أنظمة حماية البيانات الشخصية في السعودية ومصر تصل الآن إلى غرفة الأرشيف

تخيّل فريق الامتثال وقد أنهى إشعارات الخصوصية ونماذج الموافقة وسياسة ملفات تعريف الارتباط في الموقع. ثم يسأل أحدهم: كم ملف موظف لدينا يحتوي على صورة هوية وطنية؟ ومن يستطيع فتحها؟

الإجابة موزّعة على 400 صندوق وثلاثة مجلدات مشتركة.

هذا المقال للتوعية العامة ولا يُعدّ استشارة قانونية. ارجع إلى مستشارك القانوني لتأكيد التزامات مؤسستك.

أين يقف النظامان اليوم؟

السعودية. يُطبّق نظام حماية البيانات الشخصية تطبيقًا كاملًا منذ 14 سبتمبر 2024. وحتى منتصف يناير 2026 أعلنت الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) 48 قرار إنفاذ. وقد تصل الغرامات إلى 5 ملايين ريال، وتُضاعف عند تكرار المخالفة.

مصر. صدرت اللائحة التنفيذية للقانون رقم 151 لسنة 2020 بشأن حماية البيانات الشخصية بالقرار الوزاري رقم 816 لسنة 2025، في 1 نوفمبر 2025، وأُتيحت للعموم في 25 ديسمبر 2025. وقد انتهت مهلة التوفيق، ومدتها عام، في 31 أكتوبر 2026، وأصبح بإمكان مركز حماية البيانات الشخصية التفتيش والإنفاذ. ومن أبرز الالتزامات:

• حفظ سجلات لأنشطة المعالجة.
• عدم الاحتفاظ بالبيانات الشخصية مدةً تتجاوز ما يتطلبه غرض المعالجة.
• إخطار مركز حماية البيانات الشخصية بأي خرق خلال 72 ساعة.
• الحصول على ترخيص أو تصريح من المركز قبل نقل البيانات خارج مصر، مع التحقق مما إذا كانت الاستضافة السحابية لديك تُعدّ نقلًا للبيانات.
• تعيين مسؤول لحماية البيانات مسجّل لدى المركز.

المصادر: Clyde & Co — إنفاذ نظام حماية البيانات السعودي، مارس 2026 · CMS — اللائحة التنفيذية لقانون حماية البيانات المصري

لماذا الأرشيف هو الجزء الأصعب؟

تبدأ معظم برامج حماية البيانات بالأنظمة اليومية: نظام إدارة العملاء، ونظام الموارد البشرية، والموقع الإلكتروني. ويأتي الأرشيف في آخر القائمة، مع أنه غالبًا المكان الذي يضم القدر الأكبر من البيانات الشخصية.

• أرشيف الموارد البشرية. العقود، والهويات، والشهادات الطبية، وخطابات الرواتب، والسجلات التأديبية.
• ملفات العملاء. نماذج فتح الحسابات، وصور الهويات، والاتفاقيات الموقّعة.
• ملفات القضايا والمراسلات. خطابات وشكاوى تذكر أشخاصًا بأسمائهم.

وكثير من هذه الوثائق ورقي، أو صور ممسوحة بلا فهرسة. ولذلك يصعب الرد على ثلاثة أسئلة يطرحها أي منظّم: ما البيانات الشخصية التي تحتفظ بها؟ ومن يطّلع عليها؟ وكم تحتفظ بها؟

خمسة اختبارات لأرشيفك قبل أن يسأل المفتش

1. هل تستطيع تحديد مواضع البيانات الشخصية؟ اختر فئة واحدة، مثل ملفات الموظفين. هل تعرف عددها ومكانها وصيغتها؟

2. هل تستطيع العثور على وثائق شخص واحد؟ خذ اسم موظف سابق. هل تجد كل وثيقة تذكره، ورقية أو رقمية، خلال يوم واحد؟

3. من يستطيع فتحها؟ راجع من يعرض ملفات الموارد البشرية والعملاء أو ينزّلها أو يطبعها. إذا كانت الإجابة «كل من يدخل المجلد المشترك»، فهذه ثغرة.

4. هل تعرف كم تحتفظ بها؟ مدد الاحتفاظ يجب أن تكون مكتوبة، ومطبّقة فعليًا على الوثائق.

5. هل تستطيع إثبات من اطّلع على الملف؟ إذا وقع خرق أو وصلت شكوى، هل تبيّن من اطّلع على الوثيقة أو عدّلها ومتى؟

كل إجابة بـ«لا» ملاحظة محتملة في التفتيش، ومعالجتها قبل التفتيش أيسر بكثير من معالجتها أثناءه.

كيف تساعدك ELArchive على الإجابة

تعمل ELArchive منذ عام 2008 لدى جهات حكومية ومؤسسات خاصة في مصر والسعودية. وهي لا تحقق الامتثال وحدها، لكنها تمنحك التحكم في الوثائق والرؤية الواضحة لها، وهما أساس أي برنامج امتثال.

اعرف ما لديك. يعرّف المشرف أنواع الوثائق والملفات، مثل ملفات الموظفين أو العملاء، بحقول فهرسة إلزامية. وتُرقمن الأرشيفات الورقية مسحًا وفهرسةً ومراجعةً مباشرة على المنصة، فتصبح البيانات الشخصية المحفوظة في الصناديق القديمة شيئًا تستطيع حصره والوصول إليه.

اعثر على وثائق شخص واحد. أربع شاشات بحث: للوثائق، وللنص داخلها، وللملفات، وللنص داخلها. وتقرأ ELArchive النص في الصفحات الممسوحة بالعربية والإنجليزية، فيصبح اسم شخص داخل خطاب قابلًا للبحث أيضًا.

تحكّم في من يرى ماذا. تحدد من يعرض كل ملف أو ينزّله أو يطبعه، لكل مستخدم ومجموعة، والإدارات التي يطّلع كل مستخدم على ملفاتها. وتقصر مستويات السرية الملفات الحساسة أكثر، ويدخل المستخدمون بحساباتهم في Active Directory.

أثبت من فعل ماذا. كل اطلاع أو تعديل أو استعارة أو اعتماد يُسجَّل باسم صاحبه ووقته. وتبقى النسخ السابقة من الوثيقة محفوظة، مع سجل يوضّح من عدّل وماذا عدّل.

احفظ تواريخ البدء. كثير من مدد الاحتفاظ تبدأ من حدث، مثل ترك الموظف للعمل. ويمكنك جعل هذا التاريخ حقل فهرسة إلزاميًا، فيكون متاحًا حين يحين موعد تطبيق مدة الاحتفاظ.

ابدأ بفئة واحدة من البيانات الشخصية

لا تحاول حصر كل الوثائق دفعة واحدة. اختر الفئة الأكثر حساسية والأكبر حجمًا، وهي في معظم المؤسسات ملفات الموارد البشرية. أجرِ عليها الاختبارات الخمسة، ودوّن الثغرات، وعالجها بالترتيب. ثم انتقل إلى ملفات العملاء.

إن كان فريق الامتثال لديك يعمل على التوافق مع نظام حماية البيانات السعودي أو اللائحة المصرية الجديدة، فأحضر لنا الفئة الأولى. نبيّن لك ما يتطلبه جعل وثائقها قابلة للبحث، ومحكومة الصلاحيات، وقابلة للتتبع.

الأسئلة الشائعة