نظام حماية البيانات الشخصية والذكاء الاصطناعي، وأين تذهب البيانات

دخل نظام حماية البيانات الشخصية حيز النفاذ في سبتمبر 2023، وبدأت سدايا تطبيقه في سبتمبر 2024 بعد مهلة سنة. وسدايا هي الجهة المختصة. لا يذكر النظام الذكاء الاصطناعي بالاسم، ولا يحتاج إلى ذلك، فهو يشمل أي معالجة لبيانات شخصية تخص أفراداً في المملكة.

أين يلامس الذكاء الاصطناعي البيانات الشخصية

• سؤال يُكتب للمساعد ويذكر اسم موظف أو عميل أو مريض.
• وثائق يقرؤها الوكيل: سير ذاتية وعقود وملفات قضايا وسجلات موارد بشرية.
• سجلات وأدلة تحفظها المنصة، مثل أسماء المستخدمين على الخوادم.
• سجلات مزوّد النموذج نفسه، إن كان النموذج يعمل خدمةً لدى جهة أخرى.

ما يطلبه منكم النظام

على المستوى الذي يهم مشروع ذكاء اصطناعي، يطلب النظام من جهة التحكم أن:

• يكون لديها مسوّغ نظامي وغرض محدد، وألا تستخدم من البيانات الشخصية أكثر مما يحتاجه الغرض.
• تحمي البيانات الشخصية بتدابير تنظيمية وتقنية مناسبة.
• تحترم حقوق أصحاب البيانات، ومنها حق الوصول والتصحيح.
• لا تنقل البيانات الشخصية خارج المملكة إلا بالشروط التي يضعها النظام ولائحة النقل.
• تبلّغ سدايا عن أي تسرّب للبيانات الشخصية وفق ما تقتضيه اللائحة التنفيذية.

اقرؤوا النظام ولوائحه على موقع سدايا، فهذا الملخص ليس استشارة قانونية.

إقامة البيانات: لماذا تهم الاستضافة الذاتية

عند استخدام خدمة ذكاء اصطناعي، راجعوا موقع معالجة الطلبات وسياسة الاحتفاظ بها. تتيح الاستضافة الذاتية اختيار مكان تشغيل المنصة والنموذج، لكن موقع الخادم وحده لا يثبت بقاء البيانات داخل المملكة. تحقّقوا من جميع مسارات المعالجة والتخزين والدعم والنسخ الاحتياطي ومن الخدمات الخارجية المتصلة بها.

تستخدم عمليات النشر داخل بيئة العميل إعدادات نشر مُجهّزة. ويتطلب النشر دون اتصال حزمة مقبولة ونموذجاً محلياً واختبارات تثبيت في بيئة معزولة.

اربط نموذجك عبر نقاط اتصال متوافقة مع OpenAI أو Ollama أو Anthropic أو Cloudflare AI Gateway / Workers AI — مع تشفير المفاتيح تشفيراً مغلّفاً أثناء التخزين.

وتعرض صفحة الخصوصية بالضبط ما تخزّنه المنصة وأين يُحفظ في كل نموذج نشر.

كيف تدعم AcTree عملكم على النظام

أين تُعالَج البيانات الشخصية

حدود استدلال وتنفيذ يتحكم بها العميل.

من يستطيع رؤيتها

تدعم النسخ المستضافة داخل بيئة العميل مزوّد هوية عبر OIDC مع PKCE. ويجب تأكيد الدخول الموحّد لمساحة العمل المستضافة وفق النشر المتفق عليه.

سجل للتغييرات الإدارية

تُسجّل الإجراءات الإدارية — مثل رفع سياسة تنفيذ خادم أو نقل خادم بين مساحات العمل — في سجل تدقيق يشمل الفاعل، والفعل، والموضوع، والقيم قبل التغيير وبعده.

أما الغرض والمسوّغ النظامي ومدد الاحتفاظ وسجل أنشطة المعالجة فتبقى من عمل منشأتكم، وكذلك أي قرار يمس شخصاً بعينه. ففي فرز السير الذاتية، يرتّب الوكيل ويلخّص وفق معاييركم، والقرار لشخص من فريقكم.

قائمة تحقق لتجربة ذكاء اصطناعي وفق النظام

1. حدّدوا البيانات الشخصية التي ستتضمنها أسئلة التجربة ووثائقها.
2. تأكدوا من مكان تشغيل النموذج ومكان حفظ المحادثات.
3. قيّدوا الفرق والخوادم التي يصل إليها الوكيل.
4. اتفقوا على مدة الاحتفاظ بالمحادثات والأدلة قبل البدء.
5. أثبتوا المعالجة في سجل أنشطة المعالجة لديكم.

وتعرض أفلام الموارد البشرية والحوكمة في مكتبة حالات الاستخدام كيف يبدو ذلك عملياً ببيانات افتراضية.