نظام إدارة الصيانة وPDPL: متطلبات حماية البيانات في السعودية
أغلب المنشآت لا تعتبر نظام الصيانة نظامًا يحوي بيانات شخصية — حتى تنظر فيه فتجد أسماء فنيين ومواقعهم وساعات عملهم وصورًا التُقِطت في أماكن يوجد فيها أشخاص.
هذا المقال ليس استشارة قانونية ولا مرجعًا لنظام حماية البيانات الشخصية. تحديد ما ينطبق على منشأتك وكيفية الالتزام به يرجع إلى النص الرسمي للنظام ولوائحه التنفيذية والجهة المختصة ومستشارك القانوني.
وما يقدّمه هنا: أين تقع البيانات الشخصية داخل نظام الصيانة، وما القدرات التقنية التي يحتاجها النظام حتى يمكن تطبيق أي سياسة تعتمدها.
أين البيانات الشخصية في نظام صيانة؟
النظام «التشغيلي» يحوي أكثر مما يبدو.
أي سياسة تعتمدها يجب أن تشمل النسخ والسجلات لا الشاشة الرئيسية وحدها.
صورة تُلتقَط لتوثيق عطل قد تُظهِر أشخاصًا أو مقتنيات أو تفاصيل مكان سكن — خصوصًا في المجمعات السكنية والفنادق والمستشفيات. ضع سياسة مكتوبة لما يُصوَّر وما لا يُصوَّر، ودرّب الفنيين عليها، وراجع مع جهتك المختصة ما ينطبق على هذه الصور تحديدًا.
القدرات التقنية التي تحتاجها أي سياسة
| القدرة | لماذا تحتاجها |
|---|---|
| تقييد الوصول بالدور | لا يرى الجميع كل شيء |
| سجل من اطّلع على ماذا | أساس أي مراجعة |
| سياسة احتفاظ قابلة للضبط | لا تبقى البيانات للأبد افتراضًا |
| حذف أو إخفاء هوية | عند انتهاء المبرر |
| تصدير بيانات شخص محدد | عند وجود طلب مشروع |
| تشفير التخزين والنقل | حماية أساسية |
| ضبط ما يُشارَك خارجيًا | تقارير ومقاولون وتكاملات |
اعتماد سياسة احتفاظ لمدة محددة لا يعني شيئًا إن كان النظام لا يستطيع حذف أو إخفاء البيانات بعد تلك المدة. اسأل المورّد عن كل قدرة أعلاه صراحةً واطلب رؤيتها منفَّذة — فالفجوة بين ما تقرره وما يستطيعه نظامك هي مصدر أغلب مشكلات الالتزام العملية.
قدرات تُرى لا تُوصَف
نرحّب بأسئلتك عن ضبط الوصول والاحتفاظ والحذف في MaintainPro — وبرؤيتها عمليًا.
اجمع ما تحتاجه فقط
- راجع الحقول المطلوبة — ما مبرر كل حقل شخصي؟
- لا تجمع «احتياطًا» — ما لا تستخدمه عبء لا أصل
- تتبّع الموقع بحدود — ما مبرره ومداه؟
- الصور بقدر الحاجة — إطار العطل لا المكان كله
- راجع دوريًا — حقول أُضيفت ولم تعد تُستخدَم
تسجيل موقع الفني عند تنفيذ العمل له مبرر تشغيلي، لكن مداه وطريقة إعلامه وما يُبنى عليه تحتاج سياسة معلنة لا تفعيلًا صامتًا لخاصية. حدّد المبرر والمدى مع جهتك المختصة والموارد البشرية، وأبلغ العاملين بوضوح. وراجع النص الرسمي وما تقتضيه أنظمة العمل لديك قبل أي تفعيل.
المشاركة الخارجية
| الجهة | ما يجب ضبطه |
|---|---|
| المقاولون | وصول محدود بأوامرهم فقط |
| مزوّد النظام | وصول الدعم ومتى وبتسجيل |
| التكاملات | ما البيانات المنقولة ولمن |
| التقارير الخارجية | هل تحمل بيانات شخصية؟ |
| أدوات التحليل | نسخة كاملة أم مجمّعة؟ |
ربط أداة تحليل ينقل البيانات إلى موضع آخر بصلاحيات مختلفة — وغالبًا يُنسى هذا الموضع تمامًا في أي مراجعة. اسأل: هل تحتاج اللوحة أسماء أم يكفيها بيانات مجمّعة؟ فتقرير أداء يعرض إنتاجية الفريق لا يحتاج غالبًا نقل بيانات كل فرد. راجع تكامل لوحات الإدارة.
الاحتفاظ والحذف
حدّد المبرر
لماذا نحتفظ بهذا؟
حدّد المدة
مع جهتك المختصة
ميّز الأنواع
سجل فني أم بيانات شخص
طبّق آليًا
لا اعتمادًا على التذكّر
راجع الأثر
هل بقيت نسخ في مكان آخر؟
سجل صيانة يبقى مفيدًا لتحليل الأعطال حتى لو أُزيلت منه هوية المنفّذ — فالحاجة التاريخية غالبًا للعمل لا للشخص. حين يكون الحذف الكامل غير ممكن لأسباب تشغيلية، ناقش خيار إخفاء الهوية مع جهتك المختصة كحلّ يوازن بين الاحتفاظ الفني والتقليل من البيانات الشخصية.
الاستعداد للحوادث
- من يُبلَّغ داخليًا وبأي سرعة — إجراء معلن
- كيف تعرف ما تسرّب — سجلات تجيب لا تخمين
- من يقرر الإبلاغ الخارجي — وفق ما تحدده جهتك
- كيف يُوقَف الوصول فورًا — تعطيل مركزي
- ماذا يُوثَّق — للمراجعة اللاحقة
منشأة لا تملك سجلات وصول تفصيلية لن تستطيع الإجابة، فتضطر لافتراض الأسوأ في كل تقدير. وجود سجل يوضّح من اطّلع على ماذا ومتى يحوّل الحادثة من مجهول واسع إلى نطاق محدد. وحدّد التزاماتك في الإبلاغ بالرجوع إلى النص الرسمي والجهة المختصة.
ما يُكتَب في العقد مع المورّد
الاتفاق مع مزوّد النظام جزء من منظومة الحماية لا خارجها:
| البند | ما يوضّحه |
|---|---|
| دور كل طرف | من يقرر ومن ينفّذ في معالجة البيانات |
| حدود استخدام البيانات | هل تُستخدَم لغير خدمتك؟ |
| المزوّدون الفرعيون | من يشارك في تقديم الخدمة |
| الإبلاغ عن الحوادث | مهلة وطريقة إخطارك |
| مصير البيانات عند الانتهاء | تسليم ثم حذف موثّق |
الجدول أعلاه يوضّح ما يجب أن يُغطّى لا كيف يُصاغ — وصياغته وتحديد ما يلزم منها لمنشأتك عمل مستشارك القانوني. دور فريق التقنية أن يوضّح الواقع الفني للمستشار: أين البيانات، ومن يصل إليها، وما القدرات المتاحة. فالبند الذي لا يعكس الواقع التقني لا يحمي أحدًا.
أخطاء شائعة
- اعتبار نظام الصيانة بلا بيانات شخصية — نقطة البداية الخاطئة
- إغفال الصور والمرفقات — أكثر المواضع حساسية
- تفعيل تتبّع المواقع بلا سياسة — ومن غير إعلام
- جمع حقول «احتياطًا» — عبء بلا استخدام
- سياسة احتفاظ بلا قدرة تنفيذ — تبقى ورقة
- نسيان النسخ والسجلات — الحذف لا يشملها
- نقل بيانات كاملة لأدوات التحليل — نسخة منسية
- بلا سجل وصول — عجز عن تحديد نطاق أي حادثة
- الاعتماد على المقال بدل النص الرسمي — لا بديل عن المصدر
- صياغة بنود العقد بلا مستشار قانوني — بند لا يحمي
مثال توضيحي: حذف لم يشمل النسخ
على سبيل المثال، منشأة اعتمدت سياسة احتفاظ لبيانات مغادري الفريق:
ما نُفِّذ: حذف بيانات المستخدمين المغادرين من النظام الرئيسي وفق المدة المعتمدة.
ما بقي: نسخ في التقارير المصدَّرة وأداة التحليل والنسخ الاحتياطية — ولم تشملها السياسة لأنها لم تُذكَر فيها.
الأثر: السياسة نُفِّذت شكلًا ولم تتحقق غايتها، ولا أحد كان يعلم بذلك حتى مراجعة لاحقة.
الحل: حصر كل مواضع النسخ أولًا، ثم كتابة السياسة لتشملها، ثم مراجعة الأثر بعد كل تنفيذ. الخطوة الأولى ليست الحذف بل معرفة أين توجد البيانات.
اكتب قائمة بكل موضع تصل إليه بيانات نظام الصيانة: النظام، والنسخ، والتقارير المصدَّرة، وأدوات التحليل، والتكاملات. هذه القائمة شرط لأي سياسة — وابدأها قبل مناقشة أي التزام. وارجع للنص الرسمي وجهتك المختصة في تحديد ما ينطبق عليك.
قائمة تحقق
- حصر مكتوب لكل مواضع بيانات النظام ونسخه
- تحديد أي البيانات شخصية بالرجوع للمصدر الرسمي
- سياسة مكتوبة لما يُصوَّر وما لا يُصوَّر
- تدريب الفنيين على سياسة التصوير
- مراجعة الحقول: ما مبرر كل حقل شخصي؟
- عدم جمع بيانات بلا استخدام فعلي
- سياسة معلنة لتتبّع المواقع ومداه
- إعلام العاملين بما يُسجَّل عنهم
- تقييد الوصول بالدور لا وصول عام
- سجل يوضّح من اطّلع على ماذا ومتى
- سياسة احتفاظ لها قدرة تنفيذ في النظام
- الحذف أو إخفاء الهوية يشمل النسخ والتقارير
- ضبط ما يُنقَل للتكاملات وأدوات التحليل
- وصول المقاولين محدود بأوامرهم
- إجراء معلن للتعامل مع الحوادث
- بنود العقد مع المورّد صاغها مستشارك القانوني
- فريق التقنية زوّد المستشار بالواقع الفني الدقيق
- مراجعة كل ما سبق مع جهتك المختصة
ابدأ بمعرفة أين توجد بياناتك
نساعدك على فهم ما يستطيعه النظام من ضبط للوصول والاحتفاظ — لتبني سياستك على قدرة لا على افتراض.
أسئلة شائعة
وحدات تساعدك على ذلك
جاهز تبدأ بإدارة صيانة منظّمة؟
دع فريقنا يعرض لك النظام على بيانات قريبة من واقع منشأتك.