سياسة مشاركة البيانات
سياسة مشاركة البيانات
المقدمة
لما كان لمشاركة البيانات بين مختلف القطاعات داخل وكالة الفضاء السعودية ومختلف الجهات الخارجية من الأهمية والخطورة في الوقت عينه، وسعيًا لدعم التكامل وتسهيل تقديم الخدمات، وفي محاولة لإيجاد التوازن بين مشاركة البيانات وضمان حماية سريتها، فقد تم سن هذه السياسة لتحديد أسس مشاركة البيانات.
الغرض
تهدف هذه السياسة إلى تحديد المعايير الخاصة بمشاركة جميع البيانات التي تتم معالجتها أو التحكم فيها من جانب الوكالة، بما يضمن أعلى مستويات حماية البيانات، وعدم مشاركتها إلا عبر مكتب إدارة البيانات، ومن خلال المستخدمين المصرح لهم والأنظمة المعتمدة.
مجال العمل
- تنطبق هذه السياسة على بيانات الوكالة التي تتم مشاركتها مع الجهات الحكومية أو الخاصة أو الأفراد، مهما كان مصدرها أو شكلها أو طبيعتها، وتشمل السجلات الورقية، البريد الإلكتروني، الوسائط الإلكترونية، الصوتية، المرئية، الخرائط، الصور، المخطوطات، أو أي شكل آخر من أشكال البيانات.
- لا تنطبق هذه السياسة على بيانات القطاع الخاص أو البيانات التي لدى الأفراد، كما لا تنطبق في حال كان الطلب لأغراض أمنية أو قضائية، أو تنفيذًا لاتفاقية دولية تكون المملكة طرفًا فيها.
مالك السياسة
يعد مكتب إدارة البيانات في وكالة الفضاء السعودية المالك لهذه السياسة، والمسؤول عن تحديثها ونشرها.
خطوات وإجراءات طلب مشاركة بيانات
- أولاً: يتم تقديم طلبات مشاركة البيانات عن طريق التواصل مع مكتب إدارة البيانات بالوكالة لطلب نموذج طلب مشاركة البيانات عبر البريد الإلكتروني DMO@SSA.GOV.SA، ومن ثم استكمال النموذج وتقديمه إلى المكتب لاستكمال الإجراءات اللازمة.
- ثانياً: يتم تقييم الطلب للتأكد من وجود غرض مشروع واقتصار البيانات على الحد الأدنى، وإشعار مقدم الطلب بقرار المشاركة.
- ثالثاً: في حال عدم الموافقة على طلب المشاركة، يحق لمقدم الطلب استكمال المتطلبات لاستيفاء جميع المبادئ وطلب الاستئناف لإعادة تقييم الطلب.
- رابعاً: عند استيفاء جميع متطلبات المشاركة يتم تحديد الضوابط المناسبة، وذلك لضمان الالتزام بمبادئ مشاركة البيانات وتحقيق الأهداف المحددة لكل منها.
- خامساً: يتم توقيع اتفاقية مشاركة البيانات في حال كان مقدم الطلب جهة غير حكومية، ويتم استيفاء ضوابط المشاركة في حال كان مقدم الطلب جهة حكومية.
- سادساً: عند استيفاء جميع متطلبات المشاركة، تتم مشاركة البيانات المطلوبة مع مقدم الطلب وفقاً للمدد الزمنية المحددة.
التشريعات والسياسات ذات الصلة
- نظام حماية البيانات الشخصية – الهيئة السعودية للبيانات والذكاء الاصطناعي
- سياسات حوكمة البيانات الوطنية – الهيئة السعودية للبيانات والذكاء الاصطناعي
- ضوابط ومواصفات مكتب إدارة البيانات الوطنية – الهيئة السعودية للبيانات والذكاء الاصطناعي
- المؤشر الوطني للبيانات – الهيئة السعودية للبيانات والذكاء الاصطناعي
- منصة حوكمة البيانات – الهيئة السعودية للبيانات والذكاء الاصطناعي
- نظام مكافحة الجرائم المعلوماتية – الهيئة السعودية للبيانات والذكاء الاصطناعي
المبادئ الرئيسية لمشاركة البيانات
أولاً: تعزيز ثقافة المشاركة
تقوم الوكالة بمشاركة البيانات الرئيسية لتحقيق التكامل مع الجهات الأخرى وفقًا لأحكام هذه السياسة.
ثانياً: مبدأ المرة الواحدة
جمع البيانات لمرة واحدة مع إمكانية إعادة استخدامها بما يحد من الازدواجية ويضمن جودتها وحداثتها.
ثالثاً: مشروعية الغرض
مشاركة البيانات لأغراض مشروعة مبنية على أساس نظامي أو احتياج عملي مبرر.
رابعاً: الاطلاع المصرح به
حصر الاطلاع والاستخدام على المخولين نظامًا وفق سياسة تصنيف البيانات.
خامساً: الشفافية
إيضاح البيانات المطلوبة، مستوى تصنيفها، الغرض من استخدامها، وضوابط حمايتها.
سادساً: المسؤولية المشتركة
تحمل جميع الأطراف مسؤولية قرارات مشاركة البيانات ومعالجتها.
سابعاً: أمن البيانات
تطبيق الضوابط الأمنية المعتمدة وفق الأنظمة والتشريعات ذات العلاقة.
ثامناً: الاستخدام الأخلاقي
ضمان استخدام البيانات وفق مبادئ النزاهة والعدالة والمسؤولية.
ضوابط مشاركة البيانات
- الأساس النظامي: تحديد الأساس النظامي أو الاحتياج الفعلي لمشاركة البيانات.
- التفويض: تحديد الجهات والأشخاص المخولين بطلب البيانات وتلقيها.
- نوع البيانات: تحديد الحد الأدنى من البيانات المطلوبة وصيغتها ومستوى تفاصيلها.
- المعالجة المسبقة: تحديد الحاجة لمعالجة البيانات مثل إخفاء الهوية أو التجميع.
- وسائل المشاركة: تحديد الوسائل المادية والرقمية الآمنة لمشاركة البيانات.
- استخدام البيانات والحفاظ عليها: تحديد قيود الاستخدام وآليات الإتلاف والتدقيق.
- مدة المشاركة: تحديد مدة مشاركة البيانات وآليات الإلغاء أو التمديد.
- أحكام المسؤولية: تحديد المسؤوليات والإجراءات التصحيحية وتسوية النزاعات.