نظام حماية البيانات وإقامة البيانات: النسخ الأربع من بياناتكم، وأيّها يغادر المملكة
السجلات المصدر وفهرس الاسترجاع والمُوجّه والسجلات، كلٌّ يغادر المملكة بطريق مختلف. ولماذا تُعدّ المتجهات بيانات شخصية، ولماذا الفهرسة أكبر حدث نقل في المشروع، واثنا عشر سؤالاً تطرحونها.
تتوقّف معظم النقاشات حول نظام حماية البيانات الشخصية والذكاء الاصطناعي عند جملة واحدة: «أبقِ البيانات داخل المملكة». هذه الجملة تلخيص معقول للمقصد ودليل رديء للتنفيذ، لأن نظام الذكاء الاصطناعي لا يحتفظ ببياناتكم في مكان واحد، بل في أربعة على الأقل، وكلٌّ منها يغادر البلاد بطريق مختلف وفي وقت مختلف.
يرسم هذا المقال خريطة هذه النسخ الأربع، ويوضّح أين ينشئ نشر الذكاء الاصطناعي انكشافاً لا تنشئه قاعدة بيانات تقليدية، ويقدّم الأسئلة التي تحوّل ادّعاء المزوّد بالإقامة إلى شيء تستطيعون التحقق منه. وهو ليس استشارة قانونية — انظروا الحدود في آخره.
ما هو نظام حماية البيانات الشخصية، في فقرتين يحتاجهما القارئ التقني
صدر نظام حماية البيانات الشخصية بالمرسوم الملكي رقم م/١٩ عام ٢٠٢١، وعُدِّل عام ٢٠٢٣، ورافقته لائحة تنفيذية. وتتولّى «سدايا» إنفاذه. ويسري على معالجة البيانات الشخصية للأفراد داخل المملكة، وهو — وهذا مهمّ للمعماريات السحابية — يمتدّ إلى المعالجة التي تجري خارج السعودية متى تعلّقت بأفراد داخلها.
ثمّة دوران يهمّان. جهة التحكّم تقرّر لماذا وكيف تُعالَج البيانات الشخصية. وجهة المعالجة تعالجها نيابةً عنها. فإن نشرتم مساعداً ذكياً فوق سجلات عملائكم فأنتم على الأرجح جهة التحكّم، ومزوّدكم جهة معالجة. وهذا التمييز ليس شكلياً: المساءلة تقع على جهة التحكّم، و«المزوّد يتولّى ذلك» ليس دفعاً متاحاً لها.
- ٢٠١٩تأسيس سداياالهيئة الوطنية للبيانات والذكاء الاصطناعي، بدور إنفاذي إلى جانب الترويجي.
- ٢٠٢١صدور النظامالمرسوم الملكي م/١٩ — أول نظام شامل لحماية البيانات الشخصية في المملكة.
- ٢٠٢٣تعديل وصدور اللائحةتلت تعديلات ولائحة تنفيذية، منها القواعد الحاكمة للنقل خارج المملكة.
- ٢٠٢٤–٢٠٢٦نضج الإنفاذتتطوّر الأدلة وممارسة الإنفاذ، ويصبح نشر الذكاء الاصطناعي فئة معالجة ظاهرة لا حالة هامشية.
الالتزامات سابقة لتسمية عام الذكاء الاصطناعي. البرنامج الوطني يغيّر ما هو ممكن، لا ما هو مطلوب.
النسخ الأربع التي ينشئها نظام الذكاء الاصطناعي من بياناتكم
للتطبيق التقليدي نسخة واحدة من السجل ونسخة احتياطية. أما المساعد الذكي القائم على الاسترجاع فله أكثر، ولكلٍّ قصّته في الإقامة. وهذا هو الجزء الذي يفاجئ الفرق التي أنجزت مراجعة امتثال سحابي من قبل.
| النسخة | ما تحتويه | كيف تغادر المملكة إن غادرت | |
|---|---|---|---|
| السجلات المصدر | نظام إدارة العملاء والتذاكر والوثائق — الأصول | فقط إن كان المخزن نفسه مستضافاً خارجاً | |
| فهرس الاسترجاع | مقاطع من تلك الوثائق، إضافةً إلى المتجهات | إن كان الفهرس أو نموذج التمثيل خدمةً مستضافة | |
| المُوجّه (البرومبت) | سؤال المستخدم مع المقاطع المسترجَعة، يُركَّب لحظة الإجابة | في كل مرة، إن كان النموذج واجهة خارجية | |
| السجلات والمحادثات | الأسئلة والإجابات وغالباً السياق المسترجَع | إن كان التسجيل أو التحليلات أو المراقبة خدمة طرف ثالث |
الصف الثالث هو الذي تغفله معظم المراجعات، لأنه لا يعيش سوى أجزاء من الثانية ولا يظهر قط في مخطط معماري.
المُوجّه هو الحالة الأحدّ. فللإجابة عن «كم رصيد حساب السيدة الحربي»، يسحب المساعد السجل ذا الصلة ويضعه داخل النص المرسل إلى النموذج. وإن كان ذلك النموذج واجهةً خارجية فقد غادر السجل المملكة — لا كتصدير قاعدة بيانات، بل كجزء من طلب اعتيادي، آلاف المرات يومياً، دون أن يظهر أي تصدير في سجلٍّ يراجعه فريق الامتثال.
موقع الاستضافة وإقامة البيانات ادّعاءان مختلفان
المزوّد الذي يقول «نستضيف في الرياض» أجاب عن سؤال يخصّ خوادمه. وهذا لا يخبركم شيئاً عمّا إذا كان إنتاج الإجابة يتطلّب نداءً في مكان آخر. ويمكن أن تصدق العبارتان معاً: مستضاف في الرياض، ويجيب عبر نقطة نهاية في ولاية قضائية أخرى.
تُظهر الأعمدة قدر ما تحسمه كل عبارة من سؤال الإقامة. الثلاث الأُوَل تستحق الحيازة، ولا واحدة منها إجابة.
المتجهات بيانات شخصية أكثر مما تفترض الفرق
يبدو المتّجه قائمةَ أرقام، وهو ما يغري بافتراض أنه مجهول الهوية. عاملوا هذا الافتراض بريبة. فالمتجهات تُحسب من النص وتحتفظ ببنية كافية أثبتت الأبحاث مراراً إمكان إعادة بناء جزئي للمصدر منها. وإن كان المقطع المصدر يحوي اسماً أو رقم هوية أو تشخيصاً، فالموقف الآمن أن المتّجه بيانات شخصية مشتقّة منه.
وهذا مهمّ لأن خطوة التمثيل المتّجهي هي التي تُسنِدها الفرق للخارج دون أن تنتبه. فبناء الفهرس يعني تمرير كل وثيقة عبر نموذج تمثيل. وإن كان ذلك النموذج واجهةً مستضافة، فقد أرسلتم كامل مادّتكم إلى الخارج في عملية جماعية واحدة — أكبر حدث نقل في المشروع كلّه، ويقع أثناء الإعداد، قبل أن يراقب أحدٌ حركة الإنتاج.
معدّل فحص كلٍّ منها في مراجعات رأيناها، مقابل معدّل كونه الموضع الذي عبر فيه المحتوى الحدود فعلاً. الترتيب شبه معكوس.
الاحتفاظ: الالتزام الذي يعمّر بعد علاقة المزوّد
- الجمعهل لديكم أساس نظاميوهل الغرض الذي دوّنتموه هو الغرض الذي يخدمه المساعد فعلاً.
- الفهرسةهل الفهرس داخل سيطرتكمالفهرس نسخة دائمة من وثائقكم، لا ذاكرة مؤقتة.
- الإجابةهل يغادر المُوجّهوإن غادر، فبأي شرط من شروط النقل.
- التسجيلماذا يُحفظ، وكم يبقىالمحادثات تحوي غالباً بيانات شخصية أكثر من السجلات المصدر، لأن المستخدمين يتطوّعون بها.
- الحذفهل تستطيعون الحذف فعلاًطلب الحذف يجب أن يبلغ المصدر والفهرس والسجلات وأي تخصيص. ومعظم الأنظمة تغطّي الأول.
- الخروجمن يحتفظ بماذا بعدهاالفهرس والمتجهات والمحادثات وأي أوزان مخصّصة اشتُقّت من بياناتكم.
صفّ الحذف هو حيث تقصّر المشاريع جيّدة الإدارة غالباً. فصاحب البيانات الذي يمارس حقّ الحذف يتوقّع الإزالة، والفريق الهندسي الذي يحذف السجل المصدر ويترك المقطع في فهرس الاسترجاع لم يحقّق ذلك — إذ سيظلّ المساعد يجيب من المحتوى المحذوف.
ما الذي يغيّره النشر داخل المنشأة، بدقّة
تشغيل النموذج على عتاد تتحكّمون به لا يجعلكم ممتثلين. فالامتثال مجموعة التزامات بشأن الأساس النظامي والغرض والتقليل والاحتفاظ وحقوق أصحاب البيانات، ولا يستوفي أياً منها موقعُ خادم. لكنه يغيّر شيئاً أضيق وما يزال ثميناً: يطوي سؤال النقل.
| الالتزام | هل يتأثر بموضع النموذج؟ | ملاحظات | |
|---|---|---|---|
| الأساس النظامي للمعالجة | لا | مسألة سياسة وموافقة، لا تتغيّر بالمعمارية | |
| تحديد الغرض | لا | يحدّده ما تستخدمون المساعد من أجله | |
| تقليل البيانات | جزئياً | تتحكّمون بما يدخل المُوجّه حين تتحكّمون بالمسار | |
| شروط النقل عبر الحدود | نعم — حسماً | لا يقع نقل، فلا تنشأ الشروط | |
| حق الوصول والحذف | جزئياً | أيسر ضماناً حين تكون كل نسخة داخل نطاقكم | |
| الإبلاغ عن الاختراق | لا | يبقى واجباً عليكم؛ قد تقلّ الأطراف التي تسألونها فقط |
صفّ واحد يتغيّر حسماً. والمزوّدون الذين يبيعون النشر داخل المنشأة بوصفه امتثالاً شاملاً يبالغون، وعلى المشترين قول ذلك.
| النظام أ — مستضاف في الرياض | النظام ب — على عتادكم | ||
|---|---|---|---|
| السجلات المصدر | قاعدة بيانات داخل المملكة | قاعدة بيانات داخل المملكة | |
| التمثيل المتّجهي عند الفهرسة | واجهة مستضافة في الخارج | يعمل على الجهاز نفسه | |
| المُوجّه عند الإجابة | يُرسل إلى نقطة نهاية خارجية | لا يغادر الشبكة | |
| تتبّع الأخطاء | خدمة طرف ثالث | ملفات سجلّ محلية | |
| دليل الإقامة | عقود وشهادات | التقاط شبكتكم نفسها | |
| أين يجب أن يبلغ طلب الحذف | أربعة أطراف | نطاق واحد |
كلاهما قد يجتاز مراجعة قائمة على الوثائق. وواحد فقط يستطيع الفريق المسؤول التحقق منه بنفسه.
اثنا عشر سؤالاً تجعل ادّعاء الإقامة قابلاً للتحقق
- ١–٣مسار الإجابةهل تستدعي الإجابة نموذجاً خارجياً؟ أي مزوّد وأي منطقة؟ هل يمكنكم إظهار مخطط شبكة أو قاعدة جدار ناري؟
- ٤–٦الفهرسأين يعمل التمثيل المتّجهي؟ أين يقيم الفهرس؟ هل هو مشفَّر عند التخزين ومن يحوز المفتاح؟
- ٧–٩السجلاتماذا يُسجَّل، وأين يُخزَّن، وكم يبقى؟ هل ترى أي خدمة تحليلات أو تتبّع أخطاء محتوى المُوجّه؟
- ١٠–١١الحذفعند طلب حذف، أي المخازن تُطهَّر، وكم يستغرق ذلك؟ وهل يوجد تقرير يثبته؟
- ١٢الخروجعند الإنهاء، ماذا يُعاد وماذا يُتلَف، وأي دليل إتلاف تستلمون؟
قيمة تدوين هذه كتابةً ليست في الإجابات، بل في أن المزوّد العاجز عن إجابة السؤال الأول بكلمة واحدة قد أخبركم بشيء مهمّ قبل أن توقّعوا شيئاً.
معمارية شائعة تخفق بهدوء
النمط الذي نراه أكثر من غيره ليس إهمالاً، بل فريقٌ كفؤ حلّ المشكلة الظاهرة وأغفل واحدة مجاورة.
تكرار نسبي عبر عمليات نشر طُلب منّا مراجعتها. توجيهي لا مسحي — والثلاثة الأخيرة لا يُظهرها المخطط المعماري أبداً.
تستطيع المنشأة أن تستضيف في الرياض، وتختار نموذجاً سعودياً، وترسل مع ذلك محتوى المُوجّهات إلى الخارج عبر مكتبة تتبّع أخطاء أضافها مطوّر في الأسبوع الأول. المخطط المعماري ليس هو النظام.
حدود بأمانة
هذه ليست استشارة قانونية، ولسنا محامين. وقد عُدِّل نظام حماية البيانات الشخصية ولائحته منذ الإصدار الأول، وتنفذه «سدايا» بأدلة منشورة تتغيّر. وأي شيء في هذا المقال قد يغيّر التزاماً أنتم بصدد عقده ينبغي مراجعته مع النص الحالي ومع مستشار مؤهّل.
لم ندقّق معمارية أي مزوّد طرف ثالث، وأرقام التكرار أعلاه تصف عمليات نشر طُلب منّا النظر فيها، وهي عيّنة ذاتية الاختيار لا عيّنة ممثِّلة.
ما نقرّره كحقيقة هو تصميمنا نحن، لأننا نشغّله: «إلبي» يجيب من مادّتكم على عتاد تتحكّمون به داخل المملكة، بلا نداء لنموذج خارجي في مسار الإجابة، والفهرسة تعمل في المكان نفسه. وهذا يزيل سؤال النقل. ولا يُبرئ وحده أياً من الالتزامات الأخرى في الجدول أعلاه، ولن ندّعي غير ذلك.
أسئلة متكررة
لا، فهو مشروط لا محظور حظراً مطلقاً. يُسمح بالنقل متى استُوفيت الشروط المنصوص عليها في النظام ولائحته التنفيذية، وتتولّى «سدايا» الإنفاذ. والنتيجة العملية لنشر الذكاء الاصطناعي أن الإقامة تصبح مجموعة شروط عليكم إثباتها، وهو صعب حين لا ترون إلى أين أُرسل طلب بعينه. هذا تلخيص وليس استشارة قانونية.
الموقف الآمن هو نعم، متى اشتُقّت من نص يحوي بيانات شخصية. يبدو المتّجه قائمة أرقام مجهولة، لكن الأبحاث أثبتت مراراً إمكان إعادة بناء جزئي للنص المصدر منه. فإن كان المقطع المصدر يحوي اسماً أو رقم هوية أو تفصيلاً طبياً، فعاملوا المتّجه بوصفه بيانات شخصية مشتقّة منه وطبّقوا الضوابط نفسها.
ليس بالضرورة. الاستضافة تصف أين يعمل التطبيق، ولا تصف ما إذا كان إنتاج الإجابة يتطلّب نداءً لنموذج مستضاف في مكان آخر. يمكن للنظام أن يُستضاف في الرياض ويرسل مع ذلك سجل العميل إلى الخارج داخل كل مُوجّه. اسألوا تحديداً إن كانت الإجابة تتطلّب نداءً لنموذج خارجي، واطلبوا مخطط شبكة أو قاعدة جدار ناري دليلاً.
الفهرسة عادةً، لا الإجابة. فبناء فهرس الاسترجاع يعني تمرير كل وثيقة عبر نموذج تمثيل متّجهي. وإن كان ذلك النموذج واجهةً مستضافة، فإن كامل المادّة يُنقل في عملية جماعية واحدة أثناء الإعداد — قبل أن يراقب أحد حركة الإنتاج. ومراجعات الامتثال تميل إلى فحص سيل الطلبات الحيّة وتغفل النقل الجماعي الذي سبقها.
لا. إنه يحسم التزاماً واحداً — النقل عبر الحدود، لأن النقل لا يقع — ويجعل حذف بيانات صاحب الطلب أيسر ضماناً لأن كل نسخة داخل نطاقكم. أما الأساس النظامي وتحديد الغرض والإبلاغ عن الاختراق فلا يتغيّر بموضع النموذج. والمزوّد الذي يقدّم النشر داخل المنشأة بوصفه امتثالاً شاملاً يبالغ.
اقرأ أيضاً
نظام حماية البيانات وروبوتات المحادثة
المساعد الذي يحادث العملاء نشاط معالجة لبيانات شخصية سواء وصفه أحد بذلك في خطّة المشروع أو لم يصفه. وأغلب العمل قرارات تصميم تُتّخذ مبكرًا ورخيصًا، قبل أن يُبنى شيء.
اقرأ المقال
هيوماين وعلّام وحزمة الذكاء السيادي
النموذج السعودي المقدَّم عبر سحابة أجنبية يبقى نداءً شبكياً أجنبياً. وهنا ما توفّره «هيوماين»، وأين يعمل «علّام» فعلياً، والأسئلة الستة التي تفصل ادّعاء الإقامة الحقيقي عن مجرّد عنوان استضافة.
اقرأ المقال
كيف تدرّبون روبوت محادثة على بياناتكم
من يقول «درّبه على بياناتنا» لا يريد تدريبًا في الغالب. يريد أن يجيب المساعد من وثائقه وأن يكون مصيبًا. وهاتان مسألتان هندسيتان مختلفتان، وواحدة منهما هي التي تُحلّ.
اقرأ المقال