سدايا تفتح التسجيل في مسار حماية البيانات الشخصية بالبيئة التنظيمية التجريبية

أعلنت الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) يوم الاثنين فتح باب التسجيل في مسار حماية البيانات الشخصية ضمن البيئة التنظيمية التجريبية للبيانات، بهدف تمكين الالتزام بنظام حماية البيانات الشخصية ولائحته التنفيذية عبر منصة الحوكمة الوطنية للبيانات، ويستمر التسجيل لمدة شهرين.

كما أفادت وكالة الأنباء السعودية (واس)، يستهدف المسار الكيانات الخاصة التي تمتلك منتجات أو خدمات مبتكرة قائمة على معالجة البيانات الشخصية، بما يتيح لها اختبار منتجاتها أو خدماتها تحت إشراف تنظيمي، ويدعم مواءمتها مع نظام حماية البيانات الشخصية ولائحته التنفيذية.

ويهدف ذلك إلى حماية حقوق أصحاب البيانات وتعزيز الممارسات المسؤولة في جمع البيانات الشخصية ومعالجتها واستخدامها منذ المراحل المبكرة لتطوير المنتجات والخدمات.

ويشترط التقديم أن تكون الجهات المتقدمة كيانات خاصة مرخّصة تعمل في المملكة العربية السعودية، وأن تتضمن منتجاتها أو خدماتها معالجة للبيانات الشخصية، وأن تكون مسجّلة في السجل الوطني لحماية البيانات الشخصية على منصة الحوكمة الوطنية للبيانات.

ودعت سدايا الكيانات المؤهلة إلى الاستفادة من فترة التسجيل وتقديم طلباتها عبر منصة الحوكمة الوطنية للبيانات.

فهل يمثل فتح التسجيل خطوة عملية نحو تحويل الالتزام التنظيمي إلى جزء أصيل من دورة تطوير المنتجات الرقمية في المملكة؟

يأتي هذا الإعلان في وقت تتسارع فيه وتيرة الاعتماد على البيانات في بناء الخدمات الرقمية داخل المملكة، حيث أصبحت معالجة البيانات الشخصية عنصراً محورياً في كثير من المنتجات والخدمات المبتكرة التي تقدمها الكيانات الخاصة.

وتُعد البيئة التنظيمية التجريبية للبيانات إطاراً يتيح للجهات اختبار منتجاتها وخدماتها في بيئة خاضعة للإشراف التنظيمي، بدلاً من الانتظار حتى اكتمال التطوير ثم مواجهة متطلبات الالتزام في مراحل متأخرة.

ويستهدف مسار حماية البيانات الشخصية على وجه التحديد الكيانات التي تبني منتجاتها أو خدماتها على معالجة البيانات الشخصية، وهو ما يجعل الالتزام بالنظام واللائحة التنفيذية جزءاً من تصميم المنتج نفسه.

فكيف يمكن للشركات الناشئة والكيانات الصغيرة أن تستفيد من هذه البيئة قبل إطلاق منتجاتها على نطاق واسع؟

وتشترط سدايا أن يكون المتقدم كياناً خاصاً مرخّصاً يعمل في المملكة، وأن يتضمن منتجه أو خدمته معالجة للبيانات الشخصية، وأن يكون مسجّلاً في السجل الوطني لحماية البيانات الشخصية على منصة الحوكمة الوطنية للبيانات.

وتجمع هذه الشروط بين البُعد التنظيمي المتعلق بالترخيص، والبُعد الموضوعي المتعلق بطبيعة المنتج أو الخدمة، والبُعد التسجيلي المتعلق بالسجل الوطني، ما يعني أن المسار موجه إلى كيانات لديها بالفعل نشاط قائم في مجال معالجة البيانات الشخصية.

ويُتيح الاختبار تحت الإشراف التنظيمي للكيانات فرصة مواءمة منتجاتها مع متطلبات النظام واللائحة التنفيذية، وهو ما يرتبط مباشرة بحماية حقوق أصحاب البيانات.

فهل يكفي الاختبار تحت الإشراف التنظيمي لبناء ثقة المستخدمين في كيفية التعامل مع بياناتهم الشخصية؟

وتركز سدايا في هذا المسار على تعزيز الممارسات المسؤولة في جمع البيانات الشخصية ومعالجتها واستخدامها منذ المراحل المبكرة لتطوير المنتجات والخدمات، وهو توقيت يسبق عادةً مرحلة الإطلاق التجاري.

ويعني ذلك أن الكيان المشارك يمكنه مراجعة ممارساته في التعامل مع البيانات في وقت لا تزال فيه التعديلات ممكنة بتكلفة أقل مما لو جرت بعد الإطلاق.

وتجري عملية التسجيل عبر منصة الحوكمة الوطنية للبيانات، وهي المنصة ذاتها التي يتم فيها التسجيل في السجل الوطني لحماية البيانات الشخصية.

فما الذي يعنيه ربط التسجيل في المسار بالتسجيل في السجل الوطني لحماية البيانات الشخصية بالنسبة للكيانات التي لم تستكمل تسجيلها بعد؟

وحددت سدايا مدة التسجيل بشهرين، داعيةً الكيانات المؤهلة إلى الاستفادة من هذه الفترة وتقديم طلباتها عبر المنصة.

وتُفسح مدة الشهرين مجالاً للكيانات لمراجعة وضعها التنظيمي واستكمال تسجيلها في السجل الوطني قبل التقدم بطلباتها إلى المسار.

ويأتي فتح التسجيل في مسار حماية البيانات الشخصية ضمن البيئة التنظيمية التجريبية للبيانات في سياق توسع التعامل مع البيانات الشخصية في الاقتصاد الرقمي السعودي.

فهل ستشجع هذه البيئة الكيانات الخاصة على تبني ممارسات حماية البيانات في مرحلة التصميم بدلاً من التعامل معها كمطلب لاحق؟

وتتصل أهداف المسار بحماية حقوق أصحاب البيانات، وهي الحقوق التي يرتبط ضمانها بطريقة جمع البيانات ومعالجتها واستخدامها من قبل الكيانات الخاصة.

ومن خلال إتاحة الاختبار تحت الإشراف التنظيمي، يمكن للكيانات مواءمة منتجاتها مع نظام حماية البيانات الشخصية ولائحته التنفيذية قبل الاعتماد الكامل على هذه المنتجات في السوق.

فكيف يمكن قياس أثر هذه البيئة على مستوى الالتزام لدى الكيانات المشاركة؟

ويظل نطاق المسار محدداً بوضوح: كيانات خاصة مرخّصة تعمل في المملكة، ومنتجات أو خدمات قائمة على معالجة البيانات الشخصية، وتسجيل في السجل الوطني لحماية البيانات الشخصية عبر منصة الحوكمة الوطنية للبيانات.

ويُنتظر أن يقدم التسجيل عبر المنصة مساراً موحداً للكيانات المؤهلة خلال مدة الشهرين المعلنة.

ولم تذكر الوكالة عدد المقبولين في المسار أو معايير المفاضلة بين الطلبات أو موعد بدء الاختبار الفعلي أو مدته.

ما الذي أعلنت عنه سدايا؟ أعلنت الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) يوم الاثنين فتح باب التسجيل في مسار حماية البيانات الشخصية ضمن البيئة التنظيمية التجريبية للبيانات. ويستمر التسجيل لمدة شهرين، ويتم عبر منصة الحوكمة الوطنية للبيانات. ويهدف المسار إلى تمكين الالتزام بنظام حماية البيانات الشخصية ولائحته التنفيذية. ولم تذكر الوكالة عدد المقبولين أو معايير المفاضلة.

من يستهدف مسار حماية البيانات الشخصية؟ يستهدف المسار الكيانات الخاصة التي تمتلك منتجات أو خدمات مبتكرة قائمة على معالجة البيانات الشخصية. ويتيح لها اختبار منتجاتها أو خدماتها تحت إشراف تنظيمي، ويدعم مواءمتها مع نظام حماية البيانات الشخصية ولائحته التنفيذية. ويرتبط ذلك بحماية حقوق أصحاب البيانات وتعزيز الممارسات المسؤولة في جمع البيانات ومعالجتها واستخدامها منذ المراحل المبكرة لتطوير المنتجات والخدمات.

ما شروط التقديم في المسار؟ يشترط التقديم أن يكون المتقدم كياناً خاصاً مرخّصاً يعمل في المملكة العربية السعودية، وأن تتضمن منتجاته أو خدماته معالجة للبيانات الشخصية. كما يشترط أن يكون مسجّلاً في السجل الوطني لحماية البيانات الشخصية على منصة الحوكمة الوطنية للبيانات. ودعت سدايا الكيانات المؤهلة إلى الاستفادة من فترة التسجيل وتقديم طلباتها عبر المنصة.

كيف يتم التسجيل وما مدته؟ يتم التسجيل عبر منصة الحوكمة الوطنية للبيانات، وهي المنصة ذاتها التي يتم فيها التسجيل في السجل الوطني لحماية البيانات الشخصية. وأعلنت سدايا أن التسجيل سيظل مفتوحاً لمدة شهرين، ودعت الكيانات المؤهلة إلى الاستفادة من هذه الفترة وتقديم طلباتها. ولم تذكر الوكالة موعداً محدداً لبدء الاختبار الفعلي أو مدته داخل المسار.

ما علاقة المسار بحماية حقوق أصحاب البيانات؟ يهدف المسار إلى تمكين الالتزام بنظام حماية البيانات الشخصية ولائحته التنفيذية، وهو ما يرتبط بحماية حقوق أصحاب البيانات. ويتحقق ذلك عبر تعزيز الممارسات المسؤولة في جمع البيانات الشخصية ومعالجتها واستخدامها منذ المراحل المبكرة لتطوير المنتجات والخدمات. ويتيح الاختبار تحت الإشراف التنظيمي للكيانات مواءمة منتجاتها مع متطلبات النظام قبل الاعتماد الكامل عليها.