هل أقدر أعطي الذكاء الاصطناعي بيانات عملائي بأمان؟ قائمة تحقق الخصوصية
قبل أن تعطي أداة ذكاء اصطناعي بيانات عملائك: ماذا يقول نظام حماية البيانات السعودي، النقل خارج المملكة، ما لا تلصقه أبداً، وقائمة تحقق لتقييم المزوّد.
نعم، بشروط: أن يكون لديك أساس نظامي لمعالجة البيانات مثل الموافقة أو تنفيذ الطلب، وأن تستخدم أداة أعمال لا تدرّب نماذجها على بياناتك، وبعقد معالجة واضح، وأن تلتزم بقواعد نقل البيانات خارج المملكة، وأن تقلل البيانات وتخفي الحساس منها. لا تلصق بيانات العملاء أبداً في شات بوت عام مجاني.
01الجواب المختصر: ليست كل أدوات الذكاء الاصطناعي سواء
| نوع الأداة | التدريب على بياناتك | مناسبة لبيانات العملاء؟ |
|---|---|---|
| شات بوت عام مجاني أو شخصي (مثل حساب ChatGPT الشخصي) | حسب OpenAI تُستخدم المحادثات للتحسين افتراضياً ما لم توقفه من إعدادات التحكم بالبيانات | لا |
| نسخة أعمال (مثل ChatGPT Business أو Enterprise أو الـ API) | حسب OpenAI لا تدريب افتراضياً على بيانات الأعمال | ممكن بعد تقييم المزوّد والعقد |
| منصة محادثات بوكيل AI مدمج | حسب عقد المزوّد وسياساته | نعم إذا اجتازت قائمة التحقق أدناه |
المصدر: صفحة خصوصية المؤسسات لدى OpenAI ومقالة مركز المساعدة عن استخدام البيانات لتحسين النماذج، سبتمبر 2026.
02ماذا يقول نظام حماية البيانات الشخصية السعودي؟
- أساس نظامي: تعالج البيانات بموافقة العميل أو لتنفيذ عقد معه أو لمصلحة مشروعة بعد تقييمها، ولغرض محدد.
- تقليل البيانات: اجمع وأرسل للأداة ما يلزم للغرض فقط.
- البيانات الحساسة: مثل البيانات الصحية والوراثية والحيوية والائتمانية والمعتقد والأصل العرقي، وتحتاج حماية أعلى وغالباً موافقة صريحة وتقييم أثر.
- عقد مع المعالج: المزوّد الذي يعالج البيانات لصالحك يحتاج عقداً يلزمه بالحماية، وبإبلاغك عن أي تسرب، وبعدم التعاقد مع معالج فرعي بدون موافقتك.
- التسرب: إبلاغ سدايا خلال 72 ساعة من العلم بالحادثة، وإبلاغ أصحاب البيانات بدون تأخير غير مبرر عند الحاجة.
- العقوبات: قد تصل الغرامة إلى 5 ملايين ريال، والنظام مطبّق منذ 14 سبتمبر 2024.
هذا ملخص عام وليس استشارة قانونية؛ راجع النص الرسمي أو مستشاراً قانونياً.
03النقل خارج المملكة: أين تُعالج بياناتك؟
أغلب نماذج الذكاء الاصطناعي تعمل على خوادم خارج السعودية، وهذا يعني «نقل بيانات شخصية خارج المملكة». لائحة نقل البيانات المعدّلة في 2024 تسمح بالنقل بشروط، منها:
- دولة أو جهة بمستوى حماية مناسب حسب تقييم سدايا.
- ضمانات مناسبة: البنود التعاقدية القياسية، أو القواعد المؤسسية الملزمة للمجموعات، أو شهادة اعتماد.
- تقييم مخاطر عند النقل بموجب الضمانات المناسبة، أو عند نقل بيانات حساسة بشكل مستمر أو واسع.
اسأل المزوّد سؤالين مباشرين: أين تُخزن البيانات وأين تُعالج؟ وهل يوقّع البنود التعاقدية القياسية أو ما يعادلها؟ إجابة مبهمة علامة تحذير.
04ما الذي لا تلصقه أبداً في شات بوت عام؟
- أرقام الهوية والإقامة والجوازات.
- أرقام البطاقات والحسابات البنكية.
- تقارير طبية أو وصفات أو أي معلومة صحية.
- كشوف رواتب أو بيانات ائتمانية.
- قائمة عملاء كاملة بأسمائهم وأرقامهم لكتابة «رسالة لكل واحد».
- محادثات واتساب كاملة بدون إخفاء الأسماء والأرقام.
- عقود وأسعار خاصة بعملاء كبار.
إرشادات الذكاء الاصطناعي التوليدي من سدايا تدعو الجهات لموقف صارم من إدخال الموظفين معلومات سرية في أدوات ذكاء توليدي خارجية. اكتب سياسة داخلية من صفحة واحدة ودرّب فريقك عليها.
هذا مثال طلب آمن: يعطي الأداة السياق بدون اسم العميل أو رقمه أو رقم طلبه.
05قائمة التحقق قبل اختيار مزوّد ذكاء اصطناعي
| السؤال | لماذا يهم | الإجابة المطمئنة |
|---|---|---|
| هل تدربون نماذجكم على بياناتنا؟ | بياناتك قد تظهر في مخرجات غيرك | لا، مكتوبة في العقد |
| أين تُخزن البيانات وأين تُعالج؟ | قواعد النقل خارج المملكة | دولة محددة وضمانات موقعة |
| كم مدة الاحتفاظ؟ وهل أقدر أحذف؟ | تقليل البيانات وحق العميل | مدة محددة وحذف عند الطلب |
| من يقدر يطّلع على المحادثات عندكم؟ | الوصول الداخلي | صلاحيات محدودة وسجل وصول |
| هل توقعون اتفاقية معالجة بيانات؟ | التزام نظامي على المعالج | نعم، مع قائمة المعالجين الفرعيين |
| كيف تبلغوننا عند التسرب؟ | مهلة 72 ساعة لإبلاغ سدايا | إبلاغ فوري بمدة محددة |
| هل البيانات مشفرة؟ | الحماية أثناء النقل والتخزين | نعم، أثناء النقل والتخزين |
| هل تلتزمون بشروط Meta لبيانات واتساب؟ | Meta تمنع استخدام بيانات منصة الأعمال لتدريب نماذج عامة | نعم، ولا تدريب إلا لنموذج حصري لكم إن وُجد |
المصدر: شروط WhatsApp Business Solution، آخر تعديل مارس 2026: لا يجوز استخدام بيانات منصة الأعمال لتدريب أو تحسين نماذج ذكاء اصطناعي، باستثناء ضبط نموذج لاستخدامك الحصري.
06الإخفاء والتقليل: خطوات عملية
- استبدل الاسم والرقم برموز قبل أي تحليل خارجي: [العميل 1]، [الجوال].
- لا ترسل للوكيل إلا الحقول التي يحتاجها: رقم الطلب يكفي غالباً بدل العنوان الكامل.
- اجعل الوكيل لا يطلب بيانات حساسة، ويحوّل لموظف إذا أرسلها العميل.
- احذف المرفقات الحساسة من المحادثات بعد انتهاء الغرض حسب سياسة الاحتفاظ.
- راجع شهرياً عينة من المحادثات للتأكد من عدم تسرب بيانات في الردود.
أفضل بيانات محمية هي البيانات التي لم تجمعها أصلاً. قبل أي حقل جديد في نموذج أو محادثة اسأل: هل أحتاجه فعلاً؟
07داخل فريقك، ومع مدير 360
نصف مخاطر الخصوصية داخلية: محادثات العملاء على جوالات الموظفين، وموظف يترك الشركة ومعه أرقام العملاء. في مدير 360 المحادثات في صندوق وارد موحد على رقم الشركة الرسمي، وكل موظف يدخل بحسابه، وسجل العميل يبقى في الـ CRM.
عن تفاصيل مكان تخزين البيانات ومدة الاحتفاظ واتفاقية معالجة البيانات: اسأل فريق مدير 360 واطلبها مكتوبة، كما تفعل مع أي مزوّد.
الخلاصة
- لا تلصق بيانات العملاء في شات بوت عام مجاني.
- اختر أداة أعمال لا تدرّب على بياناتك، بعقد معالجة واضح.
- اعرف أين تُعالج البيانات والتزم بقواعد النقل خارج المملكة.
- قلّل البيانات وأخفِ الحساس منها قبل أي معالجة بالذكاء الاصطناعي.
الأسئلة الشائعة
هل استخدام ChatGPT لكتابة ردود العملاء مخالف للنظام؟
كتابة رد عام بدون بيانات شخصية لا مشكلة فيه. المشكلة في لصق أسماء العملاء وأرقامهم وتفاصيلهم في أداة شخصية تدرّب على المحادثات افتراضياً.
هل يجوز أن تُعالج بيانات عملائي خارج السعودية؟
نعم بشروط لائحة النقل خارج المملكة، مثل مستوى حماية مناسب أو ضمانات مناسبة كالبنود التعاقدية القياسية، مع تقييم مخاطر في حالات محددة.
ماذا أفعل إذا تسربت بيانات عبر أداة ذكاء اصطناعي؟
أوقف الوصول، وقيّم الأثر، وأبلغ سدايا خلال 72 ساعة من العلم، وأبلغ العملاء المتأثرين عند الحاجة، واستشر مختصاً قانونياً.
أين تُخزن بيانات المحادثات في مدير 360؟
اسأل فريق مدير 360 عن مكان التخزين ومدة الاحتفاظ واتفاقية معالجة البيانات، واطلب الإجابة مكتوبة.
- #نظام حماية البيانات الشخصية
- #نقل البيانات خارج المملكة
- #بيانات حساسة
- #تقييم مزود الذكاء الاصطناعي