نظام حماية البيانات الشخصية PDPL غيّر ما يجب أن تكون المؤسسة السعودية قادرةً على إثباته، لا ما يجب أن تكتبه. المؤسسات التي كتبت سياسة خصوصية أنيقة ما زالت تجمع حقولًا لم يوافق عليها أحد، وتحتفظ بسجلات لم يجدولها أحد للحذف، وتمنح صلاحيات وصول لا يراجعها أحد. لذلك لا يبدأ عملنا من السؤال «هل نحن ملتزمون؟» بل من السؤال الأنفع: أي جزء من النظام لا نستطيع اليوم إثباته بدليل؟ — والجواب يكاد يكون دائمًا في الأنظمة لا في المستندات، وهو ما تتناوله استشارة الامتثال لحماية البيانات التي تصفها هذه الصفحة.
وصياغة هذه الصفحة بنيوية عمدًا: نصف نطاق النظام، وحقوق أصحاب البيانات، وأن نقل البيانات خارج المملكة يُعالَج بقواعده الخاصة، وأن التعامل مع الحوادث يستلزم إبلاغًا، وأن لبعض القطاعات متطلبات تُضاف فوق النظام العام — وتتولى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إنفاذه. ولن تجدوا هنا رقم مادة ولا مرجع مرسوم ولا مقدار غرامة ولا تاريخ نفاذ، ولا مدة الإبلاغ عن الحوادث: المدة المتداولة لم نتمكن من التحقق منها من مصدرها الأول، ومدة خاطئة في صفحة امتثال أسوأ من غياب المدة، لأن قارئها يبني عليها إجراءً. وبالقدر نفسه من الصراحة: لا يضمن أحد لكم امتثالًا — الامتثال حالة تشغيلية تُثبَت بالأدلة لا شهادة تُشترى، ونحن نساعدكم على بلوغها ولا ندّعيها عنكم ولا عن أنفسنا.
الحاجة تظهر في صورة سؤال محدد لا تملكون جوابًا موثّقًا له، لا في صورة تنبيه من جهة.
الموافقة تُجمع في الواجهة ولا تصل إلى الخلفية، فتبقى في مستودع البيانات نسخةٌ لا تعرف أن صاحبها سحب موافقته. أو أن مدد الاحتفاظ مكتوبة في سياسة ولا توجد وظيفة مجدولة ولا قاعدة أرشفة ولا إعداد دورة حياة على التخزين ينفّذها — فالمدة المعلنة وصف لنية لا وصف لواقع. أو أن أحدًا لا يستطيع أن يقول أين تقع البيانات الشخصية عندكم أصلًا. أو أن أداة تحليلات أو مزوّدًا خارجيًا صار يستقبل بيانات أشخاص دون أن يتخذ أحد هذا القرار صراحةً. أو وصل طلب حذف من شخص ولا يوجد مسار ينفّذه عبر كل نظام يحمل نسخة. أو أن منتجًا جديدًا على وشك الإطلاق بنموذج بيانات لم يراجعه أحد من زاوية الخصوصية. أو أن عميلًا مؤسسيًا أرسل استبيانًا يسأل أسئلة لا تملكون أدلتها.
إن كانت معالجتكم للبيانات الشخصية محدودة وواضحة المالك — نظام واحد، فئة بيانات واحدة، لا مشاركة مع أطراف — فالمطلوب انضباط بسيط تنفّذونه بأنفسكم، لا برنامج امتثال، وسنقولها لكم في الاجتماع الأول. وإن كان المطلوب مستند سياسة يُرفع في مناقصة ثم يُنسى، فهذا عمل نعتذر عنه صراحةً: السياسة التي لا تغيّر إعدادًا واحدًا في نظام تُنشئ أثرًا ورقيًا يُسأل عنه لاحقًا ولا تُنشئ حمايةً لأحد.
خمس مراحل، ومبدأ واحد يحكمها: البيانات كما هي مُعدَّة فعلًا، لا كما هي موصوفة في المستندات.
نسأل أولًا عن السؤال المطروح فعلًا: هل يقلقكم نقل عابر للحدود؟ أم مزوّد بعينه؟ أم منتج جديد بنموذج بيانات لم يُراجَع؟ أم استبيان عميل مؤسسي بموعد نهائي؟ لكل واحد من هذه نطاق مختلف، والبرنامج الذي يبدأ بالنطاق نفسه مهما كان جوابكم يبيعكم حجمًا لا تحتاجونه.
نرسم تدفق البيانات الشخصية عبر أنظمتكم كما هو قائم: ما يُجمع، وعلى أي أساس نظامي، وإلى أين ينتقل، ومن يصل إليه، ومن المعالجون من الباطن الذين يستقبلونه، وكم يبقى وفق ما هو مُعدّ في السجلات والنسخ الاحتياطية لا وفق ما هو مكتوب. الفارق بين هاتين الصورتين هو تقريبًا كل ما سنعمل عليه بعد ذلك.
سجل فجوات مرتّب بالمخاطر لا بعدد البنود، ومعه تقدير صادق لحجم المعالجة: برنامج يحتاج إعادة بناء انتقال الموافقة عبر أربعة أنظمة عمل من صنف مختلف تمامًا عن برنامج ينقصه تشغيل وظيفة حذف مجدولة. التوصية تصل مكتوبة بمقايضاتها، ومعها خيار الحد الأدنى.
الضوابط تُبنى داخل أنظمتكم لا بجانبها: انتقال الأساس النظامي والموافقة مع البيانات، وتنفيذ الاحتفاظ والحذف بوظائف تعمل فعلًا، ودورة مراجعة للصلاحيات، ومسار لطلبات أصحاب البيانات يمر بكل نظام يحمل نسخة. البرنامج الذي يُدار كله من الإدارة القانونية يُنتج مستندات؛ والذي يُدار كله من التقنية يُنتج ضوابط بلا أساس نظامي — ويحتاج الأمر الفريقين معًا.
دورة مراجعة معلنة: ماذا تغيّر بعد كل نظام جديد أو مزوّد جديد أو منتج جديد؟ وهل ما زالت وظائف الحذف تعمل؟ وهل جُرّب مسار طلبات أصحاب البيانات من طرف إلى طرف؟ نسلّم الملكية لفريقكم ونبقى بقدر ما تحتاجون.
خريطة تدفق البيانات والنقل، وضمنها كل تدفق يغادر المملكة. سجل أنشطة المعالجة مع الأساس النظامي الموثّق لكل نشاط. جدول الاحتفاظ والحذف لكل فئة بيانات، مكتوب ليُنفَّذ بوظيفة لا ليُقرأ في سياسة. مسار طلبات أصحاب البيانات — الاطلاع والتصحيح والحذف وسحب الموافقة — من طرف إلى طرف، مع تسمية النظام المسؤول عن كل خطوة. متطلبات المعالجين من الباطن جاهزة لإدراجها في العقود. إجراء استجابة للحوادث يحدد الأدوار ونقاط القرار ومسار الإبلاغ إلى الجهة وإلى الأفراد وحزمة الأدلة التي تُجمَع وقتها لا بعد فوات وقتها. ثم سجل فجوات مرتّب بالمخاطر وخطة معالجة مقيسة عليه.
لا ننشر مدة قياسية، لأن الجواب الصادق يعتمد على وقائع بيئتكم. ما يحرّك المدة: عدد الأنظمة التي تحمل بيانات شخصية، وعدد المعالجين من الباطن، وهل يلزم تعديل في المنتج نفسه أم في إعداداته فقط، وهل يخضع قطاعكم لمشرف يضيف متطلبات فوق النظام العام. رسم التدفق أسرع بكثير من معالجة ما يكشفه، والمعالجة تقع على فرق الهندسة عندكم ولا يملك المستشار بديلًا عنها.
ثلاثة أشكال: تقييم فجوة محدود النطاق ينتهي بسجل فجوات وخطة تستطيعون تنفيذها معنا أو مع غيرنا؛ أو مرافقة المعالجة على مراحل مربوطة بمخرجات مسمّاة؛ أو مراجعة دورية ومراجعة خصوصية للمنتجات الجديدة قبل إطلاقها. ولا ننشر أسعارًا في صفحة عامة: كلفة العمل تُبنى من عدد الأنظمة وحال التوثيق وحجم ما يلزم تغييره في المنتج، والرقم المكتوب دون ذلك تخمين يتحول في ذهن قارئه إلى التزام. والبند الذي ننبّه إليه دائمًا: لا توجد هنا رخصة تُشترى — النظام التزام قانوني لا منتج — وأكبر بنود الكلفة هو عمل الهندسة داخل أنظمتكم، وهو البند الذي تغفله أكثر العروض لأنه لا يُقدَّر بصدق قبل رسم التدفق.
المنشآت التي تعالج بيانات أشخاص بكثافة: التجزئة والتجارة الإلكترونية، والرعاية الصحية، والتعليم، والاتصالات. وBanking & financial services حيث يضيف المشرف القطاعي متطلباته فوق النظام العام. والشركات التي تستضيف أو تنسخ بياناتها خارج المملكة أو تستعين بدعم فني يصل إليها من الخارج. والجهات التي تطلق منتجات رقمية جديدة بوتيرة سريعة، فيسبق نموذج البيانات فيها أي مراجعة. والمؤسسات التي دخلت سلاسل توريد لعملاء كبار صاروا يسألونها بالاستبيانات عما تستطيع إثباته. وإن لم يكن شكلكم في هذه القائمة فالمحادثة الأولى ستحدد إن كنا الشريك المناسب — وسنخبركم إن لم نكن.
مكان هذا القسم الطبيعي نتائج منسوبة إلى أسمائها، ولن تجدوها هنا: وصف ما كان ناقصًا في حماية بيانات جهة بعينها — ولو بعد معالجته — معلومة تخص أصحابها لا تخصنا. ولا ننشر اسم عميل ولا نتيجة منسوبة إليه قبل أن يراجع صاحبها الصيغة ويجيزها بالحرف. والاختبار الأنفع لكم في أول اجتماع: اطلبوا وصف برنامج يشبه بيئتكم دون أسماء، واسألوا ما الفجوة التي فاجأت العميل، وهل انتهى العمل بتغيير في الأنظمة أم بمجموعة مستندات — فهذا السؤال الأخير وحده يفرز المستشارين في هذا المجال.
القسم الثالث يشرح لماذا لا ننشر مدة قياسية وما الذي يحرّكها. الجواب العملي: رسم التدفق وتقييم الفجوة ينتهيان بخطة زمنية مبنية على عدد أنظمتكم وحجم ما يلزم تغييره فيها، وهي الوحيدة الجديرة بالتصديق.
لا يوجد ترخيص يُشترى أصلًا — النظام التزام قانوني لا منتج — فالسؤال الصحيح عن بنود أربعة: عمل التقييم ورسم التدفق؛ ثم المعالجة الهندسية داخل أنظمتكم وهي البند الأكبر؛ ثم أدوات إن لزمت لإدارة الموافقات أو طلبات أصحاب البيانات أو اكتشاف البيانات، واقرأوا ما الذي يقيس سعرها عند المورّد؛ ثم التشغيل السنوي من مراجعات صلاحيات ومراجعة خصوصية لكل منتج جديد وتحديث للسجلات كلما تغيّر مزوّد. قارنوا العروض على هذه البنود مجتمعة، ونبني هذه الرؤية مع كل عميل من أرقامه هو ولا ننشر رقمًا يخص غيره.
يستحق السؤال تصحيحًا في صياغته: النظام لا يوصف بالتوافق لأنه هو المتطلب نفسه — أنتم من يمتثل له. والسؤال العملي خلفه: ما الذي يجب أن تدعمه أنظمتكم حتى تستطيعوا إثبات الامتثال؟ وأحدّ جوانبه نقل البيانات خارج المملكة، لأنه يقع كثيرًا دون أن يقرّره أحد: نسخة احتياطية تُنسخ إلى منطقة أخرى، أو مهندس دعم لدى مزوّد يطّلع على سجلات من خارجها، كلاهما انتقال فعلي للبيانات. ولبعض القطاعات متطلبات إقامة بيانات يضيفها مشرفها فوق النظام العام، فحيث تنطبق عليكم فهي جزء من الجواب لا استثناء منه. والالتزام يتعلق بالتشغيل لا بالوثيقة: سياسة موقَّعة ووظيفة حذف معطَّلة ليستا امتثالًا.
النظام لا يُختار حتى تُقيَّم بدائله؛ ما يُقيَّم فعلًا هو كيف تبلغونه. وهناك تخرج المقارنة مكتوبة: هل يُعالَج الاحتفاظ بوظيفة في كل نظام أم بطبقة مركزية؟ وهل تُدار الموافقات في المنتج أم في أداة مخصصة؟ وهل يُكتفى بتقليل ما يُجمع أصلًا بدل بناء ضوابط حول بيانات لا تحتاجونها؟ هذا الأخير أرخص البدائل وأكثرها إغفالًا، ونطرحه بجدية قبل أي أداة.
نعم، وهو الأصل. متطلبات النظام تتحول إلى خصائص داخل أنظمتكم القائمة: التقاط الأساس النظامي والموافقة، والاحتفاظ والحذف، والتحكم بالوصول ومراجعته، وسجلات التدقيق، ومسار طلبات أصحاب البيانات. الاستبدال الشامل نادرًا ما يكون الجواب، والأداة الجديدة لا تدخل التوصية إلا حيث لا يوجد عندكم ما يؤدي وظيفتها — ومكتوبةً بأسبابها.
عنوان هذا القسم يَعِد بأرقام ولا يحتوي عليها، فحقّه أن يشرح نفسه. لا ننشر أعداد عملاء ولا برامج منفَّذة: الرقم في صفحة ويب لا يستطيع قارئه التحقق منه ويستحيل تمييزه عن رقم مختلق، فيكون بلا قيمة في الموضع الذي يدّعي فيه أنه دليل. الأنفع أن تعرفوا أي الأرقام تطلبونها منا ومن منافسينا في أول اجتماع: كم برنامج خصوصية أوصل الأشخاص المسمّون في مشروعكم إلى تغيير فعلي في نظام إنتاج، لا إلى حزمة سياسات؟ وفي أي قطاعات؟ وهل يصلونكم بعميل يشبهكم لتسألوه بأنفسكم؟
الأشكال التي يتكرر فيها هذا العمل عندنا: منشآت تجزئة وتجارة إلكترونية تعالج بيانات عملاء بكثافة، وجهات في الرعاية الصحية والتعليم تتعامل مع بيانات حساسة بطبيعتها، ومجموعات متعددة الكيانات تنتقل البيانات بين شركاتها دون اتفاق مكتوب، ومنشآت تستضيف أو تسند التشغيل إلى مزوّدين خارج المملكة. الوصف هنا للشكل لا للأسماء — والأسماء في هذا الباب تحديدًا لا تُنشر، لأن ربط اسم جهة ببرنامج خصوصية يقول عنها ما لا يخصنا قوله.
الأعمال المجازة من أصحابها تُعرض في صفحة قصص النجاح على هذا الموقع حين تكتمل إجازتها، لا في نص تسويقي داخل صفحة خدمة. و«جهة كبرى في قطاع حسّاس» بلا اسم صياغة لا تثبت شيئًا ولا يستطيع القارئ تمييزها عن قصة مؤلفة، ولذلك لا نستعملها. البديل الذي نعرضه: مكالمة مرجعية مع عميل سابق يشبه بيئتكم، تطلبونها في الاجتماع الأول ونرحب بأن نوضع في اختبارها.
لا اقتباس في هذه الصفحة، وغيابه مقصود: لا ننشر رأيًا لعميل قبل أن يراجع صاحبه الصيغة المنسوبة إليه ويجيزها بالحرف، وفي الخصوصية يضاف سبب ثانٍ — الشهادة تكشف عادةً أن صاحبها كان لديه ما يُعالَج. والشهادة التي يكتبها فريق تسويق وتُنسب إلى «مسؤول حماية بيانات في جهة كبرى» ليست دليلًا، ولا يستطيع القارئ تمييزها عن الحقيقية، وهذا بالضبط ما يجعل الحقيقية جديرة بالحماية. المكالمة المرجعية في القسم السابق هي بديلنا المعلن عن هذا القسم كله.
نقولها هنا صراحةً بدل أن نتركها للاستنتاج: لا نحمل شهادةً تنظيميةً في حماية البيانات الشخصية ولا ندّعيها، وصفحة خصوصية هي آخر مكان يليق به الإيحاء بشيء من هذا. ومن يعرض عليكم «اعتمادًا» في هذا الباب فاسألوه عن الجهة المُصدِرة ونطاقها بالتحديد قبل أن تصدّقوه، فكثير مما يُسوَّق بهذه الصفة تدريب فردي أو مستوى شراكة تجارية مع مورّد أداة لا علاقة له بإنفاذ النظام. وما يُعلَن رسميًا عن علاقاتنا مع مزوّدي التقنية له موضعه في صفحة الشركاء على هذا الموقع وتبقى هناك، لأن مستويات الشراكات تتغير. واسألونا مباشرةً عن خبرة الأشخاص المسمّين في مشروعكم — فهي السؤال الصحيح.
الخصوصية لا تقف وحدها: من يملك القرار في بياناتكم ومن يُحاسَب عليه سؤال حاكمية، وتجدونه في صفحة IT governance؛ والضوابط التقنية التي تحمي تلك البيانات فعلًا — الهوية والصلاحيات والسجلات والاستجابة للحوادث — تجدونها في صفحة IT security consulting، والبرنامجان يتقاطعان في أكثر من نصف تسليماتهما فيُنفَّذان معًا عادةً. وهذه الصفحة متاحة أيضًا بالإنجليزية: English.
إن كان النظام على سجل مخاطركم هذا الربع، فالخطوة الأنفع ليست سياسةً جديدة: احجزوا تقييم فجوة يبدأ من أنظمتكم — ما الذي يغادر المملكة فعلًا، وما الذي يُعدُّ الاحتفاظ لتنفيذه لا ما هو مكتوب عنه، وأين تنقطع الموافقة في طريقها من الواجهة إلى المستودع. Book a decision session واذكروا قطاعكم وعدد الأنظمة التي تحمل بيانات شخصية، فذلك يكفي لنقول لكم في الرد الأول إن كنا الشريك المناسب — أو نسمّي لكم بديلًا أصدق.
We are delighted to list trustangle as our technology partner of choice. With their hands-on support, we successfully executed our digital transformation journey, moving from pen and paper to advanced technology. NetSuite by Oracle is now fully integrated with our POS, inventory, and HR systems.
We are thrilled with our partnership with trustangle and Onfleet, which enabled us to build an advanced logistics system from day one. Their extensive technical expertise helped us avoid common issues in the logistics sector and ensured an exceptional customer experience, allowing us to achieve impressive numbers effortlessly.
Working with trustangle team has been transformative for Foods Gate company. Their expertise in implementing NetSuite ERP, Reachware Connect, Reachware Extend & Reachware Fatoora, as well as Revel POS, has truly transformed our operations. The seamless integration of these solutions has streamlined our processes, improved efficiency, and provided us with invaluable insights. trustangle team’s commitment to delivering tailored solutions and their exceptional support have significantly enhanced our business capabilities.
We are thrilled with our partnership with trustangle and Onfleet, which enabled us to build an advanced logistics system from day one. Their extensive technical expertise helped us avoid common issues in the logistics sector and ensured an exceptional customer experience, allowing us to achieve impressive numbers effortlessly.
لقد كان تحويل عملياتنا ف ي فندق وأجنحة تايم رب اترست آنجل استطعنا أن ننفذ مجموعة من األنظمة التقنية الجديدة الت ي عززت كفاءتنا وحسنت تجربة ضيوفنا بصورة ملحوظة. إن الت ام ترست آنجل بالجودة والحلول االبتكارية يعد عالمة فارقة ف ي هذه الصناعة، كما يضيف .قيمة عظيمة ألعمالنا
Our experience with trustangle in implementing Oracle NetSuite for our food business was extremely positive. Their team showed deep understanding of the food and restaurant industry, along with strong technical expertise in NetSuite. They designed a scalable solution that supports our daily operations while allowing us to grow confidently. Beyond the system setup, trustangle guided us through best practices and change management, making the transition smooth and effective. NetSuite, implemented by trustangle, has become a solid foundation for our ongoing digital transformation.
Partnering with the trustangle team has revolutionized our operations at OAK Village NEOM. Their flawless implementation of Shiji PMS, Shiji Infrasys Ltd POS, Reachware Fatoora, and Reachware Connect has enhanced our efficiency and elevated the guest experience. Their professionalism and unwavering commitment to our success have been nothing short of extraordinary.
Working with trustangle changed the way we manage our retail and e-commerce operations at Karaz Linen. The team understood exactly what we needed: a connected omnichannel experience with faster and more accurate order handling. With Omniful and Reachware Integration, our retail stores and online business now run through an automated order management process, giving us better visibility, faster fulfillment, and a smoother customer experience. trustangle delivered real business value, not just technology.
trustangle team has exceeded our expectations with their seamless implementation of Reachware Extensions (Basher HR & Extend), Microsoft Office 365, and NetSuite ERP. Their professional approach and deep understanding of our needs ensured a smooth transition and led to immediate improvements in our operations. trustangle’s commitment to delivering high-end quality solutions has been invaluable to our business.
We are thrilled with our partnership with trustangle and Onfleet, which enabled us to build an advanced logistics system from day one. Their extensive technical expertise helped us avoid common issues in the logistics sector and ensured an exceptional customer experience, allowing us to achieve impressive numbers effortlessly.
Shiji Infrasys has completely transformed our operations at JW Marriott Saudi. Their cloud-based POS system is incredibly efficient, allowing us to enhance our guest experience in ways we never thought possible. With seamless transactions and real-time insights, we’ve redefined how we serve our clients. The value added to our hotel is undeniable, Shiji has truly set a new standard in hospitality!
trustangle Solutions have been a great partner for our business. The comprehensive suite of solutions they offer has allowed us to improve our customer experience, increase operational efficiency, and gain better customer insights. Their data-driven approach enabled us to optimize our strategies and resources effectively.
Working with trustangle team has been an absolute pleasure. The systems they provided worked flawlessly for our business, eliminating disruptions and enabling efficient operations. Access to the latest technology saved us time and money, and their customer service was top-notch with extremely fast response times.
I would like to share my experience working with trustangle team on the implementation of Fiix software at Siniora. From start to finish, the team was exceptional in their knowledge, attention to detail, and customer service. The software was seamlessly integrated, resulting in significant improvements in efficiency and productivity.
It gives me great pleasure to announce the successful launch of NetSuite ERP at Al Jabr Soft Drinks – Rita Drinks. The trustangle team demonstrated exceptional knowledge and determination, helping us grow rapidly. trustangle has proven to be a trusted technology partner, and we highly recommend their solutions and services.
The market lacks professional IT software providers who offer full support like trustangle. I advise companies to consider trustangle as a strong technology solutions provider capable of addressing real business challenges.
Having the versatility of an all-encompassing ERP solution like NetSuite was far better than running separate systems—it can do pretty much anything.
We at Golf Saudi are pleased with the systems and technological solutions provided by trustangle, which supported our journey toward Saudi Vision 2030 while delivering a seamless customer experience. trustangle has proven to be a reliable technology partner, and we highly recommend their solutions across sectors.