هندسة الامتثال لأنظمة حماية البيانات الشخصية
نظام حماية البيانات الشخصية في السعودية نافذ بالكامل منذ سبتمبر 2024، وللإمارات قانونها الاتحادي لحماية البيانات الشخصية. نبني الجانب التقني من الامتثال: الموافقة، والإشعارات، وحقوق أصحاب البيانات، والاستعداد لحوادث التسرب، داخل موقعك أو تطبيقك.
كيف نجهّز موقعك وتطبيقك للامتثال لأنظمة حماية البيانات
ينطبق نظام حماية البيانات الشخصية السعودي الذي تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) على كل جهة تعالج بيانات شخصية لأفراد في المملكة، وفي الإمارات ينطبق المرسوم بقانون اتحادي رقم 45 لسنة 2021. ننفّذ الإجراءات التقنية والتنظيمية التي تتطلبها هذه الأنظمة، ويبقى التقييم القانوني لدى مستشارك القانوني. نقدّم امتثالًا مُنفَّذًا، لا شهادات ولا استشارات قانونية.
تقييم الفجوات
اعرف موقعك بدقة خلال أسبوعين
نحصر كل البيانات الشخصية في أنظمتك: ما هي، وأين تُحفظ، ولأي غرض، ومن يصل إليها، وكم تبقى، ثم نقارنها بمتطلبات النظام. تحصل على تقرير واضح وسعر ثابت لمعالجة كل فجوة.
- حصر كامل للبيانات الشخصية في أنظمتك
- تقرير الفجوات مقابل متطلبات النظام
- ترتيب الأولويات: ما يُعالج أولًا ولماذا
- عرض سعر ثابت لكل إجراء
الموافقة وإشعارات الخصوصية
موافقة صحيحة، مسجّلة وقابلة للإثبات
يتطلب النظام إبلاغ صاحب البيانات بوضوح بالغرض من جمعها، وأن يكون سحب الموافقة متاحًا في أي وقت. نبني مسارات الموافقة وسياسة الخصوصية والسجلات التي تثبت من وافق على ماذا ومتى.
- شريط موافقة ومركز تفضيلات للموقع والتطبيق
- سياسة خصوصية واضحة بالعربية والإنجليزية
- سجل موافقات مؤرّخ وغير قابل للتلاعب
- سحب الموافقة بنقرة واحدة
حقوق أصحاب البيانات
كل طلب وصول أو تصحيح أو إتلاف يُعالَج في وقته
لصاحب البيانات الحق في الوصول إلى بياناته وتصحيحها وطلب إتلافها. نبني مسارات معالجة الطلبات مع متابعة المهل، وقواعد احتفاظ تحذف البيانات تلقائيًا عند انتهاء الغرض منها.
- بوابة ذاتية لطلبات الوصول والتصحيح والإتلاف
- مسار معالجة الطلبات مع تتبّع المهل
- قواعد احتفاظ وحذف تلقائية
- تصدير البيانات بصيغة منظمة عند الطلب
الاستعداد لحوادث التسرب والدعم المستمر
عند وقوع حادثة، تعرف مسبقًا ما الذي تفعله
يلزم النظام السعودي بإبلاغ سدايا بحوادث تسرب البيانات خلال 72 ساعة من العلم بها. نجهّز خطة الاستجابة والنماذج وسجل الحوادث قبل أن تحتاجها، ويحافظ اشتراك شهري على تحديث التوثيق والضوابط التقنية.
- خطة استجابة للحوادث مبنية على تقنياتك الفعلية
- نماذج إبلاغ جاهزة (الجهة المختصة وأصحاب البيانات)
- أساس أمني: تشفير، وصلاحيات، وسجلات تدقيق
- اشتراك امتثال شهري مع مراجعة سنوية