حادثة بيانات

حادثة البيانات هي أي واقعة تُخفق فيها البيانات في تلبية التوقعات: خط معالجة لم يعمل، أو جدول حُمّل بسجلات مكررة، أو مؤشر يخالف مصدره فجأة، أو تغيير في المخطط عطّل التقارير اللاحقة، أو حقول حساسة كُشفت لجمهور غير مخوّل. وهي أوسع من الاختراق الأمني — فمعظم حوادث البيانات لا يقف خلفها مهاجم — غير أن انكشاف البيانات الشخصية يبقى من أخطر صورها.

وتدير الفرق الناضجة حوادث البيانات بالصرامة نفسها التي تدير بها انقطاعات الخدمات: الاكتشاف (آلياً في الوضع الأمثل، وقبل أن يلاحظ المستهلكون)، ثم الفرز وتحديد درجة الخطورة، ثم تحليل السبب الجذري باستخدام سلسلة نسب البيانات لتتبع الإخفاق إلى منبعه، ثم تحليل الأثر لتحديد المستهلكين المتأثرين، ثم المعالجة، وأخيراً مراجعة لاحقة دون إلقاء اللوم تُحصّن النظام.

وبالنسبة لمكتب إدارة البيانات في الجهات السعودية، يمثل وجود إجراء معرّف للحوادث ضرورة تشغيلية وتنظيمية معاً. فعلى المستوى التشغيلي، لا تتحسن المؤشرات المهمة — زمن الاكتشاف وزمن المعالجة — إلا حين تُسجَّل الحوادث وتُراجَع بدلاً من إصلاحها بصمت. ومن الزاوية التنظيمية، يجب تقييم الحوادث التي تمس بيانات شخصية بسرعة ودقة، إذ يفرض نظام حماية البيانات الشخصية — المطبَّق بالكامل منذ سبتمبر 2024 — التزامات إخطار تجاه سدايا والأفراد المتأثرين، مع عقوبات تصل إلى خمسة ملايين ريال وقد تبلغ عشرة ملايين ريال عند تكرار المخالفة. والإجراء المتمرَّس عليه يجعل هذا التقييم سريعاً وموثقاً.