مطابقة PDPL وحالة التطبيق
ربط هندسي شفاف بمواد نظام حماية البيانات الشخصية السعودي، مع بيان ما يعمل والفجوات المتبقية.
نطاق هذه الصفحة
تحديث: 30 سبتمبر 2026. هذه مطابقة هندسية أولية وليست شهادة امتثال أو رأيًا قانونيًا. لا تكتمل المتطلبات التنظيمية بمجرد تشغيل المعالجة داخل المتصفح. تُراجع الخريطة واللوائح مع الجهة المختصة قبل التبني المؤسسي.
مفردات DPV من مجموعة مجتمع W3C تساعد على وصف الممارسات. وجودها في سجل الأنطولوجيا لا يعني تصدير إيصالات موافقة DPV كاملة؛ الخريطة أدناه تفسير للمشروع وليست مطابقة رسمية معتمدة.
| مواد النظام | DPV | الموضوع والحالة | ما يطبقه كامن | الفجوة المتبقية |
|---|
| 4, 21 | dpv:DataSubject | الحقوق والوصول والتصحيح
جزئي | عرض الملف، مراجعة السجل، تصدير واستعادة محليان وحذف من المتصفح. | تسمية جهة التحكم وقناة حقوق رسمية وإجراءات الاستجابة. |
| 5, 7 | dpv:Consent | الموافقة وسحبها
مطبق محليًا | أذونات منفصلة للسجل والاهتمامات؛ المعالجة الاختيارية لا تبدأ تلقائيًا. | تقييم المسوغ والأهلية وإجراءات الموافقة المؤسسية. |
| 10, 11 | dpv:Purpose | الغرض والحد الأدنى
مطبق محليًا | مدخلات يختارها الطالب؛ اللقطة تشارك القدرات المختارة فقط؛ لا جمع لحسابات اجتماعية. | توثيق الضرورة لكل حقل في أي تكامل جديد. |
| 12, 13 | dpv:DataController | الإشعار والهوية
جزئي | سياسة خصوصية، توضيح معالجة المتصفح، مشرف المشروع وقناة التواصل. | هوية وعنوان جهة التحكم المؤسسية وإشعارها المعتمد غير محددين بعد. |
| 14, 17 | dpv:Processing | الدقة والتحديث
جزئي | يراجع الطالب الأدلة قبل اعتمادها؛ يعاد حساب المخرجات بعد التعديل والسحب. | لا تحقق من الجهة المصدرة؛ تحديث نسخ المستلمين يحتاج إجراءً منفصلًا. |
| 18 | dpv:Processing | الاحتفاظ والإتلاف
جزئي | جلسة مؤقتة أو حفظ محلي باختيار الطالب؛ أزرار سحب وحذف. | حذف الجهاز لا يمحو الملفات المنزلة أو اللقطات المرسلة؛ يلزم جدول احتفاظ مؤسسي. |
| 19 | dpv:TechnicalOrganisationalMeasure | الحماية
جزئي | تشفير AES-GCM للنسخ واللقطات، CSP، استعلام محلي للقراءة فقط، دون تحليلات مفعلة. | التخزين المحلي المعتاد ليس خزنة مشفرة؛ يلزم تدقيق مستقل وتدابير تنظيمية. |
| 20, 22 | dpv:Risk | الحوادث وتقويم الأثر
إجراء مؤسسي مطلوب | حدود المخاطر موثقة؛ لا نجمع ملفات الطلاب مركزيًا. | إكمال تقويم الأثر وخطة استجابة للحوادث وتحديد المسؤوليات قبل التوسع. |
| 29 | dpv:Processing | النقل خارج المملكة
مراجعة مطلوبة | النص والسجل لا يرسلان إلى نموذج خارجي؛ تنزيل الأصول يمر عبر مزود الاستضافة. | مراجعة سجلات IP والتشغيل لدى المزود وقنوات إرسال اللقطات وأي تكامل خارجي. |
| 31 | dpv:DataController | سجل أنشطة المعالجة
جزئي | الكود يوثق الأغراض والحدود. سجل استخدام الطالب محلي وليس سجل امتثال مؤسسيًا. | إعداد سجل أنشطة رسمي يشمل الجهات والأغراض والاحتفاظ والمستلمين. |
حدود تحتاج فهمًا واضحًا
الاستدعاء الدلالي يعالج عبارة الاهتمام محليًا ولا يحفظها. ملفات النموذج عامة ويمكن حذف ذاكرته من الشاشة نفسها. رابط اللقطة يضم مفتاحها؛ من يحصل عليه يستطيع قراءتها وإعادة إرسالها. التشفير لا يثبت هوية المرسل أو صحة ادعائه ولا يمنع حفظ نسخة.
الاستضافة وخدمة توصيل الملفات قد تعالجان عنوان IP وبيانات الطلب وفق سياساتهما. عبارة «لا حساب مركزي» تخص ملف الطالب، ولا تعني عدم وجود أي بيانات تشغيل لدى مزود الاستضافة.
سياسة الخصوصية · دليل الاستخدام · الأسئلة وممارسة الحقوقPDPL mapping and implementation status
A transparent engineering mapping to Saudi PDPL articles, showing working controls and remaining gaps.
Scope of this page
Updated 30 September 2026. This preliminary engineering mapping is not a compliance certificate or legal opinion. Browser-only processing does not complete organisational requirements. Review the mapping and implementing regulations with the responsible institution before adoption.
DPV terms from a W3C Community Group help describe practices. Their presence in the ontology registry does not mean complete DPV consent receipts are exported. The mapping below is a project interpretation, not an officially approved equivalence.
| PDPL articles | DPV | Topic and status | Kamin implementation | Remaining gap |
|---|
| 4, 21 | dpv:DataSubject | Rights, access and correction
Partial | Profile view, transcript review, local export/restore and browser deletion. | Name a controller and a formal rights channel and response process. |
| 5, 7 | dpv:Consent | Consent and withdrawal
Implemented locally | Separate transcript and interest permissions; optional processing does not start automatically. | Assess lawful basis, capacity and institutional consent procedures. |
| 10, 11 | dpv:Purpose | Purpose and minimisation
Implemented locally | Student-chosen inputs; snapshots share selected capabilities only; no social-account collection. | Document necessity for each field in any new integration. |
| 12, 13 | dpv:DataController | Notice and identity
Partial | Privacy notice, browser-processing explanation, project supervisor and contact route. | An institutional controller’s identity, address and approved notice are not yet designated. |
| 14, 17 | dpv:Processing | Accuracy and updates
Partial | Students review evidence before approval; outputs recompute after edits and withdrawal. | No issuer verification; updating recipient copies needs a separate process. |
| 18 | dpv:Processing | Retention and destruction
Partial | Temporary session or opt-in local saving; withdrawal and deletion controls. | Device deletion does not erase downloads or sent snapshots; an institutional retention schedule is needed. |
| 19 | dpv:TechnicalOrganisationalMeasure | Safeguards
Partial | AES-GCM backups/snapshots, CSP, local read-only queries and disabled analytics. | Ordinary local storage is not an encrypted vault; independent review and organisational measures remain. |
| 20, 22 | dpv:Risk | Incidents and impact assessment
Institutional action required | Risk boundaries are documented; student profiles are not collected centrally. | Complete impact assessment, incident response and responsibilities before expansion. |
| 29 | dpv:Processing | International transfers
Review required | Text and transcripts are not sent to external models; asset downloads use the hosting provider. | Review provider IP/operational logs, snapshot delivery channels and any external integration. |
| 31 | dpv:DataController | Processing records
Partial | Code documents purposes and boundaries. A student’s local activity log is not an institutional compliance register. | Prepare a formal register covering roles, purposes, retention and recipients. |
Limits to understand
Semantic recall processes the interest phrase locally without saving it. Model files are public, and its cache can be deleted from the same screen. A snapshot link includes its key; its holder can read and forward it. Encryption does not authenticate the sender, verify claims or prevent copying.
Hosting and asset delivery may process IP addresses and request metadata under provider policies. “No central account” describes the student profile; it does not mean the hosting provider has no operational data.
Privacy notice · User guide · Questions and rights