تصنيف البيانات
مجال تصنيف البيانات
عناصر التحكم (5)
خطة تصنيف البيانات
بناء على استراتيجية وخطة إدارة البيانات وحوكمتها وحماية البيانات الشخصية الخاصة بالجهة ، على الجهة أن تضع خطة لتصنيف البيانات إلدارة وتنظيم نشاطات تصنيف البيانات. على أن تشتمل الخطة على ما يلي كحدٍ أدنى: 1 . خارطة طريق بالنشاطات واألهداف المرحلية األساسية لتصنيف بيانات الجهة. وعلى النشاطات أن تشمل، كحدٍ أدنى، ما يلزم لتحقيق مواصفات هذا المجال 2 . تخصيص الموارد والميزانية المطلوبة إلدارة تصنيف بيانات الجهة
ضوابط األمن
على الجهة أن تخصص ضوابط الحماية والمعالجة لكل مجموعة من البيانات والسجالت حسب تصنيفها، ولذلك لضمان التداول والمعالجة والمشاركة والحذف اآلمن للبيانات وفقً ا لسياسات الهيئة الوطنية لألمن السيبراني.
تحديد البيانات
على ة مئاقّد عتود دحتن أة هجلاحصر بكل مجموعات البيانات والسجالت المملوكة وذلك لتنفيذ عملية تصنيف البيانات المفصلة في سياسة تصنيف البيانات الصادرة عن مكتب إدارة البيانات الوطنية. وإذا كانت الجهة قد أنشأت أداة دليل البيانات المؤتمتة الخاصة بها، فعليها أن تستخدمها إلعداد قائمة حصر لكل مجموعات البيانات والسجالت لديها.
مؤشرات الأداء الرئيسية لتصنيف البيانات
على الجهة أن تحدد مؤشرات أداء رئيسية لقياس التقدم المتحقق في خطة تصنيف البيانات وتنفيذ عملية تصنيف البيانات الخاصة بالجهة. على هذه المؤشرات أن تشمل ما يلي كحدٍ أدنى: 1 . النسبة المئوية لمجموعات البيانات والسجالت المصنفة 2 . النسبة المئوية لمجموعات البيانات والسجالت المصنفة بمستوى تصنيف معين 3 . النسبة المئوية للبيانات ذات األثر المنخفض المصنفة بدرجة »مقيدة« 4 . النسبة المئوية لمجموعات البيانات والسجالت المصنفة التي خضعت للمراجعة والتصديق
سجل البيانات
على الجهة أن توثق في سجل ع ّمجمقائمة بكل مجموعات البيانات والسجالت المحددة، باإلضافة إلى كل النشاطات التي تم تنفيذها خالل عملية تصنيف البيانات. وينبغي أن يشمل السجل ما يلي كحدٍ أدنى: 1 . قائمة بكل مجموعات البيانات والسجالت المحددة 2 . مستويات التصنيف الممنوحة لمجموعات البيانات والسجالت 3 . تواريخ منح مستويات التصنيف لمجموعات البيانات والسجالت 4 . فترات التصنيف المفروضة على مجموعات البيانات والسجالت 5 . مستويات التصنيف المصدق عليها 6 . تواريخ مراجعة مستويات التصنيف