مطابقة PDPL وحالة التطبيق
ربط هندسي شفاف بمواد نظام حماية البيانات الشخصية السعودي، مع بيان ما يعمل والفجوات المتبقية.
نطاق هذه الصفحة
تحديث: 30 سبتمبر 2026. هذه مطابقة هندسية أولية وليست شهادة امتثال أو رأيًا قانونيًا. لا تكتمل المتطلبات التنظيمية بمجرد تشغيل المعالجة داخل المتصفح. تُراجع الخريطة واللوائح مع الجهة المختصة قبل التبني المؤسسي.
مفردات DPV من مجموعة مجتمع W3C تساعد على وصف الممارسات. وجودها في سجل الأنطولوجيا لا يعني تصدير إيصالات موافقة DPV كاملة؛ الخريطة أدناه تفسير للمشروع وليست مطابقة رسمية معتمدة.
| مواد النظام | DPV | الموضوع والحالة | ما يطبقه كامن | الفجوة المتبقية |
|---|---|---|---|---|
| 4, 21 | dpv:DataSubject | الحقوق والوصول والتصحيح جزئي | عرض الملف، مراجعة السجل، تصدير واستعادة محليان وحذف من المتصفح. | تسمية جهة التحكم وقناة حقوق رسمية وإجراءات الاستجابة. |
| 5, 7 | dpv:Consent | الموافقة وسحبها مطبق محليًا | أذونات منفصلة للسجل والاهتمامات؛ المعالجة الاختيارية لا تبدأ تلقائيًا. | تقييم المسوغ والأهلية وإجراءات الموافقة المؤسسية. |
| 10, 11 | dpv:Purpose | الغرض والحد الأدنى مطبق محليًا | مدخلات يختارها الطالب؛ اللقطة تشارك القدرات المختارة فقط؛ لا جمع لحسابات اجتماعية. | توثيق الضرورة لكل حقل في أي تكامل جديد. |
| 12, 13 | dpv:DataController | الإشعار والهوية جزئي | سياسة خصوصية، توضيح معالجة المتصفح، مشرف المشروع وقناة التواصل. | هوية وعنوان جهة التحكم المؤسسية وإشعارها المعتمد غير محددين بعد. |
| 14, 17 | dpv:Processing | الدقة والتحديث جزئي | يراجع الطالب الأدلة قبل اعتمادها؛ يعاد حساب المخرجات بعد التعديل والسحب. | لا تحقق من الجهة المصدرة؛ تحديث نسخ المستلمين يحتاج إجراءً منفصلًا. |
| 18 | dpv:Processing | الاحتفاظ والإتلاف جزئي | جلسة مؤقتة أو حفظ محلي باختيار الطالب؛ أزرار سحب وحذف. | حذف الجهاز لا يمحو الملفات المنزلة أو اللقطات المرسلة؛ يلزم جدول احتفاظ مؤسسي. |
| 19 | dpv:TechnicalOrganisationalMeasure | الحماية جزئي | تشفير AES-GCM للنسخ واللقطات، CSP، استعلام محلي للقراءة فقط، دون تحليلات مفعلة. | التخزين المحلي المعتاد ليس خزنة مشفرة؛ يلزم تدقيق مستقل وتدابير تنظيمية. |
| 20, 22 | dpv:Risk | الحوادث وتقويم الأثر إجراء مؤسسي مطلوب | حدود المخاطر موثقة؛ لا نجمع ملفات الطلاب مركزيًا. | إكمال تقويم الأثر وخطة استجابة للحوادث وتحديد المسؤوليات قبل التوسع. |
| 29 | dpv:Processing | النقل خارج المملكة مراجعة مطلوبة | النص والسجل لا يرسلان إلى نموذج خارجي؛ تنزيل الأصول يمر عبر مزود الاستضافة. | مراجعة سجلات IP والتشغيل لدى المزود وقنوات إرسال اللقطات وأي تكامل خارجي. |
| 31 | dpv:DataController | سجل أنشطة المعالجة جزئي | الكود يوثق الأغراض والحدود. سجل استخدام الطالب محلي وليس سجل امتثال مؤسسيًا. | إعداد سجل أنشطة رسمي يشمل الجهات والأغراض والاحتفاظ والمستلمين. |
حدود تحتاج فهمًا واضحًا
الاستدعاء الدلالي يعالج عبارة الاهتمام محليًا ولا يحفظها. ملفات النموذج عامة ويمكن حذف ذاكرته من الشاشة نفسها. رابط اللقطة يضم مفتاحها؛ من يحصل عليه يستطيع قراءتها وإعادة إرسالها. التشفير لا يثبت هوية المرسل أو صحة ادعائه ولا يمنع حفظ نسخة.
الاستضافة وخدمة توصيل الملفات قد تعالجان عنوان IP وبيانات الطلب وفق سياساتهما. عبارة «لا حساب مركزي» تخص ملف الطالب، ولا تعني عدم وجود أي بيانات تشغيل لدى مزود الاستضافة.
سياسة الخصوصية · دليل الاستخدام · الأسئلة وممارسة الحقوقمصادر المراجعة والأدلة
النظام — المنصة الوطنية لحوكمة البيانات، سدايا · DPV 2.0 Community Group Report