الامتثال
الامتثال لنظام حماية البيانات الشخصية (PDPL) في السعودية: الضوابط التقنية اللازمة
الامتثال لنظام حماية البيانات الشخصية (PDPL) في المملكة يعني حماية البيانات الشخصية التي تجمعها شركتك عن العملاء والموظفين والزوار. وتتولى ويفز تيليكوم (Waves Telecom) الجانب التقني، بدءاً من دعم حصر البيانات ووصولاً إلى التشفير والجاهزية لحوادث التسرب، جنباً إلى جنب مع مستشارك القانوني.
- نافذ منذ 14 سبتمبر 2024
- DLP والتشفير والتحكم في الصلاحيات
- فريق محلي في الخبر
10 سنواتفي الأمن السيبراني
150+شركة اجتازت أرامكو CCC
شريك ذهبيSophos و Fortinet
ماذا يعني الامتثال لـ PDPL للشركات السعودية؟
يشمل نظام حماية البيانات الشخصية (PDPL) البيانات الشخصية التي تحتفظ بها منشأتك، ومنها سجلات العملاء، وملفات الموظفين، وجهات الاتصال في نظام CRM، والرسائل الإلكترونية، وتسجيلات CCTV. وتتولى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا – SDAIA) تطبيقه. وعلى كل شركة تتعامل مع بيانات شخصية أن تثبت أنها محمية.
للامتثال لـ PDPL جانبان: جانب قانوني يشمل إشعارات الخصوصية والموافقة والعقود وحقوق أصحاب البيانات، وجانب تقني يشمل أماكن حفظ البيانات، ومن يمكنه الوصول إليها، وكيف تُحمى، وكيف تستجيب لأي تسرب. تتولى Waves الجانب التقني، أما الجانب القانوني فننصحك بالعمل فيه مع مستشار قانوني مؤهل، ونحن نعمل إلى جانبه.
النظام والمخاطر
وفقاً لـ Clyde & Co، أصبح نظام PDPL نافذاً بالكامل منذ 14 سبتمبر 2024. ويمكن للجان المختصة إصدار إنذارات، وفرض غرامات تصل إلى 5 ملايين ريال تُضاعف عند تكرار المخالفة، والأمر بنشر العقوبات. وقد أعلنت سدايا 48 قراراً تنفيذياً حتى منتصف يناير 2026.
وتنصح Clyde & Co الشركات بإجراء مراجعات امتثال دورية، والاحتفاظ بخطة مُختبرة للاستجابة لحوادث التسرب، ووضع إجراءات واضحة لطلبات أصحاب البيانات. ويذكر أحد مصادر الموردين أن حوادث التسرب يجب إبلاغ سدايا بها خلال 72 ساعة، وهذا لا يترك وقتاً لوضع خطة بعد وقوع الحادثة.
التطبيق قائم فعلاً، لكن أعداد القرارات لا تزال محدودة. والهدف المنطقي هو الجاهزية: ضوابط مطبّقة وأدلة جاهزة قبل وصول أي إشعار.
نظام PDPL نافذ منذ 14 سبتمبر 2024، بغرامات تصل إلى 5 ملايين ريال تُضاعف عند تكرار المخالفة.
كيف تتولى Waves الجانب التقني
دعم حصر البيانات
نساعدك على تحديد أماكن البيانات الشخصية: خوادم الملفات، وMicrosoft 365، والبريد الإلكتروني، وأجهزة الحاسب المحمولة، والنسخ الاحتياطية، ومسجّلات CCTV.
مراجعة الصلاحيات
نتحقق ممن يستطيع فتح كل مجموعة بيانات، ونزيل الصلاحيات غير الضرورية، ونضيف MFA إلى الأنظمة الحساسة.
حماية البيانات
نُعدّ التشفير لأجهزة الحاسب المحمولة والخوادم والبريد الإلكتروني، إضافة إلى قواعد DLP التي تمنع خروج البيانات الشخصية عن طريق الخطأ.
الجاهزية لحوادث التسرب
نبني التسجيل والتنبيهات وخطة استجابة تقنية مكتوبة، ونختبرها مع فريقك.
أدلة لمستشارك القانوني
نوثّق الضوابط بلغة واضحة، ليتمكن مستشارك القانوني من استخدامها في سجلاتك وتقييماتك.
ما الذي تشمله الخدمة
منع تسرب البيانات (DLP)
قواعد DLP في Microsoft 365 أو Sophos أو Fortinet تنبّه إلى البيانات الشخصية المرسلة خارج الشركة أو تحظرها.
التشفير
تشفير الأقراص لأجهزة الحاسب المحمولة والخوادم، إضافة إلى البريد الإلكتروني المشفّر للملفات الحساسة.
التحكم في الصلاحيات وMFA
صلاحيات قائمة على الأدوار، وMFA، وضوابط للصلاحيات المميزة، بحيث لا يطّلع على البيانات الشخصية إلا الأشخاص المعنيون.
النسخ الاحتياطي والمسح الآمن
نسخ احتياطية محمية يمكنك استعادتها، ومسح معتمد للبيانات باستخدام Blancco عند إخراج الأجهزة من الخدمة.
المراقبة والاستجابة
تنبيهات عند الوصول المشبوه، وخدمة Sophos MDR المقدّمة بالتعاون مع Sophos للكشف على مدار 24/7.
أمن بيانات CCTV
تخزين آمن وتحكم في الوصول إلى تسجيلات الكاميرات التي قد تحتوي على بيانات شخصية.
العلامات التجارية والشركاء
MicrosoftSophosFortinetBlanccoKnowBe4DellHPE
الأسئلة الشائعة
هل ينطبق نظام PDPL على الشركات الصغيرة؟
ينطبق نظام PDPL على الجهات التي تعالج بيانات شخصية في المملكة، لذا تتأثر به معظم المنشآت. ويمكن لمستشارك القانوني تأكيد التزاماتك بدقة، ونحن نساعدك على تطبيق الحماية التقنية.
هل تستطيع Waves أن تجعلنا ممتثلين لـ PDPL بالكامل؟
نغطي الجانب التقني: دعم حصر البيانات، وDLP، والتحكم في الصلاحيات، والتشفير، والجاهزية لحوادث التسرب. أما إشعارات الخصوصية والموافقة والعقود والتقييمات القانونية فتحتاج إلى مستشار قانوني، وننصح بالجمع بين الاثنين.
ما عقوبات نظام PDPL؟
وفقاً لـ Clyde & Co، يمكن للجان المختصة فرض غرامات تصل إلى 5 ملايين ريال تُضاعف عند تكرار المخالفة، والأمر بنشر العقوبات. كما يذكر أحد مصادر الموردين عقوبة السجن حتى سنتين للإفصاح غير المشروع عن البيانات الحساسة.
ما المهلة المتاحة للإبلاغ عن تسرب البيانات؟
يذكر أحد مصادر الموردين أن حوادث التسرب يجب إبلاغ سدايا بها خلال 72 ساعة. تأكّد من المتطلب الدقيق مع مستشارك القانوني، ونحن نساعدك على بناء التسجيل وخطة الاستجابة لتتمكن من التصرف خلال هذه المهلة.
هل تشمل أحكام PDPL تسجيلات CCTV؟
يمكن لتسجيلات الكاميرات أن تكشف هوية الأشخاص، لذا قد تُعدّ بيانات شخصية، فتعامل معها بالعناية نفسها التي توليها لغيرها من البيانات الشخصية. ونحن نؤمّن أجهزة التسجيل، ونقيّد الوصول، ونسجّل من يشاهد التسجيلات.
لدينا Microsoft 365 بالفعل، فهل نحتاج إلى أدوات جديدة؟
في الغالب لا. فقد تتضمن باقات Microsoft 365 بالفعل ميزات DLP والتشفير وMFA. نراجع تراخيصك ونفعّل ما تدفع مقابله بالفعل قبل أن نقترح أي شيء جديد.
افحص ضوابطك التقنية لـ PDPL
أخبرنا أين تُخزَّن بيانات عملائك وموظفيك، وسنوضح لك الفجوات التقنية وكيفية سدّها.
- 📞 +966 58 236 5619
- 💬 +966 58 236 5619
- ✉️ info@wavestelecom.net
- 📍 3266 الظهران – حي العقربية، الخبر 34446
