أنظمة البيانات والذكاء الاصطناعي في السعودية، ببساطة

تنبيه: هذي الصفحة شرح مبسط للتوعية فقط، وليست استشارة قانونية. الأنظمة تتحدث، والمرجع هو النص الرسمي في موقع سدايا. لأي قرار يخص شركتك، استشر مختص.

1) نظام حماية البيانات الشخصية (PDPL): وش هو؟

  • نظام سعودي يحدد كيف تُجمع بياناتك الشخصية وتُستخدم وتُحفظ.
  • يحدد حقوقك كصاحب بيانات، والتزامات الجهات اللي تجمع البيانات (يسمّيها النظام «جهة التحكم»).
  • معه «لائحة تنفيذية» تشرح التفاصيل، و«لائحة نقل البيانات الشخصية خارج المملكة».
  • الجهة المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

2) وش يعني لك كشخص؟

  • من حقك تعرف ليش تُجمع بياناتك وكيف بتُستخدم.
  • من حقك تطلب الاطلاع على بياناتك، وتصحيحها، وإتلافها في الحالات اللي يحددها النظام.
  • قبل ما توافق على أي تطبيق أو موقع، اقرأ سياسة الخصوصية ولو بسرعة.
  • وأنت تستخدم أدوات الذكاء الاصطناعي: لا تلصق بيانات شخصية حساسة لك أو لغيرك.

3) وش يعني لك لو عندك مشروع أو شركة؟

  • لو تجمع بيانات عملاء (أسماء، جوالات، عناوين)، النظام يشملك غالبًا.
  • اكتب سياسة خصوصية واضحة. سدايا نشرت دليل لإعداد سياسة الخصوصية.
  • اجمع أقل قدر من البيانات تحتاجه فعلًا. فيه دليل رسمي لهذا اسمه «تحديد الحد الأدنى من البيانات الشخصية».
  • انتبه لنقل البيانات خارج المملكة (مثلًا: أدوات وخوادم برّا السعودية). له لائحة خاصة.
  • فيه قواعد لتعيين مسؤول حماية بيانات في حالات معينة، وقواعد للتسجيل في السجل الوطني لجهات التحكم، ودليل للتعامل مع تسرّب البيانات.
  • لو تستخدم أدوات ذكاء اصطناعي مع بيانات عملائك، اسأل: وين تُحفظ البيانات؟ وهل تُستخدم لتدريب النموذج؟

4) إرشادات سدايا للذكاء الاصطناعي

  • مبادئ أخلاقيات الذكاء الاصطناعي: مبادئ لتطبيق الأخلاقيات في كل مراحل تطوير أنظمة الذكاء الاصطناعي.
  • إرشادات الذكاء الاصطناعي التوليدي: نسختين، وحدة لموظفي الحكومة ووحدة للعامة، فيها أمثلة وممارسات موصى بها للاستخدام المسؤول.
  • دليل التزييف العميق (Deepfakes): يشرح مخاطر التضليل وانتهاك الخصوصية وطرق الحد منها.
  • إطار تبنّي الذكاء الاصطناعي: مرجع إرشادي للجهات اللي تبي تطبّق الذكاء الاصطناعي.
  • هذي إرشادات في الغالب، وتختلف عن نظام حماية البيانات اللي هو نظام ملزم.