NDMO حوكمة البيانات وفق معايير

حوكمة البيانات هي منظومة تحدد من يملك حق اتخاذ القرارات المتعلقة بالبيانات، ومن المسؤول عن جودتها وحمايتها وإتاحتها، وما القواعد التي تنظم استخدامها طوال دورة حياتها. وهي تختلف عن إدارة البيانات اليومية؛ فالحوكمة تحدد السياسات والأدوار والمساءلة، بينما تتولى الفرق المختصة تنفيذ الممارسات والعمليات التقنية والتشغيلية.

في المملكة العربية السعودية، يتولى مكتب إدارة البيانات الوطنية (NDMO)، التابع للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، تطوير الأطر والسياسات والضوابط المتعلقة بإدارة البيانات وحوكمتها. ووفق وثيقة «المعايير الوطنية لإدارة البيانات وحماية البيانات الشخصية»، يضم مجال حوكمة البيانات 8 ضوابط و28 مواصفة. ويجب الرجوع دائما إلى النسخة الرسمية السارية والمتطلبات المنطبقة على الجهة عند إعداد خطة الامتثال.

تعزز الحوكمة الثقة في المعلومات المستخدمة لاتخاذ القرار: عندما تتفق الإدارات على تعريف المؤشر ومصدره ومالكه، تقل احتمالية ظهور أرقام متعارضة في التقارير.

كما تقلل المخاطر التشغيلية والتنظيمية عبر تحديد صلاحيات الموافقة وآليات التصعيد، وتساعد على رفع كفاءة المبادرات الرقمية من خلال إعطاء الأولوية للبيانات الحرجة، وتوفير أساس أكثر موثوقية للتحليلات والذكاء الاصطناعي.

مثال عملي: إذا اختلفت إدارتا المالية والتشغيل حول عدد المستفيدين، فإن الحل لا يبدأ بشراء لوحة معلومات جديدة؛ بل بتحديد مالك البيانات، وتعريف موحد للمؤشر، وآلية رسمية لاعتماد التغييرات.

تغطي الضوابط بناء إطار الحوكمة وتفعيله ومتابعة أدائه، من الاستراتيجية إلى التوثيق والتحسين المستمر.

هذه عناوين للضوابط وليست إعادة نشر لكل المواصفات البالغ عددها 28؛ فقد تتطلب المواصفة مخرجات تفصيلية وأدلة تنفيذ إضافية بحسب النص الرسمي.

تختلف الأدلة المطلوبة باختلاف المواصفة ومستوى التطبيق. ومن أمثلة المخرجات العملية: استراتيجية معتمدة لإدارة البيانات وحماية البيانات الشخصية، وخطة تنفيذ بمراحل ومسؤوليات واضحة، وسياسات وإرشادات منشورة، وميثاق مكتب إدارة البيانات، ومصفوفة للأدوار والمسؤوليات، وسجلات التدريب والتوعية، وتقارير التدقيق وخطط المعالجة، ولوحات متابعة مؤشرات الأداء، وسجل قرارات الحوكمة وضبط نسخ الوثائق.

لا يكفي وجود ملف يحمل اسم «سياسة حوكمة البيانات» لإثبات التطبيق؛ يجب أن تظهر الأدلة أن السياسات معتمدة ومعروفة للأطراف المعنية، وأن المسؤوليات والقرارات وآليات المتابعة تعمل فعليا.

أبرز الأخطاء هي التعامل مع المشروع على أنه مجموعة وثائق فقط، أو تحميل فريق تقنية المعلومات مسؤولية جميع قرارات البيانات، أو إطلاق منصة تقنية قبل تحديد الأدوار والتعاريف والمخرجات. ومن الأخطاء أيضا قياس عدد السياسات المكتوبة دون التحقق من تطبيقها، أو فصل الامتثال عن احتياجات العمل اليومية.

ابدأ بعدد محدود من المؤشرات القابلة للتحقق: نسبة مجموعات البيانات الحرجة التي لها مالك معتمد، ونسبة السياسات المفعلة، ونسبة الموظفين المعنيين الذين أكملوا التدريب، ومتوسط زمن معالجة ملاحظات التدقيق، ونسبة القرارات الموثقة التي نفذت في موعدها. تعتمد الأهداف الرقمية على خط الأساس لدى الجهة، ولا يوجد رقم موحد يصلح لجميع المؤسسات.