نظام حماية البيانات الشخصية: ماذا يعني لموقعك وتطبيقك

بنهاية هذا الدليل تعرف ما الذي يجب تغييره في موقعك القائم، وما الذي تشترطه على المطوّر في مشروعك القادم. الخطأ الأكثر انتشاراً أن صاحب الموقع ينسخ سياسة خصوصية من موقع آخر ويظن أنه انتهى، بينما المطلوب أن يطابق النص ما يفعله نظامك فعلاً، وأن يوجد في النظام ما يجعل النص صحيحاً.

ما الذي يغطيه نظام حماية البيانات الشخصية للمواقع#

البيانات الشخصية أوسع مما يتصور معظم أصحاب المواقع. الاسم والجوال والبريد الإلكتروني والعنوان ورقم الهوية بديهية، لكن معها معرّف الجهاز وعنوان الشبكة والموقع الجغرافي وسجل التصفح ومقاطع تسجيل جلسات الزوار. أي بيان يعرّف شخصاً أو يمكن ربطه به عند ضمه إلى بيان آخر يدخل في النطاق.

النظام يقوم على فكرة بسيطة: لا تجمع بياناً بلا غرض معلن، ولا تحتفظ به بعد انتهاء غرضه، ولا تستعمله في غير ما جمعته لأجله. متجر جمع أرقام الجوال لتأكيد الطلبات ثم أرسل بها حملة تسويقية خالف هذه الفكرة، حتى لو كانت الحملة مفيدة للعميل في رأيه.

النصوص الرسمية واللوائح التنفيذية والأدلة الإرشادية تنشرها الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وتحدّثها، ومنها تقرأ ما ينطبق على نشاطك وما تشترطه حالتك تحديداً. لا تبنِ قرارك على ملخص في منشور، ولا على قياس على أنظمة دول أخرى.

بعض القطاعات فوق ذلك خاضعة لضوابط قطاعية أشد: الصحة والتعليم والقطاع المالي مثلاً. عيادة في الرياض تبني تطبيق حجز مواعيد لا يكفيها أن تلتزم بالقواعد العامة، لأن البيانات الصحية تعامَل معاملة خاصة، والمراجعة هنا تسبق البرمجة لا تتبعها.

بيانات يجمعها موقعك دون أن تنتبه#

اجلس مع المطوّر واكتب قائمة واحدة: ما الذي يخزّنه النظام فعلاً، وأين. القائمة تطول عادة أكثر مما تتوقع، وفيها مصادر لا يفكر فيها صاحب الموقع. نموذج «تواصل معنا» يحفظ الرسائل في قاعدة البيانات وفي بريد الموظف معاً. سجلات الخادم تحتفظ بعناوين الزوار لمدة قد تمتد شهوراً. أدوات التحليلات وبكسل الإعلانات ترسل سلوك الزائر إلى طرف ثالث خارج المملكة.

المصادر الأخطر هي النسخ غير الرسمية. نسخة من قاعدة البيانات على جهاز مطوّر ليجرّب عليها، ملف يصدّره الموظف ليعمل عليه في البيت، مجموعة على تطبيق محادثة يتبادل فيها الفريق بيانات العملاء. هذه النسخ لا يحكمها أي إعداد أمني في موقعك، وهي أكثر ما يتسرب عملياً.

تطبيق الجوال يضيف باباً آخر: الأذونات. كل إذن تطلبه من المستخدم (الموقع، الكاميرا، جهات الاتصال، الإشعارات) يفتح مصدر بيانات جديداً عليك أن تبرره وتحميه. اطلب الإذن في اللحظة التي تحتاجه فيها فعلاً واشرح سببه في الشاشة نفسها، ولا تطلب إذناً «قد نحتاجه لاحقاً». تطبيق حجز مواعيد يطلب جهات الاتصال عند أول تشغيل يخسر ثقة المستخدم ويحمّل منشأتك بيانات لا تريدها.

اربط كل بند في القائمة بغرض مكتوب وبمدة احتفاظ. البند الذي لا تجد له غرضاً واضحاً احذفه من النظام أولاً، ثم احذف بياناته المخزّنة. متجر إلكتروني كان يطلب تاريخ الميلاد في التسجيل بلا سبب اكتشف أنه يحمل مخاطرة مجانية، وحذف الحقل استغرق ساعة عمل واحدة.

ما الذي يجب أن يراه الزائر قبل أن يعطيك بياناته#

الزائر يحتاج أن يعرف قبل الضغط على زر الإرسال: من يجمع البيانات، ولأي غرض، وكم يحتفظ بها، ومن يشاركها معه، وكيف يتواصل معك بشأنها. هذه المعلومات مكانها سياسة الخصوصية، ورابطها يظهر في تذييل كل صفحة وبجانب كل نموذج، لا في صفحة يصعب الوصول إليها.

الموافقة يجب أن تكون فعلاً من الزائر لا افتراضاً منك. مربع اختيار مؤشّر مسبقاً ليس موافقة، ولا جملة صغيرة تقول إن الاستمرار في التصفح يعني الموافقة على كل شيء. افصل الموافقات: موافقة على إتمام الطلب شيء، وموافقة على الرسائل التسويقية شيء آخر، ويجب أن يستطيع العميل رفض الثانية دون أن يفقد الأولى.

سجّل الموافقة كما تسجّل الطلب. النظام يحفظ ما الذي وافق عليه المستخدم ومتى وبأي نص، لأن إثبات الموافقة عند السؤال يقع عليك أنت. موقع لا يحتفظ بهذا السجل يقف بلا دليل أمام أي شكوى، مهما كانت ممارسته سليمة في الواقع.

حقوق صاحب البيانات وما تعنيه لنظامك#

النظام يعطي الشخص حقوقاً على بياناته: أن يعرف ما لديك عنه، وأن يحصل على نسخة منها، وأن يصحح الخطأ فيها، وأن يطلب إتلافها متى انتفى غرضها، وأن يسحب موافقته على استعمال معيّن. هذه الحقوق ليست بنوداً تكتبها في صفحة، بل وظائف يجب أن يؤديها نظامك خلال مدة معقولة.

اسأل نفسك سؤالاً عملياً: لو راسلك عميل اليوم يطلب حذف حسابه وكل بياناته، كم شخصاً سيتدخل وكم يوماً سيستغرق؟ إن كان الجواب «نرسلها للمطوّر ليكتب استعلاماً على قاعدة البيانات»، فأنت تعتمد على شخص خارج منشأتك في تنفيذ التزام عليك. الصحيح أن تحمل لوحة التحكم أزراراً للتصدير والتصحيح والإتلاف، وأن تسجّل كل عملية بمن نفّذها ومتى.

انتبه إلى أن الإتلاف لا يعني دائماً محو كل شيء. بيانات الفواتير مثلاً تخضع لالتزام نظامي آخر يوجب الاحتفاظ بها مدة محددة، فتُتلف بيانات الحساب التسويقية ويبقى السجل المحاسبي. اطلب من المستشار أو المحاسب تحديد ما يبقى وما يذهب قبل أن تبني الزر، لأن زراً يحذف كل شيء قد يوقعك في مخالفة من نوع آخر.

نقل البيانات خارج السعودية والاستضافة#

النقل إلى خارج المملكة له ضوابط، وهو أكثر ما يفاجئ أصحاب المواقع لأنه يحدث دون قرار منهم. أداة تحليلات، خدمة إرسال رسائل، مزود تخزين، نظام دعم فني، كلها قد تنقل بيانات عملائك إلى خوادم في الخارج بمجرد تركيبها في الموقع. اجرد هذه الأدوات واعرف أين تحفظ بياناتها.

القاعدة العملية: كلما زادت حساسية البيانات، زاد ثقل السؤال عن مكان حفظها. بيانات صحية أو مالية أو بيانات جهة حكومية ليست كقائمة بريدية. ناقشنا خيارات الخوادم ومتى يلزمك الحفظ داخل المملكة في مقال استضافة الموقع داخل السعودية، ومنه تبدأ حين تقرر البنية التقنية.

اربط الالتزام بالعقود أيضاً. كل طرف ثالث يعالج بيانات نيابة عنك يجب أن يرتبط بعقد يحدد ما يفعله بها وما لا يفعله، وأن يخبرك إن تسربت لديه. اطلب هذا البند صراحة عند التعاقد مع مزود الاستضافة أو مزود الرسائل، فهو أرخص من التفاوض بعد الحادثة.

ما الذي تطلبه من المطوّر قبل الإطلاق#

• قائمة البيانات وأغراضها. وثيقة واحدة تربط كل حقل بغرضه ومدة احتفاظه ومكان تخزينه، تُسلَّم مع المشروع وتُحدَّث مع كل إضافة.
• صلاحيات دقيقة. كل موظف يرى ما يحتاجه فقط، ولا يوجد حساب واحد يفتح كل شيء لكل أحد.
• سجل وصول. النظام يسجّل من اطّلع على بيانات العملاء ومن صدّرها إلى ملف، لأن التسريب الداخلي أكثر من الاختراق الخارجي.
• تشفير النقل والتخزين. الاتصال مشفّر، وبيانات الهوية والدفع مشفّرة في قاعدة البيانات لا مخزّنة كنص عادي.
• إجراء عند التسرب. خطة مكتوبة: من يبلَّغ داخل المنشأة، وكيف تُبلَّغ الجهة المختصة والأشخاص المتأثرون، ومن يتحدث نيابة عنك.

نراجع هذه البنود ضمن الاستشارات التقنية قبل بدء التطوير، لأن إضافة الصلاحيات وسجل الوصول بعد بناء النظام تعني إعادة كتابة أجزاء منه. صفحة سياسة الخصوصية لدينا مثال على البنود التي يذكرها النص حين يكون مطابقاً للنظام خلفه.

أسئلة شائعة#

هل ينطبق النظام على موقع تعريفي بلا تسجيل مستخدمين؟#

نعم إن كان فيه نموذج تواصل أو اشتراك بريدي أو حتى سجلات خادم تحفظ عناوين الزوار. الفارق أن التزام موقع تعريفي أخف بكثير: سياسة خصوصية مطابقة، مدة احتفاظ محددة للرسائل، وصلاحيات على البريد الذي تصل إليه. هذا عمل أيام لا أشهر.

هل يكفي أن أضيف سياسة خصوصية وأنتهي؟#

لا. السياسة وصف لما يفعله نظامك، فإن لم يوجد في النظام ما يصفه النص بقيت المخالفة قائمة. ابدأ من الجانب التقني: قلّل ما تجمعه، اضبط الصلاحيات، فعّل الحذف والتصدير، ثم اكتب السياسة على أساس ما صار موجوداً.

ماذا أفعل إذا تسربت بيانات عملائي؟#

أوقف مصدر التسرب أولاً، ثم وثّق ما حدث ومتى وأي بيانات تأثرت. التبليغ عن الحوادث وإجراءاته تنشرها الجهة المختصة، فارجع إليها فور وقوع الحادثة والتزم بما تحدده. لا تنتظر اكتمال التحقيق قبل مراجعة إجراءات التبليغ.

هل أحتاج تعيين مسؤول لحماية البيانات؟#

الحاجة إلى تعيين مسؤول ترتبط بحجم ما تعالجه وطبيعته، والضوابط التي تحدد ذلك منشورة لدى الجهة المشرفة. حتى إن لم يلزمك التعيين رسمياً، سمِّ داخل منشأتك شخصاً واحداً مسؤولاً عن طلبات العملاء بشأن بياناتهم، وإلا ضاع الطلب بين التسويق والدعم الفني.

من أين تبدأ في موقعك القائم#

ابدأ بجرد لا بنص. اجلس مع المطوّر ساعتين واكتب ما يجمعه موقعك وأين يحفظه ومن يصل إليه، ثم احذف كل حقل بلا غرض، ثم اضبط الصلاحيات، ثم اكتب سياسة الخصوصية على أساس ما بقي. هذا الترتيب يوفّر عليك إعادة العمل مرتين، ويجعل التزامك بنظام حماية البيانات الشخصية للمواقع قابلاً للإثبات لا مجرد ادعاء. إن أردت رأياً في حالتك تحديداً، لدينا استشارة مجانية لمدة ثلاثين دقيقة دون التزام.