بوابة العملاء وامتثال PDPL: قائمة تحقق قبل الإطلاق

بوابة العملاء ليست واجهة أنيقة فقط. إنها المكان الذي تدخل فيه الهوية، والمستندات، والفواتير، والتذاكر، وسجل الدخول. أي خطأ في الصلاحيات أو النسخ الاحتياطي أو مدة الاحتفاظ يتحول إلى حادثة بيانات، لا إلى عطل تقني عابر.

نظام حماية البيانات الشخصية أصبح نافذاً بالكامل منذ سبتمبر 2024، وفي 6 أكتوبر 2026 نشرت الهيئة السعودية للبيانات والذكاء الاصطناعي مسودة تعديلات على اللائحة التنفيذية، بينها اتجاه صريح إلى تخزين البيانات داخل المملكة وتوسيع نطاق الإبلاغ عن الحوادث. هذا يعني أن قرار الاستضافة والاحتفاظ يجب أن يُتخذ قبل أول سطر كود.

في نظام واحد قد تجتمع بيانات لا تجتمع عادةً في مكان آخر: الاسم، والهوية، والعنوان، ورقم الجوال، والمستندات المرفوعة، وسجل الفواتير، وتذاكر الدعم، وسجل الدخول. كل نوع له غرض مختلف، ومدة احتفاظ مختلفة، ومستوى وصول مختلف.

هذا التنوع هو سبب أهمية التصنيف. لا تبدأ بسؤال «هل نحن متوافقون؟» بل بسؤال «ما البيانات التي نعالجها، ولماذا، ومن يراها، ومتى نحذفها؟».

هذه ليست قائمة قانونية شاملة، لكنها تغطي ما نراه يتكرر في بوابات العملاء. كل محور له أثر هندسي مباشر، وليس مجرد وثيقة تُحفظ في مجلد.

الامتثال لا يُضاف في طبقة فوق النظام. إنه يظهر في الجدول، وفي الصلاحيات، وفي وظيفة الحذف، وفي النسخ الاحتياطي. هذا الجدول يترجم المتطلب إلى قرار يمكن مراجعته في الكود.

في 6 أكتوبر 2026 نشرت الهيئة مسودة تعديلات على اللائحة التنفيذية للاستطلاع العام حتى 5 نوفمبر 2026. هي مسودة، لا نظام نافذ. لكنها مؤشر على اتجاه التنظيم، ويستحق أن تُقرأ قبل قرار الاستضافة.

إن أُقرت التعديلات، تدخل حيز النفاذ بعد 60 يوماً من نشرها في الجريدة الرسمية. هذا يعني أن الفجوة بين النشر والتنفيذ قصيرة، وأن قرار الاستضافة يجب أن يكون قابلاً للتعديل لا أن يُبنى على افتراض واحد.

• حساب مشترك بين عدة موظفين، فلا أحد يعرف من فعل ماذا.
• مستندات في مجلد عام أو رابط مباشر بلا تحقق من الصلاحية.
• إرسال المستندات كمرفقات بريد بدل رابط موقّع قصير العمر.
• صلاحيات تُفحص في الواجهة فقط، ويمكن تجاوزها بطلب مباشر.
• سجل تدقيق قابل للتعديل أو الحذف.
• احتفاظ غير محدد بكل شيء «لأن الحذف خطر».
• نسخ احتياطي في منطقة أخرى لم تُذكر في خريطة البيانات.
• لا توجد اتفاقية معالجة بيانات مع مزود الاستضافة أو الدعم.
• لا توجد خطة استجابة لحادثة، ولا شخص محدد يتخذ القرار.
• اختبار الاختراق مرة واحدة قبل الإطلاق، ثم لا مراجعة بعد التغييرات.

هذه القائمة ليست بديلاً عن مراجعة قانونية، لكنها الحد الأدنى الذي يجب أن يجيب عليه الفريق قبل أن يفتح البوابة لعملاء حقيقيين.

• خريطة بيانات محدثة تشمل كل حقل ومصدره وغرضه.
• إشعار خصوصية بالعربية والإنجليزية، بلغة مفهومة.
• أساس نظامي محدد لكل غرض معالجة.
• صلاحيات على الخادم، ومبدأ أقل صلاحية، ومراجعة قبل الإطلاق.
• مصادقة متعددة العوامل لحسابات الموظفين.
• تشفير أثناء النقل والتخزين، ومفاتيح خارج المستودع.
• سجل تدقيق غير قابل للتعديل، ومدة احتفاظ بالسجل.
• سياسة احتفاظ وحذف، ووظيفة مجدولة تعمل فعلياً.
• مسار لطلبات الوصول والتصحيح والحذف وسحب الموافقة.
• خطة استجابة للحوادث، مع مهلة 72 ساعة ومسؤول محدد.
• اتفاقية معالجة بيانات مع كل مورد يلمس بيانات شخصية.
• خريطة نقل خارج المملكة، تشمل النسخ الاحتياطي والدعم.
• نسخ احتياطي مشفر، واختبار استعادة تم فعلاً.
• مراجعة صلاحيات بعد الإطلاق، ثم دورياً.
• تدريب الفريق على التصعيد وعدم مشاركة البيانات خارج القنوات المعتمدة.

الخلط بين الأدوار هو سبب شائع لثغرة تبدأ بسؤال «من يوافق على هذا؟». الجدول يوضح الحد الأدنى لتوزيع المسؤولية في مشروع بوابة.

الامتثال ليس ملفاً يُرفع قبل التدقيق. إنه مجموعة قرارات صغيرة: حقل لا تجمعه، صلاحية لا تمنحها، سجل لا تسمح بتعديله، نسخة احتياطية تعرف أين توجد. البوابة التي تُبنى بهذه القرارات من البداية أرخص من بوابة تُصلَح بعد حادثة.

• نظام حماية البيانات الشخصية — الحقوق والالتزامات والغرامات.
• اللائحة التنفيذية — الإبلاغ خلال 72 ساعة، والنقل خارج المملكة.
• دليل حوادث البيانات — خطوات الإبلاغ والاحتواء.
• Clyde & Co: مسودة تعديلات أكتوبر 2026 — ملخص التغييرات المقترحة.
• منصة الاستطلاع العام في سدايا — مصدر المسودات والاستطلاعات.