مستشار متخصص في نظام حماية البيانات الشخصية السعودي (PDPL) ومتطلبات سدايا

أبحث عن مستشار متخصص في نظام حماية البيانات الشخصية السعودي (PDPL)، ولوائحه التنفيذية ومتطلبات الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ولديه خبرة عملية في حوكمة البيانات والامتثال التنظيمي للأنظمة التقنية.

لدي مشروع تقني صناعي يعتمد على الذكاء الاصطناعي والرؤية الحاسوبية (Computer Vision)، وهو حاليًا في مرحلة النموذج الأولي المتقدم (Advanced MVP)، وأرغب في تقييم متطلبات حماية البيانات والخصوصية اللازمة لتأهيل النظام للإطلاق التجاري مستقبلًا في المملكة العربية السعودية.

الهدف من المشروع

إجراء تقييم نظامي وفني لمتطلبات حماية البيانات المنطبقة على النظام، وتحديد الإجراءات والسياسات والضوابط التقنية المطلوبة، وإعداد خطة امتثال واضحة وقابلة للتطبيق بواسطة المطور الحالي.

نطاق العمل (Scope of Work)

1. Regulatory Applicability Assessment

مراجعة نظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية والأدلة الرسمية ذات الصلة.

تحديد الالتزامات النظامية المنطبقة على طبيعة النظام وطريقة تشغيله.

تحديد المسؤوليات المحتملة لكل من مقدم النظام والمنشأة الصناعية المستخدمة له، بما في ذلك Controller وProcessor.

2. Data Inventory & Classification

تحديد أنواع البيانات التي يعالجها النظام، مثل الصور والفيديوهات وسجلات المستخدمين والأدلة التشغيلية.

تصنيف البيانات الشخصية وغير الشخصية.

تحديد البيانات التي تتطلب ضوابط حماية إضافية.

3. Data Retention, Deletion & Transfer

تحديد متطلبات الاحتفاظ بالبيانات وإتلافها وفق الأنظمة السعودية.

اقتراح سياسة مناسبة للاحتفاظ والحذف بحسب فئات البيانات وأغراض المعالجة.

مراجعة المتطلبات المتعلقة بنقل البيانات خارج المملكة، إن انطبقت.

تقييم أثر النسخ الاحتياطية والأرشفة طويلة المدى على الامتثال.

4. Privacy Impact & Risk Assessment

تحديد مخاطر الخصوصية المرتبطة باستخدام الكاميرات والذكاء الاصطناعي في البيئات الصناعية.

تحديد الحاجة إلى إجراء تقييم أثر معالجة البيانات الشخصية (DPIA).

اقتراح ضوابط مناسبة لتقليل المخاطر.

5. Technical Compliance Requirements

تحويل المتطلبات النظامية إلى متطلبات تقنية محددة يمكن تسليمها للمطور.

تحديد الوظائف أو الضوابط التي يجب تنفيذها أو تعديلها في النظام.

تحديد أولويات التنفيذ، مع التمييز بين المتطلبات الإلزامية والتحسينات الاختيارية.

وضع معايير تحقق واضحة لكل متطلب.

المخرجات المطلوبة (Deliverables)

1. Saudi PDPL Applicability Assessment

تقرير مختصر يحدد المتطلبات النظامية المنطبقة على النظام، مع المراجع الرسمية وأسباب الانطباق.

2. Data Governance & Privacy Requirements Matrix

مصفوفة تشمل أنواع البيانات، والغرض من معالجتها، والاحتفاظ بها، والحذف، والتخزين، والنقل، والضوابط المطلوبة.

3. Technical Compliance Implementation Matrix

جدول تنفيذي موجه للمطور يتضمن:

المتطلب النظامي.

المرجع الرسمي.

مدى انطباقه على النظام.

الضابط أو التعديل التقني المطلوب.

الأولوية.

خطوات التنفيذ المقترحة.

معيار التحقق من الامتثال.

4. Privacy Risk & Gap Assessment

تحديد مخاطر الخصوصية والفجوات المحتملة والتوصيات المناسبة لمعالجتها.

5. Compliance Action Plan

خطة عمل مرتبة حسب الأولوية توضح ما يجب معالجته أثناء مرحلة التطوير الحالية، وما يمكن تأجيله إلى مرحلة التشغيل التجاري.