HG 602/2026: ما البيانات التي تعالجها منصة WorkinRomania.gov.ro، وكيف تُحمى، وما السجلات المترابطة معها

قرار الحكومة رقم 602/2026 (HG)، المنشور في الجريدة الرسمية رقم 658 بتاريخ 7 أغسطس 2026 والساري من اليوم نفسه، هو النص الذي يمنح منصة WorkinRomania.gov.ro شكلها الملموس. قال المرسوم OUG 32/2026 إن هناك منصة وماذا يُنجَز عبرها؛ أما HG 602/2026 فيقول كيف تعمل فعلياً: ما البيانات التي تجمعها عن أصحاب العمل والوكالات والعمال، وبأي سجلات حكومية ترتبط، وما الفحوص التي تجريها تلقائياً، ومن المسؤول عن الأمن، وما حقوق الشخص الذي تصل بياناته إلى هناك.

اعتُمد القرار استناداً إلى المادة 3 الفقرة (7) من OUG 32/2026، ويهم ثلاث فئات من القراء: أصحاب العمل (لأنه يحدد العمليات في المنصة ومن يحق له تنفيذها)، وكالات التوظيف (القواعد نفسها إضافة إلى نظام الشكاوى) والعمال الأجانب (لأن بياناتهم هي المعالجة، وخاصية الشكوى مخصصة لهم).

من يدير المنصة وكيف بُنيت

المنصة وحدة ضمن مركز خدمات MAI (hub.mai.gov.ro)، طورتها وتديرها تقنياً وزارة الداخلية عبر المديرية العامة للاتصالات وتكنولوجيا المعلومات (DGCTI) — المادة 3 الفقرة (1). أما وحدة تسجيل وترخيص أصحاب العمل والوكالات فتُدار تشغيلياً من قبل ANOFM، التي تضبط مسارات العمل وتدير حسابات مديري الهياكل في كل مؤسسة — المادة 3 الفقرة (2).

من الناحية المعمارية هناك مكونان (المادة 3 الفقرات (3)–(5)):

• المكوّن العام، متاح عبر الإنترنت على WorkinRomania.gov.ro، للأفراد وأصحاب العمل والوكالات؛
• المكوّن الداخلي، متاح فقط عبر شبكة MAI (RCVD) وشبكة STS Extranet، يستخدمه موظفو المؤسسات لمعالجة الطلبات.

يرسل المكوّن الداخلي الطلبات والوثائق ونتائج التحقق إلى الأنظمة الخاصة بـ IGI وMAE وANAF ووزارة التعليم والبحث، في تبادل آمن ثنائي الاتجاه مع تتبع للعمليات — المادة 3 الفقرتان (6)–(7). وإذا انقطع الربط تبقى الحسابات الداخلية متاحة — المادة 3 الفقرة (8).

السجلات الحكومية العشرة المترابطة معها

تعدد المادة 4 الفقرة (1) السجلات التي ترتبط بها المنصة مباشرة:

إضافة إلى ذلك، تملك المنصة آلية منفصلة قائمة على الملفات لتبادل المعلومات مع المكتب الوطني لمنع ومكافحة غسل الأموال — المادة 4 الفقرة (3).

عملياً، يعني هذا أن بعض الشروط التي كان الموظف يتحقق منها ورقياً (الوضع الضريبي، السجل العدلي، وجود الشركة، الشاغر المصرّح به) تُفحص تلقائياً، ولا تُرفع الوثائق إلا حين لا تستطيع السلطة التحقق من الشرط مباشرة — المادة 10 الفقرة (2).

ما البيانات الشخصية التي تُعالَج

المادة 5 هي القائمة الحصرية للبيانات المتعلقة بالأشخاص الطبيعيين المعالجة في المنصة:

• الهوية: اللقب، الاسم، تاريخ ومكان الميلاد، الرقم الشخصي (CNP)، الجنسية الحالية وعند الميلاد، الجنس، عنوان الإقامة في الخارج أو في رومانيا؛
• وثائق السفر والإقامة: سلسلة ورقم جواز السفر/التأشيرة/تصريح الإقامة، الجهة المصدرة، تاريخ الإصدار والانتهاء؛
• الاتصال: البريد الإلكتروني، الهاتف، الفاكس؛
• العمل والإعالة: بيانات مكان العمل، إثبات وسائل الإعالة، التأمين الطبي للسفر؛
• السوابق: تاريخ الأحكام الجنائية النهائية؛
• الأسرة: الحالة المدنية، اسم الزوج/الزوجة، بيانات الأبناء وأفراد الأسرة؛
• الصفة تجاه الكيان مقدم الطلب (مدير، مساهم، ممثل قانوني، شخص معيّن إلخ)؛
• وضع الديون الضريبية؛
• مسار الرحلة؛
• صفة الكيان المضيف.

من هو "صاحب البيانات"؟ ليس العامل الأجنبي فحسب، بل أيضاً الممثلون القانونيون والشركاء والمساهمون ومديرو الشركات والوكالات، وكذلك الأشخاص المعيّنون للعمل في المنصة — جميعهم يندرجون ضمن تعريف المستخدم الخارجي في المادة 2 الفقرة (1) البند e).

المستخدم الخارجي والأشخاص المعيّنون

الحساب في المنصة يعود إلى المستخدم الخارجي: الشخص الطبيعي، الممثل القانوني، المساهم، الشريك أو مدير الكيان — المادة 2 الفقرة (1) البند e). ويمكنه تعيين شخص أو أكثر من الأشخاص الذين تربطهم بالكيان عقد عمل أو علاقة قانونية أخرى — المادة 8 الفقرة (1).

يمكن للأشخاص المعيّنين (المادة 8 الفقرة (2)): رفع وثائق الترخيص أو التمديد، رفع طلبات التسجيل كصاحب عمل، رفع الوثائق المتعلقة بكيانات التوظيف الأجنبية، تعبئة وإرسال الطلبات الموحدة للأجانب، رفع البيانات والوثائق ومتابعة حالة الطلبات.

حدّان مهمان:

1. بدء طلب التسجيل كصاحب عمل أو الترخيص كصاحب عمل مرخّص أو الترخيص/التمديد كوكالة يتم حصراً من قبل المستخدم الخارجي — المادة 8 الفقرة (3). الشخص المعيّن يُكمل ولا يبدأ.
2. لا يعمل الشخص المعيّن إلا بعد تأكيد تعيينه في المنصة — المادة 8 الفقرة (4).

تبقى مسؤولية البيانات والوثائق التي يدخلها الأشخاص المعيّنون على عاتق الكيان — المادة 8 الفقرة (5). يتم الإلغاء عبر المنصة، ويسري فوراً ولا يمس العمليات المنجزة سابقاً — المادة 8 الفقرة (6). على الكيان واجب مراجعة قائمة الأشخاص المعيّنين دورياً وإلغاء تعيين من غادر الشركة أو لم يعد مخوّلاً بالتصرف فوراً — المادة 8 الفقرة (7). بالنسبة لقسم الموارد البشرية يعني هذا روتيناً جديداً: عند كل مغادرة من الفريق، يدخل إلغاء الوصول إلى WorkinRomania.gov.ro في قائمة إجراءات المغادرة.

كيف يُنشأ الطلب: الفحوص التلقائية

لا يُنشأ طلب التسجيل/الترخيص إلا بعد أن (المادة 10 الفقرة (3)):

• يؤكد المستخدم أن بيانات الهوية صحيحة ومحدّثة؛
• يعطي موافقته على معالجة البيانات الشخصية؛
• وتتحقق المنصة تلقائياً من أن الوثائق المرفوعة موقّعة بـتوقيع إلكتروني مؤهّل.

تُرفع الوثائق إلكترونياً وموقّعة توقيعاً مؤهّلاً فقط للشروط التي لا تستطيع السلطات التحقق منها مباشرة — المادة 10 الفقرة (2). ويمكن سحب الطلب حتى بتّ ANOFM فيه — المادة 10 الفقرة (4).

بالنسبة إلى الطلب الموحّد (تأشيرة الإقامة الطويلة للعمل أو تمديد حق الإقامة لغرض العمل، حين ينص OUG 194/2002 على تقديمه عبر المنصة)، لا يُنشأ إلا بعد تعبئة النماذج كاملة وبعد أن يتحقق النظام تلقائياً من رفع وثائق جميع الفئات المطلوبة بموجب OUG 194/2002 ومن احترام الحدود العددية للأجانب الموظفين أو الموزَّعين وفق OUG 32/2026 — المادة 11 الفقرة (3). يمكن سحب طلب التمديد حتى البتّ فيه؛ أما طلب التأشيرة فحتى إرساله إلى eViza فقط — المادة 11 الفقرة (4).

عرض العمل الملزم والرفض التلقائي

تتضمن المادة 12 القاعدة ذات الأثر العملي الأكبر على أصحاب العمل:

1. يُستورد عرض العمل الملزم تلقائياً من سجل ANOFM للشواغر المصرّح بها وفق المادة 10 من القانون 76/2002؛ ولا يملأ المستخدم سوى المعلومات الإضافية — الفقرة (1).
2. تتحقق المنصة تلقائياً مما إذا كانت المهنة الواردة في العرض ضمن قائمة المهن التي تشهد نقصاً — الفقرة (2).
3. العروض التي لا تذكر مهنة من القائمة تُرفض تلقائياً، مع إخطار المستخدم والأشخاص المعيّنين — الفقرة (3).

النتيجة: إذا لم يُصرَّح بالوظيفة كشاغر لدى ANOFM أو لم تكن المهنة في القائمة (أو كُتبت برمز COR مختلف عن الوارد في القائمة)، فلن يصل العرض إلى أي موظف أصلاً. تحقق من القائمة ومن تصريح الشاغر قبل الدخول إلى المنصة.

جدولة التقديم وشفافية الطابور

تسمح المادة 9 لـ DGCTI بضبط آليات جدولة تقديم الطلبات، بناءً على طلب ANOFM أو IGI أو MAE، وفق قدرتها التشغيلية، مع احترام الشفافية وعدم التمييز والتناسب. تُضبط الجدولة بشكل منفصل لكل نوع طلب (تسجيل، ترخيص صاحب عمل، ترخيص وكالة)، وللطلبات الموحدة بشكل منفصل لتأشيرتي D/AM1 وD/AM2 — الفقرتان (3)–(4). ويجب أن تعرض المنصة علناً عدد الطلبات المرفوعة وقيد المعالجة والمبتوت فيها — الفقرة (5). بعبارة أخرى، قد توجد نوافذ للتقديم، والطابور مرئي.

البتّ في الطلبات وتبليغ القرارات

يحلل المستخدمون الداخليون الطلبات عبر المكوّن الداخلي أو عبر الأنظمة الخاصة بالمؤسسات المترابطة؛ وتُسجَّل القرارات في المنصة وتشكل أساس القرار الإداري — المادة 14 الفقرتان (1)–(2). القرارات الإدارية الصادرة تطبيقاً لـ OUG 32/2026 أو OUG 194/2002 تُبلَّغ عبر المنصة ويمكن الاطلاع عليها في حساب المستخدم الخارجي والأشخاص المعيّنين — الفقرة (3). ترسل المنصة تلقائياً إشعارات عبر SMS والبريد الإلكتروني إلى بيانات الاتصال المرتبطة بالحسابات، بشأن ضرورة الدخول إلى المنصة — الفقرة (4). لا تنتظر الظرف البريدي: راجع الحساب.

تضيف المادة 16 آلية تعمل من تلقاء نفسها: بحسب العقوبات المطبقة، تحدّث المنصة تلقائياً وضع صاحب العمل أو الوكالة، وتفرض قيوداً تقنية على توظيف أجانب جدد، وتفتح تلقائياً الوظائف اللازمة لتغيير صاحب العمل.

شكاوى العمال الأجانب

تعرّف المادة 2 الفقرة (1) البند f) الشكوى بأنها الخاصية التي تتيح للأجانب المرتبطين بعقود عمل الإبلاغ عن حالات الإساءة. وتفصّل المادة 15: نموذج إلكتروني موحّد، بدعم متعدد اللغات، تُوصف فيه الحالة ويمكن رفع وثائق أو ملفات وسائط متعددة (صور، فيديو، صوت) — الفقرتان (1)–(2). تُوجَّه الشكوى تلقائياً، عبر قنوات آمنة وفي الوقت الحقيقي، إلى السلطة المختصة، ولا يطّلع على بيانات هوية المشتكي سوى السلطات التي تتولى معالجتها — الفقرة (3). المتلقون كحد أدنى هم تفتيش العمل وIGI وANOFM — الفقرة (4). تتيح المنصة التواصل بين المشتكي والسلطة عبر الوحدة المخصصة، وترفع السلطة استنتاجاتها والتدابير المتخذة — الفقرتان (5)–(6).

بالنسبة إلى العامل، يعني هذا قناة رسمية لا تمر عبر صاحب العمل أو الوكالة، ولا تظهر فيها هويته لأي جهة غير السلطة التي تجري التحقق.

تدابير الأمن

على DGCTI، بصفتها المدير التقني، أن تضمن على الأقل (المادة 17 الفقرة (1)): مصادقة المستخدمين، بما فيها المصادقة متعددة العوامل لحسابات المكوّن العام؛ ضبط الوصول والصلاحيات؛ تشفير البيانات أثناء النقل وأثناء التخزين؛ كشف الاختراقات ومنعها؛ تجزئة الشبكات؛ تسجيل العمليات؛ رصد الأحداث الأمنية؛ النسخ الاحتياطي والتعافي من الكوارث؛ الرصد المستمر للتوافر والسلامة. وتتحمل كل مؤسسة مترابطة مسؤولية أمن أنظمتها الخاصة — المادة 7 الفقرة (2). تُبلَّغ الحوادث السيبرانية على وجه السرعة إلى CSIRT ضمن المديرية العامة للحماية الداخلية في MAI — المادة 17 الفقرة (3). وعلى DGCTI أن تتيح عبر المنصة أدلة استخدام مفصّلة — المادة 17 الفقرة (2).

خرق أمن البيانات

في حال حدوث خرق لأمن البيانات الشخصية، يقيّم المتحكم الذي وقع لديه الخرقَ، ويتشاور مع المتحكمين المشتركين الآخرين، ويُخطر ANSPDCP و/أو يُعلم أصحاب البيانات، وفق المادتين 33–34 من GDPR أو المادتين 36 و39 من القانون 363/2018، بحسب غرض المعالجة — المادة 18 الفقرة (1). يشارك في التقييم مسؤول حماية البيانات (DPO)، وشخص من الوحدة التي وقع فيها الحادث، وعند الاقتضاء شخص من IT&C؛ ويتولى DPO الإخطار والإعلام — الفقرتان (2)–(3).

مدة الاحتفاظ بالبيانات والسجلات

تُخزَّن البيانات الشخصية على أراضي رومانيا، وفق قوائم الأرشفة للمتحكمين المشتركين وقانون الأرشيف الوطني 16/1996 — المادة 19 الفقرة (1). عند انقضاء المدد وبعد الفرز، تُحذف البيانات تلقائياً وبشكل لا رجعة فيه، باستثناء المستخدمة في إجراءات قضائية، والتي تخضع لنظام الأدلة — الفقرة (2).

على نحو منفصل، تحتفظ المنصة بسجل لعمليات المعالجة يتيح تحديد من فعل ماذا (المادة 21): محطة العمل أو عنوان IP والمستخدم، فئات المعلومات التي جرى الوصول إليها، نوع العملية، السبب الملموس للمعالجة، رمز العملية أو البرنامج، التاريخ والوقت الدقيقان (سنة، شهر، يوم، ساعة، دقيقة، ثانية) — الفقرة (2). يُستخدم السجل فقط لرصد حماية البيانات والأمن ويُحذف بعد 5 سنوات، مع الاستثناء القضائي نفسه — الفقرتان (3)–(4). تحدد الكيانات القانونية، العامة أو الخاصة، التي تستخدم المنصة إجراءات داخلية للامتثال للقرار ولتشريعات حماية البيانات — الفقرة (5). وهذا الأخير واجب على صاحب العمل الخاص أيضاً: لا يكفي أن تملك حساباً، بل يجب أن تملك أيضاً إجراءً مكتوباً يحدد من يستخدمه وكيف.

تدريب المستخدمين

يُدرَّب المستخدمون الداخليون والخارجيون والأشخاص المعيّنون على حماية البيانات قبل التحقق من صلاحية الوصول ثم مرة واحدة على الأقل سنوياً — المادة 20 الفقرة (1). يشمل التدريب معالجة البيانات حصراً لأداء مهام العمل، ووفق الإجراءات القانونية، وباحترام تشريعات حماية البيانات — الفقرة (2) — ويقوم به DPO الكيان المعيّن وفق المادة 37 من GDPR — الفقرة (3). وتعني عبارة "على مستوى الكيان" أن تدريب الأشخاص الذين يعيّنهم صاحب العمل الخاص هو مسؤوليته هو.

حقوق صاحب البيانات

تُمارَس حقوق الوصول والتصحيح والمحو والتقييد وغيرها وفق الفصل الثالث من GDPR، وتُعالَج وفق الإجراءات الخاصة بالمتحكمين المشتركين (ANOFM، MMFTSS، MAI، MAE، وزارة المالية، وزارة العدل) — المادة 22 الفقرة (1). على المتحكمين أن يعرضوا، في الأماكن العامة وعلى المواقع الإلكترونية، دليلاً لممارسة الحقوق يتضمن بيانات الاتصال بالمتحكم وبـ DPO، إضافة إلى نماذج طلبات — الفقرات (2)–(4). تُبلَّغ طلبات التصحيح أو المحو بين المتحكمين فوراً — الفقرة (6)؛ وتقييد المعالجة الذي يقرره أحد المتحكمين المسؤولين عن البيانات يُبلَّغ إلى MAI (المدير التقني) خلال 24 ساعة على الأكثر — الفقرة (7).

يمكن للعامل الذي يريد معرفة البيانات المتعلقة به في المنصة أن يقدّم طلب وصول إلى أي من المتحكمين المشتركين، باستخدام النموذج الذي يُلزَمون بنشره.

التقارير والإحصاءات العامة

تُلزم المادة 6 المكوّن الداخلي بإنتاج تقارير مجهّلة تلقائياً بشأن: عدد أصحاب العمل المسجلين والمرخصين والموقوفين والمشطوبين حسب رموز CAEN؛ الوكالات المرخصة أو الموقوفة أو المسحوب ترخيصها، مع عدد الأجانب الذين رُخّص لها بشأنهم؛ الطلبات الموحدة المقدمة وقيد المعالجة والمقبولة والمرفوضة، مصنفة حسب نوع التأشيرة D/AM1 وD/AM2 وحسب صاحب العمل/الوكالة والجنسية؛ التأشيرات الصادرة حسب النوع؛ مهن COR التي رُفعت لها عقود وصدرت بشأنها تأشيرات؛ حصة العمال الأجانب. إنها المرة الأولى التي يمكن فيها متابعة إحصاءات سوق العمل للعمال من خارج الاتحاد الأوروبي على التدفق الفعلي لا على التقديرات.

ما عليك فعله تحديداً بصفتك صاحب عمل أو وكالة

1. حساب موثّق في hub.mai.gov.ro للممثل القانوني/المدير، ثم التسجيل والتوثيق في WorkinRomania.gov.ro — المادة 2 الفقرة (1) البندان a)–b).
2. توقيع إلكتروني مؤهّل لجميع الوثائق المرفوعة — المادة 10 الفقرتان (2)–(3).
3. صرّح بالشواغر لدى ANOFM وتحقق من المهنة في قائمة المهن التي تشهد نقصاً قبل رفع العرض الملزم — المادة 12.
4. عيّن الأشخاص الذين يعملون في المنصة، واطلب منهم تأكيد التعيين، وحافظ على نظافة القائمة، وألغِ التعيين فوراً عند المغادرة — المادة 8.
5. اكتب إجراءً داخلياً لاستخدام المنصة وحماية البيانات ودرّب الأشخاص المعيّنين قبل الوصول وسنوياً — المادة 20، المادة 21 الفقرة (5).
6. راجع الحساب لا البريد: القرارات الإدارية تُبلَّغ في المنصة، وSMS/البريد الإلكتروني مجرد تنبيه — المادة 14.

ماذا يعني هذا للعامل الأجنبي

بياناته — من جواز السفر إلى الحالة المدنية والسجل العدلي — تُعالَج في نظام مزوّد بالتشفير والتسجيل والحذف التلقائي عند انقضاء المدة، حيث يترك كل وصول أثراً لمدة 5 سنوات. ولديه قناة شكوى متعددة اللغات محمية لا يملك صاحب العمل أو الوكالة الوصول إليها. ومن حقه أن يسأل أياً من المتحكمين المشتركين عن البيانات الموجودة عنه، باستخدام النموذج الذي يُلزَمون بنشره.

---

هذا المورد لأغراض إعلامية ويعكس نص HG رقم 602/2026 المنشور في الجريدة الرسمية رقم 658 بتاريخ 7 أغسطس 2026، وكذلك OUG 32/2026 (الجريدة الرسمية 335/27.04.2026). النصوص الرسمية وبلاغات المؤسسات المختصة هي المرجع. للحالات الملموسة نوصي باستشارة مختص.