراك بحذر أمر رائع. لكن على الأرجح لديك نحو عشر أدوات تعمل منذ سنوات. يمكنك ترتيب البيت دون دراما.

ابدأ بجرد بسيط. جدول بأربعة أعمدة: اسم الأداة، ومن يستخدمها، ونوع البيانات التي تمر عبرها، وكم تكلف. تنتهي منه في عصر يوم واحد.

في الغالب تظهر ثلاث مفاجآت:

• أداة لم يعد أحد يستخدمها، لكنها ما زالت تفرض رسومًا وتحتفظ ببيانات العملاء.
• تطبيق ثبّته أحد أفراد الفريق من تلقاء نفسه، مرتبط بحساب Google الخاص بالشركة بصلاحيات كاملة.
• تكامل قديم ينسخ البيانات بين الأنظمة، ولا أحد يتذكر لماذا.

عند أحد عملائي في قطاع التجزئة، كشف هذا الجرد عن إضافة متصفح ثبّتها موظف سابق. كانت لديها صلاحية قراءة كل رسائل البريد الإلكتروني لفريق المبيعات. ومضى أكثر من عام على مغادرته. والإضافة ما زالت هناك، سعيدة تمامًا، تقرأ كل شيء.

بعد الجرد، راجع الصلاحيات. في حسابات Google وMicrosoft توجد صفحة تعرض التطبيقات التي لديها صلاحية وصول. احذف ما لا معنى له. يستغرق الأمر عشر دقائق، ويغلق أبوابًا لم تكن تعرف أنها مفتوحة.

وبالمناسبة، استغل الفرصة وأوقف خاصية التعرف على المحتوى في تلفزيون غرفة الاجتماعات. من باب الاحتياط فقط. لا داعي لأن يعرف أن عرض النتائج كان في الثالثة عصرًا.

وإذا كنت أنت من يبيع SaaS

إذا كانت شركتك تقدم برمجيات، فقضية LG تحذير مباشر لك. لم تعد الخصوصية موضوعًا في هامش الصفحة. أصبحت حجة بيع. وسببًا لخسارة البيع أيضًا.

عملاء B2B يسألون أكثر فأكثر. الشركات الكبرى ترسل استبيانات أمنية فيها 50 أو 100 سؤال قبل التوقيع. وإذا لم تكن إجاباتك جاهزة، يتعطل العقد.

ما يساعد فعلًا:

• صفحة عامة تشرح، دون لغة قانونية معقدة، ما البيانات التي تجمعها ولماذا.
• زر لتصدير البيانات وحذفها يعمل دون فتح تذكرة دعم.
• إشعار بالبريد الإلكتروني قبل أي تغيير في الشروط، مع وقت كافٍ ليغادر العميل إن لم يوافق.

يبدو هذا بيروقراطية. لكنه ما يمنعك من أن تتصدر عنوانًا فيه كلمة "جاسوس".

الثقة هي المنتج

في النهاية، كل أداة تستخدمها تطلب شيئًا واحدًا: الوصول. إلى حاسوبك، وإلى عملائك، وإلى محادثاتك. وفي المقابل، تعدك بحل مشكلة.

هذه المقايضة لا تنجح إلا بشفافية من الطرفين. وعندما تغيب، تصبح مثل صاحب تلفزيون يقرأ أن جهازه ربما يستمع إلى الغرفة. لا يعرف هل يصدّق التقرير أم الشركة.

لا يمكنك التحكم في كل شيء. لكن يمكنك أن تعرف ما يعمل داخل شركتك، وأن تسأل قبل الاشتراك، وأن تتخلص مما لا يقدّم تفسيرًا واضحًا.

إذا أردت مساعدة في حصر أدواتك، أو استبدال ما لا يبعث على الثقة، أو بناء أتمتة تفهمها من البداية إلى النهاية، لنتحدث.

هل تعرف أي بيانات من شركتك تخرج عبر الأدوات التي تدفع ثمنها كل شهر؟

اتُّهمت LG بامتلاك 216 مليون "تلفزيون جاسوس". نفت الشركة ذلك. ولا أحد يستطيع التحقق. وهنا تكمن المشكلة.

نظام CRM لديك، وخدمة العملاء، وروبوت المحادثة بالذكاء الاصطناعي على موقعك، كلها تعمل بالطريقة نفسها. الفرق أن تسريب بيانات التلفزيون محرج. أما تسريب بيانات CRM فينتهي بقضية.

جمع البيانات ليس المشكلة. المشكلة هي الإخفاء. المورّد الذي لا يشرح في صفحة واحدة، وبلغة واضحة، ما يفعله ببياناتك لا يستحق بطاقتك الائتمانية.

قبل الاشتراك، اسأل: أين تُحفظ البيانات؟ من يستطيع الوصول إليها؟ هل تُستخدم لتدريب الذكاء الاصطناعي؟ هل يمكن حذف كل شيء؟ التأخر في الرد يقول الكثير.

كتبت دليلًا عمليًا لمراجعة الأدوات التي تستخدمها بالفعل. إذا أردت مساعدة في حصر أدواتك، تواصل معي.

#الخصوصية #حماية_البيانات #SaaS #أمن_المعلومات #التحول_الرقمي