امتثال وكلاء الذكاء الاصطناعي لنظام حماية البيانات الشخصية

تعتمد خصوصية وكيل الذكاء الاصطناعي على ما يفعله بالبيانات الشخصية طوال المسار. لا يثبت خادم داخل السعودية أو مربع موافقة أو تصريح مورد امتثال التطبيق كله. يجب أن تشمل المراجعة الجمع والاسترجاع ومعالجة النموذج والأدوات والسجلات ووصول الدعم والحذف النهائي.

هذا الدليل لمالك مشروع يعمل مع فرق الخصوصية والشؤون القانونية والهندسة لتحويل حالة استخدام محددة إلى حزمة أدلة قابلة للمراجعة. تحققت المراجع التنظيمية في 22 أكتوبر 2026. يحتاج المسوغ النظامي وقواعد القطاع والترتيبات التعاقدية إلى مراجعة تخص النشاط الفعلي؛ والمثال تمرين تصميم هندسي وليس شهادة امتثال.

حدد المعالجة والأدوار المسؤولة

يشمل نظام حماية البيانات الشخصية السعودي المعلومات التي تعرف الفرد مباشرة أو بصورة غير مباشرة، ويحدد دور جهة التحكم وجهة المعالجة. ويشمل نطاقه المعالجة ذات الصلة داخل المملكة وحالات محددة تخص المقيمين فيها من جهات خارجها. حدد دور كل مشارك من قراراته ومعالجته الفعلية، لا من وصفه التسويقي.

لنفترض وكيل استفسارات لفحص المعدات. يقدم المهتم اسمًا ووسيلة اتصال للعمل ووصف الفحص ومعلومات الموقع. يبحث الوكيل في معلومات الخدمة ويعد حالة ويوجهها لموظف. تحدد المؤسسة غرض المعالجة. وقد تكون للاستضافة وخدمة النموذج ومورد التنفيذ مسؤوليات ينبغي تقييمها والتعاقد عليها؛ ولا يملك كل مستلم الدور نفسه تلقائيًا.

ارسم المسار قبل اختيار النموذج. أدخل الموظف الذي يصدر محادثة للتحقيق، ونظام المراقبة الذي يستقبل معاملات الأدوات، والمورد الذي يصل لتشخيصات الدعم. قد يكون المكون مؤثرًا في الخصوصية ولو لم يظهر في واجهة العميل.

افصل الغرض عن إعادة استخدام مريحة

اكتب غرض الإصدار: استقبال استفسار فحص وتوجيهه بأقل معلومات لازمة للرد. اطلب من مسؤول الخصوصية تحديد المسوغ النظامي وتوثيقه. وإذا أراد فريق استخدام الاستفسارات لاحقًا للتسويق أو تحليل الموظفين أو تحسين نموذج، فهذه مراجعة مستقلة. إتاحة البيانات لا تبرر الغرض الجديد بذاتها.

عند اعتماد الموافقة، صمم طلبها وتسجيلها وسحبها. وعند الاستناد إلى مسوغ آخر، وثق الشروط والتحليل. لا تجمع الأنشطة كلها تحت موافقة عامة، ولا تفترض أن بيانات اتصال العمل خارج النظام. تتناول اللائحة التنفيذية الشفافية والموافقة والمصالح المشروعة وترتيبات المعالجة، وتحتاج إلى تطبيق يخص النشاط.

في المثال، ركز واجهة الجمع على المطلوب. قد تحتاج وسيلة تواصل ووصف معدات، لكن ينبغي مساءلة طلب صورة هوية أو معلومات مالية شخصية أو بيانات موظفين غير ذات صلة. وإذا قدم المستخدم محتوى حساسًا غير لازم، فوجهه إلى معالجة مقيدة متفق عليها بدل نشره في التعليمات والتحليلات.

ابنِ مصفوفة تربط الحقل بالغرض

يساعد دليل سدايا للحد الأدنى من البيانات الشخصية على تقييم ضرورة المعلومات للغرض المحدد. المصفوفة التالية تصميم عملي أصلي للمثال، وليست نموذجًا رسميًا ولا تحدد المسوغ النظامي.

تصميم خصوصية افتراضي لوكيل استفسارات الفحص

البيانات أو العملية	الحاجة	حد التنفيذ المقترح	الدليل
الاسم ووسيلة التواصل	الرد على الاستفسار	تبقى في نظام الحالات؛ ولا ترسل للنموذج إلا لحاجة المهمة	خريطة الحقول وطلب النموذج الملتقط
وصف المعدات	تحديد معلومات الخدمة المناسبة	إزالة المعرفات غير اللازمة قبل الاسترجاع حيث يمكن	مدخلات ممثلة منقحة
معلومات الموقع	تقييم التغطية وترتيب المتابعة	طلب التفصيل اللازم في هذه المرحلة دون جمع احتياطي مبهم	تبرير الغرض واختبار الواجهة
سجل المحادثة	حفظ سياق الحالة اللازم	تقليل السياق في الأدوار اللاحقة وفصل السجل المعتمد عن الحالة المؤقتة	جدول الاحتفاظ وتتبع السياق
بيانات الرصد	تشخيص الإخفاق والتحقق من الإجراءات	تفضيل مراجع الحالات وبيانات الأحداث على المحتوى الخام	عينة السجل وصلاحياته
تصدير للدعم	حل حادث مصرح محدد	غرض ومستلم وحد زمني ونسخة مضبوطة	اعتماد التصدير ودليل الحذف

اختبر المصفوفة بمدخلات اصطناعية ممثلة وعينات منقحة معتمدة. افحص ما يرسل فعلًا، لا شاشة الإعداد وحدها. قد يختفي حقل من الواجهة ويبقى في كائن الواجهة البرمجية، وقد تعيد أداة سجل عميل كاملًا بينما يحتاج الوكيل إشارة استحقاق خدمة فقط.

قيّم المعالجين والنقل ضمن البنية

اطلب وصفًا لأغراض كل مورد وفئات البيانات والمعالجين الفرعيين والاحتفاظ ووصول الدعم وإشعار الحوادث. تحقق من إمكان استخدام البيانات لأغراض المورد المستقلة، والإعدادات والشروط التي تضبط ذلك. التعهد المتعلق بتدريب النموذج لا يجيب عن السجلات أو مراقبة الإساءة أو نسخ الدعم.

سجل كل مستلم وموقع والمعالجة اللاحقة في خريطة التدفق. وعند نقل بيانات شخصية أو الإفصاح عنها خارج المملكة، راجع لائحة النقل والشروط النظامية المنطبقة. لا يعني النظام حظرًا عامًا لأي معالجة خارج خادم سعودي واحد، كما لا يجيز غرض مشروع كل نقل تلقائيًا. يقدم دليل إقامة البيانات تقييمًا منفصلًا لكل تدفق.

حوّل الحقوق إلى إجراءات تعمل

جهز آلية لاستقبال طلبات أصحاب البيانات والتحقق منها وتوجيهها وإكمالها. استخدم تحقق هوية يناسب الطلب دون جمع زائد. يساعد نظام الحالات الفريق المخول على العثور على السجلات؛ أما قول الوكيل «حذفت بياناتك» فلا يثبت الحذف.

في اختبار التصحيح، غير بيانات اتصال الحالة في المصدر المعتمد، ثم افحص القيم القديمة في النسخ القابلة للبحث والسياق المخزن والمهام المعلقة. وفي اختبار الحصول على البيانات، تأكد من عدم كشف معلومات شخص آخر. وفي اختبار الإتلاف، افصل ما يمكن حذفه عما يخضع لاحتفاظ نظامي موثق.

حدد سلوك الخدمة أثناء معالجة الطلب. إذا نوزعت دقة حقل مؤثر، يجب أن يعرف الفريق هل يعلق الإجراء المعني. تربط هذه الإجراءات الخصوصية بنموذج الإشراف البشري، ولا ينبغي أن تعتمد على اجتهاد النموذج في إجابة قانونية.

يجب أن يصل الاحتفاظ إلى المخازن المشتقة والنسخ الاحتياطية

يميز دليل سدايا للإتلاف وإخفاء الهوية الإتلاف عن الأرشفة أو الاحتفاظ بنسخة احتياطية، ويتناول إخفاء الهوية والترميز بوصفهما معالجتين مختلفتين. قيّم سجلات المصدر والمقاطع والفهارس وحالة المحادثة والتصدير والسجلات كلًا على حدة. استبدال الاسم برمز لا يجعل البيانات مجهولة الهوية تلقائيًا.

ضع جدولًا حسب الغرض وفئة السجل يحدد نقطة البداية والمسؤول وآلية الحذف والتحقق. لا يفرض هذا الدليل مدة واحدة للجميع. قد تختلف نسخة تشخيص مؤقتة عن سجل عمل معتمد. نسق دورة النسخ الاحتياطية والاستعادة كي لا تعيد نسخة قديمة بيانات يفترض وقف استخدامها.

نفذ تمرين حذف مضبوطًا بهوية اختبار، ووثق ما أزيل وما بقي لسبب نظامي وما يلزم بعد الاستعادة. أثبت العملية دون نسخ المحتوى الحساس إلى سجل الحذف. يشرح تصميم سجل التدقيق حفظ أدلة مفيدة دون التقاط كل المحادثات.

جهز قرارات التقييم والحوادث قبل الإطلاق

قيّم حالات وجوب تقييم الأثر في المادة 25 من اللائحة مقابل المعالجة المقترحة، ومنها الظروف ذات الصلة بالبيانات الحساسة وربط مجموعات البيانات والمعالجة الآلية. وثق النتيجة والعمل اللازم. وحدد انطباق تعيين مسؤول حماية البيانات والتسجيل وفق القواعد ذات الصلة، دون افتراض إعفاء أو تعميم التزام بالتعيين على كل مشروع.

للحوادث التي تستوفي معيار الإشعار في المادة 24، تحدد اللائحة حدًا أقصى 72 ساعة من العلم لإبلاغ الجهة المختصة. وتنظم إشعار الأفراد المتأثرين دون تأخير غير مبرر عند تحقق شروطه. ابنِ مسار تصعيد موثقًا ليتخذ الفريق المخول القرار في وقته؛ ولا تترك للوكيل أن يقرر منفردًا عدم لزوم الإبلاغ.

اختبر سيناريو محددًا: تعيد أداة بيانات اتصال عميل آخر ويكررها النموذج. هل يستطيع الفريق حصر الحالات وإيقاف المسار وحفظ أدلة متناسبة والتواصل مع المعالج وتقييم الإشعار؟ ينبغي أن تدعم البنية الأمنية الاحتواء، فيما يحدد مسؤولو الخصوصية والقانون الالتزامات.

حزمة الأدلة قبل الإطلاق

اجمع الغرض والمسوغ المعتمدين وخريطة الأدوار والموردين والتدفقات والإشعارات والاحتفاظ وإجراءات الحقوق والتقييمات والاختبارات وجهات الحوادث. اربطها بإصدار معين وسجل من اعتمد القيود المتبقية. يوفر دليل سجلات أنشطة المعالجة لدى سدايا مرجعًا رسميًا للتوثيق، ولا يحل التتبع التقني للوكيل محل السجل المؤسسي.

راجع الحزمة عند إضافة مصدر أو مستلم أو غرض أو صلاحية. وقد يغير استبدال النموذج وحده المعالجة وشروط المورد. يوضح دليل سياسة الحوكمة إظهار هذه التغييرات وتعيين مسؤول اعتمادها.

عند مناقشة تطوير الوكيل مع Open for AI، ابدأ بوصف تدفق منقح ومتطلبات الخصوصية المعتمدة في مؤسستك. ناقش تحويلها إلى تصميم وأدلة قبول قبل إدخال بيانات شخصية إنتاجية إلى المسار.