حافظ البيانات

حافظ البيانات هو الدور التقني المسؤول عن التشغيل الآمن للأنظمة التي تستضيف البيانات. فبينما يقرر مالك البيانات السياسة (من يحق له الوصول إلى البيانات وكيف تُصنّف) ويصون أمين البيانات سياق الأعمال، يتولى الحافظ تنفيذ الضوابط: تهيئة التخزين، وتطبيق صلاحيات الوصول والتشفير، وتشغيل النسخ الاحتياطي، وإدارة الاحتفاظ والإتلاف، وضمان توافر المنصة وأدائها. ويعمل الحفظة عادةً ضمن فرق تقنية المعلومات أو إدارة قواعد البيانات أو هندسة المنصات.

وأهمية هذا التمييز أنه يفصل حقوق القرار عن التنفيذ؛ فلا ينبغي للحافظ أن يقرر بمفرده من يصل إلى بيانات العملاء — بل ينفذ السياسة المعتمدة من المالك. وبالمقابل، لا يحتاج المالك إلى صلاحيات على قواعد البيانات ليؤدي مسؤوليته.

وبالنسبة لمكتب إدارة البيانات في المنشآت السعودية، يُعد دور الحافظ محورياً في إثبات ضوابط الأمن والتشغيل في إطار المكتب الوطني لإدارة البيانات، والتزامات الحماية في نظام حماية البيانات الشخصية الذي يوجب اتخاذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية. وفي عمليات التدقيق، نادراً ما يكون السؤال «هل البيانات مشفّرة؟» وحده، بل «من المسؤول عن ضمان ذلك، وهل يمكنكم إبراز إسناد المسؤولية؟». وتسجيل الحفظ إلى جانب الملكية والإشراف في كتالوج البيانات يمنح المكتب هذه الإجابة عن كل أصل.