iShield Solutions Series، الأمن والمخاطر والامتثال · الخصوصية
الخصوصية وحماية البيانات وسيادتها
اعرف أين توجد البيانات الشخصية، ودع المنصة تراعي موقعها
يربط حل الخصوصية وحماية البيانات والسيادة سجل الخصوصية — ما البيانات الشخصية الموجودة، ولماذا تعالج، وإلى أين يسمح بنقلها — بالنقاط التي تنتقل فيها البيانات فعليًا، لتطبق قواعد إقامة البيانات والموافقة وحجب المحتوى الحساس أثناء انتقالها، بدلًا من الاكتفاء بوصفها في سجل.
حوكمة للخصوصية مع تطبيق إقامة البيانات وحجب المعلومات الحساسة وتتبع مصدر البيانات ومسارها عند حدود التكامل؛ وتتولى الجهة المسؤولة عن الخصوصية لديكم تحديد المتطلبات بحسب الولاية القضائية.
من يقود ومن يساهم
- المنتج الرئيسيiShieldGRC · iShield GRC Ltd.
- المنتج المساهمiShield Link
- المنتج المساهمiShield Nexus
حوكمة الخصوصية، وسجلات المعالجة، وتقييمات أثر الخصوصية (DPIA)، وإدارة حقوق أصحاب البيانات.
التحدي المؤسسي
سجل الخصوصية يصف القواعد، وتدفقات البيانات تحدد مدى الالتزام بها.
تحتفظ فرق الخصوصية بسجلات دقيقة للمعالجة وتقييمات الأثر وطلبات أصحاب البيانات. ومع ذلك، تنتقل البيانات الشخصية عبر عمليات التكامل والتقارير وموجهات الذكاء الاصطناعي التي لا يرصدها السجل، فتكون الإجابة عن سؤال الجهة التنظيمية — أين انتقل هذا السجل، وعلى أي أساس؟ — اعتمادًا على الذاكرة.
يربط النموذج الموثوق بين ثلاثة عناصر: معرفة مواضع البيانات الشخصية وكيفية تدفقها، والتقييمات والقرارات التي تحكمها، وإنفاذ القواعد عند الحدود التي تعبر فيها البيانات بين الأنظمة والمناطق. ويحتاج كل عنصر إلى مسؤول عنه، ويجب أن يترك أدلة موثقة.
أين يساهم iShield Nexus
يساهم iShield Nexus بسجلات المخاطر التقنية المرتبطة بالخصوصية، والاستثناءات المحددة زمنيًا، وتتبع أصل البيانات الرئيسية ومسارها ضمن إطار حوكمة، من خلال Risk & Compliance وMaster Data Management. ويتولى iShieldGRC، وهو عرض مستقل ذو صلة تقدمه iShield GRC Ltd.، قيادة حوكمة الخصوصية والسجلات وتقييمات الأثر وحقوق أصحاب البيانات؛ فيما يساهم iShield Link بالربط عند حدود التكامل.
منظور Nexus
تعتمد التزامات الخصوصية على معرفة مواضع البيانات والجهات المسؤولة عن حوكمتها.
- تدار الخدمات والضوابط التقنية بمعزل عن عملية الأعمال
- الأدلة والمسؤوليات موزعة وغير مترابطة
نظرة عامة على الحل. أدر برنامج الخصوصية — سجلات المعالجة وتقييمات الأثر وطلبات أصحاب البيانات في iShieldGRC — مع تطبيق iShield Link للتوجيه وفق إقامة البيانات، وحجب المحتوى الحساس، وتتبع أصل البيانات ومسارها عند حدود التكامل.
تحديات المشترين
مواضع بيانات غير معروفة
تنسخ البيانات الشخصية إلى تقارير وبيئات اختبار وعمليات تكامل لم تسجل مطلقًا، فيصبح الجرد متقادمًا يوم اكتماله.
تقييمات بلا أثر عملي
تجيز تقييمات الأثر نشاط معالجة، لكن لا توجد آلية تتحقق من بقاء التغييرات اللاحقة في تدفق البيانات ضمن نطاق ما جرى تقييمه.
إقامة البيانات مجرد وعد
تتعهد العقود بإبقاء البيانات في منطقة محددة، بينما تتخذ قرارات التوجيه على مستوى كل عملية تكامل على حدة، دون سياسة مشتركة.
طلبات أصحاب البيانات عبر جداول البيانات
توزع طلبات الوصول والمحو عبر البريد الإلكتروني على مسؤولي الأنظمة، دون رؤية موحدة لما عثر عليه أو عدل أو حجب.
أصحاب القرار
- مسؤول حماية البيانات
- ما إذا كان يجوز المضي في نشاط معالجة بعد التقييم، وبأي شروط.
- الرئيس التنفيذي للبيانات
- أي الأنظمة تحتفظ بالبيانات الشخصية المعتمدة بوصفها مرجعًا، وكيف يحافظ على تتبع أصلها ومسارها.
- المسؤول عن التكامل
- ما سياسات إقامة البيانات والموافقة وحجب المحتوى الحساس التي تطبق عند كل حد من حدود التكامل.
- مالك المخاطر
- ما إذا كانت مخاطر الخصوصية تعالج أم تقبل بوصفها استثناء محددًا زمنيًا.
رحلة عبر المنصات
صاحب بيانات واحد في صميم كل تدفق
تتبع البيانات الشخصية من اكتشافها حتى ورود طلب من صاحبها. يتمحور المسار حول صاحب البيانات، وتحيط به الأنظمة؛ وتضيف كل خطوة معرفة أو قرارًا أو قاعدة يجري إنفاذها.
- اكتشف · اكتشاف البيانات وتصنيفها
- تتبع أصل البيانات ومسارها · Master Data Management iShield Nexus
- أجر التقييم · Privacy Management (RoPA, DPIA, DSAR) iShieldGRC
- وجه وفق إقامة البيانات · موجه إقامة البيانات iShield Link
- احجب المحتوى الحساس · أداة حجب معلومات التعريف الشخصية (PII) iShield Link
- استجب للطلب · Privacy Management (RoPA, DPIA, DSAR) iShieldGRC
- احتفظ بالأدلة · Risk & Compliance iShield Nexus
المرحلة 1 من 7 اكتشف
اكتشاف البيانات وتصنيفها
تفحص مخازن البيانات المهيكلة وغير المهيكلة، وتصنف البيانات الشخصية حسب الفئة.
- القرار
- يؤكد مالك البيانات التصنيف.
- مسار الاستثناء
- تدرج البيانات المكتشفة غير المصنفة في قائمة انتظار للمراجعة بدلا من تجاهلها.
- يسجل بوصفه
- موقع البيانات المصنفة
التالي: تتبع أصل البيانات ومسارها في Master Data Management (iShield Nexus) — ينتقل العمل إلى منصة أخرى
توضح هذه الرحلة التوزيع المستهدف للمسؤوليات بين المنصات. وهي تصف نموذج تشغيل، لا تكاملا جاهزًا بينها.
من يقود، ومن يساهم، وأين تنتهي مسؤولية كل طرف
هذا حل يجمع عدة منتجات. تحتفظ كل منصة بمسؤولياتها وحدودها الخاصة؛ ولا تقدم أي منها بوصفها وحدة تابعة لمنصة أخرى.
- iShieldGRC (iShield GRC Ltd.)المنصة القائدة
يتولى مسؤولية
حوكمة الخصوصية، وسجلات المعالجة، وتقييمات أثر الخصوصية (DPIA)، وإدارة حقوق أصحاب البيانات.
حدود المسؤولية
عرض مستقل ذو صلة تقدمه iShield GRC Ltd. يتولى حوكمة برنامج الخصوصية؛ ولا ينقل البيانات بين الأنظمة أو يدير عمليات تقنية المعلومات.
- iShield Linkمنصة مساهمة
يتولى مسؤولية
الربط عند حدود التكامل والوكلاء: التوجيه وفق إقامة البيانات، وحجب البيانات الحساسة، وتتبع أصل البيانات ومسارها أثناء النقل، وفقا لما يرد في التكوين المنشور.
حدود المسؤولية
يطبق السياسات المسندة إليه؛ ولا يحدد الأساس القانوني للمعالجة أو يتولى مسؤولية سجل الخصوصية.
- iShield Nexusمنصة مساهمة
يتولى مسؤولية
المخاطر التقنية المتعلقة بالخصوصية والاستثناءات المحددة زمنيا، وتتبع أصل كيانات البيانات الرئيسية ومسارها ضمن إطار حوكمة.
حدود المسؤولية
ليست منصة متخصصة في إدارة الخصوصية: فهي لا تتولى مسؤولية سجل الخصوصية أو تقييمات الأثر أو طلبات أصحاب البيانات. ولا تنسب قدرات اكتشاف البيانات وتصنيفها وإدارة الموافقة إلى Nexus.
مسؤوليات الوحدات
| الوحدة | المنصة | المسؤولية في هذا الحل | ما يمرر للمرحلة التالية |
|---|---|---|---|
| Risk & Compliance | iShield Nexus | يسجل المخاطر التقنية المتعلقة بالخصوصية والاستثناءات المحددة زمنيا مع سجل تدقيق. | قرارات المخاطر والاستثناءات |
| Master Data Management | iShield Nexus | يحافظ على تتبع أصل السجلات الرئيسية للعملاء والموظفين والموردين ومسارها، وعلى الإشراف عليها. | أصل كيانات البيانات الشخصية ومسارها |
التكوين المنشور حسب المنصة المسؤولة
الوحدات المدرجة في التكوين المنشور للحل، مجمعة حسب المنصة المسؤولة عنها.
iShieldGRC
- Privacy Management (RoPA, DPIA, DSAR)
iShield Nexus
لماذا هذا التكوين
تحدد حوكمة الخصوصية ما ينطبق على كل نشاط معالجة؛ ويطبق الربط هذه القرارات حيث تنتقل البيانات بين الأنظمة. ويتيح جمعهما في حل واحد ربط سجل الخصوصية بعمليات التكامل التي يحكمها.
ممارسات معترف بها يستند إليها نموذج التشغيل
توضح المواءمات كيفية توافق نموذج التشغيل مع الممارسات المعترف بها. وهي ليست إقرارات مطابقة أو شهادات اعتماد.
تتبع جودة البيانات وتتبع أصل كيانات البيانات الشخصية ومسارها ممارسات DAMA-DMBOK2 وISO 8000 المبينة في مواءمات صفحة Master Data Management المعتمدة. ويشار إلى ISO/IEC 27701 بوصفه ممارسة لإدارة الخصوصية يمكن للحل دعمها.
| الإطار | الممارسة | كيفية عمل الحل | العلاقة |
|---|---|---|---|
| DAMA-DMBOK2 | حوكمة البيانات والبيانات المرجعية والرئيسية | لكيانات البيانات الشخصية مشرفون، وتتبع للأصل والمسار، وسجل تغييرات في السجل المرجعي الموحد.ترد المواءمة في صفحة Master Data Management المعتمدة. | الممارسة المتوافقة |
| سلسلة ISO 8000 | خصائص جودة البيانات الرئيسية | تطبق قواعد الجودة وبطاقات التقييم على كيانات البيانات الشخصية التي يعتمد عليها طلب صاحب البيانات.ترد المواءمة في صفحة Master Data Management المعتمدة. | الممارسة المتوافقة |
| ISO 31000:2018 | معالجة المخاطر ومراقبتها ومراجعتها | تحدد الجهات المسؤولة عن مخاطر الخصوصية والاستثناءات، وتجري معالجتها ومراجعتها.ترد المواءمة في صفحة Risk & Compliance المعتمدة. | قدرة داعمة للامتثال |
القرارات والاستثناءات ومن يتولى مسؤوليتها
تسجل التقييمات وأصول البيانات ومساراتها والقرارات.
| القرار | صاحب المسؤولية الخاضع للمساءلة | الأدلة المسجلة | مسار الاستثناء |
|---|---|---|---|
| اعتماد نشاط معالجة | مسؤول حماية البيانات | تقييم للخصوصية يتضمن تدفقات البيانات والشروط | تتابع الشروط؛ ويعاد فتح التقييم إذا تعذر استيفاء أحدها. |
| وضع سياسة لإقامة البيانات | مسؤول التكامل بالتعاون مع مسؤول حماية البيانات | سياسة تحدد المناطق والأغراض التي تسمح بها | يبلغ عن التدفق المحظور مع بيان السياسة التي حظرته. |
| الاستجابة لطلب صاحب البيانات | مسؤول حماية البيانات | نتائج كل نظام وأي عناصر حجبت مع أسباب الحجب | تصعد الاستجابات المتأخرة أو الجزئية إلى مسؤولي الأنظمة. |
| قبول مخاطر الخصوصية | مالك المخاطر | سجل استثناء يتضمن التدابير التعويضية وتاريخ انتهاء الصلاحية | تعاد الاستثناءات المنتهية الصلاحية لاتخاذ قرار جديد بشأنها. |
كيفية ربط التزامات الخصوصية
تخضع التزامات الخصوصية وسجلاتها وتقييمات أثرها للحوكمة في iShieldGRC؛ وتتولى الجهة المعنية بالخصوصية في المؤسسة تحديد الالتزامات المنطبقة على كل نشاط معالجة. وتهيأ سياسات وقت التشغيل في iShield Link استنادا إلى هذه القرارات — وليست تفسيرات قانونية معدة مسبقا — ويسجل Nexus المخاطر التقنية والاستثناءات الناتجة عنها.
- يحدد كل تقييم التشريع الذي أجري على أساسه والقرار المتخذ.
- توثق سياسات إقامة البيانات والموافقة القرار الذي تستند إليه والجهة المسؤولة عنه.
- يبقى تحديد انطباق أي لائحة على نشاط معين قرارًا تتخذه الجهة المسؤولة عن الخصوصية في المؤسسة.
السياق التنظيمي
اللوائح والأطر التي تتعامل معها عادة المؤسسات في هذا المجال. ترد هنا كسياق للتخطيط، وليس بوصفها شهادة أو إفادة اعتماد أو ربطًا معدًا مسبقًا بالمتطلبات.
ذكاء بأنماط محددة بوضوح، حسب المنصة
تساعد قدرات الذكاء الاصطناعي في Nexus الأشخاص المعنيين؛ وتبقى القرارات بيد المسؤولين الخاضعين للمساءلة.
- المساعدة إعداد المسودات أو الإجابة أو التلخيص
- التوصية تقديم مقترحات ليقبلها شخص
- التنبؤ التوقع أو التنبيه
- التشغيل عبر سير العمل يتم فقط وفق الإعدادات والموافقات المعتمدة
ربط الأدلة
التوصيةيقترح سجلات تقنية تقدم أدلة على الضوابط المتعلقة بالخصوصية؛ ويتخذ مالك الضابط القرار.
Risk & Compliance — ربط الأدلةالمطابقة بالذكاء الاصطناعي
التوصيةيقترح سجلات يحتمل أنها مكررة للشخص نفسه عبر المصادر، ليصل طلب صاحب البيانات إلى كل سجل.
Master Data Management — المطابقة بالذكاء الاصطناعي
ما الذي يتغير في المؤسسة
توصف النتائج وصفًا نوعيًا. ولا تنشر الأرقام إلا بعد توثيقها بالأدلة.
صورة محدثة للبيانات الشخصية
تتولى الأنظمة التي تنقل البيانات تحديث مواقعها ومسارات تتبعها، بدلًا من الاعتماد على الاستبيانات السنوية.
تقييمات توجه السلوك
تتحول شروط التقييم المعتمد إلى سياسات تطبق عند الحدود.
إقامة بيانات يمكنك إثباتها
يحدد كل قرار توجيه السياسة التي سمحت به.
طلبات أصحاب البيانات مع سجل تتبع
يسجل كل طلب ما أعاده كل نظام وأسباب حجب أي معلومات.
ما يميز هذا الحل
تتبع مسار البيانات انطلاقًا من البيانات الرئيسية
تنطلق طلبات أصحاب البيانات والتقييمات من سجلات مرجعية موحدة خاضعة للحوكمة تتضمن مسارات تتبع البيانات، لا من قائمة أنظمة.
التنفيذ وسياق القطاع
معلومات التخطيط المنقولة من سجل الحل.
خطة تحقيق القيمة خلال 30 / 60 / 90 يوم
الأيام 0–30 — التأسيس
جهز مساحة عمل iShield، واربط المصادر المرجعية المعتمدة، واستورد بيانات خط الأساس.
- تجهيز المستأجر في المنطقة المختارة (KSA / UAE / EU / US)
- مواءمة SSO + RBAC مع هوية المؤسسة (Entra ID / Okta)
- ربط التكاملات ذات الأولوية ومطابقة بياناتها، بعدد 5
- قياس مؤشرات الأداء الرئيسية (KPIs) لخط الأساس قبل أي تغيير
الأيام 31–60 — التفعيل
فعل الأتمتة ووكلاء الذكاء الاصطناعي والضوابط الوقائية لمسار القيمة ذي الأولوية.
- تشغيل عمليات سير العمل لحالات الاستخدام ذات الأولوية، بعدد 3
- تفعيل وكلاء الذكاء الاصطناعي في Link بضوابط وقائية وموافقات صريحة
- اكتمال تمكين المستخدمين المتقدمين وتدريب مسؤولي النظام
- أول تحسن قابل للقياس في مؤشر أداء رئيسي (KPI) مقارنة بخط الأساس
الأيام 61–90 — التوسع
أرس ممارسات تشغيلية قابلة للتوسع، وعمم الحل على فرق إضافية، وأثبت العائد على الاستثمار (ROI) للجنة التوجيهية.
- تعميم الحل على وحدات أعمال / مناطق جغرافية إضافية
- لوحة معلومات تنفيذية تقارن النتائج المستهدفة بالفعلية
- إعداد قائمة الأعمال المتراكمة للتحسين المستمر
- مذكرة موقعة بشأن العائد على الاستثمار (ROI) وخطة للتجديد / التوسع
الأدوار المستفيدة
سيناريوهات قطاعية توضيحية
حالات نموذجية بحسب القطاع. ترد اللوائح المذكورة هنا لتوضيح السياق، ولا تمثل شهادات أو التزامات.
القطاع المصرفي
إقامة البيانات وفق PDPL وSAMA، مع تتبع مسار البيانات على مستوى الحقول للعميل 360، وموجه لإقامة البيانات يمنع تدفقات PII عبر الحدود أثناء التشغيل.
التجزئة والولاء
إنفاذ سياسات ملفات تعريف الارتباط والموافقة عند حدود API والوكلاء، وبناء ملفات التعريف تدريجيًا بحسب حالة الموافقة، وأتمتة تنفيذ طلبات الرفض وفق CCPA/CPRA.
القطاع العام
سجل RoPA متوافق مع SDAIA، وتقييم DPIA لخدمات المواطنين، وتتبع لمسار البيانات المشتركة بين الوزارات مع تقييد صريح للغرض.
حلول الأمن والمخاطر والامتثال ذات الصلة
تكامل الحوكمة والمخاطر والامتثال (GRC) والتدقيق
مكتبة ضوابط واحدة وسجل أدلة موحد للتدقيق والتوكيد عبر الأطر التي تعتمدها مؤسستك.
افتحSecurity Operations والاستجابة للتهديدات
SOC وIR والثغرات واستخبارات التهديدات في مساحة عمل واحدة — مستقلة عن أنظمة SIEM وبمساعدة الذكاء الاصطناعي.
افتحالمرونة التشغيلية واستمرارية الأعمال
متوافق مع DORA وNIS2 وISO 22301 — يجمع BIA والخطط والتمارين وإدارة الأزمات والتعافي من الكوارث للبنية التحتية (DR) في محرك واحد.
افتح
