ينظّم نظام حماية البيانات الشخصية في المملكة (PDPL) طريقة جمع المنشآت للبيانات الشخصية واستخدامها وتخزينها ومشاركتها. دخل النظام حيز التنفيذ في سبتمبر 2023 مع مهلة انتقالية مدتها عام للالتزام، وتشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). ومع أن جزءاً كبيراً من النظام قانوني وإجرائي، فإن جزءاً كبيراً من الالتزام يعتمد على تصميم أنظمة تقنية المعلومات وتشغيلها.
أهم الالتزامات ذات الأثر التقني
- أمن البيانات الشخصية: يجب اتخاذ الإجراءات التنظيمية والإدارية والتقنية المناسبة لحماية البيانات الشخصية.
- الإبلاغ عن التسرب: تنص اللائحة التنفيذية على إبلاغ سدايا بأي حادثة تسرب للبيانات الشخصية خلال 72 ساعة من العلم بها، وإبلاغ أصحاب البيانات إذا كان التسرب قد يلحق بهم ضرراً.
- حقوق صاحب البيانات: يحق للأفراد طلب الوصول إلى بياناتهم وتصحيحها وإتلافها، ما يعني أنك يجب أن تعرف مكانها.
- الاحتفاظ والإتلاف: لا يُحتفظ بالبيانات الشخصية إلا بقدر الحاجة، ثم تُتلف بطريقة آمنة.
- النقل خارج المملكة: نقل البيانات الشخصية إلى الخارج مقيّد وله شروط محددة.
- سجل المعالجة: يجب الاحتفاظ بسجل لأنشطة معالجة البيانات الشخصية.
إجراءات تقنية تساعدك
- اعرف أين توجد البيانات الشخصية: حدّد الأنظمة ومجلدات المشاركة وقواعد البيانات والخدمات السحابية التي تحتويها.
- التحكم بالصلاحيات: أقل صلاحية ممكنة، والتحقق متعدد العوامل، ومراجعة الصلاحيات دورياً.
- التشفير: شفّر الأجهزة المحمولة والنسخ الاحتياطية والبيانات أثناء النقل، وأدِر مفاتيح التشفير بشكل سليم.
- حماية الأجهزة والبريد الإلكتروني: تبدأ معظم الاختراقات بجهاز مخترق أو رسالة تصيّد.
- السجلات والمراقبة: تتيح السجلات المركزية اكتشاف التسرب بسرعة، والإبلاغ خلال 72 ساعة بمعلومات دقيقة.
- النسخ الاحتياطي والاستعادة: النسخ المحمية والمختبرة تحدّ من أثر برامج الفدية على البيانات الشخصية.
- قرارات الاستضافة: انتبه لمكان تخزين البيانات عند اختيار مزوّدي الخدمات السحابية.
من أين تبدأ؟
ابدأ بخريطة للبيانات وتقييم للفجوات الأمنية، وعالج المخاطر الأعلى أولاً (غالباً التحقق متعدد العوامل وحماية الأجهزة والتشفير والنسخ الاحتياطي)، وضع خطة للاستجابة للحوادث تتضمن خطوات الإبلاغ. هذا المقال نظرة تقنية عامة وليس استشارة قانونية، فاستعن بمستشارك القانوني أو مسؤول الالتزام في الجوانب القانونية.
كيف يساعدك بيت الأفكار؟
نصمم وننفذ الضوابط الأمنية التي يقوم عليها الالتزام بالنظام، من حماية الأجهزة وجدران الحماية والتشفير إلى النسخ الاحتياطي الآمن والمراقبة، للمنشآت في الدمام وجميع مناطق المملكة.