نظام حماية البيانات الشخصية السعودي: عندنا بيانات عملاء قديمة — من وين نبدأ؟

لا تتجاهل لوائح ZATCA أبدًا. في السعودية الالتزام بالاحتفاظ بالسجلات المالية والضريبية يسبق قواعد PDPL. إذا حذفت سجلات الفواتير اللي تطلبها مصلحة الضرائب بحجة إنها بيانات شخصية، هالمرة بتواجه عقوبات ثقيلة في التدقيق المالي. يكفي إنك تنظّف الإيميلات وأرقام التليفونات التسويقية اللي محتفظ فيها بدون موافقة صريحة من العميل.

إحنا كمان مرينا بنفس التجربة لشركة البيع بالجملة اللي عندنا في جدة. مكتب محاماة طلب 35,000 ريال. بشغل نهايتي أسبوعين صنّفنا 8,000 سجل قديم في إكسل. حذفنا مباشرة 3,400 عنوان ما تعاملنا معاهم من ثلاث سنين، وما بقي غير أرشيف الفواتير الرسمي. سجّلنا شركتنا في البوابة الرسمية وحللناها بتكلفة صفر.

وقت حذف البيانات ما يكفي إنك تحذف صفوف من قاعدة البيانات. لازم تخطط كمان للنسخ الموجودة في أنظمة النسخ الاحتياطي. في تدقيق PDPL يسألون عن دورة حياة البيانات. أرشيف الـ PDF اللي فيه صور هويات العملاء القدامى صفّره نهائيًا بطرق الحذف الآمن للملفات، وسجّل في محضر إتلاف متى وبأي طريقة سويت هالشي.

أنظف شغل سويناه كان تنظيف مجموعات الواتساب وأرقام العملاء القدامى اللي باقية في دفتر التليفون. الاحتفاظ بصور الهويات أصلاً هو أخطر جزء، النظام يعتبرها بيانات حساسة. احذفها فورًا وريّح بالك.

لا تصدّق بسرعة شركات الوساطة اللي تحاول تسحب منك 40-50 ألف ريال بالترهيب. الجهة ما تدق على باب المنشآت الصغيرة مثل الشرطة بين ليلة وضحاها؛ أول شي يعطونك إنذار ومهلة لاستكمال النواقص. المهم إنه يكون عندك سياسة حماية بيانات معقولة ووثيقة تثبت إنك بلّغت الموظفين.

بموجب نظام حماية البيانات الشخصية يجب أن تبني أنشطة معالجة البيانات على أساس المصلحة المشروعة وتنفيذ العقد والالتزام القانوني. واجب الإفصاح ينشأ لحظة جمع البيانات. أما بالنسبة للعملاء القدامى، فإن نشر إشعار خصوصية متاح عند أول استخدام لقنوات التواصل أو عبر موقعك الإلكتروني يحقق الحد الأدنى القانوني.

هل النسخ الورقية من إيصالات الصيانة الفنية مشمولة كمان بهذا النظام؟ يعني هل لازم نمسح ونتلف أوراق الصيانة المطبوعة لآخر خمس سنين اللي في الصناديق بالمخزن ورقة ورقة، ولا اللي في الكمبيوتر بس هو اللي يتدقق عليه؟

لا تنبهر أبدًا، ابدأ الشغل بجدول إكسل بسيط. اكتب في الأعمدة اسم البيانات ومن وين جاءت ووين محفوظة والأساس القانوني لها. في البوابة الرسمية للجهة نماذج إفصاح مجانية وقوائم تحقق؛ تقدر تعدّل القوالب العربية والإنجليزية اللي هناك على شغلك.

لا أستطيع الموافقة تمامًا على هذا. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ. دعني أتركها كملاحظة، قد تكون مفيدة.

إذا دخلنا في التفاصيل: الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

أتمنى أن يفيدك هذا.

حدث معنا هذا. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

لو كنت مكانك، لسلك هذا المسار.

لم أكن أعلم بهذا.

أنا أيضًا متحمس لمعرفة ذلك. بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

بالتوفيق.

ملخص سريع للجدد: الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

الخطأ المرتكب من جانب نظام حماية البيانات الشخصية قابل للإصلاح عادةً، لكنه مكلف.

عشنا تقريباً نفس التجربة العام الماضي. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

صحيح.

تشتت النقاش، دعني ألخصه. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.