حوكمة البيانات: من يملك البيانات، ومن يقرّر، ومن يُحاسَب
نؤسس حوكمة البيانات في الجهات الحكومية والمؤسسات السعودية — لا كوثيقة سياسات تُحفظ، بل كقواعد تشغيل يومية لها مالك ومسار وقياس. لأن السؤال الحقيقي ليس «ما سياستنا؟» بل «من يقرّر حين تتعارض جهتان على رقم واحد؟»
لماذا تتعثّر مبادرات الحوكمة
يتوقّع Gartner (فبراير 2024) أن تفشل 80% من مبادرات حوكمة البيانات والتحليلات بحلول 2027 — والسبب الذي يذكره في العنوان نفسه لافت: غياب أزمة حقيقية أو مُصطنعة تدفع التبنّي.
هذه ملاحظة تستحق التوقف. الحوكمة لا تفشل لأنها فكرة سيئة، بل لأنها تُقترح كـ"ممارسة جيدة" في جهة لا تشعر بألم. والموظف الذي يُطلب منه تصنيف بياناته وتوثيق ملكيتها يرى العبء ولا يرى المقابل، فيتوقف بمجرد أن يتوقف الضغط.
وهذا يوجّه طريقتنا في العمل: نبدأ من ألم قائم لا من إطار نظري. تقرير رقابي فيه ملاحظة على البيانات · رقمان متعارضان وصلا القيادة من إدارتين · مشروع ذكاء اصطناعي توقّف عند جودة البيانات · مراجعة امتثال قادمة. أي منها أفضل من عشرين صفحة سياسات بلا سبب.
الحوكمة التي تبدأ من ألم تبقى. والتي تبدأ من إطار تموت مع أول ضغط تشغيلي.
ما الذي تعنيه الحوكمة عمليًا
ليست وثيقة، بل أربعة أسئلة لكل مجموعة بيانات في جهتك:
من يملكها؟
جهة واحدة مسؤولة عن صحتها وتحديثها وقرار مشاركتها. الملكية المشتركة تعني عمليًا أن لا أحد يملك.
ما تصنيفها؟
أي البيانات سرّية، ومقيّدة، وعامة؟ التصنيف ليس تمرينًا إداريًا: هو ما يحدّد أين يجوز تخزينها، ومن يصل إليها، وهل يجوز خروجها من المملكة.
ما تعريفها الرسمي؟
«عدد المستفيدين» يعني شيئًا مختلفًا في كل إدارة ما لم يُعرَّف مرة واحدة رسميًا. أكثر الخلافات على الأرقام هي خلافات على التعريفات لا على البيانات.
ما جودتها المقبولة؟
ما نسبة الحقول الناقصة التي نقبلها؟ ومن يُبلَّغ حين تُتجاوز؟
من دون إجابات مكتوبة ومملوكة لهذه الأربعة، كل تقرير في جهتك قابل للطعن — وكل مشروع بيانات مبني على أرض متحركة.
الإطار التنظيمي السعودي
مكتب إدارة البيانات الوطنية (NDMO) — التابع للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — أصدر "ضوابط ومواصفات إدارة البيانات الوطنية"، وهي المرجع الذي تُقاس عليه الجهات الحكومية في إدارة بياناتها.
نظام حماية البيانات الشخصية — يحكم بيانات الأفراد تحديدًا: أساس المعالجة، وحقوق صاحب البيانات، وشروط النقل خارج المملكة.
ما نفعله: نترجم الضوابط إلى إجراءات قابلة للتطبيق في جهتك — لا نسلّمك نسخة من الوثيقة. الفرق بين الامتثال الورقي والامتثال الفعلي هو أن الثاني يظهر في عمل الموظف اليومي، لا في ملف يُخرَج عند التدقيق.
كيف نعمل
- 1التقييم — جرد مجموعات البيانات، وتحديد الفجوات مقابل الضوابط، وقياس الوضع الحالي بصدق. المخرج: صورة واقعية لا تجميلية.
- 2الهيكل والملكية — تحديد الأدوار: من يملك، ومن يشرف، ومن ينفّذ. هذه أصعب مرحلة لأنها إدارية لا تقنية — وتُحسم بقرار من القيادة أو لا تُحسم.
- 3السياسات والتصنيف — كتابة ما يُطبَّق فعلًا لا ما يبدو جيدًا، وتصنيف البيانات وفق الضوابط.
- 4التطبيق — إدخال القواعد في الأنظمة والعمليات القائمة. سياسة لا تظهر في شاشة يستخدمها موظف هي سياسة غير موجودة.
- 5القياس والاستمرار — مؤشرات لجودة البيانات والالتزام، ومراجعة دورية. الحوكمة ليست مشروعًا ينتهي.
متى لا تبدأ بالحوكمة
- حين لا يوجد راعٍ من القيادة — الحوكمة تعيد توزيع صلاحيات، وهذا لا يمرّ من الأسفل. بلا قرار قيادي، ستنتج وثائق لا التزامًا.
- حين تكون الجهة في إعادة هيكلة — تحديد الملكية قبل استقرار الهيكل عمل يُعاد بعد أشهر.
- حين تُطلب الحوكمة لإغلاق ملاحظة رقابية فقط — سنساعدك، لكن كن صريحًا معنا لنصمّم الأخف والأسرع، بدل برنامج شامل لن يُشغَّل.
- حين لا توجد بيانات ذات قيمة أصلًا — جهة صغيرة بأنظمة محدودة قد تحتاج ترتيبًا بسيطًا لا برنامج حوكمة.
أسئلة شائعة
ما الفرق بين حوكمة البيانات وأمن المعلومات؟+
أمن المعلومات يحمي البيانات من الوصول غير المصرّح به. الحوكمة تقرّر من يملكها، وكيف تُصنَّف، وما تعريفها الرسمي، وما جودتها المقبولة. الأمن ينفّذ قرارات تحدّدها الحوكمة — ولا يغني أحدهما عن الآخر.
من أين نبدأ في جهة لم تبدأ بعد؟+
من ألم قائم لا من إطار: تقرير رقابي، أو رقمان متعارضان وصلا القيادة، أو مشروع توقّف عند جودة البيانات. ثم تقييم الوضع مقابل ضوابط إدارة البيانات الوطنية لتحديد الفجوة الحقيقية.
كم تستغرق مبادرة الحوكمة؟+
التقييم وتحديد الفجوات مرحلة قصيرة نسبيًا. أما التطبيق فتدريجي بطبيعته ويعتمد على عدد الأنظمة وحجم الجهة ومستوى الالتزام القيادي — وهذا الأخير أكبر عامل في التقدير.
هل الحوكمة شرط لمشاريع الذكاء الاصطناعي؟+
ليست شرطًا شكليًا لكنها شرط عملي. أكثر مشاريع الذكاء الاصطناعي تتعثّر عند جودة البيانات وتصنيفها وملكيتها — وهذه بالضبط مخرجات الحوكمة. البدء بالنموذج قبلها يعني اكتشاف الفجوة متأخرًا وبكلفة أعلى.
هل تتولّون التشغيل بعد التأسيس؟+
نقدّم الخيارات الثلاثة: تشغيل كامل، أو دعم جزئي يسند فريقك، أو تمكين كامل ننقل فيه المعرفة لفريقك الداخلي. الأخير هو الأنسب غالبًا في الحوكمة تحديدًا، لأنها تحتاج حضورًا يوميًا داخل الجهة.
ابدأ بتقييم الوضع الحالي
جلسة نحدّد فيها فجواتك مقابل ضوابط إدارة البيانات الوطنية، ونخرج بأولويات واقعية مرتّبة بالأثر لا بالترتيب النظري.
احجز جلسة تقييم