النظام باختصار
نظام حماية البيانات الشخصية (PDPL) في السعودية تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). دخل حيز التنفيذ في سبتمبر 2023، مع مهلة للالتزام امتدت سنة. يحدد النظام كيف تُجمع البيانات الشخصية وتُستخدم وتُحفظ، ويعطي أصحابها حقوقاً مثل العلم بما يُجمع عنهم والوصول إليه وتصحيحه.
البيانات الصحية تُعامل في النظام كبيانات حساسة، وكثير مما في ملف الطفل يدخل في هذا الوصف.
هذا المقال تعريف عام، ولا يغني عن استشارة قانونية تخص مركزك.
ماذا يعني ذلك في المركز
- اجمع ما تحتاجه فقط. كل حقل في نموذج التسجيل يجب أن يكون له سبب.
- حدد من يرى ماذا. الأخصائي يحتاج ملفات أطفاله، وموظف المحاسبة يحتاج الفواتير، ولا أحد يحتاج كل شيء.
- اعرف أين تُحفظ البيانات، ومن يستطيع الوصول إليها خارج المركز.
- استطع أن تجيب الأهل حين يطلبون معرفة ما لديك عن طفلهم.
- احتفظ بنسخ احتياطية، واعرف كيف تستعيدها.
أسئلة تطرحها على مزود أي نظام
- أين تُستضاف البيانات؟ داخل المملكة أم خارجها؟
- هل النظام ومزود الاستضافة متوافقان مع PDPL؟
- كيف تُدار الصلاحيات؟ وهل تُفرض على الخادم أم في الواجهة فقط؟
- متى تُؤخذ النسخ الاحتياطية؟
- هل البيانات ملك المركز؟ وهل يمكن تصديرها كاملة إن قرر المركز تغيير النظام؟
كيف يعمل ذلك في Enable 360
يُستضاف Enable 360 سحابياً في مراكز بيانات داخل السعودية، والنظام ومزود الاستضافة متوافقان مع PDPL. فيه 253 صلاحية مفصلة على 81 وحدة، تُفرض في الواجهة وعلى الخادم معاً. تُؤخذ نسخة احتياطية قبل كل تحديث للنظام، والبيانات ملك المركز ويمكنه تصديرها كاملة في أي وقت.
الأمان والتنفيذأسئلة شائعة
هل تُعد بيانات أطفال مراكز التأهيل بيانات حساسة؟
كثير منها كذلك، مثل البيانات الصحية والتشخيصات، ويجب التعامل معها بعناية أكبر.
أين تُستضاف بيانات Enable 360؟
في مراكز بيانات داخل السعودية.
هل يستطيع المركز استرداد بياناته إن ترك النظام؟
نعم، البيانات ملك المركز ويمكن تصديرها كاملة في أي وقت.
آخر مراجعة:
