مكتب إدارة البيانات (DMO)
القاموس والمصطلحات الحوكمية
لوائح NDMO ونظام PDPL
تعريفات ومصطلحات حوكمة البيانات
يستعرض هذا الدليل المفاهيم والمصطلحات الحوكمية والتنظيمية المعتمدة في جامعة الأميرة نورة بنت عبدالرحمن، استناداً إلى الأطر واللوائح الصادرة عن مكتب إدارة البيانات الوطنية (NDMO) ونظام حماية البيانات الشخصية (PDPL)، لتوحيد الفهم المؤسسي وضمان التطبيق الأمثل للسياسات.
المفاهيم الأساسية وضوابط الوصول التقني
6 مصطلحات
البيانات (Data)
المفهوم الأساسي
مجموعة من الحقائق في صورتها الأولية أو في صورة غير منظمة مثل الأرقام، أو الحروف، أو الصور الثابتة، أو الفيديو، أو التسجيلات الصوتية، أو الرموز التعبيرية.
الوصول إلى البيانات (Data Access)
الوصول الفني
القدرة على الوصول المنطقي والمادي إلى أصول البيانات والموارد والمنظومات التقنية للجهة لغرض استخدامها وتشغيلها.
مستوى الوصول إلى البيانات (Access Level)
الصلاحيات
مستوى يعتمد على الأذونات والصلاحيات التي تقيد الوصول إلى البيانات والموارد التقنية على الأشخاص المصرح لهم فقط، وفقاً لما هو مطلوب لإنجاز المهام والمسؤوليات المنوطة بهم.
التحقق (Authentication)
الهوية والأمان
التأكد والتحقق من هوية أي مستخدم أو عملية برمجية أو جهاز تقني كمتطلب أمني أساسي وإلزامي للسماح بالوصول إلى الموارد التقنية.
التصريح (Authorization)
إدارة الصلاحيات
تعريف وتحديد حقوق وصلاحيات الوصول إلى البيانات والموارد التقنية لأي مستخدم أو برنامج أو عملية، والتحكم المنضبط بمستويات الوصول إليها.
سرية البيانات (Data Confidentiality)
الأمن السيبراني
الحفاظ الصارم على القيود والضوابط المصرح بها للوصول إلى البيانات ومنع الإفصاح عنها لأي جهة أو شخص غير مخول نظاماً.
تصنيف البيانات ومستويات الحماية
3 مصطلحات
مستويات تصنيف البيانات
4 مستويات
المستويات الأربعة المعتمدة نظاماً بالمملكة: "سري للغاية"، و"سري"، و"مقيد"، و"عام".
البيانات المحمية (Protected Data)
مقيدة التداول
كافة أصول ومستندات البيانات المصنفة بموجب سياسة التصنيف على أنها: (سري للغاية، سري، مقيد)، وتخضع لقيود أمنية صارمة.
البيانات الحساسة (Sensitive Data)
عالية المخاطر
البيانات التي يؤدي فقدانها أو إساءة استخدامها أو الوصول غير المصرح به إليها أو تعديلها إلى ضرر جسيم أو تأثير سلبي على المصالح الوطنية أو أنشطة الجهات الحكومية أو خصوصية الأفراد.
المعلومات العامة والبيانات المفتوحة
مصطلحان
المعلومات العامة (Public Information)
متاحة للإفصاح
البيانات بعد المعالجة – غير المحمية – التي تتلقاها أو تنتجها أو تتعامل معها الجهات العامة مهما كان مصدرها أو شكلها أو طبيعتها، وتخضع لسياسة حرية المعلومات.
البيانات المفتوحة (Open Data)
مقروءة آلياً
مجموعة محددة من المعلومات العامة – مقروءة آلياً – تكون متاحة للعموم مجاناً ودون قيود، ويمكن لأي فرد أو جهة عامة أو خاصة استخدامها أو إعادة مشاركتها بموجب رخصة البيانات المفتوحة.
منظومة حماية البيانات الشخصية (نظام PDPL)
4 مصطلحات نظامية
صاحب البيانات الشخصية (Data Subject)
الفرد الطبيعي
الشخص الطبيعي الذي تتعلق به البيانات الشخصية، أو من يمثله نظاماً، أو من له الولاية الشرعية عليه.
البيانات الشخصية (Personal Data)
محددة للهوية
كل بيان – مهما كان مصدره أو شكله – يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعله قابلاً للتعرف عليه مباشرة أو غير مباشرة عند دمجه مع بيانات أخرى؛ كالاسم، ورقم الهوية، والعناوين، وأرقام التواصل، والبيانات البنكية، والصور الثابتة أو المتحركة.
البيانات الشخصية الحساسة (Sensitive Personal Data)
حماية مشددة
كل بيان شخصي يتضمن الإشارة إلى أصل الفرد العرقي أو القبلي، أو معتقده الديني أو الفكري أو السياسي، أو يدل على عضويته في جمعيات أهلية. وكذلك البيانات الجنائية والأمنية، والسمات الحيوية (البيومترية)، والبيانات الوراثية، والبيانات الائتمانية والمالية، والصحية، وبيانات تحديد المواقع الجغرافية، والبيانات الأسرية.
معالجة البيانات الشخصية (Data Processing)
دورة الحياة
جميع العمليات التي تُجرى على البيانات الشخصية بأي وسيلة كانت يدوية أو آلية؛ وتشمل جمع البيانات، ونقلها، وحفظها، وتخزينها، ومشاركتها، وإتلافها، وتحليلها، واستخراج أنماطها، والاستنتاج منها، والربط البيني مع بيانات أخرى.