mep_gov_sa · · processed · 158 chunks
NDMO مكتب اداره البيانات الوطنيه National Data Management Office الاصدار الاول التاريخ 5/5 2020 سياسات حوكمه البيانات الوطنيه National Center for Archives NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه جدول المحتويات 7 1 مقدمه 8 التعريفات 2 9 الاهداف 3 12 المبادي الرييسيه والقواعد العامه لTصيف البيانات 4 النطاق 4.1 المبادي الرييسيه لTصيف البيانات 4.2 المبدا الاول: الاصل في البيانات الاتاحه المبدا الثاني: الضروره والتناسب المبدا الثالث: التصنيف في الوقت المناسب المبدا الرابع: المستوي الاعلي من الحمايه المبدا الخامس: فصل المهام المبدا السادس: الحاجه الي المعرفه المبدا السابع: الحد الادني من الامتيازات مستويات تصنيف البيانات 4.3 ضوابط تصنيف البيانات 4.4 علامات الحمايه الوصول الاستخدام التخزين مشاركه البيانات الاتضاط بالبيانات التخلص من البيانات الخطوات اللازمه ل LTpيه البيانات 4.5 الادوار والمسؤوليات داخل الجنه 4.6 المبادي الرييسيه والمواعد العامه لحمايه البيانات النشطه النطاق 5.1 المبادي الرييسيه لحمايه البيانات الشخصيه 5.2 المبادا الاول: المسبوقليه المبادا الثاني: الشفافيه المبادا الثالث: الاختيار والموافقه المبادا الرابع: الحد من جمع البيانات المبادا الخاصه: الحد من استخدام البيانات والاكتظا بها والاتخلي منها المبادا السادس: الوصول الي البيانات المبادا السابع: الحد من الافصاح عن البيانات المبادا الثامن: امن البيانات المبادا التاسع: جوده البيانات المبادا العاشر: المرقبه والامتثال حقق صاحب البيانات 5.3 التزامات جهه التحكم 5.4 5.5 احكام عامه NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه المبدا السادس: بدون مقال مالي المبدا السابع: ترخيص البيانات المفتوحه في المملكه المبدا الثامن: تطوير نموذج الحوكمه واشراك الجمع المبدا التاسع: التنميه الشامله والابتكار 8.3 تقييم قيمه البيانات لاتديد مجموعات البيانات المفتوحه الخطوه الاولي: تحديد البيانات والمعلموات العامه الخطوه الثانيه: تقييم الفايده من البيانات الخطوه الثالثه: تحديد ذوي المصلحه المحتملين 8.4 القواعد العامه البيانات المفتوحه الخطيط البيانات المفتوحه تحديد البيانات المفتوحه نشر البيانات المفتوحه تحديث البيانات المفتوحه متابعه اداء البيانات المفتوحه 8.5 الادوار والمسؤليات علي المستوي الوطني علي مستوي الجده 8.6 الامتثال National Center for Archives & Records NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه تمثل البيانات التي تتجهها الجعات الحكوميه او تتقاها او تتعامل معها اصول وطنيه يمكن ان تساهم في تحسين الاداء والانتاجه وتسجيل تقدمي الخدمات العامه من خلال دعم العمليات الفعاله لاداره البيانات واتخاذ القرارات الاستراتيجيه واستشراف المستقبل وتحقيق اعلي مستويات المسؤوله والشفافيه. كما تسعي الدول في جميع انحاء العالم الي الاستفاده من قيمه البيانات باعتبارها موردا اقتصديا يساعد علي الابتكار ويساهم في دعم التحولات الاقتصاديه وتعزيز المقومات التنافسيه للدول. وعلي المستوي الوطني، تقدم الجهات الحكوميه بجمع ومعالجت كميات هايله من البيانات يمكن الاستفاده منها لمساهمه في النمو الاقتصادي والارتقاء بال المملكه الي الرياده ضمن الاقتصادات القايمه علي البيانات. ولضمان الاستفاده القصوي من هذه البيانات التي تشكل جزءا مهما من الاصل الوطنيه، فلا بدون من تعزيز مبدا مشاركه البيانات التحقيل التكامل بين الجهات الحكوميه والحد من الزجاجيه البيانات وتعارضها وتعداد مصادرها. هذا يتطلب تصنيف البيانات الي مستوي موحده تساعد علي تحقيق التوازن بين المزايا والمخاطر المترتبه علي مشاركه البيانات بين الجهات في القطاعين العام والخاص وكذلك القطاع الثالث، حيث يعتبر تصنيف البيانات حجر الزاويه لتنظيم عمليه نشر البيانات المفتوحه واتاحه المعلومات العامه وتبادل البيانات المحتميه بما في ذلك البيانات الشخصيه. هذا يدوره يساعد علي رفع مستوي معابير الرقابه المجتمعيه علي اداء الجهات العامه وزياده مستوي الشفافيه وتعزيز النزاهه وازاله السريه غير الضروريه عن انشطه الجهات العامه من خلال تنظيم ممارسه حق الاصلاع علي المعلومات العامه او الحصول عليها. ومع التطر المضطرد في التقنيه وسهوله الحصول علي البيانات ومشاركتها، تتضاعف اهميه المحافظه علي خصوصيه البيانات الشخصيه مما دعا اغلبي الدول الي سن الانظمه والاشريعات التي تنظم جمع وعجابه ومصاركه البيانات الشخصيه بما يضمن المحافظه علي خوصيه اصداب هذه البيانات وحمايه حقوفهم، وكذلك المحافظه علي السياده الوطنيه الرقميه علي هذه البيانات. وفي ظل الرؤيه 2030 تسعي المملكه نحو عصر جديد يعزز اداء الجهات الحكوميه ويزيد من مستويات شفافيه عسووليتها ويشجع علي تاتو قواعد والاقتصاد والاستفاده من الخدمات المعتمده علي الباليات لمه لا دور فعال في الاقتصاد العالمي الذي يقوم علي الثقه والشراكات الدوليه. ومن هذا المنطلق، قام مكتب اداره البيانات الوطنيه - بصفه الجهه التنظيميه للبيانات الوطنيه - بتطوير اطار مؤقت لحوكمه البيانات علي المستوي الوطني يحدد السياسات الخاصه بصنيف البيانات، ومشاركتها، وتنظيم جمع وعجله البيانات الشخصيه وكيفيه ممارسه حق الاطلاع او الحصول علي المعلومات العامه لدي الجهات الحكوميه، والبيانات المفتوحه لحين صدور الانظمه والتشريعات المتعلقه بصنيف البيانات، مشاركه البيانات الحمايه، وحيبه المعلومات. ونظرا لترابط هذه الانظمه والتشريعات، هقد راي المكتب دمج السياسات المتعلقه بها في وابحه واحده توضع مدي العلاقه والاعتماديه فيما بينها كما هو موضع بالشكل 1 ادناه. Nationa Center for National Affairs NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه التعريفات 2 لاغراض تطبيق هذه السياسات، يقصد بالكلمات والمصطلحات الوارده ادناه - اينما وردت في هذه الوثيقه - المعاني الموصحه امام كل منها، ما لم يقتصر سياق النص خلاف ذلك: البيانات: مجموعه من الحقايق في صورتها الاولي او في صوره غير منظمه مثل الارقام او الحروف او الصور الثابثه او الفيديو او التسجيلات الصوتيه او الرموز التعبيريه. البيانات الشخصيه: كل بيان - مهما كان مصدره او شكله - من شانه ان يؤدي الي معرفه الفرد علي وجه التديد، او يجعله قابلا للتعرف عليه بصفه مباشره ان غير مباشره عند دمج مع بيانات اخري، ويشمل ذلك - علي سبيل المثال لا الحصر - الاسم وارقام الهويات الشخصيه، والعناوين، وارقام التواصل، وارقام الحسابات البنكيه والبطاقات الايتمانيه، وصور المستخدم الثاببه او المتركه، وغير ذلك من البيانات ذات الطابع الشخصي. الوصول الي البيانات: القدره علي الوصول المنقطي والمادي الي البيانات والموارد التقنيه للجهه لغير استخدامها. مستوي الوصول الي البيانات: مستوي يعتمد علي الاذونات والاصلاحيات التي تريد الوصول الي البيانات والموارد التقنيه علي الاشخاص المصرح لهم مدف لما هو مطوب لانجاز المصام والمسؤليات المناظه بهم. التحقق: التاكد من هويه اي مستخدم او عمليه او جهاز كمتطالب اساسي للسام بالوصول الي الموارد التقنيه. التصريح: تعريف حقوق وصلاحيات الوصول الي البيانات والموارد التقنيه لاي مستخدم او برنامج او عمليه، والتحكم بمستويات الوصول اليها. توافر البيانات: ضمان امكانيه الوصول المناسب والموثوق للبيانات واستخدامها عند الحاجه. سريه البيانات: الحفاظ علي القيود المصر بها للوصول الي البيانات او الافصل عنها. سلامه البيانات: حمايه البيانات من اي تعديل او اتلاف غير مطرح به نظاما. البيانات الصحيه: البيانات المصفه علي انها (سري للغايه، سري، مقيد). المعلومات العامه: البيانات بعد المعالجه - غير المقدمه - التي تتقاها او تنتجها او تتعامل معها الجانب العامه همها كان مصدرها، او شكلها او طبيعتها. البيانات المفتوحه: مجموعه محدده من المعلومات العامه - مقروعه الايا - تكون متاحه للعموم ميانا ودون قيود ويمكن لاي فرد او جهه عامه او خاصه استخدامها او مشاركتها. البيانات الحساسه: البيانات التي يؤدي قدادها او اساءه استخدمها او الوصول غير المصرح به اليها او تعديلها الي ضرر جسيم او تاثير سلبي علي المصالح الوطنيه او انشطه الجهه الحكوميه او خصوصيه الافراد وحمايه حقوقهم. مستويات تصنيف البيانات التصنيف التاليه: «سري لغه، «سري، «مقيد», «عام». الفرد: الشخص المتقدم بطيب الالطاع او الحصول علي المعلومات العامه. صاحب البيانات الشخصيه: الشخص الطبيعي الذي تتعلق به البيانات الشخصيه او من يمثله او من له الواليه الشرعيه عليه. معالجه البيانات الشخصيه: جميع العمليات التي تجري علي البيانات الشخصيه بالي وسبله كاتب وحويه اوaportه العمليات - علي سبيل المثال لا الحصر - جمع البيانات ونقلها وحفظها وتخزينها ومشاركتها واتلافها وتحليلها واستخراج انماطها والاستنتاج منها وربطها مع بيانات اخري. جهه التحكم: اي جهه حكوميه او革تاريه عامه مستقله في المملكه، واي شخصيه ذات صفه طبيعيه او اعتباريه خاصه تحدد الغرض من معالجه البيانات الشخصيه وكيفيه ذلك:سواء تمت معالجه البيانات باسطتها او من خلال جهه المعالجه. جهه المعالجه: اي جهه حكوميه او جهه اعتباريه عامه مستقله في المملكه، واي شخصيه ذات صفه طبيعيه او اعتباريه خاصه: تعالج البيانات الشخصيه لمصلحه جهه التحكم ونيابه عنها. الافصاح عن البيانات الشخصيه: تمكين اي شخص - عدا جهه التحكم - من الحصول علي البيانات الشخصيه او استعمالها او الاطلاع عليها باي وسيله ولاي غرض. تسريب البيانات الشخصيه: الافصاح عن البيانات الشخصيه، او الحصول عليها، او تمكين الوصول اليها دون تصريح او سند نظامي سواء بقصد او بغير قصد. الموافقه الضمنيه: هي موافقه لا يتم منحها صرحه من قبل صاحب البيانات، ولكنها تمنح ضمنيا من خلال افعال الشخص ووقايع وظروف الموقف - كتوفيع العقود او الموافقه علي الشروط والاحكام. NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه الاطراف الخارجيه: اي جهه حكوميه او جهه اعتباريه عامه مستقه في المملكه، واي شخصيه ذات صفه طبيعه او اعتباريه خاصه بخلاف صاحب البيانات او جهه التحكم او جهه المعالجه والاشخاص المصرح لهم، تعني بمعالجه البيانات الشخصيه. مثل بيانات اعمال: هو الشخص المسؤول عن البيانات التي يتم جمعها والاحتفاظ بها من قبل الجهه العامه التي يعمل بها وغالبا ما يكون في مستوي اداري عال. ويمكن ان يوجد في الجهه العامه اكثر من مثل بيانات اعمال. مختص بيانات اعمال: هو الشخص المسؤول عن نشر القواعد التشغيليه والتقنيه المعتمده من قبل مثل بيانات الاعمال. وضمان تطبيقها علي الانظمه، غالبا ما يكون من اضاء ادارات الاعمال او تقنيه المعلومات او امن المعلومات. مستخدم البيانات: اي شخص يمنح صلاحيه الوصول الي البيانات بغرض الاطلاع عليها او استخدامها او تحديثها وفقا للمهام المصرح بها من قبل مثل بيانات الاعمال. البيانات الوصفيه: هي المعلومات التي تصف البيانات وخصايصها، ومن بينها بيانات الاعمال والبيانات التقنيه والتدفينيه. البيانات المفروعه الايا: يقصد بها البيانات المهيكله بصفه معينه يمكن قراعتها ومعالجه اليا باستخدام اجهزه الحاسس الالي او الاجهزه اللوحيه وغيرها من الاجهزه. المنصه الوطنيه للبيانات المفتوحه: هي منصه وطنيه موده علي مستوي المملكه تعني اداره وحفظ ونشر مجموعات البيانات المفتوحه. ترخيص البيانات المفتوحه: رخصه تنظم استخدام البيانات المفتوحه. الصيغه المفتوحه: اي صيغه مقبوله علي نطاق واسع وغير مسجله المالكيه وغير خاصه بمنصه معينه ويمكن قراعتها اليا وتمك المعاجه الايه لتلك البيانات، كما تيشر قدرات التحليل والبحث. مقدم الطلب: اي جهه من القطاعين العام او الخاص، او القطاع الثالث، او اي فرد يتقدم بطلب لمشاركه البيانات. طلب مشاركه البيانات: النموذج المخصص لطلب مشاركه البيانات والذي يتضمن معلومات عن مقدم الطلب، والبيانات المطلوبه والغرض الذي من جابه تم طلب مشاركه البيانات. اتفاقيه مشاركه البيانات: اتفاقيه رسميه موقعه بين طرفين - جهه حكوميه مع اي طرف اخري - للمواقفه علي مشاركه البيانات وفقا لشروط واحكام محدده ومتوافقه مع مبادها مشاركه البيانات. اليه مشاركه البيانات: الطريقه التي من خلالها سيتم مشاركه البيانات - تشمل كلا من وسيله نقل البيانات، والاطراف المشاركه في مشاركه البيانات، ونمودج المشاركه: المشاركه المباشره، المشاركه من خلال مزود خدمه، المشاركه من خلال اطراف متعدده. الضوابط الامنيه: الاجهزه والاجراءات والسياسات والضمانات الماديه المستخدمه لضمان سلامه البيانات وحمايتها ووسايل معالجتها والوصول ايها. الجهه العامه: اي جهه حكوميه او جهه اعتباريه عامه مستقله في المملكه، او اي من الجهات التابعه لها - وتعد في حكم الجهه العامه اي شركه يقوم باداره المرافق العامه او البني التحيه الوطنيه او شيعها او طبيانها، او يقوم بمباشره حدمه عامه فيما يخص اداره تلك المرافق او البني التحيه. الجهه التنظيميه: اي جهه حكوميه او جهه اعتباريه عامه مسقه تقلاء تثولي مهام ومسؤليات تنظيميه او رقابيه لقطاع معين في المملكه العربيه السعوديه بناء علي مستند نظامي. مكتب الجهه: مكتب اداره البيانات والخصوصيه في الجهه العامه. المكتب: مكتب اداره البيانات الوطنيه NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه الاهداف 3 اشاره الي نص قرار مجلس الوزراء رقم (292) وتاریخ 144/04/27 (1) من الماده «عاشرا» بان يتولي المكتب وضع السياسات واليات الحوكمه والمعايير والظوابط الخاصه بالبيانات والذكاء الاصطناعي ومتابعه الانترام بها بعد اقرارها، عليه فقد قام مكتب اداره البيانات الوطنيه بالاستفاده من الممارسات والمعايير العالميه عند السياسات الخاصه بحوكمه البيانات الوطنيه والتي تهدف الي: ١. دعم وتعزيز جهود المملكه في تحقيق الرؤيه والاستراتيجيات الوطنيه. ٢. نشر ثقافه مشاركه البيانات والتعاون لتعزيز وتطوير البيانات والمعلمات والاصول المعرفيه. 3. تنظيم عمليه نشر واتبادل واستخدام/اعاده استخدام البيانات المحميه والمعلميات العامه. ٤. تحقيق التكامل بين الجهات الحكوميه. 5. تمكين الجهات الحكوميه من اعداد سياساتها، و تنفيذ خطها، والقيام باستثماس المستقبل. ٥. المحافظه علي خوصيه البيانات الشخصيه، وسريه البيانات الحساسه. ٦. المحافظه علي حقوق الافراد عند التعامل مع البيانات الشخصيه والمعلمات العامه لدي الجهات الحكوميه. 8. تعزيز مفاهيم وممارسات البيانات المفتوحه لتحسين الشفافيه لدي الجهات العامه وتشجيع البحث والابتكار ودفع النمو الاقتصادي. ٩. تعزيز الشفافيه وارساء قواعد الحوكمه من خلال توزيع الادوار والمسؤوليات. 10. المحافظه علي السياده الوطنيه الرقميه للبيانات الشخصيه. ١١. رفع مستوي معايير الرقابه المجتمعيه علي اداء الجاهيات العامه. 12. دعم جهود تعزيز التزاهه ويمكنها في الساد علي المعلومات العامه كحق انساني مكفول. 13. تمكين الجهات من الاستثمار والابتكار في الخدمات المعتمده علي البيانات الشخصيه لتعزيز المكاسب التنمويه والاقتصاديه والتنميه بما يساهم بشكل ايجابي في رفع الناتج الاجمالي المحلي للمملكه. 14. رفع مستوي الثقه في الخدمات المعتمده علي البيانات. 15. رفع مستوي الخدمات والتعاملات الالكترونيه بما يحقق التكامليه. 16. الاسهام في رفع مستوي الاداء التجاري والاقتصادي من خلال الشفافيه وعداله الوصول للمعلومات العامه لتعزيز التنافسيه وتكافا الفرص. 17. الرقي بالبحوث العمليه من خلال تشجيع الباحثين للاستفاده من المعلومات العامه والنهوض بالدور التنموي والرقابي للمجتمع ومفسسات. 18. توفير الفصر المتكيفه للطاببي المعلومات العامه مما يسمح في تعزيز المواطنه المتساديه والشراكه في الوعي بقضايا الوطن العامه. NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه سياسه امنيه البيانات اللوجد اللوجد National Center for Archives & Records NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه 4 المبادي الرييسيه والقواعد العامه لصنيف البيانات النطاق 4.1 تنطبق احكام هذه السياسه علي جميع البيانات التي تتقاها او تنتجها او تتعامل معها الجهات العامه مهما كان مدرها او شكلها او طبيعتها، ويشمل ذلك السجلات الورقيه، الاجتماعات، الاتصالات عبر وسايل التواصل والتنطبيقات، رسايل البريد الالكتروني، البيانات المxzيه علي وسايل الكترونيه، اشرطه الصوت او الفيديو، الخرايط، الصور الفوتوغرافيه، المخطوطات الوثايق المكتوبه بخط اليد، او اي شكل اخري من اشكال البيانات المسجله. المبادا الرييسيه لتنفيذ البيانات المبادا الاول: الاصل في البيانات الاتاحه الاصل في البيانات ان تكون متاحه (في المجال التنموي) مالم تفت طبيعتها واحساسيتها اوحساسيتها مستويات ادني من التصنيف والحمايه وسريه للغايه (في المجال السياسي والامني) مالم تفت طبيعتها اوحساسيتها مستويات ادني من التصنيف والحمايه المبدا الثاني: الضروه والتناسب يتم تصنيف البيانات الي مستويها وفقا لطبيعتها، ومستوي حساسيتها، ودرجه اثرها مع الاخذ بعين الاعتبار الموازنه بين قيمتها ودرجه سريتها. المبدا الثالث: التصنيف في الوقت المناسب يتم تصنيف البيانات عند انشايها او حين تلقيهها من جهات اخري ويكون التصنيف خلال فتره زمنيه محدده. المبدا الرابع: المستويس الاعلي من الحمايه يتم اعتماد المستويس الاعلي من التصنيف عندما يضمن محدوي مجموعه متكامله من البيانات مستويات تصنيف مختلفه. المبدا الخامس: فصل المهام يتم الفصل بين مهام ومسؤليات العاملين - فمما تتطيف البيانات او الصور الها او الافصار عنها او استخدامها او التعديل عليها او يتلافها - بطريقه تحول دون تداخل الافتراض وتلافي تشييت المسؤليه. المبدا السادس: الحاجه الي المعرفه يتم تقييد الوصول الي البيانات واستخدمها علي اساس Cohتياج الفعلي للمعرفه، ولاقل عدد ممكن من العاملين. المبدا السابع: الحد الادني من الامتيازات يتم تقييد اداره صلاحيات العاملين علي الحد الادني من الامتيازات اللازمه لاداء المعام والمسوليات المناظه بهم المستويات تصنيف البيانات 4.3 الجدول 1 ادناه يوضح المستويات الرييسيه لتصريف البيانات بما يتوافق مع مستويي الاثر، كما يوضح بعض الامثله الاسترشاديه لكل مستوي. National Center for Archives & Records NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه <table><tr><td>امثله استرشاديه</td><td>الوصف</td><td>درجه الاثر</td><td>مستوي التمنيه</td></tr><tr><td>-خطو وتفصيلات العمليات العسكريه او اي معلومات ذات علاقه بما-المعلومات الساسيه الرسميه المتعلقه بالعلاقات الدوليه والاتفاقيات او المعاهدات وكل ما يتعلق بها من مباحثات ودراسات واعمال تحريريه-المعلومات المتعلقه باعمال وتدابير التشكيلات الاجنبيه والامنيه والاستخباراتيه وتجهيزاتها-المعلومات المتعلقه باليات ومفاتيح التشفير المستخدمه للبنيه التيت الوطبيه-معلويات القضايا الارهابيه والمخططات المهدده للامن.-المعلومات المتعلقه بالاسلحه والدخاير او المواقع العسكريه الاستراتيجيه او اي مصر من مصادر القوق الدفاعيه والجهوميه- معلومات عن تحركات القوات المسلحه او القوات العسكريه الاخري، او تحركات الشخصيات الهاميه.-معلويات نمس زياده الدوليه الوصف درجه الاثر مستوي التصنيف - معلومات عن مواقع تخزين المواد - اللوجستيه او المحازن الاقتصاديه. - معلومات متعلقه بالمنشات الحيويه. - مخكرات التفاهم مع الشركات الدوليه. - انشاء مصالح تجاريه او اقتصاديه استراتيجيه - بالمعاكه. - معلومات متعلقه بالاتفاقيات التياييه - ومذكرات التفاهم الدولوماقيه بين المملكه - والدول الاخري. “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ ” “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « » « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « < nl> - معلومات عن مواقع تخزين المواد اللاجستيه او المحازن الاقتصاديه. - معلومات متعلقه بالمنشات الحيويه. -مذكرات التفاهم مع الشركات الدوليه لانشاء مصالح تجاريه او اقتصاديه استراتيجيه بالمعا - معلومات متعلقه بالاتفاقيات الثناييه ومذكرات التفاهم الدولماسيه بين المملكه والدول الاخري. “ « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « » « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « اذا كان الوصول غير المصرح به الي هذه البيانات او الافصل عنها او عن محتوها يؤدي الي ضرر جسمي ملكي: المصالح الوطنيه مثل الحاق ضرر جزيي بسمعه المملكه والعقاات الدبلوماسيه او الكفاعه التشغيله للعليات الامنيه او العسكريه او الاقتصاد الوطني او البنيه التحتيه الوطنيه والاعمال الحكوميه. -يحدث خساره ماليه علي المستوي التنظيمي تؤدي الي ايفلاس او عجز الجهات عن اداء مهامها او خساره جسيمه للقدره التنافسيه او كليهما معا. - يتسب في حدوث ادي جسيم او اصابه تؤثر علي حياه مجموعه من الافراد. - تؤدي الي غر علي المدي الطويل للموارد البييه او الطبيعيه. متوسط سري NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه <table><tr><td>امثله استرشاديه</td><td>الوصف</td><td>درجه الاثر</td><td>مستوي التصنيف</td></tr><tr><td>- معلومات تضر بسمعه اي شخصيه عامه- بيانات مفصليه للعاملات الفرديه.- نتايج الابحاث والدراسات العمليه قبل نشرها.- المعلومات المتعلقه بالمنتجات التطوير والتي قد تضر بعداله المنافسه- معلومات متعلقه بالتعيينات والقرارات الاداريه الحساسه- معلومات المعلومات الصحي للافراد- معلومات تحديد الهويه مثل الاسم والعنوان وارقام الهويه الوطنيه وارقام الهواتف وارقام الحسابات والتراخيص وبيانات السمت الحيويه.- معلومات رواتب الموظفين.- وثايق مثل خطط المستوي التخطيطي وبرامج التسويق قبل الكشف عنها للجمهور وخطط الابداع التقني.- عقود موردين وعروض اسعارهم.- طلبات تقدم عروض- مواصفات منتج جديد قبل طرحه للجمهور- تفاصيل تصميم وتطبيق انظمه امنيه (جدار الحمايه وضوابط الوصول ومخطاطات الشبكه وغيرها)- سياسيات واجراءات الجهاات الداخليه- رسايل/ مختارات داخليه- قوالهم هواتف داخليه وقوايم ال Firefox- الالكتروني لبعض الجهاات - توجهات استراتيجيه و طنيه معالنه - الاحصاييات الوطنيه حول عدد السكان والبييه والاعمال حسب الصناعه وغيرها - التنميه العامه و الدراسات الاقتصاديه - اجراءات الحكومه وسياستها “صنف البيانات علي انها «بيانات عامه» عندما لا يترتب علي الوصول غير المصرح به الي هذه البيانات او الافصلح عنها او عن محتوها اي من الاثار المذكوره اعلاه - في حال عدم وجود تاثير علي ما ياتي: <table><tr><td>درجه الاثر</td><td>مستوي التنفيذ</td></tr><tr><td></td><td></td></tr><tr><td></td><td></td></tr><tr><td></td><td></td></tr><tr><td></td><td></td></tr><tr><td></td><td></td></tr><tr><td></td><td></td></tr><tr><td>منحفض</td><td>مقيد</td></tr><tr><td></td><td></td></tr><tr><td></td><td></td></tr><tr><td></td><td></td></tr><tr><td></td><td></td></tr><tr><td></td><td></td></tr><tr><td>لايوجد</td><td>عام</td></tr></table> NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه <table><tr><td>امثله استرشاديه</td><td>الوصف</td><td>درجه الاثر</td><td>مستوي التمنيه</td></tr><tr><td>-معلومات متعلقه بالخدمات العامه التي تقهما الحكومه للمواطين-جهات الاتصال في المؤسسات-اعلانات وطايف-اعلانات عامه-تصريحات صحفيه-نتايج ماليه عمليه للجهور (عامه)-عروض منتجات (عامه)-معلومات العلاقات العامه-اي معلومات متاحه علنا علي مواقع اي مؤسسه-الاعلانات</td><td>-المصلحه الوظنيه-نشطه الجهات-مصلاح الافراد-المOUARD البييه</td><td></td><td></td></tr></table> الجدول 1: مستويات تمنيف البيانات كما يمكن تصنيف البيانات المصنفه علي مستوي مقيد الي مستوي فريعه بناء علي نطاق الاثر علي النحو التالي: • مقيد - مستوي (ا): اذا كان نطاق الاثر علي مستوي قطاع کامل او نشاط اقتصادي عام. • مقيد - مستوي (ب): اذا كان نطاق الاثر علي مستوي انشطه عده جهات او علي مصالح مجموعه من الافراد. • مقيد - مستوي (ج): اذا كان نطاق الاثر علي مستوي انشطه جوده او مصالح فرد معين. وفي الجدول ادناه تويح وتحديد لمستوي التثنيه الصحي الذي يمكن الجهات من تقييم درجه الاثر المترتبه علي الوصول غير المصرح به الي البيانات او الامضاح عنها او عن محتوهاها (ولمزيد من المعلومات حول عمليه تقييم الاثر يمكن الاصلاع علي «الخطوات اللازمه لتصنيف البيانات»). يجب علي كل جهه - علي حده - ان تقوم اجراء تقييم الاثار المترتبه علي عمليه الوصول او الاقصاح غير المصرح به. كما تعتبر هذه القايمه غير شمoulيه. National Center for Archives & Records NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه مستويات تصنيف البيانات <table><tr><td rowspan="2"></td><td colspan="2">المصلحه الوطنيه</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="2">سمعه المملكه</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="3">هل ستخع المعلومات الهامتم وسايل الاعلام المحليه او الدوليه في السعتها التي اطبعا سليي؟</td><td>الاعتبارات</td></tr><tr><td colspan="4">مستوي الاثر</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري لغهيه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td colspan="4">تاثر السمعه الي حد ما. لا تتاثر السمعه الي المطالخ</td></tr></table> <table><tr><td colspan="4">المصلحه الوظيفه</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="5">هل تشكل المعلومات خطرا علي العلاقات مع الدول الصديقه؟ هل ستزيد من حده التوتر الدولي؟ هل يمكن ان تؤدي الي احتجاجات او عقوبات من دول اخري؟</td></tr><tr><td colspan="5">مستوعي الاثر</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td><td></td></tr><tr><td>لايوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td><td></td></tr><tr><td>لايوجد تاثير علي المصالح. الحيويه الوطنيه.</td><td>لن يحدث تاثير علي العلاقات الدبلومانيه في الحديه او يحدث تاثير بسيا علي المدي المدي القصير</td><td>تاثر العلاقات الدبلومانيه سلبا علي الممدي الطويل</td><td>قطع العلاقات الدبلومانيه والانتمايات السياسيه اوتهديد الاتفاقيات وشروط المعاهدات او كليها.</td><td></td></tr><tr><td colspan="5">المصلحه الوطنيه</td></tr><tr><td colspan="5">الامن الوطني/النظام العام</td></tr><tr><td colspan="5">هل المعلومات - في حال نشرها- تساعد علي تنظيم اعمال ارهابيه او ارتكاب جرايم</td></tr><tr><td colspan="5">خطيره? هل! شكل مصدر لجميع?</td></tr><tr><td colspan="5">مستوي الاثر</td></tr><tr><td>عام</td><td>مقبد</td><td>سي</td><td>سي</td><td>سي للغايه</td></tr><tr><td>لايوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td><td></td></tr><tr><td>لايوجد اثار</td><td>منخفض</td><td>متوسط</td><td>عالي</td><td></td></tr><tr><td>لايوجد اثار علي</td><td>تاثير لا اذكر علي الكفاءه</td><td>تاثير طويل الحدي علي قدره</td><td>تاثير الكفاءه التشغيله لفظ</td><td></td></tr><tr><td>المصالح الحيويه</td><td>التشغيليه للعمليات الامنيه</td><td>وكفاءه الجهات الامنيه بالتدقيق</td><td>النظام العام والامن الوطني</td><td></td></tr><tr><td>الوطنيه.</td><td>علي مستوي اقليمي او</td><td>والتrafع في الجرايم المنظمه</td><td>او العمليات الاستخباريه</td><td></td></tr><tr><td></td><td>محلي، والحيوله دون اكتشاف</td><td>الخطيره التي تسبب عدم</td><td>للقوات العسكريه والامنيه</td><td></td></tr><tr><td></td><td>الجرايم البسيطه علي المدي</td><td>الاستقرار الداخلي.</td><td>بشكل كبير.</td><td></td></tr><tr><td></td><td>القصير.</td><td></td><td></td><td></td></tr></table> NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه <table><tr><td colspan="2"></td><td>المصلحه الوطنيه</td><td>فتنه الاثر الرييسيه</td></tr><tr><td colspan="2"></td><td>الاقتصاد الوطني</td><td>فتنه الاثر الفرعيه</td></tr><tr><td colspan="4">هل يؤدي الكشف عن المعلومات الي خساير اقتصاديه علي المستوي الوطني?</td></tr><tr><td colspan="4">الاعتبارات</td></tr><tr><td colspan="4">مستوي المثني</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لايوجد اثر</td><td>منحف</td><td>متوسط</td><td>عالي</td></tr><tr><td></td><td>تاثير بسيط علي الاعتماد الوطني مع انخفاض يمكن تداركه تداركه في وقت قصر في الناتج المحلي الاجمالي والمعدل العمله اواسعار الاسواق الماليه اواق القوه الاسواق الماليه او المطلوبيه. علي قطاع واحد فقط</td><td>تاثير طويل المدي علي الاعتماد الوطني مع انخفاض يمكن تداركه في الناتج المحلي الاجمالي والوسط. المطلوبه اسعار الاسواق الماليه او القوه الشرايه، مما ينعكس سلبا علي قطاع واحد او اكثر.</td><td>تاثير طويل المدي علي الاعتماد الوطني مع انخفاض المطلوبيه في الناتج المحلي الاجمالي او اسعار الاسواق الماليه او نسبه البطاله او القوه الشرايه او المط的战略ات الاخري. ذلك女士 من معا بيعت سلبا علي قطاع واحد او اكثر.</td></tr><tr><td colspan="2">المصلحه الوطنيه</td><td>مثله الاثر الرييسيه</td></tr><tr><td colspan="2">البني التحتيه الوطنيه</td><td>مثله الاثر الفرعيه</td></tr><tr><td colspan="2">هل الوصول الي المعلومات يقدمها? الي تعطيل البني التحتيه الحيويه الوطنيه (مثل الطاقه، النقل، الاتصالات الاساسيه بالملكه متاحه؟ الخدمات الاساسيه بالملكه متاحه؟</td><td>الاعتبارات</td></tr><tr><td colspan="2">مستوي الاثر</td><td></td></tr><tr><td>عام</td><td>مقد</td><td>سري</td></tr><tr><td>لايوجد اثر</td><td>منخفض</td><td>منوط</td></tr><tr><td></td><td>يحدث ضرر او تاثير قدير المدي علي امن وعمليات البني التحتيه المحليه / الاقليميه.</td><td>التوف في والتعطل - الفتره قديريه في امن وعمليات البني التحتيه. كما يذكر قطاع الوطنيه الحيويه، كما يتاثر قطاع الواحد او اكتر.</td></tr><tr><td></td><td>المصلحه الوطنيه</td><td>فتنه الاثر الرييسيه</td></tr><tr><td></td><td>مهام الجهات الحكوميه</td><td>فتنه الاثر الفرعيه</td></tr><tr><td></td><td>الجهات الحكوميه من المعلومات الي الحد من امكانيه الجهات الحكوميه من تنفيذ عملها وهماهها الوطنيه؟</td><td></td></tr><tr><td></td><td>مستوي الاثر</td><td></td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td></tr><tr><td>لايجود اثر</td><td>منخفض</td><td>متوسط</td></tr><tr><td></td><td>عدم قدره جهه كوميه واكثر من اداء مهمه واحده او اكثر من الهمام غير الرييسيه لفتره قصيره.</td><td>عدم قدره جههكوميه واحده او اكثر علي اداء واحده او اكثر من هماهما الرييسيه لفتره قصيره.</td></tr></table> NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه مستويات تصنيف البيانات <table><tr><td colspan="2"></td><td>انشطه الجهاتارباح الجهات الخاصه</td><td>فيه الاثر الرييسيهفيه الاثر الفرعيه</td></tr><tr><td colspan="2">هل سيؤدي الكشف عن المعلومات الي خساير ماليه او اغلاس الجهات الخاصه التي تقوم اداره مرافق العامه? علي سبيل المثال، احتماليه الاحتيال، وتحويلات الاموال غير القانونيه، والمساعده غير القانونيه للاصول.</td><td></td><td>الاعتبارات</td></tr><tr><td colspan="2">مستوي الاثر</td><td></td><td></td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لايوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td>لا يojc د تاثير علي انشطه الجهات.</td><td>ضر محدود يتمل في خساره ماليه محدوده للجهه او لاي من اصولها.</td><td>تجد الجهه خساير ماليه فادحه مما قد يؤدي الي الافلاس.</td><td>تاثير سلبي كير علي الجهات الخاصه الي الحد الذي يتسبي في الاضرار بالمصالح الحيويه.</td></tr><tr><td colspan="2"></td><td>انشطه الجهات</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="2"></td><td>مهام الجهات الخاصه</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="2">هل سيؤدي الكشف عن المعلومات الي حدوث اضرار علي الجهات التي تقوم اداره المرافق العامه? هل سيؤدي ذلك الي ققدان الدور الريادي التي يثمنع به الجهه او خساره اي من اصولها? هل سيؤدي ذلك الي انهاء عقود عدد كبير من الموظفين? هل سيؤثر علي القدره التنافسيه للجهه الخاصه?</td><td></td><td>الاعتبارات</td></tr><tr><td colspan="2">مستو الاثر</td><td></td><td></td></tr><tr><td>عام</td><td>مقيد</td><td>سربي</td><td>سري للغايه</td></tr><tr><td>لايوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td>لا يوجد تاثير علي انشطه الجهات.</td><td>عدم امكانيه الجهه من اداء احدي مهامها الرييسيه، وفقدان القدره علي التنافسيه بشكل محدود.</td><td>عدم امكانيه الجهه من القيام بمهامها الرييسيه، وفقدان القدره علي التنافسيه الي حد كبير.</td><td> تاثير سلبي كبير علي الجهات الخاصه الي الحد الذي يتسبب في الاضرار بالمصالح الحيويه.</td></tr><tr><td></td><td></td><td>الافراد</td><td>فيه الاثر الرييسيه.</td></tr><tr><td></td><td></td><td>صحه / سلامه الافراد</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="2">هل سيؤدي الكشف عن المعلومات الي فضاء اسماء او مواقع العملاء السريين والاشخاص الخاصه في الوضعين</td><td>كليه? (علي سبيل المثال، اسماء ومواقع العملاء السريين، والاشخاص الخاصه)</td><td>Records</td></tr><tr><td colspan="4">المشويه الحاييه خاصه.</td></tr><tr><td colspan="4">مستوي الاثر</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لايوجد اثر</td><td>متحفض</td><td>متوسط</td><td>عالي</td></tr><tr><td>لايوجد تاثير علي الافراد</td><td>اصابه بسيطه دون اي خطر يهدد حياه او صحه الفرد.</td><td>ضرر جسم او اصابه تهدد حياه الفرد.</td><td>خساره عامه او فادحه في الارواح فقدان حياه فرد او مجموعه من الافراد.</td></tr></table> NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه <table><tr><td colspan="2">الافراد</td><td>فيه الاثر العربيه</td></tr><tr><td colspan="2">الخصوصيه</td><td>الاعتبارات</td></tr><tr><td colspan="2">هل سيؤدي الكشف عن المعلومات الي انتهاك خصوصيه الافراد?</td><td>الاعتبارات</td></tr><tr><td colspan="2">مستوي الاثر</td><td></td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td></tr><tr><td>لايوجد اثر</td><td>منخفض</td><td>متوسط</td></tr><tr><td>لايوجد تاثير علي الافراد</td><td>الكشف عن البيانات الشخصيه للطرف.</td><td>الكشف عن البيانات الشخصيه لشخصيه مهمه.</td></tr><tr><td></td><td>الافراد</td><td>مقيد</td></tr><tr><td></td><td>سيؤدي ذلك الي انتهاك اي حقوق ملكيه فكريه?</td><td>الاعتبارات</td></tr><tr><td colspan="2">مستوع الاثر</td><td></td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td></tr><tr><td>لايوجد اثر</td><td>منخفض</td><td>متوسط</td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr></table> مما يؤثر علي المصلحه الوطنيه. <table><tr><td></td><td>البييه</td><td>فيه الاثر الرييسيه</td></tr><tr><td></td><td>الموارد البيييه</td><td>فيه الاثر الفرعيه</td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr></table> الجدول 2: فيات ودرجات تقييم الاثر وفقا لمستويات تصنيف البيانات NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه 4.4 بناء علي مستويات التضيف، تقوم الجهات بتحديد وتطبيق الضوابط الامنيه المناسبه لحمايه البيانات وذلك لضمان التعامل معها ومعالجتها ومشاركها والترحاب منها بشكل امن.})(الطبع، وfaiy، في حال عدم تصريف البيانات عند انشاها او تلقيهها وفقا لمعايب التنيف، تعامل هذه البيانات علي انها «مقيده» حتي يتم تصنيها بشكل صحيح. كما يجي تصنيف البيانات التي لم يتصفيها وقت اصدار هذه السياسه خلال فتره زمنيه محدده بموجب خطه عمل تعدها الجهه ويتم اعتمادها من المسؤل الاول بالجهه. ادناه بعض الامثله علي الضوابط التي يمكن استخدامها عند تصنيف البيانات، ويمكن الرجوع الي مايصدر من الهييه الوطنيه لامن السيراني من ضوابط وارشادات تتعلق بحمايه البيانات: علامات الحمايه • تطبيق علامات الحمايه النصيه علي الوثايق الورقيه والالكترونيه (بما في ذلك رسايل البريد الالكتروني) وفقا لكل مستوي من مستويات التصنيف. الوصول يمنح الوصول - المنطقي والمدادي - الي البيانات علي مبدا «الحد الادني الامتيازات» و«الحاجه الي « المعرفه ». يجب منع حق الوصول الي البيانات بمجرد انتهاه او انهاء الخدمه المهنيه للعاملين بالجهه. الاستخدام • تستخدم البيانات المضيفه وفقا لمتطلبات مستويات التصنيف، علي سبيل المثال، يتم تقييد استخدام البيانات المصنفه «ساريه لغهيه» علي مواقع محدده سواء ماديه - او - افتراضيه - باستخدام تمريز الاجهزه او تطبيقات خاصه. التخزين لا اترك البيانات المصنفه علي انها «سري للغابيه» و «مقيد» وكذلك الاجهزه المحوله التي تعالج او تخزن هذه البيانات دون مراقبه. يجب حمايه البيانات المضيفه علي انها «سري للغابيه» و «مقيد» الغير المرقبه اثناء تخزينها مادي او الكترونيا باستخدام احد طرق التشغير المعتمده من قبل الهييه الوطنيه للامن السيراني مشاركه البيانات • تقوم الجهات بتحديد الوسايل الماديه والرقميه المناسبه لتبادل البيانات امن بما يضمن تقليل المخاطر المحتمله والامتثال انظمه مشاركه البيانات. يجب الاتفاق عليه اليه تبادل البيانات، سواء كانت الجهات ستستخدم الوسايل المستخدمه حاليا لتبادل البيانات ام لا، علي سبيل المثال قناه التكامل الحكوميه وشبكه مركز المعلومات الوطني والشبكه الحكوميه الامنه، او اعداد اتصال مباشر جديد او وسايل التخزين القابله لازاله او الشبكه اللاسكيه، اوالوصول عن بعد، او الشبكه الخاصه الامتراطيه...الج الاقتصاد بالبيانات يتم اعداد جدول زمني يحدد فتره الاحتفاظ بجميع البيانات. يتم تحديد فتره الاحتفاظ بناء علي ما تحدده المطلبات التجاريه والتعاقديه والتنظيميه والقانونيه ذات العلاقه. يتم مراجعه الجدول الزمني لفتره الاحتفاظ بشكل دوري - سنوي او اذا طرات تغيرات علي المطلبات ذات العلاقه. التخلص من البيانات يتم التخلص من جميع البيانات بشكل امن وفقا للجدول الزمني للاحتفاظ بالبيانات بعد الحصول علي موافقه ممثل بيانات الاعمل. يتم التخلص من البيانات التي تم تصنيها علي انها «ساريه للغايه» و «سري» التي يتم التحكم بها الكترونيا باستخدام احدث فرق التخلص من الوسايل الالكترونيه. يتم التخلص من جميع الوثايق الورقيه باستخدام الله تم ترتيق الورق. يتم اعداد سجل مفل عن جميع البيانات التي تم التخلص منها. NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه الاشعه • يتم ارشفه البيانات في مواقع تخزين امنه وفقا للطريقه التي يوصي بها مثل بيانات الاعمال. • يتم الاحتفاظ بنسخ احتياطيه من البيانات المفرشفه. • يتم حمايه البيانات المفرشفه التي تم تصنيفها علي انها «سري للغايه» و «سري» باستخدام احد طرق التشغير المعتمده من قبل الهييه الوطنيه للامن السيراني. • يتم اعداد وتوثيق قايمه مصطه تتضمن المستخدمين المصرح لم بالوصول الي البيانات المفرشفه. اغاء التصنيف (رفع السنه) • يجب اغاء تصنيف البيانات او خفض مستويا تصنيها للحد المناسب بعد انتهاه متديه التمنيه عندما لا تكون الحمايه مطلوبه او انها لم تعد مطلوبه علي المستوي الاصلي للتصريف. • في حال تم تصنيف البيانات بشكل خاطي، يجب علي مستخدم البيانات اشعار ممثل بيانات الاعمال لتحديد مدي الحاجه الي اعاده تصنيها بشكل مناسب. • يجب تحديد عوامل تساعد علي الغاء تصريف البيانات عند تحديد مستويات التصنيف لاول مره، كما يجب تسجيلها في سجل اصول البيانات، قد تتضمن هذه العوامل ما يلبي: • فتره زمنيه محدده بعد انشاء البيانات او تلقيتها (علي سيل المثال، عامين بعد الانشاء). • فتره زمنيه محدده بعد اتخاذ اخري اجراء علي البيانات (علي سيل المثال، سنه اشهر من تاريخ استخدام). • بعد انقضاء تاريخ محدد (علي سيل المثال، من المقرر راجعتها في 1 يناير 2021). • بعد ظروف او احدات معينه تؤثر تاثيرا مباشرا علي البيانات (علي سيل المثال، احدات تغيير في الاوليات الاستراتيجيه او تغيير موظفي الجهات الحكوميه). • يتطلب الغاء التصنيف - رفع السريه - او خفض مستويات التصنيف، بعيدا عن العوامل المساعده علي الغاء التصنيف. الواضحه تماما، هما سابعا لمحتوي البيانات الساريه والشياق الذي وردت فيه. الخطوات اللازمه لتصيف البيانات 4.5 الخطوه 1 - تحديد جميع بيانات الجهه تتمثل الخطوه الاولي التي تتخذها الجهات في جرد وتحديد جميع البيانات التي تمتلكها الجهه. الخطوه 2 - تعيين مسؤول لصنيف البيانات علي الجهه تفويش شتي يتولي مسؤليه عمليه التصنيف بمجرد تحديد جميع البيانات، غالبا ما يكون مثل بيانات الاعمال واحد م[posويي مكتب الجهه «وو الشح الذي يهم طبيعه البيانات وقييمها داخل الجهه، ووها الشح الذي يجب ان يتحمل المسقاوليه حيال اجراء التصنيف الاولي، ونظرا لوجود اكثر من مسؤل ببانات داخل الجهه، فقد يوجد اكثر من شخص مسؤل عن تصنيف البيانات. الخطوه 3 - اجراء عمليه تقييم الاثر يجب علي ممثل بيانات الابعان اتبع في التطوات اللازمه ل عمليه تقييم الاثر المحتمل الذي يترتب علي: الاقصاح عن هذه البيانات او الوصول غير المصرح به لما اجراء تعديل علي هذه البيانات او اتلا فها او كليها • عدم الوصول الي هذه البيانات في الوقت المناسب تبدا عمليه تقييم الاثر ب tangيق مبدا «الاصل في البيانات الاتاحه» (في المجال التنموي) مالم تفتي طبيعتها او حساسيتها مستويات اعلي من التثفيض والجمابه: وسيره للغابه (في المجال السياسي والامني) مالم تفتي طبيعتها او حساسيتها مستويات ادني من التثريف. الخطوه 3-1: تحديد فيه الاثر: يتمثل العنصر الاول من عمليه تقييم الاثر في تحديد الفيه الرييسيه والفرعيه للاثرا لمحتمل في اي من الفيات الرييسيه التاليه: NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه • المصلحه الوطنيه انشطه الجهات • صحه او سلامه الافراد • الموارد البيييه الخطوه 3- ب - تحديد مستوي الاثر: يشير العصر الثاني الي انه يعين علي مثل بيانات الاعمال ان يحدد لكل اثر محتم مستوي معين يعتم دتدد المستوي : علي الاتي • مده الاثر وصعوبه السيطره علي الفرر - فتره تدارك واصلاح الاضرار بعد وقوعها - حجم الاثر (علي مستوي وطنبي، مناطقي، عده جهات، واحده، عده افراد ...الخ) تحدد هذه المعايير مستوي الاثر الربعه: • عالي-يؤدي الوصول الي البيانات او الافصل عنها الي حدوث اضرار جسيمه او خطيره للغابه علي المهدي الطويل لا يمكن تداركها او اصلاحها. - متوسط-يؤدي الوصول الي البيانات او الافصل عنها الي حدوث اضرار جسيمه او خطيره يصعي عليها. منخفض - يؤدي الوصول الي البيانات او الافصل عنها الي اضرار محدوده يمكن السيطره عليها او اضرار متقطه علي المدي القصير يمكن السيطره عليها. لا يوجد اثر - لا يؤدي الوصول الي البيانات او الافصل عنها الي اي ضرر علي المدي الطويل او القصير. يجب ان تكون جميع الاضرار المحتمله والمحدده خلال عمليه تقييم الاثر محدده وقايمه علي ادله، في محاوله للحد من التقديرات الشخصيه للمكلف اجراء تصنيف البيانات. يحدد ممثل بيانات الاعمال مستوي تصنيف البيانات بناء علي الاثار المحدده ومستوياتها: • عالي - اصنف البيانات باعتبارها «ساريه للغايه». • متوسط - اصنف البيانات علي انها «ساريه». منخفض - يلزم اجراء مزيد من التقييمات (يرجي الاطلاع علي الخطوه ٤) (٥, ٤). لا يوجد اثر - اصنف البيانات علي انها «عامه». ويوجد صف مصلان للاعتبارات الرييسيه لكل فيه من ميات الاثر ومستواه في الجدول 2 «فيات ومستويات تقييم اثر تصريف البيانات». يجب الاخذ بعين الاعتبار الخطوتين 4 5 عندما يكون مستوي الاثر المحدد منخفض. يتم الانتقال الي الخطوه 6 عندما تصنف البيانات باعتبارها «سريه للغايه» او «راعه», او «راعه». الصوده 4 - تجديد الانظمه ذات العاده (معقيم اذا كان مستوي الاثر الممدد «مخفض» وذلك بعدد زياده مستوي تصريف البيانات المضنه يجب اجراء تقييمات اضافه اذا كان مستوي الاثر الممدد «مخفض» وذلك بعدد زياده مستوي تصريف البيانات المضنه علي انها بيانات «عامه» الي الحد الاقصي. يجب علي متمل بيانات العمال في هذا الصدد، دراسه ما اذا كان الافصل عن هذه البيانات يتعارض مع انظمه المملكه العربيه السعوديه مثل نظام مكافحه الجرايم المعلوماتيه ونظام التجاره الالكترونيه ... الح، واذا كان الافصل عن البيانات مخالفا للانظمه، فيجب حينها تصنيف البيانات علي انها بيانات «مقيده»، بخلاف ذلك يعين علي ممثل بيانات الاعمال .5 مواصله تنفيذ الخطوه الخطوه 5 - الموازنه بين مزايا الافصلاح عن البيانات والاثار السلبيه (فقط اذا كانت الاجابه علي الخطوه 4 «لا»). بعد التاكد من مستوي الماشر المنخفض وضمان ان الافصل لن يكون انتها لالفصاح عن مثل هذا البيانات والانكاد كما اذا كانت هذه النرايا سقوق الاثار السابقه او زياده مشاركه الافراد استخدام البيانات ل TUTOBER، جديده ذات قيمه مضافه، او زياده شفافيه العمليات الحكوميه او زياده مشاركه الافراد مع الحكومه. - اذا كانت المزايا اكثر من الاثار السلبيه، تصنف البيانات عن انها «عامه». - اذا كانت المزايا اقل من الاثار السلبيه، تصنف البيانات عن انها «مقده» NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه الخطوه 6 - مراجعه مستوي التصنيف يجب ان يخصص مراجع تنفيذ البيانات - احمد منسوبي مكتب الجفه - جميع البيانات المصنفه لضمان ان يكون مستوي التصنيف المحدد من جانب متمل بيانات الاعمال هو الاسس، وتم مراجعه خلال شهر واحد من التصنيف الاولي. الخطوه 7 - تطبيق الضوابط المnasيه تتمثل الخطوه الاخيره من عمليه تصنيف البيانات في حمايه جميع البيانات وفقا لمستوي التصيف من خلال تطبيق عناصر التحكم ذات الصله (راجع «ضوابط تصنيف البيانات»). يتم الانتهاء من عمليه التصنيف عند تصنيف جميع البيانات التي تملكها الجفه والتحقق من مستويات التصنيف وتطبيق الضوابط ذات الصله. بعد تصنيف البيانات علي نحو صحيح، يمكن للجهات مشاركتها مع جهات اخري، او اتاحتها وشريها كبيانات مفتوحه عند تصنيفها كبيانات «عامه». الشكل 2 ادناه يوضح الخطوات اللازمه لاجراء تصنيف البيانات. الشكل 2 الخطوات اللازمه لاتضيف البيانات NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه 4.6 علي جميع الجهات تكليف اشخاص يتولون مسؤوليه اداء الاتزامات المسنده لكل دور من الادوار لوظيفيه المرتبطه بعمليه تصنيف البيانات وشروط حمايتها علي النحو المنصوص عليه ادناه. مثل بيانات الاعمال - الشخص المسؤول عن البيانات التي تيبعهها الجهه او تحتفظ بها، وعاده ما يكون في مستوي اداري عالي، ويكون مثل بيانات الاعمال مسؤول عن: • تصيف البيانات - تصيف البيانات التي تجمعها الجهه او الجهات التابعه لها. • تجمع البيانات - التاكد من تصنيف البيانات المجمعه من صادر متعدده من خلال اعلي مستويات التصنيف المستخدمه في تصنيف اي بيانات بشكل فردي. • تنسيق تصنيف البيانات - التاكد من ان البيانات المتباده بين الادارات او الجهات مصفه وجمصه بصوره متسقه. • الامتثال لتصنيف البيانات (بالتنسيق مع مختصي بيانات الاعمال) - التاكد من البيانات محبه وفقا للضوابط المحدده. مراجع تصنيف البيانات - الشخص المسول عن مراجعه واعتماد مستويات تصنيف البيانات التي يحددها مثل بيانات الاعمال وعاده ما يكون مختص بيانات الاعمال من اضاء ادارات تقنيه المعلومات او كليها مختص بيانات الاعمال - عاده ما يكون مختص بيانات الاعمال من اضاء ادارات تقنيه المعلومات او امن المعلومات او كليها ويتحمل مسؤوليه حمايه البيانات من خلال تطبيق الضوابع المعتمده المحدده في قسم «ضوابط تصنيف البيانات» بالاضافه الي ذلك، الحفاظ علي الانظمه وقواعد البيانات والخوادم التي تكنت انني البيانات ودعمها تتالف مسؤوليات مختص بيانات الاعمال: • التحكم في الوصول - التاكد من تطبيق ضوابط التحكم في الوصول ومراجعتها وفقا لمستويات تصنيف البيانات التي يحدها ممثل بيانات الاعمال. • تقارير المراجعه - ارسال تقرير سنوي الي مسؤولي البيانات يتناول اوبيانات الصفه وسلامتها وسريتها. • النسخ الاحتياطي للبيانات - اجراء نسخ احتياطيه منتظمه للبيانات. • التحقق من حده البيانات - التحقق من حده البيانات بشكل دوري. • استعاده البيانات - استعاده البيانات من وسايل النسخ الاحتياطي. • نشاط المراقبه - مراقبه الانشطه التي تتم علي البيانات وتسجيلها، بما في ذلك البيانات المتعلقه بالشخص الذي يصل الي هذه البيانات. • الامتثال لصنيف البيانات (بالاشتراك مع مسؤولي البيانات) - التاكد من تصنيف بيانات الجهه وحمايتها بعد عمليه الموضحه في هذه问ساه ووفقا للضوابط المددده. • مستخدم البيانات - الموظف الذي يتعامل مع البيانات او يصل اليها او يستخدمها او يحدثها بغرض اداء مهمه يخولها له مثل بيانات الاعمال، ويستغل المستخدمون البيانات بطريقه تتوافه مع العرض المحدد وكذلك الامتثال لهذه السياسه وجميع السياسات المتعلقه باستخدام البيانات في المملكه العربيه السعوديه، ويكلف المسؤل الاول بالجهه من يراه من National Center for Archives & قوي الاجابي الادوات سياسه جماليه البيانات الشخصيه National Center for Archives & Technology NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه المبادي الرييسيه والقواعد العامه لحمايه البيانات الشخصيه النطاق 5.1 تنطبق احكام هذه السياسه علي جميع الجهات في المملكه التي تقوم كليا او جزييا بمعالجه البيانات الشخصيه، وكذلك الجهات الخارجيه التي تقوم بمعالجه البيانات الشخصيه المتعلقه بالافراد المقيمين في المملكه والتي تتم عبر شبكه الاترنت او اي وسيله اخري. يستثني من نطاق تطبيق هذه السياسه، جمع البيانات الشخصيه من غير صاحبها مباشره - دون علمه - او معالجتها لغير الغرض الذي جمعت من اجلها او الاقصاح عنها دون موافقه او نقلها خارج المملكه في الاحوال التاليه: اذا كانت جهه التحكم جهه حكوميه وكان جمع البيانات الشخصيه او معالجتها مطلوبا لتحقيق متطلبات نظاميه وفقا لانظمه واللوايح والسياسات المعمول بها في المملكه او الاستيفاء متطلبات قضاييه او لاتنفيذ التزام بموجب اتفاق تكون المملكه طرفا فيه. اذا كان جمع البيانات الشخصيه او معالاهضا قريا لحمايه الصحه او السياحه المعاجه او صبابه المعاجه الحرييه لافراء. 5.2 المبادا الرييسيه لحمايه البيانات الشخصيه المبدا الاول: المسؤليه ان يتم تحديد وتوثيق سياسات واجراءات الخصوصيه لخاصه بجحه التحكم واعتمادها من قبل المسؤول الاول بالجحه (او من يفوضه، ونشرها الي جميع الاطراف المعنيه بتطبيقها. المبدا الثاني: الشفافيه ان يتم اعداد اشعار عن سياسات واجراءات الخصوصيه الخاصه به التحكم يحدد فيه الاغراض التي من اجلها تم معالجه البيانات الشخصيه وذلك بصوره محدده وواضحه وصريحه. المبدا الثالث: الاختبار والموافقه ان يتم تحديد جميع الاخارات المكنه لتحاب البيانات الشخصيه والوصول عليه موافقه (الضمنيه او الصريده) فيما ي形علا بجمع بيانات واستخدامها او الافصاح عنها. المبدا الرابع: الحد من جمع البيانات ان يقتصر جمع البيانات الشخصيه علي الحد الادني من البيانات التي الذي يمكن من تحقيق الاغراض المحدده في اشعار الخصوصيه. المبدا الخامس: الحد من استخدام البيانات والاحتفاظ بها واتلخص منها ان يتم تقييد معالجه البيانات الشخصيه بالاغراض المحدده في اشعار الخصوصيه والتي من اجلها قدم صاحب البيانات موافقته الضنيه او المبريه، والاحتفاظ بها طالما كان ذلك ضروريا لتحقيق الاغراض المحدده او لما تقتضيه الانظمه و اللوايح والسياسات المعمول بها في المملكه و اتلافها بطريقه امنه تمنع التشرب، او الفقدان، او الاختلاعس، او اساعه الاستخدام، او الوصول غير المصرح به نظاما. المبدا السادس: الوصول الي البيانات ان يتم تحديد وتوفير الوسايل التي من خلالها يمكن لصاحب البيانات الوصول الي بياناته الشخصيه لمراجعتها وتحديثها وënديها. المبدا السابع: الحد من الافصاح عن البيانات ان يتم تقييد الافصاح عن البيانات الشخصيه للاطراف الخارجيه بالاغراض المحدده في اشعار الخصويه والتي من اجلها قدم صاحب البيانات موافقهه المضنيه او الصريحه. المبدا الثامن: امن البيانات ان يتم حمايه البيانات الشخصيه من التسرب، او التلف، او الفقدان، او الاختلاع الاستخدام، او اساعه الاستخدام، او التعديل او الوصول غير المصرح به - وفقا لما يصدر من الهييه الوطنيه للامن السيراني والجهات ذات الاختصاص. المبدا التاسيس: جوده البيانات ان يتم الاختلاف بالبيانات الشخصيه بصوره دقيق، وكامله، وذات علاقه مباشره بالاغراض المحدده في اشعار الخصوصيه. NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه المبدا العاشر: المراقبه والامتثال ان يتم مراقبه الامتثال لسياسات واجراءات الحوصيه الخاصه بجهه التحكم، ومعالجه الاستفسارات والشكاوي والنزاعات المتعلقه بالخصوصيه. 5.3 حقوق صاحب البيانات اولا: الحق في العلم ويشمل ذلك اشعاره بالاساس نظامي او الاحتياج الفعلي لجمع بيانات الشخصيه، والغرض من ذلك، والا تعلج بياناتها لاحقا بصوره تتنافي مع الغرض من جمعها والذي من اجله قدم موافقته الضنيه او الصريحه. ثانيا: الحق في الرجوع عن موافقه علي معالجه بياناته الشخصيه - في اي وقت - مالم يكن هناك اغراض مشروعه تتطلب عكس ذلك. ثالثا: الحق في الوصول الي بياناته الشخصيه لدي جهه التكم، وذلك للاطلاع عليها، وطلب تصعيدها، او اتمامها، او تحديثها وطلب اتلاف ما انته الحاجه اليه منها، والحصول، علي نسخه منها بصغه و اضحه. 5.4 التزامات جهه التكم ان تكون جهه التكم مسؤوله عن اعداد و تطبيق السياسات والاجراءات المتعلقه بحمايه البيانات الشخصيه، ويكون المسؤول الاول بالجهه - او من يفوضه - مسؤول عن الموافقه عليها واعتمادها. ان تقوم جهه التكم انشاء وحده لحوكمه البيانات تكون (مربطه بمكاتب اداره البيانات في الجهات الحكوميه التي تم تاسيها بموجب الامر السامي الكريم رقم 59766 و تاريخ 20/1439/11/2026) او مستقله (في جهات القطاع الخاص) ويسند لها مسؤليه تطوير وتوثيق ومراقبه تنفيذ السياسات والاجراءات المعتمده من الاداره العليا بالجهه، علي ان تضمن مهام ومسؤليات الوحده وضع المعايير المناسبه لتحديد مستويات حساسيه البيانات الشخصيه. ان تقوم جهه التحكم بتقيم المخاطر والاثار المحتمله لانشطه معالجه البيانات الشخصيه وعرض نتايج التقييم علي المسؤل الاول بالجهه - او من بغوطه - لتحديد مستوي قبول، المخاطر و افراءها. ان تقوم جهه التحكم بمراجعه وتحديث العقود واتفقيات مستوي الخدمه والتشغيل بما يتوافق مع سياسات واجراءات الخوصيه المعتمده من الاداره العليا للجهه. ان تقوم جهه التحكم اعداد وتوثيق الاجراءات اللازمه لاداره ومعالجه اتجاهات الخوصيه وتحديد المهام والمسؤوليات المتعلقه بفريق العمل المختص، والطالات التي يتم بها اشعار الجهه التنظيميه والكتب حسب التسلسل الاداري - بناء علي قياس شده الاثر. ان تقوم جهه التحكم اعداد برامج توعويه لتعزيز ثقافه الخوصيه ورفع مستوي الوعي وفقا لسياسات واجراءات الخصوصيه المعتمده من الاداره العليا للجهه. ان يتم اشعار صاحب البيانات - بطريقه ملاله وقت جمع البيانات - بالغرض الاساس النظامي/الاحتياج الفعلي والوسطايل والطريق المستبعده لجمع وعجابك وشماركه البيانات التيذهاب ومدلك التدابير الامنيه لقصان جابيه الحصويه حسب الانظمه واللوايح والسياسات المعمول بها في المملكه. ان يتم اشعار صاحب البيانات عن المصادر الاخري التي يتم استخدامها في حال تم جمع بيانات اضافيه بطريقه غير (مباشره) من جهات اخري. ان يتم تزويد صاحب البيانات بالخيارات المتاحه فيما يتعلق بمعالجه البيانات الشخصيه والاليه المستخدمه لممارسه (Preferences, Opt-in and Opt-out) هذه الخيارات، ومنها علي سبيل المثال ان يتم اخذ موافقه صاحب البيانات علي معالجه البيانات الشخصيه بعد تحديد نوع الموافقه (صريحه او ضمنيه) بناء علي طبيعه البيانات وطرق جمعها. ان يكون الغرض من جمع البيانات متوافقه مع الانظمه واللوايح والسياسات المعمول بها في المملكه وذو علاقه مباشره بنشاط الجهه. ان يكون محتوي البيانات مقصرا علي الحد الادني من البيانات اللازمه لتحقيق الغرض من جمعها. ان يتم تقييد جمع البيانات علي المحتوي المعد سلفا [الموض في القاعده 12] ويكون بطريقه عادله (مباشره وواضحه وامنه وخاليه من اساليب الخداع او التضليل). NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه . ان يقتصر استخدام البيانات علي الغرض التي جمعت من اجله. . ان تقوم جهه التحكم اعداد وتوثيق سياسه واجراءات الاحتفاظ بالبيانات وفقا لاغراض المحدده والانظمه واللوايح والسياسات ذات العلاقه. . ان تقوم جهه التحكم بتخزين البيانات الشخصيه ومعاجتها داخل الحدود الجغرافيه للمملك لمضمان المحافظه علي السياده الوطنيه الرقميه لهذه البيانات، ولا يجوز معالجتها خارج المملكه الا بعد حصول جهه التحكم علي موافقه كتابيه من الجهه التحظيميه، بعد تنسيق الجهه التظييميه مع المكتب. ان تقوم جهه التحكم اعداد وتوثيق سياسه واجراءات التخلص من البيانات لاتلاف البيانات بطريقه امنه تمنع فقدانها او اساعه استخدامها او الصول غير المصرح به - وتشمل البيانات التشغيليه، المؤشفه، والنسخ الاحتياطيه - وذلك وفقا لما يصدر من الهييه الوطنيه للامن السيراني. ان تقوم جبه التحكم بتشغيل اrokام ساسي الاتخاط والتخلص من البيانات في العقود في حال اسناد هذه المهام الي جهات معالجه اخري. ان تقوم جهه التحكم بتحديد وتوفير الوسايل التي من خلالها يمكن لصاحب البيانات الوصول الي بياناته الشخصيه وذلك لمراجعتها وتحدثها. ان تقوم جهه التحكم بالتحقق من هويه الافراد قبل متجهم الوصول الي بياناتهم الشخصيه وفقا للضوابط المعتمده من قبل الهييه الوطنيه للامن السيراني والجهات ذات الاختصار. يحظر مشاركه البيانات الشخصيه مع جهات اخري الا وفقا للاغراض المحدده بعد موافقه صاحب البيانات وفقا للانظمه واللوايح والسياسات علي ان يتم تزويد الجهات الاخري بسياسات واجراءات الحوصيه المتبعه و trustمینها في العقود والاتفاقيات. ان يتم اشعار اصاب البيانات واخذ الموافقه منهم في حال مشاركه البيانات مع جهات اخري لاستخدامها في غير الاغراض المحدده. ان تقوم جهه التحكم باخذ موافقه المكتب - بعد التنسييق مع الجهه التنيميه - قبل مشاركه البيانات الشخصيه مع جهات اخري خارج المملكه. ان تقوم جهه التحكم باعداد وتوثيق و tangليه الاجراءات اللازمه لضمان دقه البيانات الشخصيه وакتمالها وحداثها وارتباطها بالغرض الذي جمعت من اجلها. ان يتم استخدام الضوابط الاداريه والتدابير التقنيه المعتمده في سياسات الجهه لامن المعلومات لضمان حمايه البيانات الشخصيه ومنها علي سبيل المثال لا الحصر: منح طلابيات الوصول الي البيانات وفقا لمهام ومسؤوليات العاملين بطريقه تحول دون تداخل الاجتماعي وتتلاقي تشتيت المسؤليات. • تطبيق الاجراءات الاداريه والتدابير التقنيه التي توثق مراحل معالجه البيانات وتوفر امكانيه تحديد المستخدم المسؤول عن كل مرحله من هذه المراحل (سجلات الاستخدام). • توقيع العاملين الذين يباشرون عمليه معالجه البيانات علي تعهد للمحافظه علي البيانات وعدم الاقصاح عنها الا وفقا للسياسات والاجراءات والانظمه والاشريعات. • اختيار العاملين الذين يباشرون عمليات معالجه البيانات ممن يتصفون بالامانه والمسوقيه ووفقا لطبيعه وحساسيه البيانات وسياسه الوصول المعتمده من قبل الجهه. • استخدم التدابير الامنيه - كالتشير، ويزل بيه التطوير والاحتراح عن بييه التشغيل - امن البيانات الشخصيه وحمايتها بما يتناسب مع طبيعتا وحساسيتها والوسطا المتسحده لنقلها وفقا لما يصدر من الهييه الوطنيه للامن السيراني و الجهات ذات الافتصاص. NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه ٤. ان تكون جهه التحكم مسؤوله عن مراقبه الامتثال سياسات واجراءات الخوصيه بشكل دوري يثم عرضها علي المسؤول الاول للجهه - او من يفوضه - كما يتم تحديد وتوثيق الاجراءات التصحيه التي سيتم اتخاذها في حال عدم الامتثال واشعار الجهه التظييميه و المكتب حسب التسلسل التظييمي. 5.5 احكام عامه اولا: تتولي الجهات التظيميه مواعمه احكام هذه السياسه مع واثقها التظيميه وتعميمها علي جميع الجهات التابعه لها او المرتبطه بها بمحا يفق التكامل ويضمن تحقيق الهدف المنشود من اعداد هذه السياسه. ثانيا: تقوم الجهات التظيميه بمراقبه الامتثال لهذه السياسه بشكل دوري. ثالثا: يجب علي جهات التحكم الامتثال لهذه السياسه وتوثيق الامتثال وفقا للاليات والاجراءات التي تددها الجهات التنظيميه. رابعا: يجب علي جهات التحكم ابلغ الجهات التنظيميه فورا وودن تاير وبما لا يتجاور 72 ساعه من ودفع او اكتشاف اي حاده تسريب للبيانات الشخصيه وفقا للاليات والاجراءات التي تتددها الجهات التنظيميه. خامسا: يجب علي جهات التحكم عند تعاقدها مع جهات المعالجه ان تتفق بشكل دوري من امتثال جهات المعالجه لهذه السياسه وفقا للاليات والاجراءات التي تتددها الجهات التنظيميه، علي ان يشمل ذلك اي تعاقدات لاحقه تقوم بها جهات المعالجه. سادسا: يمارس المكتب ادوار ومهام الجهات التنظيميه علي جهات التكم غير الخاضعه لجهات تنظيميه. سابعا: يحق للجهات التنظيميه وضع قواعد اضافيه لمعالجه انواع محدده من البيانات الشخصيه وفقا لطبيعه وحساسيه هذه البيانات بعد التنسيق مع المكتب. ثامنا: تقوم الجهات التنظيميه، بعد التنسيق مع المكتب بالابان والاجراءات التي تنظم عمليه معالجه الشكاوي وفقا لاطار زمني محمد وحسب التسلسل التنظيمي للجهات. تاسعا: يقوم المكتب بوضع المعاير اللازمه التي تساعد جهات التحكم علي معرفه ما اذا كان تعيين مسؤول حمايه بيانات يعتبر متطلب اساسي او اختياري. National Center for Archives & Records سياسه مشاركه البيانات الطهر Archives & Records NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه المبادي الرييسيه والقواعد العامه لمشاركه البيانات النطاق 6.1 تنطبق احكام هذه السياسه علي جميع الجهات الحكوميه وذلك لمشاركه البيانات التي تنتجها هذه الجهات مع جهات حكوميه اخري او جهات خاصه او افراد - مهما كان مصر هذه البيانات، او شكلها او طبيعتها ويشمل ذلك السجلات الورقيه ورسايل البريه الالكتروني والبيانات المخزنه علي الوسايط الالكترونيه او شرطه الصوت او الفيديو او الخرايط او الصور الفوتوغرافيه او الموظوطات او الوثايق المكتوبه بخط اليد، او اي شكل اخر من اشكال البيانات المسجله. لا تنطبق احكام هذه السياسه علي مشاركه بيانات القطاع الخاص او البيانات التي لدي الافراد. كما لا تنطبق احكام هذه السياسه في حال كانت الجنه الطابه للبيانات جهه حكوميه وكان الطلب لاغراض امنيه او الاستيغاء متطلبات قضاييه. المبادا الرييسيه لمشاركه البيانات 6.2 المبدا الاول: تعزيز ثقافه المشاركه علي جميع الجهات الحكوميه مشاركه البيانات الرييسيه التي تندجها وذلك التحققي التكامل بين هذه الجهات وتبني «مبدا المزه الواحده» للحصو علي البيانات من مصادرها الصحيه والحد من ازدواجيتها وتعارها وتعدد مدارها.})(ي حال تم طلب البيانات من غير صدرها الاساسي، فعلي الجهه - المطلوب منها مشاركه هذه البيانات - اخذ موافقه الجهه الرييسيه و صدر البيانات - قبل مشاركتها مع الجهه الطالبه. المبدا الثاني: مشروعيه الغرض ان يتم مشاركه البيانات لاغراض مشروعه مبنيه علي اساس نظامي او احتياج عملي مبرر يهدف الي تحقيق مصلحه عامه دون احاق اي ضرر بال مصالح الوطنيه، او انشطه الجهات او توصيه الافراد او سلامه البييه - ويستثني من ذلك البيانات والجهات المستثنه باوامر ساميه. المبدا الثالث: الوصول المصرح به ان يكون لدي جميع الاطراف المشاركه في مشاركه البيانات مطلابه المطابعيه هذه البيانات والحصول عليها واستخدامها (والتي قد تطلب المسح الامني حسب طبيعه وحياسه البيانات)، بالاضافه الي المعرفه، والمهاره، والاشخاص الموهلين و المدربين بشكل صحيح للتعامل مع البيانات المشركه. المبادا الربع: الشفافيه يجب علي جميع الاطراف المشاركه في عمليه مشاركه البيانات اتاحه جميع المعلومات المطلوبات الفرويه لتبادل البيانات بما في ذلك: البيانات المطلوبه، الغرض من جمعهها، ووسايل نقلها، وطرق حفظها، والضوابط المستخدمه لحم Cytima واليه التخلص منها. المبدا الخامس: المسؤوله المسابقه المشركه ان تكون جميع الاطراف المشاركه في مشاركه البيانات مسؤوله مشتركه عن قرارات مشاركه البيانات ومعالجتها وفقا للاغراض المحدده، وضمان تطبيق الضوابط الامني المنصوص عليهها في اتفاقيه مشاركه البيانات، والانظمه والتشريعات والسياسات فيدان العلاقه المبدا السادس: امن البيانات ان تقوم جميع الاطراف المشاركه في مشاركه البيانات بتطبيق الضوابط الامنيه المناسبه لحمايه البيانات ومشاركتها في بييه امنه و موثوقه وفقا للانظمه و التشريعات ذات العلاقه، ووفقا لم يصد من الهييه الوطنيه للامن السيراني. المبدا السابع: الاستخدام الاخلاقي ان تقوم جميع الاطراف المشاركه في مشاركه البيانات بتطبيق المعيارات الاخلاقيه اثناء عمليه مشاركه البيانات لضمان استخدامها في اطار من العداله والنزاهه والامانه والاحترام، وعدم الاكتفاء بالالتزام بسياسات امن المعلومات او الالتزام بالمتطلبات التنظيميه والتدشريعيه ذات العلاقه. 6.3 الخطوات اللازمه لاجراء عمليه مشاركه البيانات تم تحديد الخطوات الاساسيه ل عمليه مشاركه البيانات لمساعده الجهات علي توجد ممارسات المشاركه وضمان استثمارات صميع الضوابط والمتطلبات اللازمه - والتي قد تتجاوز 3 اشهر. الشكل 3 ادناه يوضح الخطوات اللازمه لمشاركه البيانات NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه . يقوم مقدم الطلب - سواء كان جهه حكوميه او خصه او فرد - يرسال طلب مشاركه بيانات الي مكتب الجهه المطلوب منها مشاركه البيانات، علي ان يتم ارسال الطلب عن طريق مكتب الجهه في حال كان مقدم الطلب جهه حكوميه. . يقوم مكتب الجهه المطلوب منها مشاركه البيانات ايجابيه الطلب الي متمل بيانات الاعمال المختص والذي بدوره يقوم بتوجيه هذا الطلب تقدميه بينات الاعمال القييم هذا الطلب ومعاجيه. . يقوم مختص بيانات الاعمال بالتحقق من مستوي تصنيف البيانات المطلوبه: ا في حاله عدم تحديد مستوي التصنيف، يجب علي مكتب الجهه - المطلوب منها مشاركه البيانات- تصنيف البيانات المطلوبه وفقا لسياسه تصنيف البيانات. ب في حاله تحديد مستوي التصنيف علي انه «عام» يمكن لمختي بيانات الاعمال مشاركه البيانات المطلوبه دون تقييم الطلب وفقا للمبادي الرييسيه مشاركه البيانات. ت في حاله تحديد مستوي التصنيف علي انه « مقيد » او « سري » في « سري » اي « سري فيالغايه », يعين علي مختي بيانات الاعمال تقييم الطلب وفقا للمبادي الرييسيه مشاركه البيانات. يجب علي مختص بيانات الاعمال في مكتب الجنه المطلوب منها مشاركه البيانات استكمال عمليه المشاركه اذا تم استيفاء جميع مبادها مشاركه البيانات بالكامل. لايجوز لمختص بيانات الاعمال في مكتب الجنه المطلوب منها مشاركه البيانات الاستمرار في مشاركه البيانات في حاله عدم استيفاء مبدا واحد او اكثر من مبادها مشاركه البيانات. كما يجب علي مختص بيانات الاعمال في مكتب الجنه ان يرد الطلب الي مقدم الطلب مع الملاحظات واتحده الفرصه لتابيه جميع مبادها مشاركه البيانات غير المتوافقه. عند استيفاء جميع مباح مشاركه البيانات، يقوم مختص بيانات الاعمال بالحصول علي موافقه ممثل بيانات الاعمال علي استكمال عمليه مشاركه البيانات. يقوم مختص بيانات الاعمال في مكتب الجهه المطلوب منها مشاركه البيانات بتحديد الضوابط المناسبه لضمان الالتزام بمبادي مشاركه البيانات وتحقيق الاهداف المحدده لكل منها. كما يجب ان يتم الاتفاق بين مختص بيانات الاعمال في مكتب الجهه وقدم الطلب والاطراف الاخري المشاركه في عمليه المشاركه علي تطبيق هذه الضوابط. بعد الاتفاق علي ضوابط مشاركه البيانات والالتزام بتطبيقهها، ينبغي علي مختص بيانات الاعمال توضيحيه بالتفصيل في الاتفاقيه ويجب علي جميع الاطراف المشاركه في عمليه المشاركه التوقيع علي الاتفاقيه مشاركه البيانات. يمكن لمكتب الجهه مشاركه البيانات المطلوبه مع الجهه المطابه بعد توقيع اتفاقيه مشاركه البيانات. الشكل 3 خطوات مشاركه البيانات NDMO مكتب اداره البيانات الوطنيه National Data Management Office سياسات حوكمه البيانات الوطنيه 6.4 الاطار الزمني ل عمليه مشاركه البيانات تقوم الجهه الحكوميه - الطلب منها مشاركه البيانات - بقييم الطلب خلال فتره زمنيه لا تتجاوز (30) يوما من تاريخ استلام الطلب، واشعار مقدم الطلب بقرار المشاركه علي ان يكون القرار مكتوبا ومسيا (الخطوات من 2 الي 4 من عمليه مشاركه البيانات الموضحه اعلاه). وفي حال عدم الموافقه علي طلب المشاركه، فيحق مقدم الطلب استكمال المتطلبات لاستبعاء جميع المبادث وطلب الاستثناف من مختص بيانات لاعاده تقييم الطلب واصدار قرار المشاركه خلال فتره زمانيه 14 (14) يوما من تاريخ الاستلامه (الخطوه 5 من عمليه مشاركه البيانات). بعد الحصول علي موافقه ممثل بيانات الاعمال علي الاستمرار في عمليه المشاركه (الخطوه 6 من عمليه مشاركه البيانات، يقدم مختص بيانات الاعمال بتطوير وتطبيق المnasيه ل弥شارك البيانات واعداد اتفاقيه مشاركه بيانات خلال فتره (60) يوما من تاريخ موافقه ممثل بيانات الاعمال (الخطوه 7 من عمليه مشاركه البيانات). بعد توقيع اتفاقيه مشاركه البيانات (الخطوه 8 من عمليه مشاركه البيانات، يقوم مختص بيانات الاعمال بعمال بمشاركه البيانات (مقدم الطلب خلال (7) ايام من تاريخ توقيع الاتفاقيه (الخطوه 9 من عمليه مشاركه البيانات). 6.5 ضوابط مشاركه البيانات يجب علي جميع الاطراف المشاركه في عمليه مشاركه البيانات الموافقه علي الضوابط الازمه لاداره البيانات المشركه وحمايتها بشكل مناسب: (الاساس نظامي: (المبادي ذات العلاقه: المبدا الاول: تعزيز ثقافه المشاركه، المبدا الثاني: مشروعيه الفرض، المبدا الخامس: المسؤليه (المشركه، المبدا السابع: الاستخدام الاخلاقي) ان يتم ايض الاساس النظامي او الاحتياء الفعلي لمشاركه البيانات، ومنها علي سبيل المثال تنظيم الجهه الامر الملكي/السامي الذي يسمح لجهه بمشاركه البيانات، او الاتفاقيات الموقعه. ان يتم ا …(32,926 more chars)