خصوصية البيانات لصناع المحتوى: من الغرض إلى مدة الاحتفاظ

ابدأ بالغرض لا بقائمة تقنية طويلة

قسم المعالجة بحسب الغرض: إنشاء الحساب، وتشغيل الأداة، وحفظ المشروع، وحماية الجلسة، والدعم، والفوترة. لكل غرض حدد فئات البيانات اللازمة والمسوغ النظامي، وتجنب جمع بيانات لا تخدم وظيفة واضحة.

المصطلح السعودي الدقيق للجهة التي تحدد أغراض المعالجة ووسائلها هو «جهة التحكم في البيانات الشخصية». أما المزود الذي يعالج البيانات لحسابها فهو «جهة معالجة»، ويجب بيان فئات الجهات ودورها بوضوح.

اربط كل فئة بمدة احتفاظ وإتلاف

لا توجد مدة واحدة مناسبة لكل شيء. قد تحتاج سجلات الأمان إلى مدة تختلف عن ملفات الزوار أو الفواتير أو المشاريع التي اختار العميل حفظها. انشر المدة المحددة متى أمكن، أو معيارا واضحا يحددها.

عند انتهاء الغرض أو المدة، تأتي مرحلة الإتلاف وفق الضوابط والالتزامات المنطبقة، مع مراعاة النسخ الاحتياطية وسجلات التدقيق. زر «حذف» في الواجهة يجب أن يقود إلى نتيجة مفهومة، لا إلى وعد مطلق لا يصف الاستثناءات النظامية.

اجعل الحقوق قابلة للممارسة

اشرح طريقة طلب الوصول أو التصحيح أو الإتلاف أو العدول عن الموافقة عندما تكون الموافقة هي المسوغ. قدم قناة اتصال واضحة، وبين كيف تتحقق من هوية مقدم الطلب ومدة الاستجابة المتوقعة.

يجب تحديث السياسة عند تغير أغراض المعالجة أو الجهات أو مدد الاحتفاظ، مع إظهار تاريخ النفاذ وسجل موجز للتغييرات الجوهرية. الوضوح هنا جزء من الثقة التشغيلية، لا مجرد امتثال شكلي.

أسئلة شائعة

هل الموافقة هي المسوغ الوحيد لمعالجة البيانات؟

لا. يتحدد المسوغ بحسب الغرض والنظام المنطبق، وقد توجد مسوغات أخرى. وإذا كانت المعالجة مبنية على الموافقة فيجب أن تكون واضحة وأن تتاح آلية العدول عنها.

هل يجب ذكر كل مزود بالاسم؟

يجب أن يفهم صاحب البيانات فئات جهات المعالجة وأغراض الإفصاح. وقد يلزم ذكر تفاصيل إضافية بحسب طبيعة المعالجة ومتطلبات النظام المنطبق.