الخصوصية وحماية البيانات الشخصية في التطبيقات
حماية البيانات الشخصية ليست نصًا في صفحة سياسة الخصوصية، بل سلوك النظام نفسه: ما يطلبه من المستخدم، ولماذا، وكم يحتفظ به، ومن يطلع عليه، وماذا يحدث حين يطلب صاحبه حذفه. نبني هذه القرارات في التطبيق، بما يتوافق مع نظام حماية البيانات الشخصية في المملكة.
متى تحتاج إلى العمل على الخصوصية؟
تطبيق جديد يجمع بيانات شخصيةويجب أن يُبنى على الخصوصية من البداية.
تطبيق قائم يجمع أكثر مما يحتاجحقول لا يستخدمها أحد، وبيانات لا تُحذف أبدًا.
مستخدمون يطلبون حذف بياناتهمولا توجد طريقة منظمة لتنفيذ ذلك.
بيانات صحية أو مالية أو لأطفالتحتاج إلى حماية أعلى.
خدمات خارجية تستقبل بيانات المستخدمينتحليلات، أو رسائل، أو تخزين خارج المملكة.
مراجعة امتثالتطلب إثبات ما يُجمع، ولماذا، وأين يُحفظ.
ما نبنيه في الخصوصية
التصنيف والجرد
- جرد البيانات الشخصية في النظام
- تصنيفها حسب الحساسية
- غرض جمع كل بيان
- من يطلع على كل بيان
التقليل
- جمع ما يلزم الغرض فقط
- إخفاء البيانات في البيئات غير الإنتاجية
- إخفاء جزئي في العرض
- عدم إرسال بيانات زائدة لأطراف خارجية
الموافقات
- موافقة على الخدمة والسياسة
- موافقات التسويق والتحليلات منفصلة
- سجل بتاريخ كل موافقة وإصدار السياسة
- سحب الموافقة بسهولة
الاحتفاظ والحذف
- مدة احتفاظ لكل نوع بيانات
- حذف أو إخفاء هوية آلي عند انتهائها
- حذف الحساب من التطبيق
- ما يُحتفظ به نظاميًا بعد الحذف
حقوق أصحاب البيانات
- الاطلاع على البيانات
- تصحيحها
- تصديرها
- طلب حذفها
الموقع والنقل
- استضافة داخل المملكة حيث يلزم
- حصر الخدمات الخارجية ومواقعها
- ضوابط نقل البيانات
- سجل وصول للبيانات الحساسة
كيف تتحول مبادئ حماية البيانات إلى سلوك في النظام
| المبدأ | ما نبنيه في النظام |
|---|---|
| تحديد الغرض | كل حقل يُجمع له غرض مكتوب، ولا يُستخدم لغيره دون موافقة. |
| تقليل البيانات | النماذج تطلب ما يلزم الآن فقط، والباقي عند الحاجة إليه. |
| الشفافية | إشعار واضح عند الجمع، وسياسة خصوصية تطابق ما يحدث فعلًا. |
| محدودية الاحتفاظ | حذف أو إخفاء هوية آلي عند انتهاء المدة. |
| الأمن | تشفير، وصلاحيات، وسجل وصول للبيانات الحساسة. |
| حقوق صاحب البيانات | مسار في التطبيق للاطلاع والتصحيح والتصدير والحذف. |
ما تستلمه
- جرد البياناتكل بيان شخصي، وغرضه، وموقعه، ومن يطلع عليه.
- إدارة الموافقاتفي التطبيق واللوحة، مع السجل.
- سياسات الاحتفاظ منفذةحذف وإخفاء هوية آلي.
- مسار طلبات أصحاب البياناتفي التطبيق، ومتابعتها في اللوحة.
- مدخلات سياسة الخصوصيةما يجمعه التطبيق فعلًا، لصياغتها قانونيًا.
- بيانات الخصوصية للمتاجرلصفحتي App Store وGoogle Play.
ما يمكن ربطه بالخدمة
الاستضافة
قطاعات حساسة
حالات تتكرر في حماية البيانات
حذف البيانات الشخصية وإخفاء الهوية، مع الاحتفاظ بالسجلات المالية التي تلزم بها الأنظمة دون ربطها بشخصه.
حصر ما يُرسل وتقليله، أو استبدال الأداة، أو إعداد يبقي البيانات حيث يجب.
نسخ منقحة بإخفاء البيانات الشخصية للبيئات غير الإنتاجية.
إخفاء جزئي في العرض، وإظهار كامل بصلاحية وسجل.
إشعار المستخدمين، وتسجيل موافقتهم على الإصدار الجديد.
مراحل التنفيذ
- جرد موثق
جرد البيانات
ما يُجمع، وأين، ولماذا.
- تصنيف معتمد
التصنيف والمخاطر
حساسية كل بيان وأثر تسربه.
- سياسة معتمدة
قرارات الاحتفاظ والوصول
مع مسؤول حماية البيانات أو المستشار.
- ضوابط منفذة
التنفيذ
الموافقات والاحتفاظ والحقوق والإخفاء.
- تقرير المطابقة
المراجعة
مطابقة النظام للسياسة.
- إجراء مستمر
المتابعة
مع كل ميزة تجمع بيانات جديدة.
ما نحتاجه منك للبدء
لا يلزم أن يكون كل ذلك جاهزًا. ما ينقص نستكمله معك في جلسة التحليل.
- البيانات التي يجمعها التطبيق: أو سيجمعها.
- الخدمات الخارجية المستخدمة: ومواقع خوادمها.
- سياسة الخصوصية الحالية: إن وجدت.
- مسؤول حماية البيانات أو المستشار القانوني: لاعتماد القرارات.
أسئلة تحسمها قبل التنفيذ
نساعدك على الإجابة عنها، لأن كل إجابة تغير النطاق والتكلفة.
مشكلات نمنعها من البداية
الجودة والأمن والتشغيل
الجودة
مطابقة دورية بين ما يفعله النظام وما تقوله السياسة.
الأمن
تشفير، وصلاحيات، وإخفاء، وسجل وصول للبيانات الحساسة.
قابلية التوسع
ضوابط تنطبق تلقائيًا على البيانات الجديدة حسب تصنيفها.
الاختبارات
اختبار الحذف والتصدير والموافقات وإخفاء الهوية.
التوثيق
جرد البيانات، وسياسات الاحتفاظ، وسجل الموافقات.
الدعم
مراجعة الخصوصية مع كل ميزة جديدة.
أسئلة شائعة
نوفر كل المدخلات التقنية الدقيقة عما يجمعه التطبيق وكيف يعالجه، والصياغة القانونية لمستشاركم.
بحسب نوع البيانات والجهة وضوابط النقل المعمول بها. نبني الخيار المناسب بعد أن يحدده مستشاركم أو الجهة.
تُحذف البيانات الشخصية أو يُزال ارتباطها به، ويبقى ما تلزم الأنظمة بحفظه دون ربطه بهويته.
نعم، نبدأ بجرد البيانات، ثم نضيف الموافقات والاحتفاظ والحقوق تدريجيًا.
تحتاج إلى ضوابط أعلى، منها موافقة ولي الأمر، ونحددها في مرحلة التحليل.
خدمات مرتبطة
أخبرنا بالبيانات التي يجمعها تطبيقك
ونقترح الضوابط التقنية اللازمة وتقديرًا مبدئيًا.