عندما يحتوي موقعك على نموذج تواصل أو حجز فأنت تتعامل مع بيانات شخصية: أسماء وأرقام جوال وبريد وربما أكثر. وإضافة الذكاء الاصطناعي تثير سؤالين: أين تذهب هذه البيانات، وما التزاماتك كصاحب المشروع.
في المملكة نظام حماية البيانات الشخصية ولوائح مكملة له، وتفاصيله وتطبيقه يتطور، فاعتبر النقاط التالية توجيهاً عاماً لا قائمة امتثال.
اجمع من البيانات الشخصية ما تحتاجه فقط، وأخبر الناس لماذا، واحمِها، وانتبه لما تلصقه في أي أداة ذكاء اصطناعي. في المملكة نظام لحماية البيانات الشخصية، لكن هذه معلومات عامة وليست استشارة قانونية؛ فاعرض حالتك على مختص.
اعرف ما البيانات الشخصية التي تحتفظ بها فعلاً
اكتب قائمة بكل موضع يستطيع الزائر أن يكتب فيه شيئاً: النماذج والمحادثة والنشرة البريدية والحجوزات والدفع. ولكل موضع دوّن ما يُجمع ولماذا ومن يطّلع عليه.
- اجمع الحد الأدنى: هل تحتاج فعلاً إلى تاريخ الميلاد؟
- تجنب البيانات الحساسة ما لم تكن ضرورية للخدمة.
- احذف البيانات التي لم تعد بحاجة إليها.
انتبه لما تلصقه في أدوات الذكاء الاصطناعي
عند البناء أو إصلاح الأخطاء بالذكاء الاصطناعي تجنب لصق سجلات عملاء حقيقية أو أرقام هويات أو تفاصيل صحية أو كلمات مرور؛ واستخدم بيانات تجريبية بدلها. واقرأ شروط أي خدمة تربطها لتعرف كيف تعالج البيانات وتخزنها.
وأبقِ المفاتيح السرية في أسرار المشروع، لا داخل كود الصفحة الذي يراه الزوار.
أخبر الزوار بوضوح
صفحة خصوصية قصيرة وصادقة تفيد: ما الذي تجمعه ولماذا ومدة الاحتفاظ به ومع من تشاركه وكيف يتواصل معك من يريد السؤال عن بياناته. ضع رابطها قرب كل نموذج.
- لغة بسيطة بالعربية، وبالإنجليزية إن كان جمهورك بلغتين.
- طريقة تواصل لطلبات الاطلاع أو الحذف.
- صياغة موافقة تطابق ما تفعله حقاً.
أساسيات الأمان والمراجعة القانونية
استخدم HTTPS وكلمات مرور قوية للإدارة وصلاحيات محدودة للموظفين ونسخاً احتياطية منتظمة. وإذا كانت البيانات قد تخرج من المملكة أو تُشارَك مع مزودين فاسأل محامياً كيف تنطبق الأحكام عليك.
مثال طلب إلى أوترا: «أضف صفحة سياسة خصوصية بالعربية والإنجليزية تصف البيانات التي يجمعها نموذج الحجز، وأضف خانة موافقة برابط إليها، واجعل النموذج يطلب الاسم والجوال وموعد الزيارة فقط.» وليراجع مختص قانوني النص النهائي.