شرح إطار المكتب الوطني لإدارة البيانات: ١٥ مجالاً في خريطة واحدة

اسأل أي مسؤول بيانات في المملكة عمّا تعنيه «إدارة البيانات» عملياً، وسيقودك الحديث سريعاً إلى وثيقة واحدة: ضوابط ومواصفات إدارة البيانات الوطنية وحماية البيانات الشخصية الصادرة عن المكتب الوطني لإدارة البيانات، العامل تحت مظلة الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). يمتد الإطار عبر ١٥ مجالاً و٧٧ ضابطاً و١٩١ مواصفة، وقد أصبح اللغة المشتركة للعمل بالبيانات في المملكة العربية السعودية. يرسم هذا الدليل خريطة المجالات الخمسة عشر في مكان واحد: ما يغطيه كل مجال، ومن يجب عليه الالتزام، وكيف يجري التطبيق فعلياً، وكيف تعتمد المجالات بعضها على بعض.

ما هو الإطار؟ ولماذا صدر؟

إطار المكتب الوطني لإدارة البيانات هو المرجع الوطني في المملكة لكيفية حوكمة البيانات وإدارتها وحمايتها. وقد بُني ليحقق ثلاثة أهداف:

• توحيد الممارسة. فكل جهة حكومية تصف الملكية والتصنيف والجودة والحماية بالطريقة نفسها وبالضوابط نفسها.
• جعل الالتزام قابلاً للقياس. فكل مجال يتفرع إلى ضوابط، وكل ضابط إلى مواصفات: متطلبات ملموسة قابلة للتدقيق، لا مبادئ مجردة.
• دعم الأجندة الوطنية. فالبيانات الموثوقة المحوكمة جيداً هي أساس الحكومة الرقمية وتبنّي الذكاء الاصطناعي وطموحات اقتصاد البيانات في رؤية ٢٠٣٠.

البنية هرمية: ١٥ مجالاً تضم ٧٧ ضابطاً تتفصّل بدورها في ١٩١ مواصفة. وعندما تُقيَّم الجهة فإنها تُقاس على مستوى المواصفات، ولهذا يتفاجأ كثيرون ممن قرؤوا أسماء المجالات فقط بمدى تشغيلية المتطلبات.

من يجب عليه الالتزام؟

• الجهات الحكومية: الالتزام إلزامي. ينطبق الإطار على الجهات العامة، ويُقاس الالتزام به رسمياً.
• الجهات التي تتعامل مع بيانات حكومية: ضمن النطاق عبر العقود. فمقدمو الخدمات والشركاء الذين يعالجون بيانات حكومية تنتقل إليهم الالتزامات عبر الاتفاقيات وترتيبات مشاركة البيانات.
• المنشآت الخاصة الكبرى: مواءمة اختيارية متزايدة. فالبنوك وشركات الاتصالات والمجموعات الصحية والمقاولون يتبنون الإطار لأن المنافسات الحكومية تكافئ الالتزام به، ولأن الجهات التنظيمية القطاعية تردد صداه، ولأنه ببساطة خريطة محكمة البناء توفر عليهم تصميم خريطة من الصفر.

الخلاصة العملية: حتى لو لم تكن ملزماً رسمياً اليوم، فإن الإطار يتحول إلى المعيار الافتراضي الذي سيقيّمك به شركاؤك ومدققوك وعملاؤك.

خريطة المجالات الخمسة عشر

من الصعب استيعاب خمسة عشر مجالاً في قائمة مسطّحة، لكنها حين تُجمَّع بحسب الغرض تشكّل خمس مجموعات.

١. التوجيه: تحديد الاتجاه

• حوكمة البيانات. المجال المرتكز: تأسيس مكتب إدارة البيانات، ووضع الاستراتيجية والسياسات، وتحديد الأدوار مثل ملاك البيانات والمشرفين عليها (الملكية والإشراف)، وقياس النضج. وكل مجال آخر يفترض وجود هذا المجال، فهو الذي يحدد من يقرر.

٢. معرفة بياناتك

• كتالوج البيانات والبيانات الوصفية. جردٌ حيّ للأصول البيانية مُثرى بالبيانات الوصفية التقنية والأعمالية، لتعرف المنظمة ما لديها من بيانات وأين توجد.
• هيكلة البيانات والنمذجة. معايير كيفية هيكلة البيانات ونمذجتها وتكاملها عبر الأنظمة.
• تصنيف البيانات. وسم البيانات بحسب حساسيتها (عام، مقيّد، سري، سري للغاية) ليكون لكل قرار لاحق — في الوصول والمشاركة والنشر — أساس يستند إليه.

٣. الثقة في بياناتك

• جودة البيانات. قياس الدقة والاكتمال والحداثة والاتساق وتحسينها وفق قواعد محددة.
• البيانات المرجعية والرئيسية. نسخ موحدة متفق عليها للكيانات المشتركة (العملاء والجهات والمواقع) وقوائم الرموز.
• عمليات البيانات. دورة الحياة التشغيلية: التخزين والاحتفاظ والنسخ الاحتياطي والأرشفة والإتلاف.
• إدارة الوثائق والمحتوى. حوكمة المحتوى غير المهيكل — من وثائق وسجلات ووسائط — بالانضباط نفسه المطبق على البيانات المهيكلة.

٤. استثمار بياناتك

• ذكاء الأعمال والتحليلات. تقارير وتحليلات محوكمة لتستند القرارات إلى أرقام موثوقة متسقة.
• مشاركة البيانات والتشغيل البيني. تبادل منضبط للبيانات بين الجهات عبر اتفاقيات ومعايير ومنصات.
• تحقيق القيمة من البيانات. التعامل مع البيانات بوصفها أصلاً: تحديد حالات الاستخدام، وقياس المنافع، وربط جهود البيانات بالنتائج.
• البيانات المفتوحة. النشر الاستباقي لمجموعات البيانات المؤهلة لإعادة الاستخدام العام.
• حرية المعلومات. التعامل مع طلبات الجمهور للاطلاع على المعلومات الحكومية ضمن قواعد ومُهل محددة.

٥. حماية بياناتك

• حماية البيانات الشخصية. المواءمة مع نظام حماية البيانات الشخصية الذي دخل حيز الإنفاذ الكامل منذ سبتمبر ٢٠٢٤م، حيث تتولى سدايا الإنفاذ وتصل العقوبات إلى ٥ ملايين ريال، وحتى ١٠ ملايين ريال عند تكرار المخالفة.
• أمن البيانات وحمايتها. الضمانات التقنية والتنظيمية: ضبط الوصول، والتشفير، والمراقبة، والتعامل مع الحوادث.

ولاحظ أن المجموعة الأخيرة لا تعمل من دون الثانية: فلا يمكنك حماية بيانات شخصية لم تعثر عليها أصلاً، ولا تطبيق ضوابط أمنية متناسبة من دون تصنيف.

واقع التطبيق: مستويات الأولوية

ينطبق الإطار على الورق انطباقاً واسعاً، أما عملياً فقد جاء تطبيقه على موجات. إذ تُجمَّع الجهات الحكومية في مستويات أولوية، وتُقيَّم الجهات الأكبر والأكثر كثافة في البيانات أولاً. ويُقاس الالتزام عبر تقييمات دورية تجمع بين التقييم الذاتي ومراجعة الأدلة، وتُنتج درجات لكل مجال يُتوقع من الجهات تحسينها عاماً بعد عام.

وتترتب على ذلك ثلاث نتائج عملية:

• دورك قادم لا محالة. فبعض الجهات في المستويات اللاحقة تتعامل مع الإطار وكأنه أمر بعيد، لكن دورة التقييم تتوسع باستمرار، والجهات التي بدأت مبكراً تجد التدقيق أيسر دائماً.
• الدليل لا يقل أهمية عن العمل. فالمقيّمون يبحثون عن مخرجات ملموسة: سجلات، وسياسات، ووسوم تصنيف، وتقارير جودة. وإنجاز العمل من دون توثيقه يحصد درجات متدنية.
• الدرجات تكافئ الأنظمة لا البطولات الفردية. فجدول جرد يتعهده موظف واحد يتقادم بين تقييم وآخر، أما الدرجات المستدامة فتأتي من عمليات ومنصات تُبقي الأدلة محدّثة تلقائياً.

كيف تتشابك المجالات؟

يُقرأ الإطار كقائمة لكنه يعمل كمنظومة:

• الحوكمة تغذي كل شيء. فمن دون ملاك ومشرفين مسمّين تتعثر جهود التصنيف، وتفقد مشكلات الجودة مسار تصعيدها، وتبقى اتفاقيات المشاركة بلا موقّع.
• الكتالوج هو العمود الفقري. فوسوم التصنيف ودرجات الجودة والملكية وقواعد الاحتفاظ كلها ترتبط بالأصول البيانية، وكتالوج البيانات هو المكان الذي تُسجَّل فيه تلك الأصول. ومعظم المجالات تكتب أدلتها فيه فعلياً.
• التصنيف يقود الحماية والمشاركة. فضوابط الأمن، وضمانات نظام حماية البيانات الشخصية، وأهلية البيانات المفتوحة، وقرارات المشاركة، كلها تنطلق من وسوم التصنيف.
• الجودة تعتمد على الملكية وسلسلة النسب. فقاعدة جودة بلا مالك مجرد لوحة لا يتصرف حيالها أحد، وسلسلة نسب البيانات تخبرك أين دخل الخطأ وما الذي أفسده في طريقه.
• تحقيق القيمة يأتي في القمة. فذكاء الأعمال والتحليلات والمشاركة والبيانات المفتوحة لا تحقق قيمتها إلا بعد أن تجعل المجالات التأسيسية البيانات قابلة للعثور عليها وموثوقة وآمنة.

ولهذا تتعثر خطط «مجال واحد في كل ربع سنة»: فالمجالات صُممت ليعزز بعضها بعضاً، والتقييمات تكشف الفجوات حيثما غاب هذا الترابط.

من أين تبدأ؟

التسلسل العملي لمعظم المنظمات هو:

1. أسّس الحوكمة: مكتب إدارة بيانات ولو كان صغيراً، وملاك بيانات مسمّون، وقاعدة سياسات أولية.
2. ابنِ الكتالوج وصنّف: اجرد الأصول البيانية، وأرفق البيانات الوصفية، وطبّق وسوم التصنيف.
3. فعّل الجودة والحماية: قواعد جودة على مجموعات البيانات الحرجة، وضوابط متوائمة مع نظام حماية البيانات الشخصية على البيانات الشخصية.
4. ثم توسّع خارجياً: المشاركة والبيانات المفتوحة والتحليلات وقياس القيمة فوق هذا الأساس.

والفرق التي تتبع هذا الترتيب تجد أن المجالات اللاحقة تصبح أقل كلفة: فالكتالوج المبني في الخطوة الثانية يتحول إلى قاعدة الأدلة لمعظم ما يليه من تقييمات.

وإذا كنت ترسم خريطة منظمتك مقابل المجالات الخمسة عشر، فإن نظرتنا العامة على الالتزام بمتطلبات المكتب الوطني لإدارة البيانات توضح كيف تغطي Goava مجالات الكتالوج والتصنيف والجودة والحوكمة من منصة واحدة، ومن أين تبدأ إذا كان موعد تقييمك مثبتاً في التقويم بالفعل.