حوكمة البيانات في السعودية: دليل تطبيقي لأصحاب الأعمال لتحسين الأداء واتخاذ القرار
تمتلك معظم المنظمات السعودية اليوم بيانات أكثر مما تستطيع استخدامه فعليًا. تقارير متضاربة بين الإدارات، وأرقام لا تتطابق في اجتماع مجلس الإدارة، وقرارات تُتخذ بالحدس لأن أحدًا لا يثق في المصدر.
هذه ليست مشكلة تقنية في الغالب. إنها مشكلة حوكمة البيانات.
حوكمة البيانات هي منظومة السياسات والأدوار والإجراءات التي تحدد من يملك البيانات، ومن له حق الوصول إليها، وكيف تُصنَّف وتُحفظ وتُتاح وتُتلف. وبدون هذه المنظومة تتحول البيانات من أصل استراتيجي إلى عبء تشغيلي ومصدر مخاطر تنظيمية.
في هذا الدليل نشرح مفهوم حوكمة البيانات، والإطار التنظيمي الذي يحكمها في المملكة، والركائز التي تقوم عليها، والخطوات العملية لتطبيقها داخل منظمتك.
ما المقصود بـ حوكمة البيانات؟
حوكمة البيانات (Data Governance) هي الإطار الذي يحدد المسؤولية عن البيانات داخل المنظمة: من يقرر، ومن ينفذ، ومن يُحاسَب.
الأسئلة التي يجيب عنها هذا الإطار أسئلة إدارية لا تقنية:
من يملك بيانات العملاء: التسويق أم المبيعات أم تقنية المعلومات؟
ما التعريف المعتمد لـ«عميل نشط» على مستوى المنظمة كلها؟
من يوافق على مشاركة بيانات مع جهة خارجية؟
كم من الوقت نحتفظ بالبيانات قبل إتلافها؟
الفرق بين حوكمة البيانات وإدارة البيانات
الخلط بين المفهومين هو أكثر ما يُربك المشاريع في مرحلة التأسيس.
الحوكمة تضع القواعد: السياسات، الأدوار، الصلاحيات، المعايير.
إدارة البيانات تنفذ القواعد: التخزين، التكامل، النسخ الاحتياطي، بناء المستودعات.
الحوكمة تسأل «من يقرر ولماذا»، والإدارة تسأل «كيف ننفذ». وحين تغيب الحوكمة تصبح إدارة البيانات مجرد نشاط تقني بلا مرجعية.
لماذا حوكمة البيانات ليست أمن معلومات
أمن المعلومات يحمي البيانات من التهديدات الخارجية والداخلية. أما الحوكمة فتحدد أصلًا ما الذي يستحق الحماية، وبأي درجة، ولمن يُسمح بالوصول إليه.
بعبارة أخرى، الأمن ذراع تنفيذي من أذرع الحوكمة وليس بديلًا عنها. وقد تناولنا هذا التداخل بتفصيل أوسع في مقال حماية البيانات والدفاع السيبراني.
الإطار التنظيمي لـ حوكمة البيانات في المملكة
لم تعد حوكمة البيانات في السعودية ممارسة اختيارية. صارت متطلبًا تنظيميًا له جهة مشرفة ومنصة تسجيل وآليات متابعة.
دور سدايا ومكتب إدارة البيانات الوطنية
الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) هي الجهة المنظمة للبيانات على المستوى الوطني، ويتبعها مكتب إدارة البيانات الوطنية (NDMO) المعني بإصدار الضوابط والمواصفات الوطنية لإدارة البيانات وحوكمتها.
هذا يعني أن الحوكمة لدى الجهات الحكومية والشركات الخاصة صارت تُقاس مقابل مرجعية وطنية موحّدة، لا مقابل اجتهاد داخلي.
نظام حماية البيانات الشخصية ومنصة حوكمة البيانات الوطنية
في ديسمبر 2024 دعت سدايا الجهات الخاصة المشمولة بنطاق تطبيق نظام حماية البيانات الشخصية إلى التسجيل في منصة حوكمة البيانات الوطنية، استنادًا إلى المادة الثانية من القواعد المنظمة للسجل الوطني لجهات التحكم داخل المملكة.
وتُعد منصة حوكمة البيانات الوطنية إحدى الوسائل المستخدمة لإدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية، وتقدم حزمة خدمات إلكترونية منها:
خدمة التقييم الذاتي للالتزام بأحكام النظام
خدمة استقبال الشكاوى الناشئة عن معالجة البيانات الشخصية
الأدلة الاسترشادية والأدوات المساعدة ذات الصلة بحماية البيانات الشخصية
من يلزمه التسجيل؟
بحسب الإعلان الرسمي، يتطلب التسجيل في المنصة ثلاثة أمور:
حساب فعّال في منصة أبشر
سجل تجاري نشط
تفويض ممثل الجهة عبر نظام «التفويض» لدى المركز السعودي للأعمال
هذه التفاصيل الإجرائية تبدو ثانوية، لكن كثيرًا من المنظمات تكتشف متأخرًا أن ممثلها غير مفوّض نظاميًا، فيتعطل ملف الامتثال أسابيع.
الركائز التي تقوم عليها حوكمة البيانات
من واقع مشاريع التطبيق، تنهار هذه المبادرات حين تُبنى على أداة تقنية بدل أن تُبنى على هذه الركائز.
الملكية والمسؤولية
لكل مجموعة بيانات مالك عمل (Data Owner) يتخذ القرار، ووصي بيانات (Data Steward) يتابع الجودة والالتزام يوميًا. غياب الاسم الصريح يعني غياب المساءلة. الصيغة التي تعمل عمليًا هي أن يكون المالك من جهة الأعمال لا من تقنية المعلومات، لأنه صاحب القرار في تعريف البيانات واستخدامها.
جودة البيانات
تُقاس الجودة بأبعاد محددة: الدقة، والاكتمال، والاتساق، والتوقيت، والتفرد. ولا معنى لسياسة جودة بلا مؤشرات تقيسها فعليًا. ابدأ بقياس بُعدين فقط على مجال بيانات واحد، ثم وسّع النطاق بعد استقرار القياس.
تصنيف البيانات وإتاحتها
التصنيف (سرية للغاية، سرية، مقيدة، عامة) هو ما يحدد ضوابط الوصول والمشاركة والنشر. وبدون تصنيف تُعامَل كل البيانات إما بإفراط في التقييد أو بتفريط في الحماية.
دورة حياة البيانات
من الإنشاء إلى الإتلاف: كيف تُجمع، وأين تُخزن، ومتى تُؤرشف، ومتى تُتلف نهائيًا وفق سياسة احتفاظ مكتوبة. إغفال مرحلة الإتلاف تحديدًا يراكم مخاطر خصوصية لا مبرر لها، لأن الاحتفاظ ببيانات انتهت الحاجة إليها يوسّع سطح التعرض دون أي مقابل تشغيلي.
البيانات الوصفية والقاموس المؤسسي
قاموس بيانات موحّد يمنع الخلاف حول التعريفات. حين يتفق الجميع على معنى «إيراد معترف به»، يختفي نصف الجدل في اجتماعات مراجعة الأداء.
خطوات تطبيق حوكمة البيانات عمليًا
قِس الوضع الحالي. تقييم نضج يكشف الفجوة بين ممارساتك القائمة والضوابط الوطنية.
حدّد النطاق أولًا. ابدأ بمجال بيانات واحد عالي الأثر — العملاء أو المالية — لا بالمنظمة كلها.
شكّل هيكل الحوكمة. لجنة إشرافية، ومكتب بيانات، وملاك وأوصياء معيّنون بالاسم.
اكتب السياسات. التصنيف، والوصول، والاحتفاظ، والخصوصية، ومشاركة البيانات مع أطراف ثالثة.
ابنِ قاموس البيانات. التعريفات المعتمدة والمصدر الموثوق لكل عنصر بيانات.
فعّل القياس. مؤشرات لجودة البيانات ومستوى الامتثال، مع تقارير دورية للإدارة العليا.
ادمج الحوكمة في العمليات. لا تجعلها مشروعًا ينتهي؛ اربطها بدورة إدارة التغيير والمشاريع.
أخطاء شائعة تُفشل مبادرات حوكمة البيانات
البدء بالأداة. شراء منصة قبل تحديد السياسات والأدوار يعكس الترتيب الصحيح.
إسناد الملف كاملًا لتقنية المعلومات. الحوكمة قرار أعمال قبل أن تكون تنفيذًا تقنيًا.
نطاق واسع جدًا. محاولة حوكمة كل البيانات دفعة واحدة تُنهك الفريق وتُفقد المبادرة دعمها.
تجاهل الجانب البشري. تغيير طريقة إدخال البيانات تغيير سلوكي يحتاج إدارة تغيير حقيقية.
نسخ إطار جاهز. استيراد سياسات جهة أخرى دون مواءمتها مع نموذج التشغيل يخلق وثائق لا يلتزم بها أحد.
غياب المؤشرات. ما لا يُقاس لا يُدار، والحوكمة ليست استثناءً من هذه القاعدة.
دور الحلول الرقمية في تمكين حوكمة البيانات
الأداة لا تصنع الحوكمة، لكنها تجعلها قابلة للاستدامة. تمكّن الحلول الرقمية من أتمتة تصنيف البيانات، وتتبع نسبها (Data Lineage)، ومراقبة الجودة آليًا.
ويظهر أثر ذلك حين تنتقل المنظمة من بيانات موثوقة إلى تحليل بيانات وذكاء أعمال يخدم القرار التنفيذي فعليًا.
وتتكامل الحوكمة هنا مع الحوكمة الرقمية للمنظمة، بوصفهما وجهين لمنظومة ضبط واحدة تظهر آثارها في مجمل خدمات إمباور الاستشارية.
الخلاصة
حوكمة البيانات ليست مشروعًا تقنيًا ينتهي بتسليم منصة، بل قدرة مؤسسية تُبنى تدريجيًا وتُصان باستمرار.
تبدأ بتحديد الملكية والمسؤولية بالاسم لا بالمسمى الوظيفي.
تُبنى على سياسات مكتوبة وتصنيف واضح وقاموس بيانات موحّد.
تُقاس بمؤشرات جودة وامتثال، لا بالانطباع العام.
وتُستدام حين تُدمج في العمليات اليومية بدل أن تبقى وثيقة في درج.
المنظمات التي تتقن هذا الملف لا تكتفي بالامتثال التنظيمي؛ إنها تتخذ قرارات أسرع وأدق لأن أرقامها موثوقة من الأساس.
قيّم جاهزية منظمتك لحوكمة البيانات
إذا كانت تقاريرك تختلف باختلاف مصدرها، أو لم تحسم بعد موقفك من متطلبات التسجيل والامتثال، فالخطوة التالية هي تقييم نضج مستقل يحدد الفجوات ويرتب أولويات المعالجة.
يعمل فريق استشارات التحول الرقمي وتقنية المعلومات في إمباور مع الجهات السعودية على بناء نموذج الحوكمة وسياساته وهيكل أدواره، وربطه بمؤشرات قابلة للقياس.
تواصل مع مستشارينا لتحديد نقطة البداية الصحيحة في منظمتك.
الأسئلة الشائعة
ما الفرق بين حوكمة البيانات وأمن المعلومات؟
الحوكمة تحدد القواعد: من يملك البيانات، وكيف تُصنَّف، ومن له حق الوصول. أما أمن المعلومات فينفذ الحماية التقنية لهذه القواعد. الأمن جزء من منظومة الحوكمة وليس بديلًا عنها.
هل حوكمة البيانات إلزامية للشركات الخاصة في السعودية؟
الجهات الخاصة المشمولة بنطاق تطبيق نظام حماية البيانات الشخصية مُطالَبة بالتسجيل في منصة حوكمة البيانات الوطنية وفق دعوة سدايا الرسمية. مدى الانطباق يعتمد على طبيعة نشاط الجهة وبياناتها، ويُنصح بمراجعة الوضع النظامي لكل حالة على حدة.
من أين تبدأ المنظمة الصغيرة؟
ابدأ بمجال بيانات واحد عالي الأثر، وعيّن له مالكًا ووصيًا، واكتب سياسة تصنيف مبسطة. تطبيق ضيق ومنضبط أفضل من إطار شامل غير مطبَّق. ومع أول نجاح ملموس يسهل توسيع النطاق لأن الإدارة العليا ترى العائد بنفسها.
كم يستغرق تطبيق حوكمة البيانات؟
يتفاوت المدى بحسب حجم المنظمة ونضجها ونطاق التطبيق. عمليًا، تقييم النضج وتصميم الإطار وإطلاق أول مجال بيانات هي مراحل تُنفَّذ تباعًا، بينما يمتد ترسيخ الممارسة على دورات أطول.
ما دور مجلس الإدارة في حوكمة البيانات؟
مجلس الإدارة يعتمد السياسات، ويقر هيكل الأدوار، ويستقبل تقارير دورية عن جودة البيانات ومستوى الامتثال. غياب هذا الدور يحوّل الحوكمة إلى مبادرة تشغيلية بلا سلطة.