اكتب في الرسالة الأولى وصفًا يكفي لتقييم الملاءمة من دون أسماء عملاء أو أرقام هوية أو بيانات صحية أو مالية أو أسرار تقنية. يمكن استخدام أدوار عامة وأمثلة منقحة وحجم تقريبي. إذا احتجنا إلى تفاصيل إضافية نحدد الغرض وأقل البيانات المطلوبة والقناة المناسبة بعد الاتفاق على السرية والصلاحيات.
تصل الطلبات إلى مستخدمين مخولين داخل لوحة الإدارة، ويجب أن تراجع الجهة صلاحياتهم ودورة حساباتهم وسجل الوصول. لا يجوز نسخ الطلب إلى أدوات شخصية أو قنوات محادثة غير معتمدة لمجرد السرعة. وعند تحويل الطلب إلى مشروع، تنتقل معالجة البيانات إلى ضوابط الاتفاقية وخطة المشروع بدل بقاء كل شيء في نموذج المبيعات.
يجب تحديد مدة للاحتفاظ بالطلبات التي لم تتحول إلى تعاقد، ثم حذفها أو تقليل هويتها. كما يجب اختبار مسار طلب الوصول أو التصحيح أو الإتلاف، لا الاكتفاء بذكره في السياسة. عند إضافة أداة تحليل أو تسويق من صفحة أكواد الرأس والتذييل، يلزم تقييم الغرض والموافقة والاحتفاظ وتحديث الإشعار قبل تفعيلها.
عند وقوع حادث أو إرسال بيانات غير مقصودة، يجب إيقاف التداول وتسجيل نوع البيانات والأشخاص الذين وصلوا إليها والوقت والإجراء المتخذ. يقيّم المسؤول الحاجة إلى الاحتواء أو الإخطار أو الحذف وفق النظام والعقد. لا تُخفى الحوادث الصغيرة، لأن سرعة الإبلاغ تقلل الضرر وتسمح بتحسين النموذج والصلاحيات والتدريب.
تُراجع مدد الاحتفاظ والصلاحيات دوريًا مع مالك البيانات، وتُحذف النسخ المؤقتة عند انتهاء الغرض. ويستطيع صاحب العلاقة طلب التوضيح أو التصحيح عبر القناة المعتمدة، مع توثيق الاستجابة والتحقق من الهوية قبل تنفيذ أي إجراء.
تُراجع قائمة المعالجين والأدوات الخارجية عندما يتغير المورد أو الغرض، ويُسجل أساس المشاركة ونطاقها ومدة الاحتفاظ. لا تُنقل البيانات إلى بيئة جديدة لمجرد سهولة الاستخدام قبل اعتمادها، ولا تُستخدم عينة مشروع في تدريب أو تسويق. وعند طلب الحذف أو التصحيح، يمتد التنفيذ إلى النسخ المسموح بإزالتها مع توثيق ما تعذر حذفه وسببه النظامي.
تُراجع هذه المبادئ قبل الإطلاق العام مع مستشار قانوني سعودي ومالك البيانات، وتُربط بالكيان والخدمات والأدوات الفعلية. النسخة المنشورة لا تستبدل الموافقات أو السجلات الداخلية المطلوبة.