Apabila anda memodenkan sistem dengan AI, alat itu membaca kod anda dan mungkin salinan pangkalan data anda, biasanya di pusat data di luar Kerajaan. Menurut halaman rantaunya, AWS Transform pada masa ini tidak mempunyai rantau ruang kerja di Timur Tengah, dan rantau AWS di Saudi dijadualkan dilancarkan pada Disember 2026 menurut Saudi Press Agency. Oleh itu, sebelum menghantar apa-apa: asingkan kod daripada data peribadi, hantar yang paling minimum, dan gunakan Peraturan Pemindahan Data Peribadi ke Luar Kerajaan pada semua yang keluar.

Dalam bahagian 6 anda telah merancang peralihan ke sistem baharu tanpa menghentikan kerja. Bahagian akhir ini menjawab soalan tentang data dan menukar latihan siri ini menjadi pelan 90 hari. Untuk asas undang-undang itu sendiri, lihat panduan praktikal PDPL kami.

Apa yang sebenarnya keluar dari syarikat anda semasa pemodenan

Perkataan data di sini menyembunyikan 4 perkara berbeza, masing-masing dengan risiko yang berlainan:

  • Kod itu sendiri: perisian yang ditulis oleh pembangun anda. Biasanya ia tidak mengandungi data pelanggan, tetapi mungkin mengandungi kata laluan yang ditulis terus di dalamnya, alamat pelayan anda atau nama pelanggan dalam ulasan pembangun.
  • Salinan pangkalan data: diperlukan untuk analisis dan ujian, dan paling berbahaya untuk dihantar, kerana ia mengandungi nama, nombor pengenalan dan nombor telefon bimbit pelanggan, serta gaji pekerja.
  • Soalan dan perbualan anda dengan alat: apa sahaja yang ditaip oleh pasukan anda dalam tetingkap sembang, tempat seseorang mungkin menampal rekod sebenar untuk menerangkan masalah.
  • Hasilnya: kod baharu, dokumentasi dan peraturan perniagaan yang anda ekstrak dalam bahagian 4, yang menerangkan cara syarikat anda beroperasi dari dalam.

Peraturan praktikalnya: kod dibersihkan sebelum keluar, dan data sebenar hanya keluar apabila tiada alternatif. Dalam kebanyakan projek penukaran, salinan bertopeng sudah memadai untuk ujian, iaitu data yang nama dan nombor sebenarnya telah digantikan dengan nilai rekaan yang sama bentuknya.

Di mana alat seperti AWS Transform memproses data anda

Kami menggunakan AWS Transform sebagai contoh kerana Amazon telah menerbitkan butirannya, dan soalan yang sama terpakai kepada mana-mana alat lain. Inilah yang dinyatakan oleh halaman rasmi Amazon pada hari ini:

  • Tempat penyimpanan: data anda disimpan di rantau tempat anda mencipta ruang kerja, menurut halaman perlindungan data. Halaman rantau menyenaraikan 11 rantau, termasuk Frankfurt, London, Mumbai, Tokyo dan Virginia, sebahagiannya untuk keupayaan tertentu sahaja, dan tiada satu pun di Timur Tengah.
  • Tempat pemprosesan: halaman pemprosesan rentas rantau menerangkan bahawa alat ini berjalan pada model Amazon Bedrock dan bahawa permintaan serta hasilnya boleh diproses di rantau lain dalam geografi yang sama; permintaan dari Frankfurt, misalnya, boleh diproses di 6 rantau Eropah. Halaman yang sama mengumumkan bahawa mulai 7 Oktober 2026, permintaan sembang yang berasal dari Mumbai dan Seoul diagihkan ke semua rantau komersial AWS, manakala penyimpanan kekal di rantau asal.
  • Penambahbaikan perkhidmatan: Amazon menyatakan dalam halaman penambahbaikan perkhidmatannya bahawa ia boleh menggunakan soalan anda dan kod yang dijana oleh alat untuk menambah baik perkhidmatan, termasuk melatih model, dan bahawa penarikan diri dibuat melalui dasar penarikan diri perkhidmatan AI dalam AWS Organizations yang ditetapkan oleh pentadbir akaun anda.

Dan rantau AWS di Saudi yang dijangka pada Disember 2026 tidak secara automatik bermakna alat ini akan berjalan dari situ. Buka sendiri halaman rantau apabila projek anda bermula; senarainya berubah.

Apa yang dikehendaki oleh PDPL sebelum data keluar

Jika data peribadi keluar dari Kerajaan, anda sedang memindahkannya dalam erti kata yang dikawal oleh Undang-undang Perlindungan Data Peribadi (PDPL) dan peraturan pemindahan, kedua-duanya diterbitkan di Platform Tadbir Urus Data Kebangsaan milik SDAIA. Perkara yang penting bagi projek pemodenan, dalam bahasa praktikal dan bukan bahasa undang-undang:

  • Tahap perlindungan di negara penerima: pihak berkuasa yang berwibawa menerbitkan senarai negara yang menyediakan tahap perlindungan yang mencukupi dan menyemaknya setiap 4 tahun atau apabila perlu. Ketahui di mana data anda akan diproses, kemudian semak senarai itu.
  • Jaminan alternatif: dalam kes pengecualian yang ditetapkan oleh peraturan, pemindahan terikat pada jaminan yang sesuai, yang berjumlah 3: fasal kontrak standard, peraturan bersama yang mengikat dalam sesebuah kumpulan syarikat, atau sijil akreditasi bagi pihak penerima.
  • Penilaian risiko: peraturan mewajibkan pengawal data, iaitu syarikat anda, menjalankan penilaian risiko sebelum pemindahan dalam kes yang dinyatakannya.
  • Data sensitif: sesetengah kes pengecualian secara jelas mengecualikan data sensitif, seperti data kesihatan dan data kewangan peribadi, jadi kendalikannya dengan lebih berhati-hati.

Platform Tadbir Urus Data Kebangsaan menawarkan perkhidmatan praktikal untuk langkah ini, termasuk penilaian impak pemprosesan data peribadi, alat yang memberitahu sama ada anda perlu melantik pegawai perlindungan data, dan penilaian kendiri pematuhan. Kami ialah syarikat teknologi, bukan penasihat undang-undang, jadi bawa keputusan pemindahan kepada pegawai perlindungan data atau penasihat undang-undang anda. Dan jika anda bercadang menunggu rantau tempatan, kami telah menerangkan apa yang benar-benar berubah dengannya dalam Rantau awan di dalam Kerajaan.

6 soalan untuk mana-mana alat atau vendor sebelum anda menghantar apa-apa

  1. Di rantau manakah data kami disimpan, dan di rantau mana ia boleh diproses? Minta jawapan secara bertulis bersama pautan ke halaman rasmi.
  2. Adakah soalan atau kod kami digunakan untuk melatih model, dan bagaimanakah kami menghentikannya?
  3. Bolehkah analisis dijalankan pada kod sahaja, tanpa salinan pangkalan data?
  4. Siapakah dalam pasukan kami dan pasukan vendor yang boleh mengakses ruang kerja, dan adakah setiap akses direkodkan?
  5. Bilakah data kami dipadam selepas projek tamat, dan bagaimanakah kami mengesahkan pemadamannya?
  6. Bolehkah peringkat yang sensitif dijalankan di dalam Kerajaan atau pada pelayan kami sendiri jika perlu?

Jika vendor tidak menjawab salah satu daripadanya secara bertulis, itu sudah pun satu jawapan. Untuk pilihan pengehosan itu sendiri, lihat panduan migrasi awan kami.

Pelan 90 hari yang dibina daripada latihan siri

Pelan ini tidak memodenkan sistem anda dalam 90 hari. Ia membawa anda kepada keputusan bertulis dan satu modul perintis yang sedia untuk larian selari, dan ia dibina daripada latihan enam bahagian sebelumnya:

TempohApa yang anda lakukanDaripada bahagian manaHasil
Hari 1 hingga hari 30: kenali apa yang anda milikiSenaraikan sistem yang tanpanya syarikat tidak dapat beroperasi walau sehari dan siapa yang memahami setiap satunya, beri markah setiap sistem bagi sokongan, risiko pengetahuan, integrasi dan kelajuan perubahan, kemudian sediakan jadual satu halaman bagi setiap sistem yang merekodkan sama ada ia menyimpan data peribadiBahagian 1, 2 dan 3Peta sistem anda dan klasifikasi datanya
Hari 31 hingga hari 60: buat keputusanEkstrak sekurang-kurangnya satu peraturan perniagaan bagi setiap sistem calon dan bandingkan dengan realiti, pilih laluan bagi setiap sistem, dan kemukakan enam soalan data kepada setiap alat atau vendor calonBahagian 4, 5 dan 7Keputusan bertulis bagi setiap sistem, dan keputusan pemindahan data yang ditandatangani oleh pegawai perlindungan data anda
Hari 61 hingga hari 90: cuba satu modulPilih modul terkecil yang penting, sediakan data ujian bertopeng, isi helaian peralihan dengan siapa yang menandatangani dan pencetus pengembalian, dan mulakan perbandingan pada tempoh yang telah ditutupBahagian 6 dan 7Satu modul perintis dan hasil perbandingan yang dinilai oleh pemilik proses

Selepas hari ke-90 anda mengetahui apa yang sebelum ini anda tidak tahu: apa yang anda miliki, apa yang wajar dimodenkan, dan bagaimana alat AI bertindak terhadap kod anda sendiri, bukan terhadap contoh vendor. Barulah ketika itu sebarang perbincangan tentang kos dan tempoh berpijak pada realiti anda.

Pandangan Origami

Kami memulakan projek pemodenan dengan peta data sebelum peta kod: apa yang keluar, ke mana dan mengapa. Kami lebih suka analisis dijalankan pada kod yang telah dibersihkan dan data bertopeng, dan data sebenar kekal di dalam persekitaran anda sedapat mungkin, supaya kepantasan teknikal tidak bertukar menjadi masalah pematuhan kemudian.

Kami menggunakan alat AI di tempat ia benar-benar memendekkan kerja, tetapi keputusan tentang apa yang dihantar kepadanya kekal milik anda, bertulis dan ditandatangani. Untuk melihat cara kami bekerja, lihat perkhidmatan kami.

Penutup siri

Kami bermula 7 bahagian yang lalu dengan satu soalan: bagaimanakah saya memodenkan sistem warisan saya dengan AI? Jawapan yang kami capai ialah AI mempercepat pembacaan, penukaran dan pengujian, tetapi keputusan penting kekal di tangan mereka yang menjalankan syarikat: sistem mana yang berbaloi, peraturan mana yang betul, siapa yang menandatangani dan ke mana data pergi. Sistem warisan anda telah memastikan syarikat terus beroperasi selama bertahun-tahun, dan memodenkannya dengan tenang dan terancang ialah perkara terbaik yang boleh anda lakukan untuknya. Semua bahagian siri ini terdapat di hab pengetahuan.

Sumber