المعرفات المباشرة
هي المعلومات التي تُحدد هوية الشخص بشكل واضح ومباشر، مثل الاسم، رقم الهوية، والصورة الشخصية.
تنقسم البيانات الشخصية إلى نوعين
ما هي البيانات الشخصية؟
تُعرف البيانات الشخصية بأنها أي معلومة، بغض النظر عن مصدرها أو شكلها، يمكن من خلالها تحديد هوية المستخدم بشكل مباشر أو غير مباشر. وتشمل -على سبيل المثال لا الحصر- الأسماء، أرقام الهويات، العناوين، أرقام التواصل، أرقام الرخص والسجلات، الممتلكات الشخصية، أرقام الحسابات البنكية والبطاقات الائتمانية، الصور الثابتة والمتحركة، وأي بيانات أخرى ذات طابع شخصي
المعرفات غير المباشرة
هي المعلومات التي يمكن من خلالها التعرف على هوية الشخص بطريقة غير مباشرة، مثل رقم الهاتف، عنوان السكن، أو الحساب البنكي
أهمية البيانات الشخصية ودورها في تحسين الأداء وحماية الخصوصية
تعد البيانات الشخصية عنصرًا أساسيًا في اتخاذ القرارات الاستراتيجية وتحسين الأداء وكفاءة الأعمال من خلال معالجتها واستخدامها في: إجراء الدراسات والتحليلات. بناء المنتجات والخدمات المعتمدة على البيانات. وبسبب تسارع الاعتماد على البيانات عالميًا، اتجهت الدول إلى سن أنظمة وتشريعات لتنظيم معالجة البيانات الشخصية، لحماية خصوصيتها وضمان حقوق أصحابها. وفي المملكة العربية السعودية، يتم تنظيم البيانات الشخصية من خلال الجهة المشرفة على البيانات الوطنية، التي تعتمد الاستراتيجيات، تقترح الأنظمة والسياسات، وتنسق مع الجهات المعنية لضمان حماية البيانات وخصوصيته
- معالجة البيانات الشخصية هي تنفيذ أي عمليات على البيانات، سواء يدوية أو آلية، وتشمل جمعها، نقلها، حفظها، تحليلها، أو مشاركتها وربطها مع بيانات أخرى.
- تسريب البيانات الشخصية هو أي إفصاح أو نشر أو تمكين غير نظامي للوصول إلى البيانات الشخصية، سواء كان ذلك بقصد أو دون قصد.
تنظيم وحوكمة البيانات في قطاع الاتصالات وتقنية المعلومات
دور هيئة الاتصالات والفضاء والتقنية في حماية البيانات الشخصية
تقوم هيئة الاتصالات والفضاء والتقنية بدور محوري في حماية خصوصية البيانات الشخصية وفقًا لنظام الاتصالات ولائحته التنفيذية، حيث تعتبر حوكمة البيانات وتنظيم التعامل معها أولوية استراتيجية في قطاع الاتصالات وتقنية المعلومات بالمملكة. أبرز مهام الهيئة في هذا المجال
إصدار وثائق تنظيمية
تنظيم معالجة البيانات الشخصية مع فرض التزامات واضحة على مقدمي الخدمات.
حماية حقوق المستخدمين
ضمان حقوق الأفراد في التعامل مع مقدمي خدمات الاتصالات والفضاء والتقنية
حوكمة البيانات
وضع تشريعات وأنظمة تضمن الاستخدام الآمن والمنظم للبيانات الشخصية
الرقابة والتفتيش
مراقبة التزام مقدمي الخدمات بمعايير حماية البيانات لضمان خصوصية وحقوق المستخدمين
القواعد العامة للمحافظة على خصوصية البيانات الشخصية
حماية الحقوق وتعزيز الثقة
تمثل هذه الوثيقة الإطار الأساسي لضمان حماية خصوصية البيانات الشخصية للمستخدمين وحقوقهم، وفق أفضل الممارسات العالمية والمحلية. تهدف الوثيقة إلى:
تعزيز الثقة
رفع مستوى الثقة في حماية البيانات ضمن القطاعات الخاضعة لإشراف الهيئة
تمكين الابتكار
دعم مقدمي خدمات الاتصالات والفضاء والتقنية للاستثمار وتطوير خدمات ذات قيمة مضافة بالاعتماد على البيانات الشخصية.
وضع مبادئ نظامية
اعتماد الأسس والمبادئ المتعارف عليها دوليًا ومحليًا في التعامل مع البيانات الشخصية.
أبرز ما تتضمنه الوثيقة
التزامات مقدمي الخدمات ضمان توفير إجراءات لحماية البيانات الشخصية.
حقوق المستخدمين و الوصول إلى البيانات الشخصية.
تسعى الوثيقة إلى تحقيق التوازن بين حماية خصوصية الأفراد وتشجيع الابتكار والاستثمار في الخدمات الرقمية.
تعديل البيانات وتحديثها والحصول على نسخة من البيانات الشخصية.
إجراءات إطلاق خدمات أو منتجات تعتمد على البيانات الشخصية
تهدف هذه الإجراءات إلى تنظيم وحوكمة عمليات إطلاق الخدمات أو المنتجات أو مشاركة البيانات الشخصية، لضمان الامتثال للمتطلبات التنظيمية.تسهم هذه الإجراءات في تحقيق الشفافية، وضمان حماية حقوق المستخدمين، مع تشجيع الابتكار في تقديم الخدمات المعتمدة على البيانات الشخصية
- تُطبق الإجراءات على مقدمي خدمات الاتصالات والفضاء والتقنية، مع توضيح:
- المتطلبات التنظيمية والإجرائية: تشمل شروط وضوابط معالجة البيانات الشخصية.
- إجراءات الموافقة:
- تقديم طلب “الممانعة” أو “عدم الممانعة” إلى الهيئة لمشاركة البيانات أو إطلاق الخدمات
- الأطر الزمنية: الالتزام بالمدة الزمنية المحددة للرفع بالطلبات والحصول على الموافقات.
دليل تقييم مخاطر الخصوصية ومعايير الإعفاء
توجيهات لمقدمي خدمات الاتصالات والفضاء والتقنية يهدف الدليل إلى تقديم إرشادات واضحة لمقدمي الخدمات حول تقييم مخاطر الخصوصية للبيانات الشخصية المرتبطة بالخدمات والمنتجات، بالإضافة إلى تحديد الحالات التي لا تتطلب تقييم الأثر على الخصوصية.
- إجراءات تقييم مخاطر الخصوصية و تحديد الأدوار والمسؤوليات.
- وضع خطوات تفصيلية للتقييم تشمل الغرض من المعالجة والمسوغات النظامية
- تحديد البيانات الشخصية ونطاق معالجتها و توثيق الضوابط الأمنية المقررة.
- تحديد مخاطر انتهاك الخصوصية وآليات التوثيق ومعايير عدم الحاجة لتقييم الأثر على الخصوصية
- تحديد الحالات التي يُعفى فيها مقدم الخدمة من إجراء التقييم.
مصطلحات ذات علاقة
معالجة البيانات الشخصية
تنفيذ أي عمليات على البيانات، سواء يدوية أو آلية، وتشمل جمعها، نقلها، حفظها، تحليلها، أو مشاركتها وربطها مع بيانات أخرى
تسريب البيانات الشخصية
الإفصاح عن البيانات الشخصية أو إفشائها، أو نشرها، أو الحصول عليها، أو تمكين الوصول لها دون سند نظامي، سواءً بقصد أو بدون بقصد.