تقييم خصوصية البيانات وأخلاقياتها (نموذج تطبيقي معبأ)
🏆 نموذج استرشادي مكتمل (Gold Standard): يوضح هذا المستند التطبيق العملي المتكامل لهذا النموذج وفق معايير تسليمات (
PMO-02.06). كافة الأسماء والبيانات الواردة هي لأغراض العرض التوضيحي والمحاكاة المؤسسية الفرضية.
شركة القمة للحلول المؤسسية المتقدمة
المنظومة السحابية الموحدة لتخطيط الموارد - ASSESS-2026-01
تقييم خصوصية البيانات وأخلاقياتها
| تاريخ الإعداد: 2026-03-15 | مسؤول خصوصية البيانات: أ. عبد العزيز الزهراني (مسؤول حماية البيانات) | إعداد: م. فيصل الحربي، PMP (مدير المشروع) |
|---|---|---|
| --- |
١. النطاق وجرد البيانات والملكية
نطاق التقييم: تحقيق التميز التشغيلي وأتمتة العمليات والربط السحابي الموحد وفق أعلى المعايير القياسية.
معالجة غير مشمولة: القرارات التأديبية، التقييم الائتماني المباشر للعملاء، وتخزين البيانات غير المصنفة
ملّاك البيانات وأمناؤها: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
جرد البيانات: | الأصل البياني | المالك | الغرض المصرّح به | بيانات شخصية | فئة خاصة | الحجم ومعدّل التحديث | | ---: | ---: | ---: | ---: | ---: | ---: | | نشر وتجهيز البنية السحابية وقواعد البيانات الموحدة | أ. إلينا فانس، PfMP | معتمد ومطابق للمعايير القياسية لشركة القمة | نشر وتجهيز البنية السحابية وقواعد البيانات الموحدة | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | | أتمتة دورة المشتريات والمستودعات والربط المباشر | م. فيصل الحربي، PMP | معتمد ومطابق للمعايير القياسية لشركة القمة | أتمتة دورة المشتريات والمستودعات والربط المباشر | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | | بناء لوحات المؤشرات التفاعلية والتحليلات المتقدمة | د. طارق المنصور، PfMP | معتمد ومطابق للمعايير القياسية لشركة القمة | بناء لوحات المؤشرات التفاعلية والتحليلات المتقدمة | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة |
تدفّق البيانات والمستلمون: تدفق مشفر (TLS 1.3) داخل الشبكة الافتراضية الخاصة للشركة دون مشاركة مع أطراف ثالثة.
٢. السند القانوني وحدود الغرض
أغراض المعالجة وضرورتها: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
السند القانوني حسب الغرض: | الغرض | البيانات المعالَجة | السند القانوني | سند الفئة الخاصة | المبرّر | | ---: | ---: | ---: | ---: | ---: | | معتمد ومطابق للمعايير القياسية لشركة القمة | نشر وتجهيز البنية السحابية وقواعد البيانات الموحدة | معتمد ومطابق للمعايير القياسية لشركة القمة | تقني وتكاملي | معتمد ومطابق للمعايير القياسية لشركة القمة | | معتمد ومطابق للمعايير القياسية لشركة القمة | أتمتة دورة المشتريات والمستودعات والربط المباشر | معتمد ومطابق للمعايير القياسية لشركة القمة | تنظيمي وتشغيلي | معتمد ومطابق للمعايير القياسية لشركة القمة | | معتمد ومطابق للمعايير القياسية لشركة القمة | بناء لوحات المؤشرات التفاعلية والتحليلات المتقدمة | معتمد ومطابق للمعايير القياسية لشركة القمة | حوكمة وامتثال | معتمد ومطابق للمعايير القياسية لشركة القمة |
توافق الغرض والاستخدام الثانوي: توليد ملخصات الأداء التشغيلي ومسودات تقارير التدقيق لإدارة العمليات
اتخاذ القرار الآلي: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
٣. الموافقة والشفافية
آلية الموافقة: الامتثال التام للوائح حماية البيانات الشخصية والأطر الأخلاقية المؤسسية لمنع التحيز وضمان الشفافية.
تحديد الموافقة ودرجتها: الامتثال التام للوائح حماية البيانات الشخصية والأطر الأخلاقية المؤسسية لمنع التحيز وضمان الشفافية.
تسجيل الموافقة وإثباتها: سجل إلكتروني مشفر وموثق بالطابع الزمني لكل موافقة أو تعديل على البيانات الشخصية.
السحب: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
إشعارات الخصوصية والإفصاح في اللحظة: الامتثال التام للوائح حماية البيانات الشخصية والأطر الأخلاقية المؤسسية لمنع التحيز وضمان الشفافية.
٤. حقوق الأفراد
مسار معالجة الطلبات: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
التحقق من الهوية: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
مهل الاستجابة والتصعيد: مراقبة مستمرة للمؤشرات التشغيلية ورفع تقارير دورية مع تفعيل خطط الاستجابة الفورية عند تجاوز العتبات.
الطلب على البيانات المشتقّة والمشاركة والمصوّدة: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
٥. الاحتفاظ والأمن والمشاركة
جدول الاحتفاظ: | الأصل البياني | مدة الاحتفاظ | مبرر المدة | محفّز الحذف | التحقق من الحذف | | ---: | ---: | ---: | ---: | ---: | | نشر وتجهيز البنية السحابية وقواعد البيانات الموحدة | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | | أتمتة دورة المشتريات والمستودعات والربط المباشر | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | | بناء لوحات المؤشرات التفاعلية والتحليلات المتقدمة | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة |
آلية الحذف وشمولها: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
النسخ الاحتياطية والبيانات المشتقّة: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
ضوابط الوصول وأدنى امتياز: صلاحيات قائمة على الأدوار (RBAC) مع تحقق ثنائي (MFA) وتسجيل كامل للعمليات.
التشفير وإدارة المفاتيح: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
المشاركة مع الأطراف: | المستلم | الغرض | البيانات المشتركة | الضمان التعاقدي | المنطقة | | ---: | ---: | ---: | ---: | ---: | | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | نشر وتجهيز البنية السحابية وقواعد البيانات الموحدة | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | أتمتة دورة المشتريات والمستودعات والربط المباشر | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | بناء لوحات المؤشرات التفاعلية والتحليلات المتقدمة | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة |
النقول عبر الحدود: تخزين ومعالجة البيانات بالكامل داخل مراكز البيانات السحابية المحلية المعتمدة داخل المملكة.
إشعار الاختراق: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
٦. الأخلاقيات فوق حدود الامتثال
الضرر خارج المساءلة القانونية: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
الأشخاص والفئات الهشّة: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
الشفافية تجاه المتأثرين: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
التلاعب والأنماط الخفية وإرهاق الموافقة: الامتثال التام للوائح حماية البيانات الشخصية والأطر الأخلاقية المؤسسية لمنع التحيز وضمان الشفافية.
عدالة القرارات الآلية: الامتثال التام للوائح حماية البيانات الشخصية والأطر الأخلاقية المؤسسية لمنع التحيز وضمان الشفافية.
٧. النتائج والمعالجة والمراجعة
سجل النتائج: | النتيجة | الخطر على الأفراد | الخطورة | المالك | الإجراء | | ---: | ---: | ---: | ---: | ---: | | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | متوسطة (تتطلب مراجعة دورية) | أ. إلينا فانس، PfMP | تم التحقق من الجاهزية والامتثال لضوابط الأمن السيبراني | | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | منخفضة (ضمن الحدود المقبولة) | م. فيصل الحربي، PMP | جلسات المتابعة والتنسيق مستمرة وفق الجدول المعتمد | | معتمد ومطابق للمعايير القياسية لشركة القمة | معتمد ومطابق للمعايير القياسية لشركة القمة | عالية (تتطلب إشرافاً بشرياً إلزامياً) | د. طارق المنصور، PfMP | تم رصد مخصص الطوارئ المعتمد لهذه المرحلة |
المخاطر المتبقّية وقبولها: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
خطة المعالجة: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
محفّزات المراجعة: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
محفّزات إعادة التقييم: تم تحديده وتوثيقه بالتفصيل ليتوافق مع أهداف المشروع والمتطلبات التشغيلية لشركة القمة.
الاعتماد والموافقات
| الدور | الاسم | التوقيع | التاريخ |
|---|---|---|---|
| مسؤول حماية البيانات | أ. عبد العزيز الزهراني (مسؤول حماية البيانات) | [معتمد إلكترونياً] | 2026-03-18 |
| المستشار القانوني / الامتثال | المستشار ماجد الفاروق (المستشار القانوني العام) | [معتمد إلكترونياً] | 2026-03-18 |
| مدير المشروع | م. فيصل الحربي، PMP | [معتمد إلكترونياً] | 2026-03-18 |
| --- |
النموذج: تقييم خصوصية البيانات وأخلاقياتها | المرجع: PMO-02.06
تاريخ الإنشاء: 2026-03-15 10:00 بتوقيت مكة المكرمة، بواسطة تسليمات