بنية موافقة تصمد أمام تدقيق وأمام تغيير مزوّد

عاجلاً أو آجلاً سيطلب أحدهم من المنشأة أن تثبت أن شخصاً بعينه وافق على رسالة بعينها: جهة تنظيمية، أو مشغّل اتصالات يحقق في شكاوى، أو محكمة، أو العميل نفسه. ومعظم منظومات المراسلة تستطيع أن تقول هل يجوز لها الإرسال اليوم. وقليل جداً منها يستطيع أن يقول ما الذي كان مسموحاً لها قبل ثمانية عشر شهراً، ولماذا. تصف هذه المادة تصميماً يجيب عن السؤالين، ويظل يعمل حين تغيّر مزوّد المراسلة. وهي تفترض أنك تقبل الفكرة الواردة في الموافقة نموذج بيانات: الموافقة سجل أحداث، لا علامة واحدة بنعم أو لا.

جدول واحد تُضاف إليه الصفوف ولا تُعدَّل. وكل صف واقعة ثابتة حدثت في لحظة:

• الموضوع: هوية جهة الاتصال، لا عنوان القناة. فأرقام الهواتف وعناوين البريد تتغير، والشخص لا.
• القناة: رسائل قصيرة، واتساب، بريد، صوت. ولا "الكل" أبداً.
• الغرض: خدمي، معاملاتي، تسويقي، بحثي. قائمة مغلقة ذات إصدارات.
• الفعل: مُنحت، سُحبت، انتهت، أُفصح عنه.
• متى: وقت الحدث نفسه بمنطقته الزمنية، لا وقت إدراج الصف.
• الآلية: نموذج ويب، كلمة مفتاحية، شفهي، مستورد، مستنتج.
• مرجع الدليل: مؤشر إلى الأثر، كمعرّف إرسال النموذج أو تسجيل المكالمة أو الرسالة الواردة.
• الفاعل: من سجّله. شخص، أو نظام، أو مهمة استيراد.
• النظام المصدر: من أين نشأ، وهو بالغ الأهمية بعد استحواذ أو ترحيل.

صف واحد يُضاف ولا يُحدَّث أبداً. وكل ما تحتاجه الاستعلامات الثلاثة يجب أن يكون عليه، لأن إعادة بناء حقل مفقود من سجلات التطبيق هي العمل الذي وُجد هذا التصميم لتفاديه.

لا يُحدَّث صف ولا يُحذف أبداً. فالسحب صف جديد. وإن عرض عليك إطار العمل "حذفاً ناعماً" هنا فقاومه. فالتاريخ هو الأصل. (وحيث ينطبق طلب محو من صاحب البيانات، فعالجه عمليةً منفصلة موثّقة بمشورة قانونية، لا تحريراً روتينياً.)

لا صف بلا مرجع دليل. و"مستورد من نظام قديم" نوع دليل مقبول إن سجّلته بصدق؛ أما الحقل الفارغ فلا.

الغرض والقناة لا يكونان فارغين أبداً. فالمنح الذي لا يقول لماذا وأين لا يمكن تطبيقه، والنظام الذي يخزّنه سيفرط في تطبيقه.

الموافقة المستنتجة توسم بأنها مستنتجة. فبعض الصفوف ستأتي من السلوك لا من تصريح. وقد يكون ذلك مشروعاً تحت بعض القواعد وفي بعض الأسواق. أما خلطها بالمنح الصريح فلا.

هل يجوز لي الإرسال؟ بمعطى الموضوع والقناة والغرض والآن: يفوز آخر حدث، ويُطبَّق الانتهاء، والافتراضي المنع. ويعمل هذا في مسار الإرسال، فيحتاج فهرساً وذاكرة مؤقتة قصيرة العمر ومحدودة.

ماذا كنا نملك حينها؟ الاستعلام نفسه عند توقيت ماضٍ. وهذا ما يسأله التدقيق، وما يعجز نموذج العلامات عن إجابته.

أرِني كل شيء عن هذا الشخص. طلب وصول من صاحب البيانات. فإن استغرق تجميعه أسبوع عمل هندسي، فليست لديك بنية موافقة؛ بل سجلات.

في أنظمتك لا لدى مزوّد. فأنت المساءل عنه، ويجب أن تُخرجه بعد تغيير المنصات، والتزامات الاحتفاظ تعمّر بعد العقود. وسجل موافقة لا يوجد إلا في لوحة قد تلغيها التزامٌ له تاريخ تجديد.

ولا في نظام إدارة العملاء، ولا في منصة التسويق، ولا في قائمة جهات اتصال لدى مزوّد. فالثلاثة قرّاء مشروعون للسجل، ولا واحد منها موطن صالح له، لأن السجل يجب أن يعيش بعد كل منها ويجيب عن أسئلة تخص فترات كان فيها نظام آخر قائماً.

ادفع الحالة المشتقة إلى المزوّدين (قوائم المنع ومزامنة التفضيلات) واحتفظ بالسجل. وعملياً يعني ذلك خدمة داخلية صغيرة تستدعيها الأنظمة الأخرى، وهو عمل أكثر من عمود على سجل جهة الاتصال، وأقل بكثير من إعادة بناء التاريخ لاحقاً.

التزامات الشفافية في قانون الذكاء الاصطناعي الأوروبي، السارية من 2 أغسطس 2026، تُنشئ واقعة بالشكل نفسه: هذا الشخص، على هذه القناة، في هذا الوقت، أُخبر بأنه يتفاعل مع نظام ذكاء اصطناعي. انظر المادة 50 لفرق المراسلة.

الجدول نفسه، بفعل disclosed. والبديل، نظام ثانٍ بتوقيتاته وثغراته، هو كيف تعجز المؤسسات عن إجابة سؤال بسيط عن سلوكها هي.

الطريقة الصادقة لفحص هذا التصميم: افترض أنك تستبدل مزوّد المراسلة الربع القادم. هل تستطيع تصدير السجل واستيراده في مكان آخر وإجابة الاستعلامات الثلاثة من اليوم الأول؟

إن كان الجواب نعم، فالبنية سليمة. وإن كان لا، فقد بنيت تبعية لم تنوِ شراءها.

هذا التصميم ليس مجانياً. فالجدول الإلحاقي ينمو بلا توقف، فتحتاج أرشفة وسياسة احتفاظ متفقاً عليها مع المستشار القانوني. واستعلام "هل يجوز لي الإرسال؟" يجب أن يكون سريعاً، ما يعني ذاكرة مؤقتة، وقد تتأخر قليلاً بعد سحب؛ فأبقِ عمرها قصيراً وعامل السحب كأمر عاجل. والفرق المعتادة على تحرير سجل جهة الاتصال ستحتاج إلى تعلّم الإضافة بدل التعديل.

جدول إلحاقي واحد، وستة حقول أساسية، وبضعة ثوابت، وثلاثة استعلامات. عمل متواضع، وهو الجزء الوحيد من منظومة المراسلة الذي يُساءل أمام منظّم لا أمام مزوّد. ابنِه قبل أول إرسال، فتركيبه لاحقاً يعني إعادة بناء تاريخ لم يعد عندك.

• الثغرة التي لا يملؤها أحد: الهوية بين الخدمات: كيف تثبت الأنظمة أنها تعمل لحساب عميل بعينه حين تقرأ هذا السجل أو تكتب فيه.
• اتحاد الأنظمة دون دمجها: لماذا يهم "مصدر حقيقة واحد لكل واقعة" حين تتشارك عدة أنظمة جهات الاتصال.