إقامة البيانات (توطين البيانات)

إقامة البيانات (أو توطين البيانات) هي مسألة المكان الفعلي الذي تقيم فيه البيانات — أي الدولة أو الولاية القضائية التي تُخزَّن وتُعالَج فيها — وما يترتب على هذا الموقع من التزامات. وتختلف الإقامة عن سيادة البيانات (قوانين أي دولة تحكم البيانات) وعن قواعد النقل عبر الحدود (ما يحدث عند انتقال البيانات)، غير أن الثلاثة تُقيَّم عملياً معاً.

وفي السياق السعودي، تأتي متطلبات الإقامة على طبقات؛ فنظام حماية البيانات الشخصية لا يفرض توطيناً شاملاً، لكن قيوده على نقل البيانات الشخصية خارج المملكة تجعل إبقاء البيانات داخلها غالباً أبسط أوضاع الامتثال. ويضاف إلى ذلك أن جهات تنظيمية قطاعية تفرض متطلبات إقامة صريحة لفئات معينة من البيانات — لا سيما في القطاعين المالي والحكومي — فيما تُدرِّج السياسات الوطنية للحوسبة السحابية أحمال العمل بحسب مستوى التصنيف، مع قصر الفئات الأشد حساسية على منشآت داخل المملكة.

والأثر التشغيلي على مكتب إدارة البيانات أن موقع الاستضافة يجب أن يكون بيانات وصفية من الدرجة الأولى؛ فكل مجموعة بيانات في الكتالوج ينبغي أن تحمل مكان استضافتها — مركز بيانات داخل المملكة، أو منطقة سحابية محلية، أو منطقة خارجية — إلى جانب تصنيفها وما إذا كانت تتضمن بيانات شخصية. وبهذا تصبح تقييمات الإقامة للأنظمة الجديدة إجراءً اعتيادياً، وتستطيع سلسلة نسب البيانات رصد التدفقات التي تنسخ بيانات مقيدة بهدوء إلى وجهات خارج المملكة قبل أن تتحول إلى ملاحظات تدقيق.