PDPL GOVERNANCE
ثِق
THIQ
حماية البيانات الشخصية… تبدأ من داخل منشأتك.
حوكمة كاملة لخصوصية البيانات داخل شبكتكم، بسيادة وطنية كاملة، وبأدلة مؤرخة جاهزة للتدقيق. تحوّل أحكام النظام إلى إجراءات يومية موثّقة بالأدلة.
المنتج في أرقام
- 43
- مادة نظامية مغطّاة
- 5
- طبقات المنتج
- 6
- التزامات تشغيلية
- 100%
- سيادة داخل المنشأة
- 0
- بيانات تُنقل للسحابة
- 5,000,000
- الغرامة القصوى للمخالفة
المشكلة التي يحلّها
الالتزام بالنظام ليس خيارًا. نظام حماية البيانات الشخصية نافذ بثلاث وأربعين مادة تُلزم كل جهة بحوكمة موثّقة وقابلة للتدقيق، وللمخالفة عقوبات مقررة تصل إلى خمسة ملايين ريال — وإلى السجن في حالات الإفصاح الضار.
الامتثال ليس وثيقة تُعدّ مرة ثم تُحفظ. النظام يفرض ستة التزامات تشغيلية مستمرة: سجل أنشطة معالجة محدَّث، وسياسة خصوصية معتمدة، واستجابة لطلبات الأفراد خلال مدة محددة، وإشعار التسرب، والاحتفاظ والإتلاف في مواعيدهما، والتحقق من التزام جهات المعالجة الخارجية.
أدوات الحوكمة السحابية تناقض الغرض. منتجات إدارة الخصوصية العالمية تعمل سحابيًا — فتطلب منكم رفع سجل بياناتكم الشخصية إلى سحابة أجنبية لتديره. وهذا يُنشئ بذاته نقلًا للبيانات خارج المملكة يخضع لضوابط المادة التاسعة والعشرين.
جاهزية التدقيق تبدأ عادةً عند ورود الخطاب. وحينها يبدأ البحث عن الأدلة — من اعتمد هذا النشاط؟ ومتى؟ وما مسوّغ الاحتفاظ؟ — في وقت لا يحتمل البحث.
ماذا يفعل المنتج
الاكتشاف والتصنيف
تتصل المنتج بقواعد البيانات التشغيلية وتفحص الجداول والأعمدة وتقترح تصنيفًا آليًا لكل عمود — والقرار يبقى بشريًا حتى يعتمده المسؤول.
سجل المعالجة RoPA
كل نشاط معالجة موثّق بالغرض والأساس النظامي وفئات أصحاب البيانات ومدة الاحتفاظ والجهات المستقبِلة وهوية من اعتمده وتاريخ الاعتماد.
السياسات
سياسة خصوصية تُبنى من السجل نفسه لا من قالب — فأي تعديل على غرض المعالجة يظهر أثره في السياسة فورًا.
طلبات أصحاب البيانات
حقوق الأفراد كمسارات عمل محدَّدة المدة، مع احتساب المدة من لحظة الاستلام وتنبيه قبل انتهائها.
بلاغات التسرب
مسار مغلق من خمس خطوات: تسجيل الواقعة، وتحديد النطاق، وإشعار الجهة المختصة، وإشعار الأفراد، وحفظ الدليل.
الاحتفاظ والإتلاف
يحسب النظام تاريخ الإتلاف المستحق لكل نشاط من غرض الجمع ومدة الاحتفاظ، ويرفع مهمة على الإدارة المسؤولة عند الاستحقاق.
العقود وجهات المعالجة
سجل بكل مقدم خدمة يعالج بيانات شخصية، وربط بنود العقد بالتزامات النظام، ومهام تحقق دورية موثّقة النتائج.
سجل الأدلة
كل إجراء في الطبقات الأربع الأولى ينتج دليلًا مؤرخًا — فتصبح جاهزية التدقيق نتيجةً للتشغيل اليومي لا مشروعًا منفصلًا.
لوحة المؤشرات
تغطية السجل، والطلبات والمدد، والبلاغات، والأدلة — في لوحة واحدة جاهزة للعرض على الجهة المختصة.
التكامل عبر API
واجهة موثّقة داخل بوابة الجهة تتصل بها الأنظمة القائمة — بلا خروج للبيانات، وبتوثيق كل استدعاء في سجل الأدلة.
نموذج التشغيل والأمان
- نموذج التشغيل
- داخل المنشأة بالكامل — فلا تغادر البيانات الشخصية شبكة الجهة
- أثر النقل للخارج
- تشغيل المنتج ذاته لا يُنشئ نقلًا للبيانات خارج المملكة
- التطوير
- مطوّرة بالكامل في شركة عمد لتقنية المعلومات، بمصطلحات النظام واللوائح كما وردت
- اللغة
- واجهة عربية وإنجليزية
- الطبقات
- الاكتشاف · الحوكمة · السياسات والتشغيل · الأدلة · الإدارة
- الأطراف الثالثة
- لا إفصاح لأي طرف ثالث من أجل تشغيل المنتج
- القطاعات المستهدفة
- الجهات الحكومية · القطاع الصحي · القطاع المالي · كل جهة تعالج بيانات شخصية داخل المملكة
أسئلة متكررة
- ما المواد النظامية التي تغطيها المنتج؟
- تغطي المنتج الالتزامات الواردة في النظام عبر مصفوفة تغطية صريحة تشمل حقوق أصحاب البيانات والاستجابة لها، والأساس النظامي للمعالجة، واختيار جهة المعالجة والتحقق من التزامها، والاقتصار على الغرض ودقة البيانات، وسياسة الخصوصية وعناصر الإحاطة، والتصحيح والاحتفاظ والإتلاف، وإشعار التسرب، والنقل والإفصاح خارج المملكة، وسجلات أنشطة المعالجة.
- هل ترفع المنتج بياناتنا إلى السحابة؟
- لا. تعمل المنتج بالكامل داخل المنشأة، ولا تنقل أي بيانات إلى سحابة خارجية. ولأنها تعمل داخليًا فإن تشغيلها ذاته لا يُنشئ نقلًا للبيانات خارج المملكة.
- هل التصنيف الآلي يستبدل المراجعة البشرية؟
- لا. تقترح المنتج تصنيفًا آليًا لكل عمود، ويظهر كل تصنيف مقترح بحالة «لم يُراجَع بشريًا بعد» حتى يعتمده المسؤول — بما يحقق اشتراط دقة البيانات وارتباطها بالغرض.
- كيف تثبت المنتج الامتثال أمام الجهة المختصة؟
- كل إجراء ينتج دليلًا مؤرخًا في سجل الأدلة، ويمكن تصدير التقارير والسجلات للعرض عند الطلب — فتصبح جاهزية التدقيق نتيجةً للتشغيل اليومي لا مشروعًا يبدأ عند ورود الخطاب.
نعرض ثِق داخل بيئتكم
جلسة واحدة على بنيتكم كما هي: نُثبّت، ونعرض ما يراه فريقكم في اليوم الأول، ونجيب عن كل سؤال أمام فريقكم التقني.