DC.MQ.2 تقرير تقييم البيانات منخفضة الأثر

• تقوم الجهة بتحديد والحفاظ على قائمة جرد لجميع مجموعات البيانات والسجلات الخاصة بالجهة. • تقوم الجهة بترتيب الأولويات بناءً على مجموعات البيانات المحددة. • تجري الجهة تحليل الأثر لتقييم أي ضرر محتمل عند الوصول غير المصرح به إلى مجموعات البيانات المحددة الخاصة بالجهة وتعيين مستويات تصنيف البيانات المحددة بما يتوافق مع معايير مكتب إدارة البيانات الوطنية (NDMO) في الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). • تقوم الجهة بتقييم الأثر للبيانات المصنفة على أنها ذات تأثير منخفض . • تطبق الجهة ضوابط معرَّفة لمعالجة (تداول / مناولة) وحماية البيانات، وذلك بناء على مستوى التصنيف لمجموعات البيانات/السجلات حسب تصنيفها في الجهة . • تقوم الجهة بتعيين حقوق وامتيازات الوصول إلى البيانات عبر الجهة. • تحتفظ الجهة بسجل لجميع مجموعات البيانات والسجلات المحددة.

متطلبات المواصفة:

على الجهة أن تدرس إمكانية تصنيف البيانات منخفضة الأثر باعتبارها "عامة" بد لا من "مقيدة". إن لم يكن نشر البيانات منخفضة الأثر يمثل خر قا لأي نظام نافذ، ومنافعه تتجاوز تأثيراته السلبية، على الجهة أن تصنف البيانات » عامة « منخفضة الأثر باعتبارها ويجرى التقييم وفقًا لسياسة تصنيف البيانات الصادرة من مكتب إدارة البيانات الوطنية.

ويجب أن يشمل التقييم ما يلي:

  • دراسة ما إذا كان الإفصاح عن هذه البيانات يتعارض مع أنظمة المملكة العربية السعودية، مثل نظام مكافحة الجرائم المعلوماتية ونظام التجارة الالكترونية
  • تحديد المزايا المحتملة للإفصاح عن مثل هذا البيانات والتأكد مما إذا كانت هذه المزايا ستفوق الآثار السلبية أم لا

تفاصيل المواصفة:

الإصدار تاريخ التحميل تم الرفع بواسطة ملاحظات الرفع
;