PDPL والذكاء الاصطناعي: ما يجب أن تعرفه شركات الخليج قبل البناء.

إن كنت شركة خليجية تبني بالذكاء الاصطناعي، فإن نظام حماية البيانات الشخصية السعودي (PDPL) يحدّد أين تعيش بياناتك، ومن يعالجها، وما الذي عليك توثيقه.

هذا توجيه بلغة مبسّطة، وليس استشارة قانونية. استعن بمستشارك القانوني لاعتماد أي أمر يمسّ البيانات الشخصية. ما يلي هو ما تعلّمناه من بناء أنظمة ذكاء اصطناعي لقادة تشغيل مسؤولين أمامه.

PDPL هو نظام حماية البيانات الشخصية في السعودية، ويُشرف على تطبيقه عملياً إلى جانب الهيئة السعودية للبيانات والذكاء الاصطناعي، SDAIA. إن كان نظامك يجمع بيانات شخصية عن أفراد في المملكة أو يخزّنها أو يعالجها، فهو ضمن النطاق. يشمل ذلك الأسماء وبيانات التواصل والمعرّفات وكل ما يمكن ربطه بشخص.

في بناء الذكاء الاصطناعي، أكثر الجوانب حسماً هي موطن البيانات، والأساس النظامي للمعالجة، والنقل عبر الحدود. أين تجلس البيانات، ولماذا يُسمح لك باستخدامها، وهل يغادر أيٌّ منها البلاد.

• ما البيانات الشخصية التي يلمسها هذا النظام، وهل لدينا أساس لمعالجتها؟
• أين تعيش تلك البيانات، وأين تُعالَج، بما في ذلك أي نموذج أو مورّد في السلسلة؟
• هل يعبر أي شيء حدوداً، وإن كان كذلك، فهل هذا النقل مسموح؟
• هل نستطيع إظهار سجلّ بما يفعله النظام بالبيانات إن طُلب منّا؟

إن لم تستطع الإجابة عن هذه قبل البناء، ستجيب عنها بالطريقة الصعبة بعد أن يصبح النظام حيّاً ويحمل بيانات.

كثير من الاحتكاك يزول حين لا تغادر البيانات. النشر السيادي، أي إبقاء النظام داخل المنشأة أو في بيئة معزولة أو داخل بنية تحتية سعودية، يُلغي مسألة النقل عبر الحدود تماماً للأجزاء الحساسة. إقامته أكثر جهداً، لكنه للبيانات الخاضعة للتنظيم غالباً المسار الأنظف.

الاتجاه التنظيمي يكافئ ذلك. الأطر المحلية تدفع نحو إبقاء البيانات السعودية وفق شروط سعودية، وهذه ميزة لمن يصمّم لها من البداية.

نحن نراعي نظام حماية البيانات الشخصية ونبني وفق ممارسات ذكاء اصطناعي مسؤول متوائمة مع SDAIA. نصمّم الأنظمة حول موطن البيانات وأقلّ قدر من الانكشاف منذ أول مخطّط، ولأعمال Enterprise نُسلّم وثائق مواءمة ونوفّر نشراً سيادياً. لسنا مكتب محاماة، ولا نمنحك شهادة امتثال للنظام. نبني وفق متطلباته ونترك الاعتماد القانوني لمستشارك.