تحليل القضايا/الاتجاهات الأخيرة

حماية البيانات الشخصية | مراجعة شاملة للمبادئ التوجيهية بشأن البيانات ذات الأسماء المستعارة، وتوقع تغير استراتيجيات الشركات في استخدام البيانات

2026.04.02Kuk Il KIM

أعلنت لجنة حماية البيانات الشخصية أنها ستجري مراجعة شاملة لـ«المبادئ التوجيهية بشأن معالجة البيانات ذات الأسماء المستعارة». ومن المتوقع تبعا لذلك أن تتغير استراتيجيات الشركات في استخدام البيانات.

1. حماية البيانات الشخصية | خلفية مراجعة المبادئ التوجيهية

أعلنت لجنة حماية البيانات الشخصية في 31 مارس 2026 عن مراجعة شاملة لـ«المبادئ التوجيهية بشأن معالجة البيانات ذات الأسماء المستعارة».

لا تمثل هذه المراجعة تعديلا للقانون نفسه، لكنها تؤثر مباشرة في الشركات والمؤسسات العامة ومطوري الذكاء الاصطناعي عموما، إذ أعادت تنظيم المعايير العملية بصورة جوهرية فيما يتعلق بكيفية تصميم الأحكام الاستثنائية الخاصة بمعالجة البيانات ذات الأسماء المستعارة ومراجعتها وتوثيقها فعليا.

ويتمثل جوهر هذه المراجعة خصوصا في الانتقال من التشغيل الشكلي والموحد سابقا إلى نظام تقييم قائم على مستوى المخاطر.

وبناء على ذلك، يتعين على الشركات مستقبلا التعامل مع معالجة البيانات بأسماء مستعارة لحماية البيانات الشخصية باعتبارها مسألة تشمل منظومة حوكمة البيانات بأكملها.

أجريت هذه المراجعة الشاملة لتعكس المشكلات العملية التي أثيرت باستمرار في الميدان.

وأجرت لجنة حماية البيانات الشخصية مسحا للواقع ومقابلات معمقة شملت 50 شركة تعمل في مجال الذكاء الاصطناعي و1,441 مؤسسة عامة، وحددت المسائل التالية بوصفها أبرز المشكلات.

غموض معايير تقييم المخاطر
الأعباء المفرطة لإعداد الوثائق واستيفاء الإجراءات
الفجوة بين بيئة تطوير الذكاء الاصطناعي والمعايير التنظيمية
عبء الفحص الشامل للبيانات غير المهيكلة، مثل مقاطع الفيديو والصور والنصوص

في السابق، كانت النتائج تختلف في كثير من الحالات باختلاف المؤسسة أو المسؤول رغم تماثل المسألة، وكان الممارسون يميلون إلى تطبيق معايير متحفظة بصرف النظر عن المخاطر الفعلية بسبب عبء المسؤولية.

وقد حسنت هذه المراجعة ذلك الهيكل، وحولته إلى منظومة تراعي واقع استخدام البيانات ومخاطر إعادة تحديد الهوية معا.

2. حماية البيانات الشخصية | أبرز بنود المراجعة

تتمثل أبرز بنود هذه المراجعة فيما يلي.

البند	المشكلة السابقة	مضمون المراجعة	الدلالة العملية
تقييم مستوى المخاطر	تفاوت التقييم بين المؤسسات	اعتماد معايير تستند إلى الجهة المستخدمة وبيئة المعالجة	ضمان اتساق التقييم
الإجراءات والوثائق	المتطلبات المفرطة للوثائق	التفريق بحسب مستوى المخاطر	خفض تكاليف الحالات منخفضة المخاطر
تطوير الذكاء الاصطناعي	جمود الغرض والمدة	غرض قابل للتوسع ومدة مرنة	إتاحة تحسين النماذج
البيانات غير المهيكلة	عبء الفحص الشامل	السماح بالفحص بالعينة	إتاحة معالجة كميات كبيرة من البيانات
منظومة الوثائق	هيكل مختلط	فصل الجزء الرئيسي عن الجزء المنفصل	تحسين سهولة الاستخدام العملي

اعتماد منظومة تقييم قائمة على مستوى المخاطر

يتمثل أهم تغيير في توحيد معايير تقييم مستوى المخاطر.

بينما كانت الطريقة السابقة تقوم على سرد عوامل الخطر وتقييمها بصورة منفصلة، أصبح التقييم بعد المراجعة يتمحور حول المعيارين التاليين.

الجهة المستخدمة للبيانات
إمكانية التحكم في بيئة المعالجة

وبناء على ذلك، أرسيت المنظومة التالية.

التصنيف	معيار التقييم	مستوى المخاطر
الاستخدام الداخلي لدى المتحكم نفسه في البيانات الشخصية	عدم تقديمها إلى جهة خارجية، والتحليل والدمج داخليا	مخاطر منخفضة
تقديمها إلى طرف ثالث + بيئة قابلة للتحكم	إمكانية التحكم، مثل استخدام مساحة مخصصة للتحليل	مخاطر متوسطة
تقديمها إلى طرف ثالث + بيئة غير قابلة للتحكم	مثل إخراج البيانات إلى الخارج	مخاطر عالية

التفريق في الإجراءات والوثائق

عدد النماذج: تقليصها من 24 نوعا → إلى 10 أنواع
المخاطر المنخفضة: الحد الأدنى من الوثائق ومراجعة المسؤول
المخاطر المتوسطة والعالية: مراجعة معمقة على مراحل

صمم هذا الهيكل لخفض عوائق بدء المشروعات منخفضة المخاطر، مع إخضاع المشروعات عالية المخاطر لإدارة أكثر دقة.

مراعاة بيئة تطوير الذكاء الاصطناعي

السماح بتحديد أغراض قابلة للتوسع
إضفاء المرونة على مدة المعالجة
إتاحة التدريب المتكرر وتحسين النماذج

أدى تخفيف القيود الجامدة السابقة المفروضة على الأغراض إلى تحسين قابلية الاستخدام العملي في تصميم مشروعات الذكاء الاصطناعي بدرجة كبيرة.

تحسين معايير معالجة البيانات غير المهيكلة

الفحص الشامل → السماح بالفحص بالعينة
مراعاة واقع معالجة كميات كبيرة من البيانات، مثل مقاطع الفيديو والتسجيلات الصوتية والنصوص

ومع ذلك، تعزز عبء الإثبات فيما يتعلق بأسباب اختيار طريقة الفحص وتصميم العينة والتدابير التكميلية وحفظ السجلات.

حكم المحكمة بأن استخدام بيانات الرسائل المجمّعة لتدريب روبوت الدردشة بالذكاء الاصطناعي يُعد معالجة للبيانات الشخصية دون موافقة فعلية
عرض المزيد

3. حماية البيانات الشخصية | أبرز المسائل العملية

يكمن جوهر هذه المراجعة في اعتبار معالجة البيانات ذات الأسماء المستعارة منظومة لإدارة العملية بأكملها، وليس مجرد تقنية.

يجب أن تكون الشركات قادرة على توضيح المسائل التالية.

سبب جواز الغرض المعني
سبب سلامة تصنيف مستوى المخاطر
سبب ملاءمة مستوى المعالجة بأسماء مستعارة
سبب كفاية إجراءات المراجعة

وعلى وجه الخصوص، لا يمثل مستوى المخاطر قيمة ثابتة، بل هو عنصر يتغير وفقا لتصميم المشروع.

الاستخدام الداخلي → مخاطر منخفضة من حيث المبدأ
التقديم إلى جهة خارجية → ارتفاع مستوى المخاطر بحسب مستوى التحكم
البيانات غير المهيكلة → عامل مرتفع المخاطر من حيث المبدأ

لذلك، يتوقع أن يشكل التصنيف المسبق وتسجيل أسباب التعديل عنصرين جوهريين للامتثال.

استراتيجيات استجابة الشركات

يتعين على الشركات إعداد استراتيجيات الاستجابة التالية في ضوء هذه التغييرات.

الإدارة القانونية وإدارة الامتثال

إعادة تصنيف جميع مشروعات استخدام البيانات
مراجعة مدى خضوعها للأحكام الاستثنائية الخاصة بمعالجة البيانات ذات الأسماء المستعارة
تحديد عبارات الغرض بدقة (تدريب الذكاء الاصطناعي → تقسيمها بحسب النموذج والمؤشر)

إدارة البيانات والذكاء الاصطناعي

تصميم النظام على افتراض أن البيانات غير المهيكلة = مخاطر عالية
تصميم الفحص بالعينة وإنشاء منظومة للسجلات
فصل بيانات التدريب عن مخرجات الخدمة

إدارة الأمن وتقنية المعلومات ووحدات الأعمال

إعادة تصميم هيكل تقديم البيانات إلى جهات خارجية
مراجعة هيكل العقود مع الجهات المعالجة المتعاقد معها
إنشاء منظومة لإدارة صلاحيات الوصول والسجلات وضبط إخراج البيانات

قائمة التحقق العملية للشركات

يمكن استخدام البنود التالية معايير للفحص الداخلي الفعلي في الشركات.

استخدام البيانات وإدارة مستوى المخاطر

هل توجد معايير للتصنيف المسبق لمستوى مخاطر كل مشروع؟
هل يجري التمييز بين الاستخدام الداخلي والتقديم إلى جهة خارجية؟
هل تم تأمين بيئة تحليل قابلة للتحكم؟

منظومة المعالجة بأسماء مستعارة والفحص

هل توجد معايير لمراجعة ملاءمة طريقة المعالجة بأسماء مستعارة؟
هل توجد منظومة فحص منفصلة للبيانات غير المهيكلة؟
هل تم توثيق تصميم الفحص بالعينة والإجراءات التكميلية؟

منظومة التوثيق والإثبات

ضمان دقة تحديد الغرض (بحسب النموذج والمؤشر)
تسجيل أسس تقييم مستوى المخاطر
حفظ سجلات إجراءات المراجعة والموافقة

هيكل العقود والتقديم إلى جهات خارجية

إدراج أحكام حماية البيانات الشخصية في العقود مع الجهات المعالجة المتعاقد معها
إنشاء منظومة لضبط إخراج البيانات وإدارة صلاحيات الوصول
ضمان تسجيل السجلات وإمكانية التتبع اللاحق

الدلالات واتجاهات إدارة المخاطر

تنقل هذه المراجعة الرسائل التالية.

يتسع نطاق استخدام البيانات، لكن تتعزز مسؤولية إثبات مشروعية ذلك الاستخدام وسلامته.

يمثل تبسيط الحالات منخفضة المخاطر وتوسيع أغراض الذكاء الاصطناعي والسماح بالفحص بالعينة تخفيفا واضحا للقيود التنظيمية، إلا أن ذلك يعود بالنفع فقط على الشركات التي تمتلك منظومة قابلة للتفسير لإدارة المخاطر.

لا يمكن التعامل مع المبادئ التوجيهية المعدلة من خلال تدابير تقنية فقط، إذ تنتهي مسألة ملاءمة معالجة البيانات ذات الأسماء المستعارة في جوهرها إلى مدى إمكانية تقديم تفسير قانوني لها.

تقدم شركة دايريون للمحاماة الاستشارات التالية بشأن جميع مراحل استخدام الشركات للبيانات.

مراجعة مشروعية معالجة البيانات ذات الأسماء المستعارة وتصميم منظومة تصنيف مستوى المخاطر
تحديد أغراض مشروعات الذكاء الاصطناعي والبيانات وتصميم هيكل الوثائق
وضع المعايير القانونية لمعالجة البيانات غير المهيكلة ومنظومة فحصها
فحص مخاطر عقود الجهات المعالجة المتعاقد معها وهيكل تقديم البيانات إلى جهات خارجية
إعداد استراتيجيات التعامل مع التحقيقات والجزاءات المتعلقة بحماية البيانات الشخصية

ويمكن تعزيز القدرة على الاستجابة العملية للمسائل التي تجمع بين البيانات وتقنية المعلومات والشؤون القانونية من خلال منظومة استشارية متكاملة تراعي الجوانب التقنية والقانونية معا.

عند الحاجة إلى مساعدة بشأن مسألة ذات صلة، يمكن إجراء 🔗حجز استشارة قانونية لدى مكتبنا.