تصنيف البيانات في المملكة: المستويات والتطبيق والأتمتة

لماذا يُعدّ التصنيف بوابة الضوابط جميعها

تصنيف البيانات هو الضابط الذي تعتمد عليه بقية الضوابط. فقبل أن تقرر الجهة من يحق له الوصول إلى مجموعة بيانات، وأين يجوز تخزينها، وهل يمكن مشاركتها مع جهة أخرى، ومتى يجب إتلافها — عليها أولًا أن تجيب عن سؤال أبسط: ما درجة حساسية هذه البيانات؟

لهذا يحتل التصنيف موقع القلب من إطار المكتب الوطني لإدارة البيانات؛ فالإطار يمتد عبر 15 نطاقًا و77 ضابطًا و191 مواصفة، ويُعدّ تصنيف البيانات أحد هذه النطاقات — لا بوصفه إجراءً ورقيًا، بل شرطًا مسبقًا للحماية والمشاركة وإدارة دورة حياة البيانات.

ويرفع نظام حماية البيانات الشخصية (PDPL) سقف المسؤولية أكثر؛ فهو مطبَّق بالكامل منذ سبتمبر 2024 تحت إشراف سدايا، وتصل عقوباته إلى 5 ملايين ريال، وقد تبلغ 10 ملايين ريال عند تكرار المخالفة. ولا يمكن حماية بيانات شخصية لم تُحدَّد بعد، ولا يمكن تحديدها على نحو موثوق دون برنامج تصنيف فاعل.

مستويات التصنيف الوطنية الأربعة

تعتمد السياسة الوطنية لتصنيف البيانات أربعة مستويات، يُحدَّد كل منها وفق أثر الإفصاح غير المصرّح به:

• سري للغاية (Top Secret). بيانات يُحدث الإفصاح عنها ضررًا استثنائيًا وجسيمًا بالمصالح الوطنية — الأمن الوطني، واقتصاد المملكة، والعلاقات الخارجية — أو يهدد حياة الأفراد وسلامتهم. والوصول إليها محصور في أضيق نطاق ممكن.
• سري (Secret). بيانات يُلحق الإفصاح عنها ضررًا بالغًا بالمصالح الوطنية أو بأنشطة الجهات أو بمصالح الأفراد وخصوصيتهم.
• مقيد (Restricted). بيانات يسبب الإفصاح عنها أثرًا سلبيًا محدودًا على عمليات الجهة أو على الأفراد؛ وتقع هنا معظم البيانات التشغيلية الداخلية والبيانات الشخصية الاعتيادية.
• عام (Public). بيانات لا يترتب على إتاحتها أي ضرر، ويجوز نشرها دون قيود.

كيف يُحدَّد المستوى؟ تقييم الأثر

لا يُختار المستوى بالحدس، بل عبر تقييم منهجي لأثر الإفصاح على أبعاد محددة: المصلحة الوطنية، وأنشطة الجهة وسمعتها ومركزها المالي، وخصوصية الأفراد وسلامتهم، والبيئة. ويُعتمد أعلى مستوى أثر ينطبق على البيانات.

وللتصنيف وجها إخفاق متقابلان: فالتصنيف الأدنى من اللازم يكشف بيانات حساسة، والتصنيف الأعلى من اللازم يعطّل المشاركة المشروعة ومبادرات البيانات المفتوحة. ولهذا توجب الممارسات السليمة المراجعة الدورية، مع إعادة التصنيف أو خفضه متى زالت مسوغاته الأصلية.

التسمية يجب أن تنتقل: كيف ينتشر التصنيف عبر الأنظمة

تسمية التصنيف الممنوحة لجدول في النظام المصدر ليست سوى البداية؛ فالبيانات لا تبقى في مكان واحد:

• خطوط المعالجة (ETL) تنسخها إلى بيئات التجهيز ومستودعات البيانات.
• لوحات المعلومات والتقارير تُجمّعها وتعيد عرضها.
• ملفات CSV وExcel تغادر النظام يوميًا.
• الواجهات البرمجية (APIs) تتيحها لأنظمة وجهات أخرى.
• مخازن خصائص تعلّم الآلة تشتق منها بيانات التدريب.

القاعدة الذهبية: التصنيف يلازم البيانات أينما انتقلت. فكل نسخة وكل مشتق يرث تسمية المصدر إلى أن يُجرى تقييم متعمد يقضي بغير ذلك. والاشتقاق يعمل في الاتجاهين: فالتجميع قد يخفض الحساسية (إجمالي عدد العملاء مقابل قائمة العملاء)، بينما قد يرفعها الدمج (مجموعتا بيانات بمستوى «مقيد» قد تكشفان عند ضمّهما معلومات بمستوى «سري»).

وإذا كانت التسميات تقيم في ملف Excel لدى الإدارة بينما تتدفق البيانات عبر عشرات الأنظمة، فإن التسمية تعكس مكان البيانات بالأمس — لا مكانها اليوم.

لماذا يفشل التصنيف اليدوي عند التوسع

ينجح التصنيف اليدوي في المشروع التجريبي ثم يتعثر عند التوسع، لأسباب تتكرر في كل جهة:

• الحجم. آلاف الجداول وعشرات آلاف الأعمدة؛ ولو خصص مراجع دقيق دقائق لكل عمود لاحتاج سنوات لإتمام الحصر.
• عدم الاتساق. مراجعان مختلفان يمنحان البيانات نفسها مستويين مختلفين، فتضعف حجية التصنيف أمام التدقيق.
• الانجراف. المخططات تتغير أسبوعيًا وخطوط معالجة جديدة تُضاف؛ فيغدو الحصر المنجز مرة واحدة قديمًا قبل اعتماده.
• الانفصال عن التطبيق. التسمية المدوّنة في مستند لا تغيّر صلاحيات قاعدة البيانات ولا تمنع عملية تصدير.
• العمى عن الانتشار. العمليات اليدوية تصنّف المصادر، ولا أحد يعيد تصنيف النسخ الأربع عشرة المشتقة منها في الأنظمة اللاحقة.

الأتمتة: الأنماط والقيم الافتراضية ومسار البيانات

ثلاث آليات تعمل معًا ليتحول دور الإنسان من التنفيذ اليدوي إلى المراجعة والاعتماد:

1. الاكتشاف المعتمد على الأنماط

للبيانات السعودية ملامح يمكن التعرف عليها: أرقام الهوية الوطنية والإقامة المكوّنة من عشرة أرقام، وأرقام الآيبان التي تبدأ بـ SA، وأرقام الجوال بصيغة +9665، وأرقام السجل التجاري، وعناوين البريد الإلكتروني، وتواريخ الميلاد. وتلتقط أدوات الكشف العامة صيغًا مثل البريد الإلكتروني، أما الصيغ السعودية كأرقام الهوية الوطنية والإقامة والآيبان السعودي فتحتاج عادةً إلى أنماط تُضاف خصيصًا لكل جهة. تمسح أدوات التنميط الآلي الأعمدة وتقترح وسوم الحساسية المناسبة — اقتراحات لا أحكامًا نهائية؛ فمشرف بيانات الأعمال هو من يعتمدها.

2. القيم الافتراضية الهيكلية

تُحدَّد قيم افتراضية منطقية من الأعلى إلى الأسفل: من نطاق الأعمال إلى قاعدة البيانات فالمخطط فالجدول فالعمود. فنطاق الموارد البشرية مثلًا قد يحمل افتراضيًا مستوى «مقيد»، مع رفع الأعمدة الشخصية الحساسة إلى ما هو أعلى. وهكذا يبدأ كل جدول جديد عند ضمّه من المستوى الافتراضي لنطاقه بدل أن يبقى بلا تصنيف.

3. التصنيف على امتداد مسار البيانات

يرسم مسار البيانات خريطة انتقال البيانات بين الأنظمة، ويمكن للتصنيف أن يتبعه: يُظهر مسار البيانات كل نسخة لاحقة من مصدر مصنَّف، فيمكن تصنيف كلٍّ منها بما يطابق تصنيف مصدرها، ويظهر التعارض — كعمود بمستوى «سري» يغذي تقريرًا موسومًا بـ«عام» — قبل أن يتحوّل إلى خرق. وهذه هي الطريقة العملية الوحيدة لإبقاء آلاف الأصول المشتقة متسقة مع مصادرها.

يبقى الإنسان في الحلقة

الأتمتة تقترح، والملكية والإشراف يقرران. فمشرفو بيانات الأعمال يعتمدون الاقتراحات عبر قوائم مراجعة، ويُحفظ سجل تدقيق يوثّق من اعتمد ماذا ومتى — وهو تحديدًا نوع الأدلة الذي يطلبه تقييم المكتب الوطني لإدارة البيانات.

تسلسل عملي للتطبيق

1. اعتمدوا سياسة تصنيف متوائمة مع المستويات الوطنية الأربعة وإرشادات الجهة التنظيمية لقطاعكم.
2. احصروا أصول البيانات في دليل البيانات — فلا يمكن تصنيف ما لا يُرى.
3. صنّفوا النطاقات الحرجة أولًا: البيانات الشخصية، والبيانات المالية، وكل ما يُشارك خارجيًا.
4. فعّلوا الاكتشاف الآلي، واستعينوا بالقيم الافتراضية للنطاقات وبمسار البيانات لتغطية بقية الأصول.
5. اربطوا التسميات بنتائج فعلية: سياسات الوصول، وموافقات المشاركة، والإخفاء، ومدد الاحتفاظ.
6. جدولوا مراجعة دورية وإعادة تصنيف يقودها مشرفو بيانات الأعمال.

الخلاصة

التصنيف ليس تمرينًا في وضع الملصقات، بل هو نظام العنونة الذي تستند إليه بقية ضوابط الحوكمة. فالتسمية التي لا تنتقل مع البيانات مجرد رأي؛ أما التسمية المطبَّقة عبر دليل البيانات ومسار البيانات وسياسات الوصول فهي ضابط حقيقي.

وقد بُنيت غوافا حول هذه الفكرة: وسوم تصنيف تقيم في دليل البيانات على مجموعات البيانات والأعمدة ونقاط نهاية API، ومصطلحات في معجم مصطلحات الأعمال تنقل وسومها المرتبطة إلى كل أصل تُطبَّق عليه، ويمكن نمذجة المستويات الوطنية كتصنيف مستقل. وتمرّر مسارات عمل الحوكمة تغييرات التصنيف للمراجعة، بينما يبقى الإنفاذ في منظومتكم الأمنية. وإذا كنتم بصدد تأسيس برنامج تصنيف في جهتكم، تواصلوا معنا.