نظام حماية البيانات الشخصية السعودي وفريق دعم العملاء: ما الذي يتغيّر عملياً

يتعامل فريق دعم العملاء يومياً مع أكثر البيانات الشخصية حساسية: الأسماء والأرقام والعناوين وتفاصيل الطلبات والشكاوى. نظام حماية البيانات الشخصية نافذ بالكامل منذ 14 سبتمبر 2024، ويطبَّق على أي جهة تعالج بيانات المقيمين في المملكة أينما كانت.

خمسة التزامات عملية

1. مكان الحفظ: تبقى البيانات الشخصية داخل المملكة ما لم يوجد استثناء نظامي. أول سؤال يُطرح على مزوّد منصة الدعم هو اسم الدولة التي تُحفظ فيها المحادثات.
2. المعالج من الباطن: مزوّد المنصة معالج نيابةً عن المنشأة، ويلزم توقيع اتفاقية معالجة بيانات تحدّد الأدوار والتعليمات.
3. الوصول والتسجيل: من يستطيع الاطلاع على المحادثات؟ الصلاحيات الدقيقة وسجلّ التدقيق ليسا رفاهية.
4. حقوق أصحاب البيانات: طلب الاطلاع أو التصحيح أو الحذف يصل إلى فريق الدعم أولاً. يلزم أن تكون أدوات التصدير والمحو في متناوله.
5. الإخطار بالاختراق: مهلة الإخطار محددة، ويلزم أن يلتزم المزوّد بها كتابةً.

الهاتف الشخصي هو الثغرة الأكبر

حين تكون محادثات العملاء على هاتف موظف شخصي، لا تملك المنشأة البيانات ولا تستطيع حمايتها ولا حذفها عند الطلب. نقلها إلى منصة تُحفظ فيها داخل المملكة هو الخطوة الأولى، لا الأخيرة.

الغرامات تصل إلى خمسة ملايين ريال، وتُضاعف عند التكرار. لكن السبب الأهم للامتثال ليس الغرامة؛ إنما أن العميل صار يسأل.