كيف ينبغي لنا تنظيف بيانات العملاء المتراكمة على مدار ثلاث سنوات قبل الخضوع للتدقيق بموجب نظام حماية البيانات الشخصية السعودي؟

بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، يلزم شركتك إعداد وثيقة سياسة خصوصية البيانات وإضافة نصوص الإفصاح إلى موقعك الإلكتروني ونماذج العروض. نوصيك بربط الخطوات التي تتخذها بصفتك متحكماً بالبيانات بجرائم وإجراءات موثقة كتابياً.

جداول البيانات السحابية هي أكبر خطر عند التدقيق، لأنك ما تقدر تتبع مين صدّر البيانات ومتى. احمِ الجدول فوراً بوضعه لـ "القراءة فقط"، واسحب الصلاحيات، وانتقل لنظام مغلق يحتفظ بسجلات تدقيق قاعدة البيانات مع فرض التحقق بخطوتين.

عند تنظيف بيانات التسويق، اتبع الترتيب التالي: 1) اعزل الشركات غير النشطة التي لم تطلب أي طلبية خلال العامين الماضيين، 2) احذف الهواتف والإيميلات الشخصية غير التجارية من الجدول، 3) ارسل إشعار إفصاح عبر SMS للعملاء النشطين، 4) انقل أرشيف الفواتير إلى مجلد مشفر منفصل.

من بين الـ 12.000 عميل المسجلين، كم عدد الشركات وكم عدد المؤسسات الفردية؟ بيانات فواتير الشخصيات الاعتبارية B2B والبيانات المباشرة المعرّفة بالأفراد مثل الجوال والموقع لها وزن مختلف أمام القانون.

ملاحظة: كتبت هذا بناءً على تجربتي الشخصية، قد لا ينطبق على الجميع.

أثناء التحضير لعملية تدقيق مماثلة، اكتشفنا أن ما يقارب 4.000 سجل من قائمة عملاء B2B البالغ عددهم 8.500 كانت قديمة أو مكررة. حذفنا البيانات غير الضرورية وأرسلنا إشعارات إفصاح لـ 4.500 سجل نشط فقط، ورتاح بالنا.

الجميع ينتابه الذعر وكأن الغرامة ستفرض فوراً، لكن أولوية الجهات الرسمية تكون عادةً للشركات التي تعرضت لانتهاك بيانات أو تلقت شكاوى. مع ذلك، الاحتفاظ ببيانات مكشوفة في جدول بيانات هو بمثابة دعوة لتسريب الموظفين، اغلقوا تلك الثغرة أولاً.

احنا أول شيء سويناه قفلنا ملفات الإكسل المفتوحة هذي. طيب بكرة ولا بعده لو موظف أخذ القائمة وراح للمنافسين بياكلها من ناحية قانون البيانات والأسرار التجارية.

أوضح خطوة يمكنك القيام بها غداً فوراً: التغِ صلاحية تنزيل قائمة العملاء على أجهزة جميع الموظفين. حدد شخصاً واحداً فقط مخولاً واطلب حذف جميع النسخ المحلية الأخرى من الأنظمة بشكل نهائي.

هناك جانب قياس لهذا الأمر أيضًا. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

محاولة فعل هذا بمفردك هي أغلى الطرق. دعني أتركها كملاحظة، قد تكون مفيدة.

أحسنت في فتح هذا العنوان. على كل حال الخطأ المرتكب من جانب نظام حماية البيانات الشخصية السعودي قابل للإصلاح عادةً، لكنه مكلف.

فعل الجميع لشيء ما لا يعني أنه صحيح ولو كنت مكانك، لسلك هذا المسار.

عندنا نفس المشكلة.

ارتحت لقراءة هذه الإجابة، يبدو أن المشكلة ليست عندي وحدي. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

نعم، الوضع في موضوع نظام حماية البيانات الشخصية السعودي هو بالضبط هكذا. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

عندنا نفس المشكلة. إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

بالتوفيق.

أكتب هذا حتى لا تكرروا نفس الخطأ. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

صححوا لي إن أخطأت.

حدث معي العكس تماماً، لذلك أكتب هذا. بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة. بالتوفيق.

بالضبط، بل إن هذا الجانب غير معروف بشكل كافٍ. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

شكرًا، هذا هو الجواب الذي كنت أبحث عنه.