تصنيف البيانات في المملكة: المستويات والتطبيق والأتمتة

لماذا يُعدّ التصنيف بوابة الضوابط جميعها

تصنيف البيانات هو الضابط الذي تعتمد عليه بقية الضوابط. فقبل أن تقرر الجهة من يحق له الوصول إلى مجموعة بيانات، وأين يجوز تخزينها، وهل يمكن مشاركتها مع جهة أخرى، ومتى يجب إتلافها — عليها أولًا أن تجيب عن سؤال أبسط: ما درجة حساسية هذه البيانات؟

لهذا يحتل التصنيف موقع القلب من إطار المكتب الوطني لإدارة البيانات؛ فالإطار يمتد عبر 15 نطاقًا و77 ضابطًا و191 مواصفة، ويُعدّ تصنيف البيانات أحد هذه النطاقات — لا بوصفه إجراءً ورقيًا، بل شرطًا مسبقًا للحماية والمشاركة وإدارة دورة حياة البيانات.

ويرفع نظام حماية البيانات الشخصية (PDPL) سقف المسؤولية أكثر؛ فهو مطبَّق بالكامل منذ سبتمبر 2024 تحت إشراف سدايا، وتصل عقوباته إلى 5 ملايين ريال، وقد تبلغ 10 ملايين ريال عند تكرار المخالفة. ولا يمكن حماية بيانات شخصية لم تُحدَّد بعد، ولا يمكن تحديدها على نحو موثوق دون برنامج تصنيف فاعل.

مستويات التصنيف الوطنية الأربعة

تعتمد السياسة الوطنية لتصنيف البيانات أربعة مستويات، يُحدَّد كل منها وفق أثر الإفصاح غير المصرّح به:

• سري للغاية (Top Secret). بيانات يُحدث الإفصاح عنها ضررًا استثنائيًا وجسيمًا بالمصالح الوطنية — الأمن الوطني، واقتصاد المملكة، والعلاقات الخارجية — أو يهدد حياة الأفراد وسلامتهم. والوصول إليها محصور في أضيق نطاق ممكن.
• سري (Secret). بيانات يُلحق الإفصاح عنها ضررًا بالغًا بالمصالح الوطنية أو بأنشطة الجهات أو بمصالح الأفراد وخصوصيتهم.
• مقيد (Restricted). بيانات يسبب الإفصاح عنها أثرًا سلبيًا محدودًا على عمليات الجهة أو على الأفراد؛ وتقع هنا معظم البيانات التشغيلية الداخلية والبيانات الشخصية الاعتيادية.
• عام (Public). بيانات لا يترتب على إتاحتها أي ضرر، ويجوز نشرها دون قيود.

كيف يُحدَّد المستوى؟ تقييم الأثر

لا يُختار المستوى بالحدس، بل عبر تقييم منهجي لأثر الإفصاح على أبعاد محددة: المصلحة الوطنية، وأنشطة الجهة وسمعتها ومركزها المالي، وخصوصية الأفراد وسلامتهم، والبيئة. ويُعتمد أعلى مستوى أثر ينطبق على البيانات.

وللتصنيف وجها إخفاق متقابلان: فالتصنيف الأدنى من اللازم يكشف بيانات حساسة، والتصنيف الأعلى من اللازم يعطّل المشاركة المشروعة ومبادرات البيانات المفتوحة. ولهذا توجب الممارسات السليمة المراجعة الدورية، مع إعادة التصنيف أو خفضه متى زالت مسوغاته الأصلية.

التسمية يجب أن تنتقل: كيف ينتشر التصنيف عبر الأنظمة

تسمية التصنيف الممنوحة لجدول في النظام المصدر ليست سوى البداية؛ فالبيانات لا تبقى في مكان واحد:

• خطوط المعالجة (ETL) تنسخها إلى بيئات التجهيز ومستودعات البيانات.
• لوحات المعلومات والتقارير تُجمّعها وتعيد عرضها.
• ملفات CSV وExcel تغادر النظام يوميًا.
• الواجهات البرمجية (APIs) تتيحها لأنظمة وجهات أخرى.
• مخازن خصائص تعلّم الآلة تشتق منها بيانات التدريب.

القاعدة الذهبية: التصنيف يلازم البيانات أينما انتقلت. فكل نسخة وكل مشتق يرث تسمية المصدر إلى أن يُجرى تقييم متعمد يقضي بغير ذلك. والاشتقاق يعمل في الاتجاهين: فالتجميع قد يخفض الحساسية (إجمالي عدد العملاء مقابل قائمة العملاء)، بينما قد يرفعها الدمج (مجموعتا بيانات بمستوى «مقيد» قد تكشفان عند ضمّهما معلومات بمستوى «سري»).

وإذا كانت التسميات تقيم في ملف Excel لدى الإدارة بينما تتدفق البيانات عبر عشرات الأنظمة، فإن التسمية تعكس مكان البيانات بالأمس — لا مكانها اليوم.

لماذا يفشل التصنيف اليدوي عند التوسع

ينجح التصنيف اليدوي في المشروع التجريبي ثم يتعثر عند التوسع، لأسباب تتكرر في كل جهة:

• الحجم. آلاف الجداول وعشرات آلاف الأعمدة؛ ولو خصص مراجع دقيق دقائق لكل عمود لاحتاج سنوات لإتمام الحصر.
• عدم الاتساق. مراجعان مختلفان يمنحان البيانات نفسها مستويين مختلفين، فتضعف حجية التصنيف أمام التدقيق.
• الانجراف. المخططات تتغير أسبوعيًا وخطوط معالجة جديدة تُضاف؛ فيغدو الحصر المنجز مرة واحدة قديمًا قبل اعتماده.
• الانفصال عن التطبيق. التسمية المدوّنة في مستند لا تغيّر صلاحيات قاعدة البيانات ولا تمنع عملية تصدير.
• العمى عن الانتشار. العمليات اليدوية تصنّف المصادر، ولا أحد يعيد تصنيف النسخ الأربع عشرة المشتقة منها في الأنظمة اللاحقة.

الأتمتة: الأنماط والوراثة وسلسلة نسب البيانات

ثلاث آليات تعمل معًا ليتحول دور الإنسان من التنفيذ اليدوي إلى المراجعة والاعتماد:

1. الاكتشاف المعتمد على الأنماط

للبيانات السعودية ملامح يمكن التعرف عليها: أرقام الهوية الوطنية والإقامة المكوّنة من عشرة أرقام، وأرقام الآيبان التي تبدأ بـ SA، وأرقام الجوال بصيغة +9665، وأرقام السجل التجاري، وعناوين البريد الإلكتروني، وتواريخ الميلاد. تمسح أدوات التوصيف الآلي الأعمدة وتقترح وسوم الحساسية المناسبة — اقتراحات لا أحكامًا نهائية؛ فالمشرف هو من يعتمدها.

2. الوراثة الهيكلية

تنساب القيم الافتراضية المنطقية من الأعلى إلى الأسفل: من نطاق الأعمال إلى قاعدة البيانات فالمخطط فالجدول فالعمود. فنطاق الموارد البشرية مثلًا قد يحمل افتراضيًا مستوى «مقيد»، مع رفع الأعمدة الشخصية الحساسة إلى ما هو أعلى. وهكذا تولد الجداول الجديدة بتصنيف افتراضي بدل أن تولد بلا تصنيف.

3. الانتشار عبر سلسلة نسب البيانات

ترسم سلسلة نسب البيانات خريطة انتقال البيانات بين الأنظمة، وتنتشر التسميات عبرها تلقائيًا: ترث النسخ اللاحقة تصنيف مصادرها، وتُرصد التعارضات — كعمود بمستوى «سري» يغذي تقريرًا موسومًا بـ«عام» — لتُحال إلى المراجعة. وهذه هي الآلية الوحيدة القادرة على إبقاء آلاف الأصول المشتقة متسقة مع مصادرها.

يبقى الإنسان في الحلقة

الأتمتة تقترح، والملكية والإشراف يقرران. فمشرفو البيانات يعتمدون الاقتراحات عبر قوائم مراجعة، ويُحفظ سجل تدقيق يوثّق من اعتمد ماذا ومتى — وهو تحديدًا نوع الأدلة الذي يطلبه تقييم المكتب الوطني لإدارة البيانات.

تسلسل عملي للتطبيق

1. اعتمدوا سياسة تصنيف متوائمة مع المستويات الوطنية الأربعة وإرشادات الجهة التنظيمية لقطاعكم.
2. احصروا أصول البيانات في كتالوج البيانات — فلا يمكن تصنيف ما لا يُرى.
3. صنّفوا النطاقات الحرجة أولًا: البيانات الشخصية، والبيانات المالية، وكل ما يُشارك خارجيًا.
4. فعّلوا الاكتشاف الآلي والوراثة لتغطية بقية الأصول.
5. اربطوا التسميات بنتائج فعلية: سياسات الوصول، وموافقات المشاركة، والإخفاء، ومدد الاحتفاظ.
6. جدولوا مراجعة دورية وإعادة تصنيف بإشراف مشرفي البيانات.

الخلاصة

التصنيف ليس تمرينًا في وضع الملصقات، بل هو نظام العنونة الذي تستند إليه بقية ضوابط الحوكمة. فالتسمية التي لا تنتقل مع البيانات مجرد رأي؛ أما التسمية المطبَّقة عبر الكتالوج وسلسلة النسب وسياسات الوصول فهي ضابط حقيقي.

وقد بُنيت Goava حول هذه الفكرة: وسوم تصنيف تقيم في الكتالوج، وتنتشر تلقائيًا عبر سلسلة نسب البيانات، وتُطبَّق من خلال سياسات الحوكمة، مع دعم جاهز للمستويات الوطنية. وإذا كنتم بصدد تأسيس برنامج تصنيف في جهتكم، تواصلوا معنا.