تصنيف البيانات وفق نظام حماية البيانات الشخصية

قبل إدخال مستندات مؤسسة سعودية إلى نظام ذكاء اصطناعي، يلزم تحديد ما تحتويه تلك المستندات، وسبب حاجة الوظيفة المقترحة إلى المعلومات، والضوابط التي يجب أن تصاحب استخدامها. لا يجيب اسم مجلد مثل «الموارد البشرية» أو وضع علامة «سري» على جميع الملفات عن هذه الأسئلة. فقد يجمع ملف واحد طلباً إدارياً لتعديل الجدول، وتفسيراً طبياً، وفقرة من سياسة منشورة للجمهور.

لذلك يشكل تصنيف البيانات لأغراض نظام حماية البيانات الشخصية متطلباً عملياً يسبق نشاط معالجة محدداً. يحتاج مسؤولو الخصوصية والبيانات والأمن والعمل إلى سجل مشترك يوضح البيانات الشخصية والفئات الحساسة والغرض والجهات المستقبلة والنسخ المشتقة. وينبغي أن تؤثر النتيجة في تصميم التجربة: ما الذي يدخل، وما الذي يُستبعد، ومن يطّلع على المخرجات، وأي شروط غير محسومة تمنع الاستخدام المقترح.

يخاطب هذا الدليل مالكي البيانات وفرق الخصوصية وقيادات الموارد البشرية ورعاة مشاريع الذكاء الاصطناعي في السعودية. ويتضمن ورقة عمل أصلية ومثالاً تطبيقياً يساعدان المختصين على اتخاذ القرار. ولا يعني استكمال الورقة وحده إثبات الالتزام بنظام حماية البيانات الشخصية أو استيفاء جميع متطلبات المعالجة.

افصل بين فئات البيانات الشخصية ومستويات السرية

يتناول نظام حماية البيانات الشخصية المعلومات التي يمكن أن تُعرّف الفرد مباشرة أو بصورة غير مباشرة بوصفها بيانات شخصية، ويعرّف كذلك بيانات حساسة تشمل البيانات الصحية. تتعلق هذه الفئات بمعلومات الأفراد، ويجب تحديدها قبل تقرير ملاءمة المدخل للاستخدام المقترح، سواء ورد في جدول إلكتروني أو ملاحظة ممسوحة ضوئياً أو تفريغ صوتي أو ملخص مولّد.

أما سياسة تصنيف البيانات المنشورة لدى سدايا فتتناول سؤالاً مختلفاً، هو مستوى السرية والأثر للبيانات التي تستقبلها الجهات العامة أو تنتجها أو تديرها. وتعرض مستويات عام ومقيد وسري وسري للغاية. وعلى كل جهة تحديد قواعد التصنيف المنطبقة عليها وعلى معلوماتها. ولا تحل هذه المستويات محل تحديد البيانات الشخصية والبيانات الشخصية الحساسة وفق النظام.

يمكن أن يجتمع التقييمان في الأصل نفسه. فقد تتضمن خطة صيانة معلومات تجارية سرية من دون تعريف شخص، بينما تظل بيانات اتصال مهنية منشورة بيانات شخصية. وقد تحتاج ملاحظة صحية إلى المعالجة المناسبة لمستوى سريتها، وإلى الضوابط المرتبطة بغرض معالجة البيانات الشخصية فيها. لا يُستنتج أحد الحكمين تلقائياً من الآخر.

حافظ على هذا الفصل عند مناقشة الموردين. إذا ذكر المورد أن منصته «تدعم التصنيف»، فاسأل هل تكتشف فئات المحتوى، أو تطبق صلاحيات الوصول، أو تحافظ على علامات المصدر، أو تبحث عن بيانات شخصية، أم تعرض علامة فقط. لكل وظيفة إعدادات وأدلة مختلفة، ولا تكفي تسمية تجارية واحدة لإثباتها جميعاً.

أسئلة التصنيف والأدلة اللازمة لكل قرار

السؤال	الدليل المفيد	القرار الذي يدعمه
هل يعرّف الأصل فرداً؟	الحقول والنص الحر والمعرّفات المرتبطة والسياق المتاح للفريق المستقبِل	تسجيل نشاط معالجة البيانات الشخصية وتقييم غرضه ومسوغه
هل توجد فئة حساسة؟	المحتوى الفعلي، بما فيه المرفقات والمعلومات المستنتجة، ومراجعته وفق التعريف المنطبق	تطبيق المتطلبات المناسبة وتقليل المدخلات غير الضرورية
ما قواعد السرية المنطبقة؟	السياسة وتقدير الأثر ومالك المعلومات والعلامة المعتمدة	تحديد التعامل والإفصاح والحماية المصرح بها
ما الذي تحتاج إليه وظيفة الذكاء الاصطناعي فعلاً؟	خريطة تربط حقول المدخلات بالمخرجات ومبرر العمل	حذف المعلومات غير اللازمة للوظيفة المحددة
أين تظهر المعلومات ومشتقاتها؟	خريطة تشمل الاستخراج والفهارس وتعليمات النموذج والإجابات والسجلات والدعم	استمرار الضوابط المطلوبة عبر مسار المعالجة كاملاً

ابنِ سجل التصنيف حول الاستخدام المقترح

ابدأ بجملة تحدد الوظيفة. يمكن تقييم عبارة «مساعدة منسق موارد بشرية مخوّل على اقتراح قائمة العمل التي تستقبل الطلب». أما «منح الذكاء الاصطناعي الوصول إلى مستندات الموارد البشرية» فعبارة واسعة. يساعد التحديد على معرفة المدخلات اللازمة، والفصل بين توجيه الطلب إدارياً وتقييم الحالة الصحية أو اتخاذ قرار وظيفي أو تحديد استحقاق.

احصر البيانات بالمستوى الذي تختلف عنده قرارات التعامل. تساعد مجموعة المستندات على تحديد المالك، لكن بعض الحقول أو المرفقات أو أجزاء الرسائل قد تحتاج إلى تعامل مختلف. سجّل موضع دخول البيانات الشخصية وضرورتها، وهل يؤدي تمثيل أقل تفصيلاً الوظيفة ذاتها. وأشرك مالك المصدر عند تفسير الاختصارات والرموز المحتملة لأكثر من معنى.

لكل أصل ذي صلة، سجّل المصدر والمالك والإصدار أو وقت الاستخراج وأصحاب البيانات والحقول المعرِّفة والمحتوى الحساس والغرض المقترح والمستقبِلين المصرح لهم. أضف مستوى السرية في حقل مستقل، ثم دوّن سبب الحكم والمراجع وما بقي مجهولاً. يصعب الاعتراض على خانة مكتملة بلا تفسير أو إعادة تقييمها عندما يتغير الاستخدام.

اربط السجل بالبنية الفعلية. قد يظل الملف داخل مستودع محمي بينما تنتقل فقراته المستخرجة إلى فهرس تحكمه صلاحيات أخرى. كما أن حجب المعلومات في الشاشة لا يثبت استبعادها من طلب النموذج قبل العرض. يوضح دليل الصلاحيات وتتبع مصادر البيانات كيفية تتبع هذه العلاقات وفحص الهوية المستخدمة فعلياً في المعالجة.

استخدم مرجعاً ثابتاً للأصل بدلاً من نشر محتواه في كل جدول متابعة. يمكن لمعرّف خاضع للضبط أن يقود إلى دليل متاح للمراجعين المخولين فقط. وقد يحتوي ملف التقييم نفسه على بيانات شخصية أو معلومات سرية، خصوصاً عند نقل أمثلة أو أوصاف عيوب من النص الأصلي؛ لذلك يحتاج إلى تعليمات تعامل خاصة به.

احتفظ بعدم اليقين وإصدار قواعد التصنيف

احفظ إصدار قاعدة التصنيف أو قاموس الفئات مع النتيجة. إذا غيّر المراجع تعريفاً، تحتاج المواد التي عولجت سابقاً إلى تقييم أثر ذلك التغيير؛ فاستبدال العلامة بصمت يفقد تفسير القرارات السابقة. وافصل تصحيح نتيجة خاطئة عن تطبيق متطلب جديد في السياسة، لأن الأدلة والفترة المعنية قد تختلفان، حتى إذا أدّى التغييران إلى العلامة النهائية نفسها.

أظهر تعذر الفحص بوضوح. قد يعني النص المستخرج الفارغ أن الصورة غير مقروءة، أو أن المرفق مشفر، أو أن الصفحة فارغة فعلاً. وعدم العثور على بيانات شخصية في هذه الظروف لا يثبت خلو المصدر منها. سجّل هل كان المحتوى متاحاً للفحص أصلاً، ووجّه الحالات الناقصة إلى قرار مضبوط، بدلاً من تفسير العطل التقني على أنه دليل لانخفاض المخاطر.

استخدم المصطلحات النظامية بدقة. يعرّف النظام البيانات الائتمانية بصورة مستقلة، وقد تكون معرّفات الحسابات البنكية بيانات شخصية. لا تصنّف كل معلومة مالية على أنها من البيانات الحساسة لمجرد سريتها، ولا تفترض خلو ما يقع خارج هذه الفئة من متطلبات خاصة. وثّق الخصائص الفعلية، واطلب من المختص المعني تحديد الالتزامات المنطبقة على النشاط المقصود.

سجّل تاريخ سريان قرار التعامل إلى جانب وقت إنشائه. فخريطة صلاحيات صُححت واعتمدت اليوم لا تثبت أن الإجابات المصدرة أمس كانت مقيدة بصورة صحيحة. جاهزية تجربة جديدة والتحقيق في تعرض سابق قراران منفصلان. وإذا كشف التقييم عن احتمال مشكلة تاريخية، فاتبع إجراء التصعيد المعتمد في الجهة مع الحفاظ على وصف دقيق لما شوهد وما لم يمكن إثباته.

مثال تطبيقي: سجلات الغياب والترتيبات المرتبطة بالحالة الصحية

لنفترض أن جهة عمل سعودية تدرس مساعداً لتوجيه طلبات تعديل الجداول. يفحص مراجع مخوّل 48 سجلاً اختيرت عمداً لتغطية عائلات مستندية مختلفة. هذا اختيار تشخيصي وليس عينة إحصائية لتقدير حالة جميع بيانات الموارد البشرية. ويفترض المثال المحتوى المحدد أدناه؛ أما التصنيف الفعلي فيتطلب الاطلاع على السجلات وسياقها ذي الصلة.

مراجعة افتراضية لـ48 سجلاً من الموارد البشرية

عائلة السجلات	المحتوى الملحوظ	أثره في التجربة المقترحة
20 طلباً إدارياً عادياً لتعديل الجدول	معرّفات الموظفين والتواريخ المطلوبة ومعلومات التوجيه الإداري	تقييم الحد الأدنى من الحقول الشخصية وصلاحيات المنسق
14 ملاحظة عن ترتيبات مرتبطة بالحالة الصحية	موظفون قابلون للتعرف عليهم ومعلومات عن حالاتهم الصحية	استبعادها من التجربة الأولى إلى حين حسم الضرورة والمعالجة المناسبة
8 نصوص عامة لسياسات منشورة	قواعد عامة لا تتضمن في هذا المثال فرداً يمكن التعرف عليه	تأكيد الإصدار المرجعي واعتماد استخدامه المعرفي المقصود
6 سلاسل رسائل مختلطة	أربع تتضمن معلومات صحية مرتبطة بأشخاص، واثنتان تتضمنان بيانات موظفين عادية	حسم حدود المرفقات وسلسلة الرسائل والاستخراج قبل الإدخال

تنتج المطابقة العددية 18 سجلاً يحتوي على معلومات صحية حساسة، و22 سجلاً يحتوي على معلومات شخصية أخرى، وثمانية سجلات بلا بيانات شخصية ضمن افتراضات المثال. المجموع 48. تصف الأعداد المجموعة المختارة وحدها، ولا تحدد نسبة انتشار البيانات الحساسة في جميع الطلبات، ولا تثبت أن السجلات غير المفحوصة تتبع البنية نفسها.

يمكن أن يقتصر النطاق الأول المقترح على الطلبات الإدارية العشرين والنصوص العامة الثمانية المعتمدة، مع استيفاء بقية شروط جاهزيتها. وتظل الملاحظات الأربع عشرة وسلاسل الرسائل الست خارج النطاق إلى حين حسم أسئلة المعالجة والفصل. الاستبعاد هنا قرار تصميم محدد، ولا يعني أن كل إجراء متعلق بترتيبات الموظفين الصحية لا يمكن أن يستخدم الذكاء الاصطناعي.

تُقيَّد وظيفة المساعد أيضاً. فقد يقترح قائمة عمل إدارية باستخدام المعلومات الضرورية وقواعد معتمدة، لكنه لا يستنتج تشخيصاً، ولا يقرر منح ترتيب وظيفي، ولا يصدر حكماً صحياً من مراسلات ناقصة. لهذه الاستخدامات أغراض وآثار مختلفة، وتتطلب تقييماً خاصاً ومسار قرار يتحمل مسؤوليته شخص مخوّل.

حذف المرفق الطبي وحده لا يكفي إذا اقتُبس محتواه في رسالة سابقة. كما أن استبدال اسم الموظف برقمه لا يجعل السجل مجهول الهوية إذا أمكن لجهة العمل ربط الرقم بالشخص. يحتاج التصميم إلى حد استخراج اختُبر فعلياً، ولا يكفي التعهد بإخفاء المرفق عن واجهة المستخدم بينما تظل المعلومات في مسار المعالجة.

افحص المستندات المختلطة والمعلومات المشتقة

تضعف موثوقية التصنيف عندما يُختزل المستند المختلط في عنوانه. فقد تكون صفحة الغلاف عامة، وتحتوي صفحة لاحقة على معرّف شخصي. وقد يجمع جدول قواعد استحقاق منشورة وتفاصيل حالة فردية. وربما تكون وحدة تطبيق الضابط المستند كله، أو صفحة، أو مقتطفاً مفصولاً بطريقة صحيحة، وفق السياسة المنطبقة وإمكان الحفاظ على المعنى والحماية عند الفصل.

لا تخفض مستوى التعامل تلقائياً لأن المقتطف أقصر. قد تكشف جملة واحدة حالة صحية إذا ارتبطت بشخص معروف. وفي المقابل، قد يمكن إعادة استخدام تعليمات عامة بعد مراجعتها وإزالة التفاصيل الشخصية المناسبة. سجّل التحويل والسياق المتاح للمستقبِل والقرار المخوّل بشأن الأصل الناتج، ولا تفترض أن تقليل الكلمات يحقق إخفاء الهوية.

تحتاج الملخصات المولّدة والتعليقات والتمثيلات المتجهية إلى تقييم كذلك. تغيير صيغة الملف لا يثبت إخفاء الهوية ولا يلغي متطلبات التعامل. افحص ما إذا كانت المخرجات تعيد إنتاج معلومات شخصية أو تستنتجها أو تكشفها أو تظل قابلة للربط بها. يعتمد الحكم على التمثيل والسياق وترتيب المعالجة الفعلي، وليس على وجود كلمة «متجهات» في وصف المنتج.

يستحق استخراج النص العربي اهتماماً خاصاً. فقد تغير أداة نفي مفقودة أو عمود جدول انتقل من موضعه أو معرّف قُرئ خطأ معنى السجل والفئة الظاهرة لمعلوماته. اختبر نسخاً ممثلة من المستندات الممسوحة والمختلطة لغوياً باستخدام منهج جودة المستندات والتعرف الضوئي العربي. نجاح عملية استخراج النص تقنياً لا يثبت صحة تصنيف المحتوى المستخرج.

حوّل التصنيف إلى شروط تعامل قابلة للتطبيق

تظهر قيمة السجل عندما يغير سلوك النظام. حدّد الهويات التي يمكنها إدخال المصدر والبحث في مادته وعرض الإجابة وتصدير التقرير وفحص السجلات التشخيصية. افصل وصول مسؤول النظام عن الاستخدام الوظيفي المعتاد. ولا تسمح لهوية خدمة تقنية بأن تجمع صلاحيات إدارات غير مترابطة من دون قرار واضح ومسوغ مناسب.

حدّد أقل معلومات لازمة لكل خطوة. قد يحتاج مكوّن التوجيه إلى فئة طلب معتمدة ومرجع حالة، بينما يحتفظ نظام الموارد البشرية المخوّل بالملاحظة التفسيرية. قيّم قدرة هذا الفصل على أداء الوظيفة من دون إرسال تفاصيل زائدة إلى النموذج. وتحقق من أن مرجع الحالة لا يتيح لمستقبِل غير مخوّل استرجاع الأصل من مسار آخر.

وثّق الاحتفاظ والإتلاف عبر النسخ، بدلاً من إسناد مدة مبهمة واحدة إلى المجلد. فقد يلزم تناول النص المستخرج وفهارس البحث والذاكرة المؤقتة وسجل المحادثة ومجموعات التقييم ومرفقات الدعم. وينظر مسؤولو الخصوصية في اللائحة التنفيذية لنظام حماية البيانات الشخصية مع النظام عند تحديد المتطلبات المنطبقة. لا يختار دليل جاهزية مسوغ المعالجة أو مدة الاحتفاظ لجهة لم تُعرف ظروفها.

وتحتاج الاستضافة إلى مسار أدلة مستقل. حدّد مواقع التخزين وتشغيل النموذج والنسخ الاحتياطي ووصول الدعم والمعالجة اللاحقة، ثم راجع المتطلبات والعقود المنطبقة. يسهم التصنيف في هذا التحليل ولا يُتمّه. يساعد دليل استضافة البيانات ومواقع معالجتها في السعودية على تقييم الترتيب كاملاً، بدلاً من الاكتفاء باسم منطقة على مورد سحابي واحد.

اجعل التعامل مع الاستثناءات واضحاً. إذا تعذر تصنيف مستند بثقة مناسبة، يحتاج مسار الإدخال إلى حالة انتظار محكومة ومالك يحسمها. لا ينبغي أن يؤدي انتهاء المهلة أو غياب العلامة إلى قبول الملف تلقائياً ضمن أقل مستويات الحماية. وفي المقابل، لا تُحذف الأدلة لمجرد إظهار عدد أقل من الحالات غير المحسومة في التقرير.

اختبر عملية التصنيف بعينة موثقة

اختر العينة وفق القرارات التي سيخدمها التصنيف. ضمّن عائلات المستندات وأنواع المرفقات واللغات ووحدات العمل ذات الصلة. يمكن اختيار حالات صعبة عمداً، لكن يجب فصل نتائجها عن العينة الاحتمالية المستخدمة لتقدير الانتشار. يشرح دليل جودة البيانات في العينات الممثلة اختلاف الأسئلة التي تجيب عنها طرق الاختيار المختلفة.

اطلب من مراجعين مخولين تصنيف الحالات المضبوطة نفسها باستخدام تعريفات موثقة، واحتفظ باختلاف أحكامهم قبل التحكيم. فقد يكشف الاختلاف سياسة مبهمة، أو نقص سياق، أو حاجة تدريبية، أو خللاً في أداة التصنيف الآلي. وعدُّ كل اختلاف خطأً من النموذج يخفي السبب الفعلي ويقود إلى معالجة لا تصلح المشكلة التي ظهرت.

افصل حالات عدم اكتشاف المعلومات المهمة عن التقييد الزائد غير الضروري. إغفال مرفق حساس وتقييد سياسة عامة نتيجتان مختلفتان. اعرض العدد والمقام لكل عائلة ذات صلة، واحتفظ بالحالات التي لم يمكن تصنيفها. فقد يخفي رقم دقة إجمالي نمط الإخفاق الذي يمنع التجربة المحددة رغم أن المتوسط يبدو جيداً.

اختبر انتقال الضوابط إلى جانب اكتشاف المحتوى. في سجل اصطناعي مقيد، افحص المصدر والمقتطف ونتيجة البحث والإجابة والتصدير والأثر التشخيصي بهويات مسموح لها وأخرى غير مسموح لها. وتحقق من وصول تغيير التصنيف أو إزالة الأصل إلى المشتقات عبر إجراء متفق عليه تؤيده الأدلة. سجّل الإصدارات والفترة المختبرة، ولا تحول الملاحظة المحدودة إلى وعد بحماية دائمة.

ضع شروط عبور قبل إدخال البيانات إلى التجربة

الشروط التالية مقترحات داخلية لاتخاذ القرار، وليست برنامجاً رسمياً لمنح شهادة التزام بنظام حماية البيانات الشخصية. تُكيّفها الجهة بحسب الاستخدام والالتزامات المنطبقة. والغرض إبراز شرط أساسي يحتاج إلى حسم، ومنع إخفائه داخل متوسط رقمي يعطي انطباعاً بأن نقاط القوة الأخرى تعوض غيابه.

شروط مقترحة لجاهزية التصنيف

الشرط	الدليل المطلوب	عند عدم الحسم
الغرض والضرورة	وظيفة معتمدة ومبرر لكل مدخل من البيانات الشخصية	تضييق الوظيفة أو حذف الحقل غير اللازم
الفئة وقرار التعامل	مراجعة الفئات الشخصية والحساسة والتعامل المناسب للسرية	إبقاء المادة المعنية قيد مراجعة مخولة
استمرار الضوابط	حماية ملحوظة للمصدر ومشتقاته تحت الهويات ذات الصلة	إصلاح الحد الذي ظهر خلله قبل الإدخال
مسؤولية التشغيل	ملاك واضحون للتغييرات والاستثناءات والوصول والاحتفاظ	تعيين المسؤول وإظهار الإجراء التشغيلي فعلياً

قد يكون الاستخدام جاهزاً لاختبار مقيد، وغير جاهز لإتاحته لجميع الموظفين. اكتب الحدود الدقيقة: المصادر المعتمدة والعائلات المستبعدة والمستخدمون والتمثيلات والمخرجات وشروط المراجعة. ويُعاد التقييم عندما يتغير الاستخدام أو المصدر أو المستقبِل أو مقدم الخدمة أو موقع المعالجة على نحو يؤثر في هذه الحدود.

حوّل العوائق إلى بنود محددة في قائمة معالجة البيانات. عبارة «تحسين التصنيف» لا تحدد عملاً قابلاً للتحقق. يسمّي البند المفيد مسار الإدخال المتأثر، وسلوك سلسلة الرسائل المختلطة، والمالك، والتصحيح المطلوب، والاختبار الذي يثبت الإنجاز. وقد يكون التدريب وتعديل الإعدادات وفصل المصادر أعمالاً مختلفة، يعتمد كل منها على متطلبات وفرق أخرى.

اتفق على المسؤوليات وجهّز أدلة التقييم

يفسر مختصو الخصوصية متطلبات البيانات الشخصية، ويشرح ملاك المعلومات المحتوى والغرض، وتصمم فرق الأمن ضوابط التعامل وتفحصها، وتكشف الهندسة مسار المعالجة الفعلي. ويعتمد راعي المشروع نطاق العمل ضمن الشروط التي ثبتت. توثيق هذه المساهمات أوثق من مطالبة فريق واحد بإثبات كل الأبعاد اعتماداً على علامة فوق مستند.

للتحضير إلى تقييم جاهزية بيانات المؤسسة والذكاء الاصطناعي، ابدأ بحصر المصادر والوظيفة المقترحة وسياسة التصنيف وخريطة المعالجة ووصف الأدلة المتاحة. يمكن استخدام معاينة مضبوطة أو أمثلة مختزلة بصورة مناسبة بحسب الحاجة. ولا يلزم إرسال أرشيف موارد بشرية غير مقيد لمجرد تحديد الأعمال المطلوبة في المناقشة الأولى.

اربط النتائج بـقائمة جاهزية المؤسسات حتى تبقى شروط المعالجة غير المحسومة ظاهرة بجانب التكامل والتقييم والمسؤولية. ويمكن أن تحدد مناقشة تقييم جاهزية تصنيف البيانات الأدلة المسموح بها والمختصين المشاركين وقرار التجربة المطلوب دعمه. والنتيجة المفيدة حدود قابلة للتطبيق، وخطة إصلاح واضحة للمعلومات التي لا يجوز إدخالها ضمن النطاق المقترح بعد.