قبل إدخال بيانات العملاء في AI: خريطة امتثال سعودية من خمس خطوات

قبل إرسال بيانات العملاء إلى نموذج توليدي، رتّب القرار في خمس خطوات: حدّد ما إذا كانت المدخلات بيانات شخصية، وعيّن جهات التحكم والمعالجة، وثبّت الغرض والمسوغ النظامي، وتتبع مكان المعالجة، ثم افحص الحاجة إلى تقويم الأثر. يُعد إرسال بيانات يمكن التعرف منها على فرد إلى الأداة معالجةً للبيانات الشخصية، ويسري نظام حماية البيانات الشخصية أيضاً على معالجة بيانات الأفراد المقيمين في المملكة من جهة خارجها.

ابدأ بمسار الطلب الفعلي: ما الذي يغادر نظامك ضمن السؤال والمرفقات، وما البيانات التي يسترجعها قبل توليد الرد، ومن يتلقى المدخلات والمخرجات أو يحتفظ بها؟ تلخيص شكوى لخدمة العميل، وتدريب نموذج على الشكاوى، غرضان مختلفان ولو استُخدم الملف نفسه. إذا لم تتضح إجابة مؤثرة في قرار المعالجة، فلا ترسل البيانات الشخصية إلى الخدمة حتى تتضح.

١. افحص المدخلات كما ستصل إلى النموذج

اقرأ نسخة الطلب التي ستغادر نظامك، لا وصف مجموعة البيانات في سجلات المشروع. الاسم ورقم الهاتف ورقم الحساب معرّفات واضحة، لكن تفاصيل واقعة نادرة أو الجمع بين وظيفة الشخص وتاريخ شكواه قد يتيحان التعرف عليه بصورة غير مباشرة. يشمل الفحص نص السؤال، والمرفقات، والمقتطفات المسترجعة من قاعدة المعرفة، وسجل المحادثة إذا كان سيُرسل مع الطلب الجديد.

إذا كان الهدف اختبار تلخيص الشكاوى، فجرّب أولاً وصفاً افتراضياً أو نسخة لا تسمح بإعادة التعرف على أصحابها. يميز دليل إخفاء الهوية والترميز بين إزالة المعرّفات على نحو يتعذر معه تحديد الشخص، واستبدال اسمه برمز يبقي التعرف عليه ممكناً بمعلومات إضافية. لذلك لا يكفي حذف خانة الاسم إذا بقي رقم مرجعي قابل للربط بسجل العميل. حدّد ضرورة كل حقل قبل الإرسال، واحذف التفاصيل التي لا يحتاجها الغرض المحدد.

٢. عيّن من يقرر الغرض ومن ينفذ المعالجة

اسأل من يقرر لماذا تُستخدم البيانات وكيف تُعالج. الشركة التي تقرر توليد مسودة رد على شكوى عميل تكون عادةً جهة التحكم في هذا الاستخدام، وقد يكون مزوّد النموذج جهة معالجة تعمل لحسابها. يوضح دليل جهات التحكم والمعالجة أن تحديد الغرض وكيفية المعالجة يميز جهة التحكم، وأن إسناد التنفيذ إلى معالج لا ينهي مسؤولية جهة التحكم.

افحص شروط الخدمة والتعاقد لكل استخدام للبيانات. هل يقتصر دور المزوّد على تنفيذ تعليماتك، أم يحتفظ بالمدخلات لاستخدام مستقل مثل تحسين نماذجه؟ لا تفترض أن وصفه التجاري «معالج» يحسم دوره في جميع الأغراض. يحتاج الاتفاق مع جهة المعالجة إلى تحديد الغرض وفئات البيانات ومدة المعالجة، والتزام الإبلاغ عن التسرب، والجهات الفرعية أو الأطراف التي ستصلها البيانات. واسأل أيضاً كيف تُنفذ تعليمات الحذف أو إعادة البيانات عند انتهاء الخدمة، ومن يستطيع الوصول إلى السجلات أثناءها.

٣. ثبّت الغرض والمسوغ قبل تغيير الاستخدام

اكتب الغرض بعبارة قابلة للتحقق، مثل «اقتراح مسودة رد لموظف خدمة العملاء على طلب قائم». قارنها بالغرض الذي جُمعت البيانات من أجله وبالمعلومات المقدمة لصاحبها، ثم حدد المسوغ الملائم للمعالجة. قد تكون الموافقة مطلوبة، وقد تنطبق حالة مقررة أخرى، مثل تنفيذ اتفاق سابق يكون صاحب البيانات طرفاً فيه. امتلاك الشركة ملف العميل لا يجعل استخدامه لأي غرض جديد مباحاً تلقائياً.

إذا تحولت المهمة من الرد على شكوى إلى تدريب نموذج أو بناء ملفات تحليلية للعملاء، فأعد فحص الغرض والمسوغ على أساس الاستخدام الجديد. وعند النظر في المصلحة المشروعة، يلزم تقييم ضرورة المعالجة وأثرها في حقوق الشخص ومصالحه وتوقعاته المعقولة؛ ولا يصلح هذا المسوغ لمعالجة البيانات الحساسة. راجع كذلك ما إذا كانت سياسة الخصوصية وبيانات الإحاطة عند الجمع تصفان طريقة المعالجة والغرض المقصود. إذا تعذر تثبيت مسوغ مناسب، غيّر المدخلات إلى بيانات لا تعرّف بالأشخاص أو امتنع عن هذا الاستخدام.

٤. تتبّع مكان المعالجة والنقل اللاحق

اطلب من المزوّد تحديد أماكن معالجة المدخلات والمخرجات والسجلات والنسخ المحتفظ بها، وكذلك أماكن الجهات الفرعية التي قد تصل إليها. وجود موظفيك أو خوادم تطبيقك داخل السعودية لا يحدد وحده مكان معالجة طلب النموذج. فرّق بين إرسال البيانات إلى مزوّد خارج المملكة وبين نقلها لاحقاً من ذلك المزوّد إلى طرف آخر؛ فكل مسار يحتاج إلى وصف واضح قبل اعتماده.

إذا كان المسار يتضمن نقلاً أو إفصاحاً خارج المملكة، فافحص غرضه، ومستوى الحماية، والضمانات المناسبة للحالة، والحد الأدنى من البيانات. تتناول لائحة نقل البيانات إلى خارج المملكة الضمانات، ومنها البنود التعاقدية القياسية في حالات إعفاء محددة، وتُخضع النقل اللاحق لأحكام الحماية. وتوجب تقويم مخاطر النقل قبل التنفيذ عند النقل وفق حالات الإعفاء الواردة فيها، أو عند نقل بيانات حساسة باستمرار أو على نطاق واسع. سجّل الدول والجهات التي يشملها المسار المقترح، ولا تعامل موافقة المزوّد الأول على أنها وصف كافٍ لوصول جهة فرعية إلى البيانات.

٥. افحص وجوب تقويم الأثر وسجّل قرار الإطلاق

تتوقف الحاجة إلى تقويم أثر مكتوب على طبيعة المعالجة والبيانات ومخاطرها، لا على وصف الأداة بأنها «ذكاء اصطناعي». تشمل الحالات المنصوص عليها في اللائحة التنفيذية معالجة البيانات الحساسة، وربط مجموعات بيانات شخصية من مصادر مختلفة، ومعالجة البيانات بتقنيات ناشئة أو اتخاذ قرارات مبنية على المعالجة الآلية، وتقديم خدمة يُحتمل أن تُحدث ضرراً جسيماً بخصوصية أصحاب البيانات. افحص الحالة التي تنطبق على سير العمل المقترح بدلاً من الاكتفاء بتصنيف عام للأداة.

عند وجوب التقويم، وثّق الغرض والمسوغ وأنواع البيانات ومصادرها والجهات التي ستتلقاها والنطاق الجغرافي، ثم قيّم احتمال الضرر وشدته وتدابير الحد منه. إذا انتهى التقويم إلى أن المعالجة ستضر بخصوصية أصحاب البيانات، عالج الأسباب وأعد التقويم. وليكن قرار الإطلاق محدداً بنسخة المدخلات المسموح بها، ودور كل جهة، وشروط المزوّد، ومواقع المعالجة، ونتيجة فحص النقل والأثر. عند تغيير الغرض أو المزوّد أو طريقة وصول الجهات الفرعية، راجع القرار على أساس المسار الجديد قبل إرسال بيانات العملاء إليه.

اقرأ أيضًا:

• Euclyd تجمع 200 مليون يورو: رهان الرقائق لن يصل إلى العملاء قبل 2028
• Conveo تجمع 50 مليون دولار: مقابلات العملاء تتحول إلى بنية قرار
• خمسة بنوك تستثمر في Rogo: العملاء المحتملون يصبحون مساهمين