حفظ البريد الإلكتروني ورسائل الموظفين والمستندات الرقمية عند اكتشاف مخالفة

عند ظهور شبهة اختلاس أو احتيال أو رشوة أو تلاعب بالمستندات داخل الشركة، تصبح حفظ البريد الإلكتروني ورسائل الموظفين والمستندات الرقمية عند اكتشاف مخالفة خطوة مركزية في أي تحقيق داخلي جاد. فالقيمة القانونية لا تتوقف على العثور على رسالة أو ملف، بل تمتد إلى كيفية حفظ الأصل الإلكتروني، وتوثيق مصدره، ومنع العبث به، ومراعاة الخصوصية وحماية البيانات، وضمان إمكان تفسيره فنيًا أمام جهات التحقيق أو الخبراء أو المحاكم.

وتزداد حساسية الملف بالنسبة إلى الشركات الدولية العاملة في مصر، حيث قد تكون البيانات موزعة بين Microsoft 365 أو Google Workspace أو أنظمة ERP أو تطبيقات مراسلة مهنية أو أجهزة محمولة وخوادم خارج مصر. في هذه البيئة، يجب أن يعمل الفريق القانوني وIT وCompliance وفق بروتوكول واحد، لا عبر نسخ عشوائية أو Screenshots متفرقة.

ما المقصود بحفظ الأدلة الرقمية عند اكتشاف مخالفة؟

يقصد بحفظ الأدلة الرقمية اتخاذ تدابير منظمة لمنع حذف أو تعديل أو فقد البيانات ذات الصلة بالواقعة، مع الاحتفاظ بأكبر قدر ممكن من خصائصها الفنية وسياقها الأصلي.

ولا يكفي إنشاء Backup عام؛ فقد تحتاج الشركة إلى الاحتفاظ برسالة بريد مع رؤوسها الكاملة، أو بسجل نظام يبين المستخدم والوقت، أو بنسخة جنائية من جهاز أو وسيط تخزين إذا كانت طبيعة التحقيق تستلزم ذلك.

الإطار القانوني المصري لحفظ البريد الإلكتروني والمستندات الرقمية

لا يوجد تشريع واحد يحمل اسم «قانون الأدلة الرقمية للشركات»، وإنما تتداخل عدة قوانين بحسب نوع البيانات وطريقة جمعها والواقعة محل التحقيق.

وتشمل أهم الأطر ذات الصلة قانون تنظيم التوقيع الإلكتروني رقم 15 لسنة 2004 ولائحته التنفيذية، وقانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018، وقانون حماية البيانات الشخصية رقم 151 لسنة 2020، إلى جانب قانون العمل رقم 14 لسنة 2025 ولوائح الشركة، فضلًا عن قواعد الإثبات والإجراءات بحسب طبيعة النزاع.

قانون التوقيع الإلكتروني رقم 15 لسنة 2004

عرّف القانون الكتابة والمحررات الإلكترونية ونظم حجيتها في الإثبات متى توافرت الضمانات الفنية والقانونية المطلوبة. كما جاءت تعديلات اللائحة التنفيذية لتؤكد أهمية إمكان التحقق من وقت إنشاء المحرر وعدم العبث به، وأضافت أدوات مثل البصمة الزمنية الإلكترونية.

قانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018

يكتسب هذا القانون أهمية عندما تتعلق الواقعة بدخول غير مشروع إلى نظام أو تغيير أو حذف بيانات أو استخدام حساب أو وسيلة تقنية على نحو مجرّم. كما يستدعي الحذر من أن تتحول محاولة التحقيق الداخلي نفسها إلى دخول غير مصرح به إلى حسابات أو أنظمة لا تملك الشركة حق الوصول إليها.

قانون حماية البيانات الشخصية رقم 151 لسنة 2020

فحص البريد والرسائل قد يتضمن معالجة بيانات شخصية للعاملين أو العملاء أو الموردين. لذلك يجب أن يكون الجمع مرتبطًا بغرض مشروع ومحدد، وأن يقتصر على القدر الضروري، مع تقييد الوصول واتخاذ تدابير السرية والأمن.

قانون العمل رقم 14 لسنة 2025

بالنسبة إلى العاملين في القطاع الخاص، يجب ربط إجراءات جمع واستخدام البيانات بأي مساءلة تأديبية بالقانون الساري واللائحة الداخلية والقواعد العامة المنظمة للعمل. ولا يجوز الاعتماد في 2026 على قانون العمل رقم 12 لسنة 2003 باعتباره المرجع الحالي.

الفرق بين الحفظ والفحص والتحليل

الحفظ يعني منع ضياع البيانات والمحافظة عليها. أما الفحص فيعني فتحها أو البحث فيها، والتحليل هو استخلاص النتائج منها. وهذه المراحل لا ينبغي خلطها.

قد يكون من المشروع أن تحفظ الشركة حسابًا كاملًا مؤقتًا لمنع الحذف، لكن فحص محتوى الرسائل يجب أن يكون محدودًا بما يتعلق بالواقعة والغرض القانوني المحدد.

الخطوة الأولى: تفعيل Legal Hold

عند وجود خطر حقيقي من فقد بيانات مرتبطة بمخالفة، يُفضّل إصدار تعليمات حفظ داخلية إلى الأطراف ذات الصلة، وتعليق سياسات الحذف التلقائي في حدود ما تسمح به أنظمة الشركة.

يشمل ذلك البريد الإلكتروني، التخزين السحابي، ERP، أنظمة المراسلة المهنية، سجلات الموافقات، وسجلات الدخول متى كانت مرتبطة بنطاق التحقيق.

من يجب أن يعرف بقرار الحفظ؟

ينبغي تطبيق مبدأ Need-to-Know. فالتوسع في إخطار عدد كبير من الموظفين قد يؤدي إلى تسريب التحقيق أو تنبيه أشخاص قد تكون لهم مصلحة في حذف البيانات.

غالبًا ما يقتصر نطاق المعرفة الأولي على Legal وCompliance وIT والأشخاص المخولين بإدارة التحقيق.

تعليق Auto-Delete دون إفساد النظام

ينبغي توثيق أي تغيير في إعدادات الاحتفاظ أو الحذف، ومن نفذه، ووقت التنفيذ، والحسابات التي شملها.

كما يجب تجنب تعديل إعدادات أوسع من اللازم إذا كان ذلك سيؤثر في بيانات لا علاقة لها بالتحقيق أو سيخلق التزامات تخزين غير مبررة.

حفظ Metadata

البيانات الوصفية قد توضح تاريخ إنشاء الملف وتعديله واسم المستخدم ومساره ومعلومات أخرى مهمة لفهم تسلسل الأحداث.

فتح الملف أو نقله بطريقة معينة قد يغير بعض الخصائص، ولذلك يجب استخدام أدوات وإجراءات مناسبة إذا كانت الـMetadata عنصرًا محتملًا في النزاع.

Chain of Custody

يُقصد بتسلسل الحيازة توثيق انتقال الدليل منذ جمعه إلى تخزينه وفحصه وتسليمه إلى خبير أو جهة تحقيق.

ويجب أن يوضح السجل من جمع البيانات، ومن أي مصدر، وفي أي وقت، وبأي أداة، وأين حُفظت، ومن كان لديه وصول إليها.

هل Chain of Custody شرط وحيد لقبول الدليل؟

لا. هو عنصر مهم في إثبات سلامة الدليل، لكنه ليس قاعدة ميكانيكية تجعل الدليل مقبولًا أو مرفوضًا تلقائيًا.

تقدير الحجية يتوقف على القانون المنطبق، وسلامة المصدر، وإمكان نسبة البيانات إلى صاحبها، وعدم العبث بها، وما تراه جهة التحقيق أو المحكمة.

Forensic Image متى تكون مناسبة؟

إذا كانت الواقعة ترتبط بجهاز موظف أو قرص صلب أو وسيلة تخزين وقد تكون الملفات المحذوفة أو سجلات الاستخدام مهمة، فقد تكون النسخة الجنائية Forensic Image أكثر ملاءمة من التصفح المباشر.

ويُفضّل أن يقوم بها متخصص تقني عندما تكون الواقعة كبيرة أو متوقعًا أن تصل إلى القضاء.

لا تعِد استخدام الجهاز قبل تحديد موقفه

إذا كان الجهاز عنصرًا جوهريًا في التحقيق، فإن إعادة تهيئته أو منحه لموظف آخر قبل حفظ محتواه قد يؤدي إلى فقد معلومات مهمة.

لكن لا يلزم نسخًا جنائيًا كاملًا لكل جهاز في كل تحقيق؛ يجب أن يكون الإجراء متناسبًا مع المخاطر.

البريد الإلكتروني الوظيفي: هل يحق للشركة فحصه؟

ملكية الشركة للحساب المهني وسياسات الاستخدام المعلنة تدعم مركزها في مراجعة البريد لأغراض مشروعة متعلقة بالعمل والامتثال، لكنها لا تمنح حقًا مطلقًا وغير محدود في فحص كل محتوى.

يجب أن يكون الوصول متناسبًا مع غرض التحقيق وأن يراعي أي بيانات شخصية أو مراسلات لا ترتبط بالواقعة.

الحسابات الشخصية لا تعامل كالحسابات المهنية

وجود رسالة مرتبطة بالعمل في Gmail أو هاتف شخصي لا يعني أن الشركة تملك حق دخول الحساب أو الجهاز دون سند.

إذا كانت بيانات شخصية أو جهازًا خاصًا، يجب تقييم وسيلة الحصول القانونية وعدم استخدام بيانات اعتماد حصلت عليها الشركة بطريقة غير مشروعة.

WhatsApp وتطبيقات المراسلة

يمكن أن تكون المحادثات الإلكترونية ذات قيمة إثباتية، لكن لقطة الشاشة وحدها لا تثبت بالضرورة صحة الرسالة أو نسبتها أو اكتمال سياقها.

إذا كانت الرسائل مهمة، يُفضّل حفظ الأصل من المصدر المتاح قانونًا وتوثيق طريقة الاستخراج وتاريخها، والاستعانة بخبير عند الحاجة.

Screenshots: مفيدة لكنها ليست كافية دائمًا

لقطات الشاشة قد تساعد في التوثيق السريع، لكنها تفقد كثيرًا من بيانات المصدر والـMetadata وقد تكون سهلة الاجتزاء.

الأفضل الاحتفاظ بها كنسخة مرئية مساعدة إلى جانب الأصل الإلكتروني أو Export موثق إذا كان متاحًا.

تحديد نطاق البحث

ينبغي تحديد الأشخاص والفترة الزمنية والكلمات المفتاحية والأنظمة ذات الصلة قبل إجراء بحث واسع.

هذا يقلل التكلفة ويحد من جمع بيانات غير لازمة ويحسن جودة التحقيق.

أمثلة على نطاق بحث منضبط

مراسلات بين موظف معين ومورد محدد خلال ستة أشهر، أو رسائل تتعلق برقم أمر شراء أو اسم مشروع أو حساب بنكي محل شبهة، بدل فحص صندوق البريد كاملًا دون معيار.

منع العبث لا يعني قطع الوصول دائمًا

في بعض الحالات يكفي تعليق صلاحيات معينة أو منع الحذف، بينما قد تستلزم حالات أخرى تعطيل الحساب أو الجهاز إذا كان استمرار الوصول يشكل خطرًا.

القرار يجب أن يوازن بين حفظ الدليل واستمرار الأعمال وعدم تنبيه المشتبه به دون ضرورة.

حفظ سجلات الأنظمة

لا يجب التركيز على البريد فقط. فقد تكون Audit Logs أو سجلات الدخول أو تاريخ تعديل بيانات الموردين أو أوامر الشراء أو صلاحيات الاعتماد أكثر قيمة من محتوى رسالة منفردة.

ويجب تحديد مدد احتفاظ الأنظمة مبكرًا، لأن بعض السجلات تُحذف تلقائيًا بعد فترة قصيرة.

السجلات السحابية وSaaS

في Microsoft 365 أو Google Workspace أو أنظمة SaaS الأخرى قد توجد أدوات احتفاظ وeDiscovery وإصدارات تاريخية للملفات.

يجب استخدام الوظائف المتاحة بطريقة موثقة، مع التأكد من صلاحيات المسؤول الذي نفذ العملية.

حماية السرية القانونية

إذا كان التحقيق يُدار تحت إشراف محامٍ، يجب تنظيم تداول المراسلات والتقارير بعناية وعدم توزيعها على نطاق غير ضروري.

ولا ينبغي افتراض أن كل مستند يحمل عبارة Privileged يصبح محميًا تلقائيًا في مصر؛ نطاق السرية والامتياز يجب تقييمه وفق القانون والصفة المهنية للمحامي.

الآثار القانونية لسوء إدارة الأدلة الرقمية

قد تؤدي الإدارة السيئة إلى فقد الدليل أو التشكيك في سلامته أو تعرض الشركة لمطالبات تتعلق بالخصوصية أو معالجة البيانات دون سند.

كما قد يضعف التحقيق إذا اعتمد على مقتطفات مبتورة أو بيانات لم يعد ممكنًا إثبات مصدرها.

استبعاد الدليل ليس نتيجة تلقائية

لا يصح القول إن أي خلل في Chain of Custody يؤدي حتمًا إلى استبعاد الدليل. قد يؤثر الخلل في وزنه أو مصداقيته أو إمكان الاعتماد عليه، لكن التقدير النهائي يرجع إلى الجهة المختصة.

لذلك يجب تجنب الصياغات القطعية والتركيز على رفع موثوقية الدليل.

الآثار التجارية والتشغيلية

حفظ البيانات مبكرًا قد يساعد الشركة على استرداد أموال، تحديد حجم المخالفة، عزل نقاط الضعف، والرد على المدقق أو الجهة التنظيمية بسرعة.

وفي المقابل، الحفظ غير المنضبط قد يوقف أنظمة كاملة أو يضاعف تكاليف التخزين والمراجعة أو يعطل العاملين.

الشركات الدولية ونقل البيانات عبر الحدود

إذا كانت المجموعة ستنقل بيانات موظفين أو عملاء من مصر إلى خوادم أو مستشارين خارج الدولة، يجب تقييم قواعد نقل البيانات الشخصية عبر الحدود والالتزامات التنظيمية ذات الصلة.

ولا ينبغي افتراض أن وجود مقر رئيسي أجنبي يمنحه حقًا تلقائيًا في نسخ صناديق البريد المصرية كاملة.

GDPR والقوانين الأجنبية

إذا كانت الشركة خاضعة للـGDPR أو لقوانين أخرى، فقد يلزم التنسيق بين متطلبات الحفظ في التحقيق وبين مبادئ تقليل البيانات والاحتفاظ المحدود وحقوق أصحاب البيانات.

لكن الامتثال لقانون أجنبي لا يعفي من المتطلبات المصرية.

اللغة والترجمة

إذا كانت الرسائل بلغة أجنبية وستقدم إلى جهة مصرية، فقد يلزم إعداد ترجمة عربية مناسبة بحسب الإجراء والجهة.

ومن الأفضل الحفاظ على الأصل الأجنبي مع الترجمة وعدم استبداله بها.

متى تصبح الاستعانة بخبير أدلة رقمية ضرورية؟

يكون ذلك أكثر أهمية إذا كان هناك احتمال حذف متعمد، أو تشفير، أو اختراق، أو استخدام عدة أجهزة، أو حاجة لاستعادة ملفات محذوفة، أو نزاع حول صحة البيانات.

كما يُفضّل وجود خبير إذا كان متوقعًا أن يقدم الدليل إلى النيابة أو خبير قضائي.

قائمة فحص عملية عند اكتشاف مخالفة

تحديد الواقعة والأشخاص والأنظمة المحتمل ارتباطها بها.
تفعيل تعليمات حفظ وعدم حذف البيانات ذات الصلة.
تعليق الحذف التلقائي حيث يكون ذلك ضروريًا وممكنًا.
حفظ البريد والملفات والسجلات من المصادر الأصلية.
توثيق من جمع كل دليل وتوقيت الجمع وطريقته.
منع إعادة تهيئة الأجهزة الجوهرية قبل تقييمها.
حصر البحث في نطاق زمني وموضوعي واضح.
مراجعة الخصوصية وحماية البيانات قبل فحص محتوى واسع.
تحديد ما إذا كانت هناك حاجة إلى Forensic Image أو خبير مستقل.
تسجيل جميع الإجراءات في Investigation Log مركزي.

الأخطاء الشائعة

من الأخطاء الشائعة مواجهة الموظف قبل حفظ الأدلة، والاكتفاء بلقطات الشاشة، وترك الحسابات خاضعة للحذف التلقائي، أو دخول حساب شخصي دون سند.

ومن الأخطاء أيضًا نسخ كميات ضخمة من بيانات الموظفين دون حاجة، أو السماح لعدد كبير من الأشخاص بالوصول إلى ملف التحقيق.

أفضل الممارسات العملية

يُستحسن أن تعتمد الشركة Digital Evidence Preservation Protocol يحدد مسؤوليات Legal وIT وHR وCompliance، وإجراءات Legal Hold، والتعامل مع الأجهزة، والتوثيق، ومتى يُستدعى الخبير الخارجي.

كما يجب ربط هذا البروتوكول بسياسة استخدام أدوات تكنولوجيا المعلومات وسياسة الخصوصية والاحتفاظ بالبيانات.

صياغة عقود العمل والسياسات الداخلية

من المفيد أن توضح سياسات الشركة ملكية البريد والأجهزة المهنية، وحدود الاستخدام الشخصي، وإمكان المراجعة لأغراض قانونية وأمنية وامتثالية، مع مراعاة القانون.

ويجب أن تكون السياسة معلنة ومفهومة، لا بندًا عامًا مخفيًا يستخدم بعد نشوء النزاع.

متى يلزم تدخل محامٍ متخصص أو Local Counsel في مصر؟

يصبح التدخل القانوني مهمًا إذا كانت الواقعة تمس إدارة عليا، أو تتضمن بيانات شخصية حساسة، أو ستؤدي إلى بلاغ جنائي، أو يوجد احتمال لنقل البيانات إلى الخارج، أو توجد منازعة بشأن شرعية الوصول إلى الحسابات.

ويقوم Local Counsel بتحديد نطاق الحفظ والفحص، وتنسيق العمل مع خبراء الأدلة الرقمية، ومراجعة سياسات الخصوصية والعمل، وتجهيز المواد التي يمكن تقديمها إلى الجهات المصرية.

كيف يمكن للدعم القانوني المتخصص أن يساعد؟

تقدم El Rouby Law Firm الدعم في تصميم Legal Hold، ومراجعة سياسات البريد والأجهزة، وتحديد نطاق الوصول القانوني إلى البيانات، وإدارة مخاطر الخصوصية وحماية البيانات.

كما يشمل العمل صياغة العقود والسياسات، والوقاية من النزاعات، وإدارة التحقيقات الداخلية، والتفاوض والتسوية، والتقاضي والتحكيم في المنازعات التعاقدية ذات الصلة، والتمثيل أمام النيابة العامة والمحاكم والجهات التنظيمية المصرية بحسب طبيعة الواقعة.

الخلاصة

حفظ البريد الإلكتروني ورسائل الموظفين والمستندات الرقمية ليس عملية تقنية منفصلة عن القانون. جودة الدليل تعتمد على سلامة المصدر، وطريقة الحفظ، وحدود الوصول، وتوثيق من تعامل معه، ومدى احترام الخصوصية والبيانات الشخصية.

إذا كانت شركتكم تواجه مخالفة داخلية تتطلب حفظ رسائل أو أجهزة أو سجلات رقمية، يمكن لفريق El Rouby Law Firm مراجعة إجراءات الحفظ والفحص منذ البداية، والتنسيق مع الخبراء التقنيين، وتجهيز الملف القانوني قبل أي إجراء عمالي أو جنائي أو تنظيمي.