الخصوصية بالتصميم في البرمجيات المخصصة: قرارات تُتخذ قبل كتابة أول سطر

الخصوصية بالتصميم تعني اتخاذ قرارات حماية البيانات والنظام ما زال على الورق، حين تكلّف نقاشًا لا إعادة بناء. وعمليًا تختصر في ثمانية قرارات:

1. اجمع أقل.
2. سجّل غرض كل حقل ومدة الاحتفاظ به.
3. افصل الهوية عن النشاط.
4. شفّر حيث يغيّر التشفير النتيجة.
5. ابنِ المحو بوصفه ميزة.
6. أبعِد البيانات الشخصية عن السجلات وبيئات الاختبار والتحليلات.
7. صمّم لطلبات الاطلاع والنقل.
8. امنح الوصول حسب الدور، مع أثر مسجّل.

يشترط النظام الأوروبي العام لحماية البيانات (GDPR) ذلك نصًا في المادة 25. أما قانون حماية البيانات الشخصية العُماني فلا يستخدم العبارة، لكن واجباته تجعل الترقيع اللاحق مكلفًا إلى حد يجعل التصميم لها من البداية الطريق المعقول الوحيد. ومنذ سبتمبر 2026 صارت تلك الواجبات تشمل المحو فور انتهاء الغرض وضوابط القرارات المؤتمتة.

هذا المقال عن المنهج الهندسي. أما الالتزامات القانونية التي يخدمها فاقرأها في سبعة أشياء يغيّرها القانون العُماني داخل أنظمتك وما الذي أضافته تعديلات سبتمبر 2026.

لماذا في مرحلة التصميم

البيانات الشخصية تنتشر. حقل يُضاف في الأسبوع الثالث يُنسخ إلى قاعدة بيانات التقارير بحلول الشهر الثاني، وإلى أداة تحليلات وملف CSV مصدَّر ومجموعة نسخ احتياطية بحلول الشهر السادس. وكل نسخة مكان ستضطر لاحقًا إلى حمايته، والإفصاح عنه عند الطلب، ومحوه.

والقرار في مرحلة التصميم أرخص لسبب بسيط: لا توجد إلا نسخة واحدة تقرر بشأنها.

والقانون يجعل التوقيت مهمًا أيضًا. فالمادة 13 من القانون العُماني تُلزم المتحكم بوضع ضوابط تشمل تحديد المخاطر التي تنشأ عن المعالجة، وإجراءات نقل البيانات، والتدابير الفنية والإجرائية، والمخالفة عقوبتها غرامة من 5,000 إلى 10,000 ريال عماني. وتضيف اللائحة التنفيذية ضوابط للسرية: الحماية من الوصول غير المشروع والتسريب وإساءة الاستخدام، وأنظمة لاستعادة البيانات عند الحوادث، واختبار فعالية التدابير الفنية. وتضيف سجلًا لأنشطة المعالجة يجب أن يصف، ضمن أمور أخرى، آلية محو البيانات. ولا يمكن إنتاج أي من ذلك بصدق لنظام تجاهل تصميمُه هذه الأمور.

1. اجمع أقل، عن قصد

كل حقل في نموذج يجب أن يجيب سؤالًا واحدًا: ماذا سنفعل بهذا؟ و«قد يفيد» ليست جوابًا، ولم يعد لها منذ سبتمبر 2026 سند في القانون العُماني أيضًا.

أربع عادات تساعد:

• اجعل الحقول اختيارية ما لم يحتجها الإجراء فعلًا. التوصيل يحتاج عنوانًا، والنشرة البريدية لا تحتاجه.
• لا تنسخ وثائق الهوية تلقائيًا. إن احتجت إلى التحقق من الرقم المدني، فاحفظ نتيجة التحقق لا صورة البطاقة.
• تجنّب الحقول النصية الحرة حيث يكفي الاختيار. فالنص الحر هو حيث يكتب الناس حالات طبية وظروفًا عائلية وشكاوى من موظفين بأسمائهم، فيتحول جدول عادي إلى جدول حساس.
• اطلب البيانات حين تحتاجها لا مقدمًا. فقد يهم تاريخ ميلاد العميل عند أول مطالبة بالضمان لا عند التسجيل.

2. سجّل غرض كل حقل ومدة الاحتفاظ به داخل مخطط البيانات

تعامل مع البيانات الشخصية بوصفها شيئًا يعرفه النظام، لا شيئًا يخزنه مصادفة. فلكل جدول وعمود يحمل بيانات شخصية سجّل خمسة أمور:

• فئته؛
• غرضه؛
• أساسه النظامي؛
• قاعدة الاحتفاظ به؛
• هل هو حساس.

واحفظ هذا السجل إلى جانب مخطط قاعدة البيانات، في المستودع نفسه، ليتغير حين تتغير القاعدة.

حينها تقود هذه البيانات الوصفية سلوك النظام بدل أن تكون توثيقًا. فمهام المحو تقرأ قواعد الاحتفاظ، وقواعد الوصول تقرأ علامات الحساسية، وتصدير طلبات الاطلاع يقرأ الفئات. وحين يطلب مدقق سجل أنشطة المعالجة، يأتي كثير منه من المصدر نفسه. وجدول بيانات يُصان إلى جانب النظام دقيق أسبوعًا واحدًا، أما البيانات الوصفية التي يعتمد عليها النظام فتبقى دقيقة لأن الأشياء تتعطل حين تكون خاطئة.

3. افصل الهوية عن النشاط

معظم ما يفعله نظام الأعمال بالبيانات الشخصية لا يحتاج إلى معرفة هوية الشخص. فتقرير المبيعات يحتاج قيم الطلبات وتواريخها والمنتجات، لا اسم العميل ورقم هاتفه.

والترميز المستعار (Pseudonymisation) يعني حفظ بيانات التعريف في مكان واحد، والإشارة إلى الأشخاص في كل مكان آخر بمفتاح داخلي. وهو يقلل ضرر معظم الحوادث، لأن تسرّب جداول النشاط لا يكشف الهويات وحده. ويجعل التحليلات أكثر أمانًا، ويبسّط المحو: احذف سجل الهوية فيصبح ربط النشاط بصاحبه أصعب بكثير.

والبيانات المرمّزة ترميزًا مستعارًا تظل بيانات شخصية، لأنك تملك المفتاح. أما البيانات مجهولة الهوية، التي لا يمكن لأحد التعرف على صاحبها بأي وسيلة، فشيء مختلف. واللائحة التنفيذية العُمانية لا تشترط موافقة لنقل البيانات إلى الخارج متى صارت فعلًا غير قابلة لربطها بصاحبها. وهذا سبب قوي لإخفاء الهوية في مجموعات التحليل أو تدريب الذكاء الاصطناعي قبل مغادرتها السلطنة — وسبب لأن تكون صادقًا في تقدير صمود إخفاء الهوية.

4. شفّر حيث يغيّر التشفير النتيجة

كثيرًا ما يُشترى التشفير خانةً تؤشَّر. استخدمه حيث يغيّر ما يستطيع المهاجم فعله:

• أثناء النقل، في كل مكان. TLS بين المستخدمين والنظام، وبين الخدمات الداخلية أيضًا.
• عند التخزين، للأقراص والنسخ الاحتياطية. يحمي ذلك من حاسوب مفقود أو نسخة احتياطية مسروقة، ولا يحمي ممن يدخل التطبيق بحساب صحيح.
• تشفير على مستوى الحقل للقيم الأشد حساسية — التفاصيل الصحية، والأرقام الوطنية، والبيانات المصرفية — فلا يفك التطبيق تشفيرها إلا للشاشات والأدوار التي تحتاجها.
• مفاتيح تُدار بمعزل عن البيانات، كي لا تكون نسخة من قاعدة البيانات نسخة من المفاتيح أيضًا.

وكن واضحًا فيما تحمي منه كل طبقة. فنظام بأقراص مشفرة يستطيع فيه كل مسؤول تصدير جدول العملاء كاملًا قد حلّ المشكلة الخطأ.

5. ابنِ المحو بوصفه ميزة

منذ 7 سبتمبر 2026 يوجب القانون العُماني محو البيانات الشخصية فور انتهاء الغرض من معالجتها، ولا يجوز الاحتفاظ بها إلا لنزاع قائم أو التزام قانوني. وهذا يحوّل المحو من تنظيف عرضي إلى وظيفة أساسية.

صمّمه بوصفه كذلك:

• قواعد احتفاظ لكل فئة، تقرؤها مهام مجدولة تحذف أو تُخفي الهوية تلقائيًا.
• محو متسلسل يتبع البيانات إلى الجداول الفرعية وفهارس البحث والذاكرة المؤقتة وتخزين الملفات.
• تعليق قانوني يوقف المحو لسجل بعينه حين ينطبق نزاع أو التزام قانوني، مع تسجيل السبب.
• نسخ احتياطية تنتهي صلاحيتها. لا تستطيع عادة تعديل نسخة احتياطية، لكنك تستطيع التأكد من أنها تتقادم على دورة محددة، وتوثيق أن السجل المحذوف سيختفي منها خلال تلك الدورة.
• سجل للمحو يبين ما حُذف ومتى وبأي قاعدة، دون الاحتفاظ بالبيانات المحذوفة نفسها.

والنظام الذي يخلو من هذه سيُطلب منه يومًا حذف شخص فيكتشف أنه لا يستطيع، أو لا يستطيع إثبات أنه فعل.

6. أبعِد البيانات الشخصية عن الأماكن التي تتسرب منها

قاعدة بيانات الإنتاج هي غالبًا أفضل نسخة محمية من البيانات الشخصية لديك. والتسربات تحدث في أماكن أخرى:

• السجلات وتقارير الأخطاء. يسجّل المطورون محتوى الطلبات لتتبع المشكلات، وهذا المحتوى يحوي أسماء وأرقام هواتف وأحيانًا كلمات مرور. أخفِ الحقول الشخصية قبل التسجيل، وهذا ما تقوله إرشادات OWASP للتسجيل.
• بيئات الاختبار والتجهيز. نسخ بيانات الإنتاج للاختبار ممارسة شائعة وخطرة. استخدم بيانات مقنّعة أو اصطناعية، وحيث لا مفر من البيانات الحقيقية فقيّد الوصول وسجّله واحذف النسخة بعدها.
• أدوات التحليل والتسويق. لا ترسل معرّفات إلا حيث يغطيها الغرض والموافقة.
• الملفات المصدّرة. قيّد من يستطيع التصدير، وسجّل عمليات التصدير، وفضّل تقارير لا تحمل بيانات شخصية خامًا.
• محادثات الشات بوت وأوامر الذكاء الاصطناعي. المحادثات تجمع ما يكتبه العملاء أيًا كان، والأوامر المرسلة إلى نماذج خارجية تغادر بنيتك التحتية. ويتناول مقال ماذا يفعل الشات بوت ببيانات عملائك ذلك بالتفصيل.

7. صمّم لطلبات الاطلاع والنقل

بموجب اللائحة التنفيذية العُمانية، يحق لصاحب البيانات طلب نسخة من بياناته بصيغة مقروءة وواضحة، إلكترونية أو ورقية، ويجب على المتحكم البت في الطلب خلال 45 يومًا، وألا تكشف النسخة بيانات أشخاص آخرين. ويشترط النظام الأوروبي الرد خلال شهر.

ابنِ ذلك دالة: معرّف واحد يدخل، وسجل كامل مُهيكل يخرج، مجمّع من كل نظام يحمل بيانات شخصية. وإن وُجدت البيانات الوصفية من القرار الثاني، فمعظم العمل منجز أصلًا. واجعل التصدير مقروءًا آليًا، لأن قابلية النقل تعني أن مؤسسة أخرى تستطيع استيراده لا قراءته فقط.

8. امنح الوصول حسب الدور، مع أثر مسجّل

من يرى أي الحقول، ومن رأى ماذا، هو النصف الآخر من الخصوصية بالتصميم. فسجل أنشطة المعالجة في عُمان يجب أن يبين الأشخاص المصرح لهم بالوصول إلى البيانات الشخصية. وقانون مكافحة جرائم تقنية المعلومات لعام 2026 يعاقب على تجاوز الدخول المصرح به، وبعقوبة أشد إن ارتكبه موظف أثناء عمله أو بسببه. ويتناول مقال من يرى ماذا: التحكم في الوصول وسجلات التدقيق التصميم.

مراجعة تصميم في ثمانية أسئلة

اطرحها على كل ميزة تمس البيانات الشخصية قبل بنائها:

1. ما البيانات الشخصية التي تجمعها أو تستخدمها، وهل كل بند منها ضروري؟
2. ما الغرض والأساس النظامي لكل بند؟
3. كم مدة الاحتفاظ به، وما الذي يمحوه؟
4. من يستطيع رؤيته، وهل الوصول مسجّل؟
5. أين يُخزّن ويُنسخ ويُرسل — بما في ذلك السجلات والنسخ الاحتياطية والتحليلات والواجهات الخارجية؟
6. هل يغادر شيء منه عُمان، وعلى أي أساس؟
7. هل تتخذ الميزة قرارات بشأن الأشخاص أو تنفذها آليًا، وهل يستطيعون الاعتراض؟
8. كيف نُخرج بيانات شخص واحد منها، أو نصححها، أو نمحوها؟

الميزة التي لا تجيب عن هذه الأسئلة ليست جاهزة للبناء. والفريق الذي يطرحها بانتظام نادرًا ما يحتاج لاحقًا إلى مشروع خصوصية منفصل.

---

أسئلة شائعة

هل الخصوصية بالتصميم شرط قانوني في عُمان؟ لا يستخدم القانون العُماني هذه العبارة، لكنه يشترط ضوابط تغطي المخاطر والتدابير الفنية (المادة 13)، وضوابط للسرية والاستعادة (المادة 26 من اللائحة التنفيذية)، وإثبات الموافقة، والمحو عند انتهاء الغرض. والوفاء بذلك لاحقًا أصعب بكثير من التصميم له. أما النظام الأوروبي فيشترط حماية البيانات بالتصميم نصًا في المادة 25.

هل يجعلنا تشفير قاعدة البيانات ممتثلين؟ لا. التشفير عند التخزين يحمي من سرقة الأقراص والنسخ الاحتياطية، لا من سوء الاستخدام عبر حسابات صحيحة. والامتثال يحتاج أيضًا تقييد الغرض، والتحكم في الوصول، والتسجيل، والاحتفاظ والمحو، والقدرة على الرد على الطلبات.

ما الفرق بين البيانات المرمّزة ترميزًا مستعارًا والبيانات مجهولة الهوية؟ الترميز المستعار يستبدل المعرّفات بمفاتيح ما زلت تملكها، فتبقى البيانات شخصية. أما البيانات مجهولة الهوية فلا يمكن ربطها بشخص بأي وسيلة، ولا تشترط اللائحة التنفيذية العُمانية موافقة لنقلها إلى الخارج متى كانت كذلك فعلًا.

هل نستخدم بيانات الإنتاج في بيئة الاختبار؟ تجنّب ذلك. استخدم بيانات مقنّعة أو اصطناعية للتطوير والاختبار. وإن لم يكن من البيانات الحقيقية بد، فقيّد الوصول وسجّله واحذف النسخة عند انتهاء الاختبار.

كيف نحذف البيانات من النسخ الاحتياطية؟ عادة بترك النسخ الاحتياطية تنتهي على دورة محددة بدل تعديلها، وتوثيق تلك الدورة، مع تعليق قانوني للسجلات محل النزاع أو الاحتفاظ القانوني.

كم المهلة للرد على طلب نسخة من بيانات شخص في عُمان؟ تشترط اللائحة التنفيذية أن يبت المتحكم في الطلب خلال 45 يومًا من تسلمه، وأن تكون النسخة مقروءة، إلكترونية أو ورقية، خالية من بيانات الآخرين.

---

يعرض هذا المقال الموقف وفق قانون حماية البيانات الشخصية العُماني بعد تعديله بالمرسوم السلطاني رقم 68/2026، ولائحته التنفيذية، والنظام الأوروبي العام لحماية البيانات، كما هي نافذة في 21 أكتوبر 2026، تاريخ نشره، وهو ليس استشارة قانونية؛ تحقق من وضعك لدى مستشار مؤهل.

المصادر: المرسوم السلطاني 68/2026 بتعديل قانون حماية البيانات الشخصية · المرسوم السلطاني 6/2022 — قانون حماية البيانات الشخصية · القرار الوزاري 34/2024 — اللائحة التنفيذية · المادة 25 من النظام الأوروبي · المجلس الأوروبي لحماية البيانات — إرشادات 4/2019 بشأن الحماية بالتصميم وبالإعداد الافتراضي · OWASP — دليل التسجيل

تبدأ نظامًا جديدًا وتريد الخصوصية مصممة فيه لا مضافة إليه؟ تبني «ذوات» برمجيات مخصصة تُعامل فيها تسمية الأغراض والاحتفاظ والمحو والتحكم في الوصول جزءًا من البناء. احجز مكالمة.