أين تذهب بياناتي أثناء تحديث النظام؟ PDPL وخطة 90 يوما

أثناء تحديث نظامك بالذكاء الاصطناعي تقرأ الأداة شيفرتك، وقد تقرأ نسخا من قاعدة بياناتك، وتعالجها غالبا في مراكز بيانات خارج المملكة. أداة AWS Transform مثلا لا تملك اليوم أي منطقة عمل في الشرق الأوسط بحسب صفحة المناطق الرسمية، ومنطقة أمازون السحابية في السعودية في طريقها للإطلاق في ديسمبر 2026 بحسب وكالة الأنباء السعودية. لذلك قبل أن ترسل أي شيء: افصل الشيفرة عن البيانات الشخصية، وأرسل الحد الأدنى، واطبق شروط لائحة نقل البيانات الشخصية إلى خارج المملكة على كل ما يخرج.

في الجزء السادس رتبت الانتقال إلى النظام الجديد دون توقف العمل. هذا الجزء الأخير يجيب عن سؤال البيانات، ثم يجمع تمارين السلسلة كلها في خطة 90 يوما. وإذا لم تقرأ بعد أساسيات النظام نفسه فابدأ من دليلنا العملي لنظام حماية البيانات الشخصية، فهذا المقال لا يعيده بل يطبقه على مشروع التحديث.

ما الذي يخرج فعلا من شركتك أثناء التحديث

كلمة البيانات هنا تخفي 4 أشياء مختلفة، ولكل منها خطر مختلف:

• الشيفرة نفسها: البرنامج الذي كتبه مبرمجوك. هي في الغالب لا تحوي بيانات عملاء، لكنها قد تحوي كلمات مرور مكتوبة داخلها، أو عناوين خوادمك، أو أسماء عملاء في ملاحظات المبرمجين.
• نسخ من قاعدة البيانات: يحتاجها التحليل والاختبار، وهي أخطر ما يخرج لأنها تحوي أسماء العملاء وأرقام هوياتهم وجوالاتهم ورواتب الموظفين.
• أسئلتك ومحادثاتك مع الأداة: ما يكتبه فريقك في نافذة المحادثة، وقد يلصق فيه أحدهم سجلا حقيقيا ليشرح مشكلة.
• المخرجات: الشيفرة الجديدة والوثائق وقواعد العمل التي استخرجتها في الجزء الرابع، وهي تصف كيف تعمل شركتك من الداخل.

القاعدة العملية: الشيفرة تنظف قبل أن تخرج، والبيانات الحقيقية لا تخرج إلا إذا لم يكن هناك بديل. وفي أغلب مشاريع التحويل يكفي للاختبار نسخة مقنعة، أي بيانات استبدلت فيها الأسماء والأرقام الحقيقية بقيم وهمية تحافظ على الشكل نفسه.

أين تعالج أداة مثل AWS Transform بياناتك

نأخذ AWS Transform مثالا لأن أمازون نشرت تفاصيله، والأسئلة نفسها تنطبق على أي أداة أخرى. ما تقوله صفحات أمازون الرسمية اليوم:

• مكان التخزين: تحفظ بياناتك في المنطقة التي أنشأت فيها مساحة العمل، بحسب صفحة حماية البيانات. وتسرد صفحة المناطق 11 منطقة، منها فرانكفورت ولندن ومومباي وطوكيو وفرجينيا، وبعضها لقدرات محددة فقط، ولا منطقة منها في الشرق الأوسط.
• مكان المعالجة: تشرح صفحة المعالجة عبر المناطق أن الأداة تعمل بنماذج Amazon Bedrock، وأن الطلبات ونتائجها قد تعالج في منطقة أخرى ضمن الإقليم نفسه، فالطلب من فرانكفورت مثلا قد يعالج في 6 مناطق أوروبية. وتعلن الصفحة نفسها أنه ابتداء من 7 أكتوبر 2026 صارت طلبات المحادثة القادمة من مومباي وسيول توزع على كل المناطق التجارية لأمازون، مع بقاء التخزين في منطقة الطلب.
• تحسين الخدمة: تقول أمازون في صفحة تحسين الخدمة إنها قد تستخدم أسئلتك والشيفرة التي تولدها الأداة لتحسين الخدمة، بما في ذلك تدريب النماذج، وإن إيقاف ذلك يتم بسياسة إلغاء اشتراك في AWS Organizations يفعلها مسؤول حسابك.

ومنطقة أمازون في السعودية المتوقعة في ديسمبر 2026 لا تعني تلقائيا أن هذه الأداة ستعمل منها. افتح صفحة المناطق بنفسك عند بدء مشروعك، فالقائمة تتغير.

ماذا يشترط نظام حماية البيانات قبل أن تخرج البيانات

إذا خرجت بيانات شخصية من المملكة فأنت تنقلها بالمعنى الذي ينظمه نظام حماية البيانات الشخصية ولائحة النقل المنشوران في منصة حوكمة البيانات الوطنية التابعة لسدايا. وما يهمك منهما في مشروع التحديث، بلغة عملية لا قانونية:

• مستوى الحماية في البلد المستقبل: تنشر الجهة المختصة قائمة بالدول التي توفر مستوى حماية مناسبا، وتراجعها كل 4 سنوات أو عند الحاجة. اعرف أين ستعالج بياناتك ثم تحقق من القائمة.
• الضمانات البديلة: في حالات الإعفاء التي تحددها اللائحة يقيد النقل بضمانات مناسبة، وهي 3: البنود التعاقدية القياسية، أو القواعد المشتركة الملزمة داخل مجموعة شركات، أو شهادة اعتماد للجهة المستقبلة.
• تقويم المخاطر: تلزم اللائحة جهة التحكم، أي شركتك، بإجراء تقويم مخاطر قبل النقل في حالات تحددها.
• البيانات الحساسة: بعض حالات الإعفاء تستثني البيانات الحساسة صراحة، كالبيانات الصحية والمالية الشخصية، فعاملها بحذر أكبر.

وتقدم منصة حوكمة البيانات الوطنية خدمات عملية لهذه الخطوة، منها تقييم الأثر على معالجة البيانات الشخصية، وأداة تعرفك هل يلزمك تعيين مسؤول حماية بيانات، وتقييم ذاتي للالتزام. ونحن شركة تقنية لا مستشار قانوني، فاعرض قرار النقل على مسؤول حماية البيانات أو المستشار القانوني لديك. وإذا كنت تفكر في انتظار المنطقة المحلية فقد شرحنا ما يتغير فعلا معها في منطقة سحابية داخل المملكة.

6 أسئلة تطرحها على أي أداة أو مورد قبل أن ترسل شيئا

1. في أي منطقة تخزن بياناتنا، وفي أي مناطق قد تعالج؟ اطلب الإجابة مكتوبة مع رابط الصفحة الرسمية.
2. هل تستخدم أسئلتنا أو شيفرتنا لتدريب النماذج، وكيف نوقف ذلك؟
3. هل يمكن تنفيذ التحليل على شيفرة فقط دون نسخ من قاعدة البيانات؟
4. من يستطيع الوصول إلى مساحة العمل من فريقنا ومن فريق المورد، وهل يسجل كل دخول؟
5. متى تحذف بياناتنا بعد انتهاء المشروع، وكيف نتحقق من الحذف؟
6. هل يمكن تنفيذ المرحلة الحساسة داخل المملكة أو داخل خوادمنا إن لزم الأمر؟

إذا لم يجب المورد عن سؤال منها كتابة، فهذه إجابة بحد ذاتها. ولخيارات الاستضافة نفسها راجع دليل الانتقال إلى السحابة.

خطة 90 يوما من تمارين السلسلة

هذه الخطة لا تحدث نظامك في 90 يوما، بل توصلك إلى قرار مكتوب ووحدة تجريبية واحدة جاهزة للتشغيل المتوازي. وهي مبنية من تمارين الأجزاء الستة السابقة:

بعد اليوم 90 تعرف ما لم تكن تعرفه: ما الذي تملكه، وما الذي يستحق التحديث، وكيف تتصرف أدوات الذكاء الاصطناعي مع شيفرتك أنت لا مع أمثلة الموردين. وعندها فقط يصبح الحديث عن التكلفة والمدة مبنيا على واقعك.

نظرة أوريجامي

نبدأ مشاريع التحديث بخريطة البيانات قبل خريطة الشيفرة: ما الذي يخرج، وإلى أين، ولماذا. ونفضل أن يجري التحليل على شيفرة منظفة وبيانات مقنعة، وأن تبقى البيانات الحقيقية داخل بيئتك ما أمكن، حتى لا يصبح التسريع التقني مشكلة امتثال لاحقا.

ونستخدم أدوات الذكاء الاصطناعي حيث تختصر العمل فعلا، لكن قرار ما يرسل إليها يبقى قرارك أنت، مكتوبا وموقعا. إذا أردت أن ترى كيف نعمل، اطلع على خدماتنا.

ختام السلسلة

بدأنا قبل 7 أجزاء بسؤال واحد: كيف أحدث نظامي القديم بالذكاء الاصطناعي؟ والإجابة التي وصلنا إليها أن الذكاء الاصطناعي يسرع القراءة والتحويل والاختبار، لكن القرارات المهمة تبقى عند أصحاب الشركة: أي نظام يستحق، وأي قاعدة صحيحة، ومن يوقع، وأين تذهب البيانات. الأنظمة القديمة أبقت شركتك تعمل سنوات، وتحديثها بهدوء وبخطة هو أفضل ما تقدمه لها. وتجد أجزاء السلسلة كلها في مركز المعرفة.

مصادر

• أمازون: المناطق المدعومة في AWS Transform — قائمة المناطق، ولا منطقة في الشرق الأوسط.
• أمازون: المعالجة عبر المناطق في AWS Transform — مناطق المعالجة، وتغيير 7 أكتوبر 2026.
• أمازون: حماية البيانات في AWS Transform — مكان تخزين البيانات.
• أمازون: تحسين خدمة AWS Transform — استخدام المحتوى في تحسين الخدمة وطريقة الإيقاف.
• وكالة الأنباء السعودية: منطقة AWS في السعودية في ديسمبر 2026 — 1 سبتمبر 2026.
• سدايا، منصة حوكمة البيانات الوطنية: نظام حماية البيانات الشخصية.
• سدايا، منصة حوكمة البيانات الوطنية: لائحة نقل البيانات الشخصية إلى خارج المملكة — قائمة الدول، والضمانات المناسبة، وتقويم المخاطر.
• منصة حوكمة البيانات الوطنية: الخدمات والأدوات.