نظام حماية البيانات الشخصية عمليًا: ما يطلبه النظام من منصة بياناتك
النظام مكتوب للجهة لا للمستودع. هذه الصفحة تترجمه إلى الجداول والضوابط والأدلة التي يلزم فريق الهندسة إنتاجها.
الإجابة المختصرة
ينظّم نظام حماية البيانات الشخصية في السعودية جمع البيانات الشخصية للأفراد داخل السعودية ومعالجتها وتخزينها ونقلها، وتشرف عليه سدايا. وعلى مستوى منصة البيانات يعني ذلك أساسًا نظاميًا لكل غرض معالجة، وسجلًا لما لديك من بيانات شخصية وأين تقع، وحقوق صاحب البيانات مُنفَّذة، ونقلًا خارجيًا محكومًا، وأدلة جاهزة عند الطلب.
ما ينبغي أن تعرفه في دقيقة
- 01
النطاق يتبع الفرد لا الخادم
إذا كانت البيانات الشخصية تخص شخصًا داخل السعودية فالنظام يسري على المعالجة أينما جرت. نقل التحليلات إلى الخارج لا يُخرجك من النطاق.
- 02
الغرض هو وحدة الضبط
كل غرض معالجة يحتاج أساسًا نظاميًا وفترة احتفاظ وقاعدة وصول خاصة به. السياسة العامة الواحدة على مستوى المستودع لا تصمد أمام المراجعة.
- 03
طلبات الحقوق مسألة هندسية
الاطّلاع والتصحيح والحذف وإمكانية النقل تتطلب جميعها العثور على كل نسخة من سجل الشخص عبر الأنظمة، وهذا عمل نسب بيانات قبل أن يكون عملًا نظاميًا.
- 04
الدليل يسبق النية
وثيقة السياسة وحدها لا تثبت شيئًا. ما يصمد هو السجل: من وصل إلى ماذا، وتحت أي غرض، وما الذي حُذف ومتى.
من النص إلى ما يُبنى
كل سطر هنا مطلب منشور وما ننفذه مقابله. لا يشكّل ذلك رأيًا نظاميًا ولا حكمًا بالامتثال.
| المجال | ما يطلبه | ما نبنيه |
|---|---|---|
| الأساس النظامي والغرض | معالجة البيانات الشخصية لغرض معلن ومشروع فقط. | وسم الغرض على مجموعات البيانات والمسارات، ويُفرض عند الاستعلام لا في وثيقة. |
| سجل المعالجة | معرفة ما لديك من بيانات شخصية وأين تقع ومن يعالجها. | تصنيف آلي ورسم لنسب البيانات من النظام المصدر حتى التقرير، يُحدَّث مع المسار. |
| حقوق صاحب البيانات | الاستجابة لطلبات الاطّلاع والتصحيح والحذف وإمكانية النقل. | بحث عن صاحب البيانات يجمع الشخص الواحد عبر كل الأنظمة، مع مسار حذف يصل إلى الجداول المشتقة والنسخ الاحتياطية. |
| التقليل والاحتفاظ | الاحتفاظ بما يحتاجه الغرض فقط وللمدة التي يحتاجها. | قواعد احتفاظ مرتبطة بمجموعة البيانات، مع مهام انتهاء صلاحية وسجل لما حذفته. |
| النقل خارج السعودية | ضبط أي نقل للبيانات الشخصية إلى الخارج وتبريره. | سياسة إقامة بيانات لكل فئة، تُفرض داخل المنصة بحيث لا تستطيع خدمة خارجية قراءة جدول مقيّد دون علم. |
| التعامل مع الاختراق | اكتشاف تعرّض البيانات الشخصية وتقييمه والإبلاغ عنه. | تنبيهات شذوذ الوصول مرتبطة بالتصنيف، بحيث يكون نطاق أثر الحادثة استعلامًا لا تخمينًا. |
اكتشاف البيانات الشخصية
مسار تنفيذ الحقوق
فرض إقامة البيانات
حزمة الأدلة
أين ينطبق هذا عملياً
أسئلة نتلقّاها عن نظام حماية البيانات الشخصية
أدلة أخرى ذات صلة
ضوابط مكتب إدارة البيانات الوطنية
درجة التقييم تتحرك عندما يُملأ الفهرس من المسار نفسه لا من حملة جداول بيانات.
افتح الدليلالتوافق مع سدايا
مبادئ الأخلاقيات ليست زينة، فهي تحدد أي القرارات يُسمح للنموذج باتخاذها منفردًا.
افتح الدليلالضوابط الأساسية للأمن السيبراني
أغلب ملاحظات التدقيق على منصة البيانات ملاحظات وصول: حسابات مشتركة وبيانات اعتماد خدمة منسية لا هجمات نادرة.
افتح الدليلمتطلبات البنك المركزي السعودي
السؤال نادرًا ما يكون هل يعمل النموذج، بل هل تستطيع إعادة بناء قرار واحد اتُّخذ قبل ثمانية عشر شهرًا.
افتح الدليلالاستضافة داخل السعودية
الإخفاق لا يكون في قاعدة البيانات الرئيسية غالبًا، بل في دفتر تحليل أو نفق دعم أو واجهة نموذج لم يصنّفها أحد.
افتح الدليلاعتماد
نادرًا ما يخسر العرض بسبب النموذج، بل يخسر بسبب ملحق لم يجهّزه أحد.
افتح الدليللنضع طموحكم في الذكاء الاصطناعي على الطاولة
ستون دقيقة مع أحد شركاء بيليتيكا. نختبر خططكم مقابل ما ينجح فعلاً في قطاعكم، ونتفق على أهم ثلاث خطوات تستحق التمويل أولاً، وتخرجون بخطة مكتوبة لتسعين يوماً وأرقامٍ صريحة، سواء عملتم معنا أم لا.
ابدأوا الحديث