ماذا يعرض الفاحص؟
في نظام حماية البيانات الشخصية في السعودية سؤالان يطرحهما أصحاب أساطيل التتبع والفيديو أولًا. هل نحتاج إلى مسؤول حماية بيانات؟ وهل علينا التسجيل في سجل جهات التحكم؟ ولكل سؤال محفزاته. تحتفظ الأداة بالمحفزات التي وجدناها، وتسألكم بضعة أسئلة عن نشاطكم، وتبيّن ما إذا كانت إجاباتكم تطابقها.
- مسؤول حماية البيانات: المحفزات الثلاثة في قواعد سدايا، مع سبب مطابقة كل منها أو عدمها.
- تسجيل جهة التحكم: المعايير الواردة في قواعد سدايا للسجل.
- القواعد المسجلة: كل صف مع مصدره وتاريخ تحققنا منه.
ما الصفوف المسجلة؟
الصفوف السبعة الأولى صياغة بكلماتنا لقواعد سدايا لتعيين مسؤول حماية البيانات الشخصية. والصفوف الثلاثة التالية صياغة لقواعد سدايا المنظمة للسجل الوطني لجهات التحكم داخل المملكة. وقرأناهما في النص الرسمي في 3 نوفمبر 2026. أما الصف الأخير فللسياق، وهو من بيان لسدايا نقلته وكالة الأنباء السعودية.
| القاعدة | ما تقوله، بكلماتنا | المصدر |
|---|---|---|
| الجهة العامة | جهة تحكم هي جهة عامة تقدم خدمات تتضمن معالجة بيانات شخصية على نطاق واسع. | سدايا، قواعد تعيين مسؤول حماية البيانات الشخصية (النص الرسمي) |
| المراقبة المنتظمة والمنهجية | جهة تحكم تقوم أنشطتها الأساسية على عمليات معالجة تتطلب بطبيعتها مراقبة منتظمة ومنهجية لأصحاب البيانات. | سدايا، قواعد تعيين مسؤول حماية البيانات الشخصية (النص الرسمي) |
| البيانات الحساسة كنشاط أساسي | جهة تحكم تقوم أنشطتها الأساسية على معالجة بيانات شخصية حساسة. | سدايا، قواعد تعيين مسؤول حماية البيانات الشخصية (النص الرسمي) |
| معنى منتظمة ومنهجية | المراقبة هي جمع بيانات شخصية بالتتبع أو بتقنيات أخرى. وتكون منتظمة إذا كانت مستمرة أو على فترات محددة أو دورية. وتكون منهجية إذا جرت عبر أنظمة تقنية أو وفق طريقة أو خطة. ومن الأمثلة المذكورة تتبع الموقع وكاميرات المراقبة. | سدايا، قواعد تعيين مسؤول حماية البيانات الشخصية (النص الرسمي) |
| معنى النشاط الأساسي | يكون النشاط أساسيًا إذا تعذّر على جهة التحكم تقديم منتجاتها أو خدماتها دون معالجة بيانات شخصية. ولا تُعدّ الأنشطة التي تدعم النشاط الرئيسي أساسية. والمثال المذكور معالجة جهة لبيانات موظفيها لأغراض الموارد البشرية. | سدايا، قواعد تعيين مسؤول حماية البيانات الشخصية (النص الرسمي) |
| النطاق الواسع | يُقدَّر النطاق بعدد الأشخاص وحجم البيانات ونوعها والنطاق الجغرافي وفئات الأشخاص. والنص لا يذكر رقمًا. | سدايا، قواعد تعيين مسؤول حماية البيانات الشخصية (النص الرسمي) |
| الواجبات المتعلقة بالمسؤول | راجعوا من وقت لآخر إن كانت إحدى حالات التعيين قائمة (المادة 9). ويجوز التعيين الاختياري (المادة 9). وعند التعاقد مع جهة معالجة، يجوز لكم التحقق من أن لديها مسؤولًا واشتراط تعيينه إذا تطلبته القواعد (المادة 9). والتعيين يكون كتابةً مع إبلاغ العاملين (المادة 6). وتُرسل بيانات التواصل مع المسؤول إلى سدايا عبر المنصة الوطنية للبيانات (National Data Governance Platform) (المادة 7). ويجوز أن يكون المسؤول من العاملين لديكم أو متعاقدًا من الخارج (المادة 4). | سدايا، قواعد تعيين مسؤول حماية البيانات الشخصية (النص الرسمي) |
| السجل: البيانات الحساسة | التسجيل في المنصة مطلوب إذا عالجت جهة التحكم بيانات حساسة. | سدايا، القواعد المنظمة للسجل الوطني لجهات التحكم داخل المملكة (النص الرسمي) |
| السجل: النشاط الرئيسي | والتسجيل مطلوب أيضًا إذا كان النشاط الرئيسي لجهة التحكم يتضمن معالجة بيانات شخصية. وتذكر القواعد كذلك الجهات العامة (المادة 2 (1)) والأفراد الذين يعالجون بيانات لغير الاستخدام الشخصي أو العائلي (المادة 2 (4)). وتفحص الأداة الحالتين من نوع الجهة الذي تختارونه. | سدايا، القواعد المنظمة للسجل الوطني لجهات التحكم داخل المملكة (النص الرسمي) |
| السجل: الجهة العامة | التسجيل في المنصة مطلوب إذا كانت جهة التحكم جهة عامة (المادة 2 (1)). | سدايا، القواعد المنظمة للسجل الوطني لجهات التحكم داخل المملكة (النص الرسمي) |
| السجل: الأفراد | التسجيل مطلوب للفرد الذي يعالج بيانات شخصية لأغراض تتجاوز الاستخدام الشخصي أو العائلي (المادة 2 (4)، والمادة 1 (6)). ويسجّل الفرد بنفسه ولا يجوز له تعيين ممثل عنه (المادة 3 (3)). | سدايا، القواعد المنظمة للسجل الوطني لجهات التحكم داخل المملكة (النص الرسمي) |
| السجل: الشهادة والتجديد | تصدر شهادة تسجيل بعد اكتمال التسجيل، وصلاحيتها خمس سنوات كحد أقصى، وتُشعر الجهة المختصة جهة التحكم قبل انتهائها بثلاثين يومًا على الأقل. ولا تذكر القواعد رسومًا: راجعوا المنصة. | سدايا، القواعد المنظمة للسجل الوطني لجهات التحكم داخل المملكة (النص الرسمي) |
| تواريخ النظام (للسياق) | تذكر سدايا أن النظام دخل حيز النفاذ في 14 سبتمبر 2023 (29/2/1445هـ)، مع مهلة لا تزيد على سنة لتصحيح الأوضاع. ولا تستخدم الأداة هذا التاريخ. | وكالة الأنباء السعودية، بيان سدايا عن بدء نفاذ النظام |
الصفوف صياغات بكلماتنا. وليست اقتباسات ولا ترجمة للنظام. افتحوا النص الرسمي قبل أن تعتمدوا على صف.
كيف يتحدد المخرج؟
هناك ثلاثة مخرجات وليس أي منها حكمًا. «مرجّح» و«غير مرجّح» يصفان كيف تطابق إجاباتكم النص. و«اسألوا مستشارًا» تعني أن النتيجة تعتمد على أمر لا تستطيع الأداة حسمه.
ما الذي تحتاجون إلى إدخاله؟
- دوركم: جهة تحكم أو جهة معالجة أو غير متأكدين.
- ما تمثله البيانات لنشاطكم: خدمتكم، أو دعم لنشاط آخر.
- هل تعالجون بيانات شخصية حساسة، وهل خدمتكم مبنية عليها.
- كيف يُراقَب الأشخاص، وهل المراقبة منتظمة ومنهجية.
- للجهة العامة: عدد الأشخاص والرقم الذي تعدّونه نطاقًا واسعًا.
أمثلة محلولة
شركة نقل تتبع مركبات سائقيها الـ250 لإدارة التوصيل. تجيب: جهة تحكم، وجهة خاصة، ودعم لنشاط آخر، مع تتبع الموقع بصورة منتظمة ومنهجية. لا بيانات حساسة، والمعالجة داخل المملكة.
- المسؤول: المراقبة تدعم نشاطًا آخر، فلا يطابق محفز المراقبة. ولا يطابق أي محفز آخر. المخرج: غير مرجّح.
- السجل: يطابق فقط «المعالجة داخل المملكة» ولا يكفي وحده. المخرج: غير مرجّح.
غيّروا «دعم لنشاط آخر» إلى «الخدمة»، كما لمزود منتجه التتبع للعملاء، وأبقوا «جهة تحكم». سيتغير المخرجان.
- المسؤول: نشاط أساسي وتتبع منتظم ومنهجي، فيطابق محفز المراقبة. المخرج: مرجّح.
- السجل: يطابق النشاط الرئيسي داخل المملكة. المخرج: مرجّح.
غيّروا الآن الدور إلى «جهة معالجة». سيصبح المخرجان «اسألوا مستشارًا»، لأن القواعد مكتوبة لجهات التحكم ودوركم سؤال قانوني.
ما الأخطاء التي يقع فيها أصحاب الأساطيل والمزودون؟
- قراءة «غير مرجّح» بمعنى «غير مطلوب». هي تصف مطابقة النص الذي نحتفظ به على إجاباتكم.
- الإجابة بـ«دعم» بينما المنتج الذي تبيعونه هو المراقبة نفسها.
- افتراض أن جهة المعالجة لا تحتاج إلى السؤال. الدور سؤال قانوني.
- اعتبار رقم النطاق الواسع رقمًا رسميًا. هو قيمة نموذجية.
- الاعتماد على معايير السجل دون فتح المنصة. فالمنصة تطلب تفاصيل لا تحملها الأداة.
الافتراضات والحدود
لا تقرأ الأداة النظام. إنما تقارن إجاباتكم بصفوف كُتبت من النص الرسمي لقواعد سدايا بشأن المسؤول والسجل، وآخر مراجعة لها في 3 نوفمبر 2026. قد يتغير نطاق القواعد، وقد توجد واجبات أخرى في النظام لا تغطيها الأداة. ولا تذكر الأداة أنكم ملتزمون، ولا تقرر ما ستقرره سدايا أو المحكمة. وهي ليست استشارة قانونية. تحققوا من النص الرسمي الحالي واسألوا مستشارًا قانونيًا.