محتويات المقال
"البيانات تُخزَّن خارج المملكة" — جملة تثير قلق قانوني وأمني في آنٍ واحد لدى كثير من المنشآت السعودية. وهذا القلق مشروع، خاصةً للقطاعات الحساسة والجهات الحكومية.
مفهوم سيادة البيانات
سيادة البيانات تعني: البيانات التي تُجمَع داخل المملكة تخضع للقوانين السعودية — وتُخزَّن على خوادم داخل حدودها. هذا يضمن أن أي وصول لهذه البيانات يخضع للسلطة القضائية السعودية لا لسلطة أجنبية.
في سياق نظام الزوار: بيانات الأفراد (أسماء، هويات، تحركات) المجموعة في منشأة سعودية — أين تُخزَّن؟ على خوادم في المملكة أم على سيرفرات في أوروبا أو أمريكا؟
المتطلبات القانونية السعودية
- PDPL: لا يُلزم صراحةً بالاستضافة المحلية للجميع — لكن يشترط مستوى حماية كافيًا للبيانات المنقولة خارج المملكة، وهو شرط صعب الإثبات مع بعض المزوّدين الدوليين.
- NCA (هيئة الأمن السيبراني): الإطار الأمني السيبراني للجهات الحيوية يُلزم بمعايير صارمة لاستضافة البيانات — تُفضّل الاستضافة المحلية بشكل واضح.
- لوائح ساما: تُلزم البنوك والمؤسسات المالية باستضافة البيانات الحساسة داخل المملكة.
- لوائح وزارة الصحة: البيانات الصحية يُشترط تخزينها داخل المملكة.
القطاعات التي تشترط الاستضافة المحلية
| القطاع | مستوى الاشتراط | المرجع |
|---|---|---|
| الجهات الحكومية | إلزامي في الغالب | لوائح الحكومة الرقمية + NCA |
| البنوك والمالية | إلزامي | لوائح ساما |
| الرعاية الصحية | إلزامي للبيانات الصحية | لوائح وزارة الصحة |
| البنية التحتية الحيوية | إلزامي | NCA — البنية التحتية الحيوية |
| الشركات التجارية | موصى به — غير إلزامي | PDPL + أفضل الممارسات |
الفرق العملي: محلي vs دولي
استضافة محلية ✓
داخل المملكة
امتثال أسهل لـ PDPL وNCA، استجابة قانونية تحت الولاية السعودية، ثقة أعلى من المنشآت الحساسة.
استضافة دولية ⚠
خارج المملكة
قد تُعقّد الامتثال لـ PDPL، الوصول للبيانات يخضع لقانون أجنبي، بعض القطاعات ترفضه رسميًا.
حَصين والاستضافة داخل المملكة
بيانات حَصين داخل المملكة العربية السعودية
حَصين من وقت البيانات يُستضاف بالكامل على خوادم داخل المملكة العربية السعودية — ليس اختيارًا بل شرطًا في تصميم المنتج. بيانات زوار منشأتك لا تخرج من حدود المملكة. هذا يُسهّل امتثالك لـ PDPL وNCA ولوائح قطاعك.
بياناتك داخل المملكة — مضمون
حَصين: استضافة سعودية 100%، امتثال PDPL، Audit Log كامل.