استراتيجية إدارة البيانات وحوكمتها وحماية البيانات الشخصية

على الجهة أن تضع استراتيجية لإدارة البيانات وحوكمتها وحماية البيانات الشخصية تجمع بين مبادرات البيانات الخاصة بالجهة والجهات الأخرى المعنية لتحقيق أهداف الأعمال، بالتوافق مع الاستراتيجية الوطنية لحوكمة البيانات الصادرة من المكتب. ويجب أن تغطي الاستراتيجية وتعالج جميع المجالات التالية: ا الصعوبات الحالية في إدارة البيانات المتطلبات الاستراتيجية وتشمل المتطلبات الداخلية النابعة من استراتيجية عمل الجهة وكذلك المتطلبات الخارجية النابعة من الاستراتيجية الوطنية لإدارة البيانات وحوكمتها رؤية ورسالة إدارة البيانات وحماية البيانات الشخصية. وأهدافها الاستراتيجية مؤشرات الأداء الاستراتيجية والتشغيلية مع أهداف تمتد من إلى ٥ سنوات على مدار مدة تطبيق الاستراتيجية ه الميزانية المالية المطلوبة لتنفيذ الاستراتيجية مقسمة حسب المبادرات المحددة

على الجهة أن تتبنى القواعد الاسترشادية والسياسات والضوابط الصادرة من المكتب للتأكيد على توافق استراتيجية إدارة البيانات وحوكمتها وحماية البيانات الشخصية في الجهة مع تلك القواعد والسياسات. وللجهة إضافة قواعد استرشادية وسياسات وضوابط بالتنسيق مع المكتب لتغطية احتياج القطاع أو الجهة والتي لم تغط من قبل المكتب بعد. كما يجب أن تصاغ القواعد الاسترشادية لبرنامج إدارة البيانات وحوكمتها وحماية البيانات الشخصية الوطني إما في استراتيجية إدارة البيانات وحوكمتها وحماية البيانات الشخصية الخاصة بالجهة أو تكون في وثيقة مستقلة. وتشير المبادئ التوجيهية المذكورة اعلاه الى الأسس التي تقوم عليها ثقافة ادارة البيانات ومعالجتها، لتمكين ونشر مفهوم موحد في إدارة البيانات وحوكمتها وحماية البيانات الشخصية في الجهة ذاتها.

بناء على استراتيجية ادارة البيانات وحوكمتها وحماية البيانات الشخصية، يجب على الجهة أن تطور خطة عمل تنفيذية لإدارة البيانات وحوكمتها وحماية البيانات الشخصية، تشمل خارطة طريق تنفيذية مدتها 3 سنوات، وتتضمن ما يلي كحد أدنى: ا مبادرات تغطي كل مجالات إدارة البيانات المعرفة في هذه الضوابط بالتوافق مع إطار العمل الوطني لإدارة البيانات وحوكمتها وحماية البيانات الشخصية ترتيب أولوية قائمة المبادرات بناء على إطار لتحديد الأولويات. مثل التأثير مقابل سهولة التنفيذ تحديد المبادرات سريعة النتائج، والتي من المخطط تنفيذها في الشهور الستة الأولى، وكذلك المبادرات متوسطة وطويلة الأمد التي تمتد فترة تنفيذها إلى 3 سنوات

على الجهة أن تحصل على موافقة رسمية على استراتيجية إدارة البيانات وحماية البيانات الشخصية من لجنة داخلية Data Governance Commitee في الجهة معنية بشؤون إدارة البيانات وحكومتها وحماية البيانات الشخصية. وعلى الجهة أن تعرف الجميع باستراتيجية إدارة البيانات وحوكمتها وحماية البيانات الشخصية وتنشر التوعية بها عن طريق عقد ورشة عمل داخلية ... وغيره