الأنظمة المخصصة
الامتثال يُبنى في النظام، لا يُضاف بعده
حماية البيانات ليست صفحة سياسة خصوصية تُنسخ من موقع آخر. هي قرارات تقنية تُتخذ وقت البناء: أين تُخزَّن البيانات، ومن يصل إليها، وكم تبقى، ومتى تُحذف فعلاً.
التنفيذ
ما نطبّقه داخل النظام نفسه
إجراءات تقنية، لا نصوص قانونية.
التخزين والوصول
- استضافة داخل الدولة حين يُطلب ذلك
- تشفير البيانات في التخزين والنقل
- صلاحيات على مستوى الحقل لا الشاشة
- سجل وصول يبيّن من فتح ماذا ومتى
- فصل بيانات الاختبار عن بيانات الإنتاج
الاحتفاظ والحقوق
- مدة احتفاظ محددة لكل نوع بيانات
- حذف فعلي بعد المدة لا إخفاء فقط
- تصدير بيانات الشخص عند طلبها
- سجل بالموافقات وتاريخ كل منها
- إجراء موثق للتعامل مع أي تسريب
حدود البيانات
ما يبقى داخل نطاقك، وما يُسمح بخروجه
نحدد قبل البناء أي بيانات لا تغادر خوادمك إطلاقاً، وأي مخرجات مجمّعة بلا أسماء يمكن أن تخرج للتقارير أو للأدوات الخارجية.
التسليم
ملف تقني جاهز لمراجعة مستشارك
ننفّذ المتطلبات ونوثّق ما بنيناه في ملف واحد مرتّب، فيراجعه مستشارك ويصدر رأيه على أساس ما هو مطبّق فعلاً.
ما يشمله ملف التوثيق
المراجعة
ما نفحصه في نظام قائم عندك
تقرير مرتّب بالخطورة.
من يصل إلى ماذا
حسابات بصلاحيات أوسع من عملها، وحسابات موظفين غادروا ولم تُغلق.
أين تعيش البيانات
نسخ في ملفات وأجهزة خارج النظام، وهي أكثر ما يُنسى في أي مراجعة.
ماذا يخرج لأطراف ثالثة
كل أداة أو خدمة موصولة وما تراه من بيانات، لأن الالتزام يشمل من تشاركهم.
أسئلة
ما يُسأل عن حماية البيانات
هل يجب أن تكون الاستضافة داخل السعودية؟
هل تكتبون سياسة الخصوصية؟
ماذا عن الأنظمة القائمة عندنا؟
ابدأ من هنا
كلّمنا عن مشروعك
اكتب لنا فكرة المشروع في سطرين على واتساب. نرد عليك، ونحدد مكالمة قصيرة نفهم فيها المطلوب، ثم نرسل خطة مكتوبة بالتكلفة والمدة. القرار بعدها لك.