Wadira: اعثر على طريقك عبر أنظمة البيانات والخصوصية في المملكة العربية السعودية.
الرئيسية › الدليل › كيف تعمل المستويات: تصنيف الأدوات التنظيمية
يرتّب كل إطار في Wadira أدواته التنظيمية على السلّم السداسي نفسه. هذا السلّم هو تسلسل هرمي للقواعد القانونية: يسجّل كل مستوى *الجهة التي أصدرت الأداة وبأي صلاحية*، وليس مدى أهميتها في أعمال الامتثال اليومية. فقد تكون ضوابط المستوى الرابع هي الوثيقة الأهم لدى مدقّقيك، لكنها تظل أدنى مرتبةً من النظام الذي خوّل الجهة التنظيمية إصدارها.
المستويات الستة بالمصطلحات السعودية
| المستوى | المرتبة | الشكل السعودي | مثال |
|---|---|---|---|
| 0 | تأسيسي | الشريعة والنظام الأساسي للحكم | النظام الأساسي (الأمر الملكي أ/90) |
| 1 | نظام أساسي (تشريع أوّلي) | نظام يصدر بمرسوم ملكي (م/…) | نظام حماية البيانات الشخصية (م/19 المعدَّل بـ م/148) |
| 2 | أدوات مجلس الوزراء | قرار مجلس الوزراء | الترتيبات التنظيمية لسدايا (القرار 292) |
| 3 | اللوائح التنفيذية | تصدرها جهة تنظيمية بتفويض | اللائحة التنفيذية لنظام حماية البيانات الشخصية |
| 4 | القواعد والضوابط والمعايير | أدوات تقنية ملزمة | الضوابط الأساسية للأمن السيبراني (ECC) |
| 5 | الأدلة الإرشادية والتعاميم | إرشادات تفسيرية غير ملزمة | دليل سدايا للإشعار عن حوادث اختراق البيانات |
نقطتان تجيبان عن أكثر أسئلة القرّاء تكرارًا. أولًا: لماذا تعلو قرارات مجلس الوزراء على لوائح الجهة التنظيمية نفسها؟ لأن مجلس الوزراء هو الجهاز الأعلى للسلطة التنفيذية: فهو الذي *ينشئ* الجهات التنظيمية. والترتيبات التنظيمية لسدايا صدرت بقرار من المجلس، ولا يمكن لأي أداة تصدرها سدايا أن تعلو على القرار الذي أنشأها، ولا يعلو على قرارات المجلس إلا المرسوم الملكي. ثانيًا: المرتبة ليست الإلزام. فضوابط المستوى الرابع ملزمة إلزامًا صارمًا للجهات المشمولة بنطاقها، بينما لا يفرض ميثاق تأسيسي في المستوى الثاني أي واجب امتثال على أحد خارج الحكومة. حالة *ملزم / إرشادي* على كل أداة تجيب عن سؤال «هل يجب عليّ الامتثال؟»، أما المستوى فيجيب عن «أين تقع هذه الأداة في النظام القانوني؟».
أين السوابق القضائية؟ غيابها مقصود. فالمملكة العربية السعودية لا تأخذ بمبدأ السابقة القضائية الملزمة: الأحكام تلزم أطراف النزاع لا المحاكم اللاحقة، وقرارات المحاكم ليست مصدرًا للقانون. وتُوقَّع عقوبات نظام حماية البيانات الشخصية من لجان النظر في المخالفات لدى سدايا (المنشأة بموجب المادة السادسة والثلاثين من النظام)، مع إمكانية التظلّم أمام المحكمة المختصة، وهذه القرارات *تطبّق* القواعد الواردة على هذا السلّم ولا تنشئ قواعد جديدة. ووضعها في مستوى من المستويات سيكون تحريفًا للنظرية القانونية السعودية. وتُتابَع ممارسات الإنفاذ في صفحة التحديثات.
السلّم نفسه في المملكة المتحدة
ينتقل النموذج إلى الأنظمة الوستمنسترية درجةً بدرجة تقريبًا، مع فارقين جديرين بالملاحظة.
| المستوى | الشكل البريطاني | مثال |
|---|---|---|
| 0 | الدستور غير المدوَّن: التشريعات والأعراف الدستورية | قانون حقوق الإنسان 1998 |
| 1 | قوانين البرلمان (التشريع الأوّلي) | قانون حماية البيانات 2018؛ اللائحة العامة البريطانية لحماية البيانات (UK GDPR) |
| 2 | الأوامر في المجلس (Orders in Council) | نادرة الاستخدام في هذا المجال؛ هذه الدرجة شبه فارغة |
| 3 | الصكوك التشريعية (التشريع الثانوي) | لوائح DPPEC لعام 2019 التي شكّلت UK GDPR |
| 4 | قواعد الجهات التنظيمية والمدونات ذات الصفة النظامية | قواعد دليل FCA؛ مدونات ICO النظامية (مثل مدونة التصميم الملائم للأعمار) التي يجب على المحاكم مراعاتها |
| 5 | إرشادات الجهات التنظيمية | إرشادات ICO؛ توجيهات NCSC |
الفارقان: المستوى الثاني في بريطانيا شبه فارغ، إذ يُصدر الوزراء التشريع الثانوي مباشرةً بتفويض من قانون برلماني، فلا توجد طبقة قائمة لأدوات مجلس الوزراء، والأهم أن السابقة القضائية مصدر من مصادر القانون: فحكم محكمة الاستئناف بشأن UK GDPR يلزم المحاكم الأدنى. في الأنظمة الأنجلوسكسونية، السوابق عمود موازٍ يقف بجانب السلّم، لا درجة ناقصة فيه.
السلّم نفسه في الولايات المتحدة
| المستوى | الشكل الأمريكي | مثال |
|---|---|---|
| 0 | الدستور (ودساتير الولايات) | التعديل الرابع |
| 1 | القوانين (الاتحادية والولائية) | HIPAA وGLBA وCOPPA؛ وقانونا كاليفورنيا CCPA/CPRA |
| 2 | الأدوات التنفيذية | الأمر التنفيذي 14028 بشأن الأمن السيبراني؛ مذكرات OMB |
| 3 | لوائح الوكالات (بإجراءات الإخطار والتعليق، مدوَّنة في CFR) | قاعدتا الخصوصية والأمن في HIPAA؛ قاعدة الضمانات لدى FTC |
| 4 | معايير تقنية ملزمة | معايير NIST FIPS الإلزامية للوكالات الاتحادية بموجب FISMA |
| 5 | أطر وإرشادات طوعية | إطارا NIST للأمن السيبراني والخصوصية؛ إرشادات FTC للأعمال |
ثلاث خصوصيات أمريكية: لا يوجد قانون خصوصية اتحادي شامل، فالمستوى الأول فسيفساء من القوانين القطاعية والولائية؛ والأدوات التنفيذية (المستوى الثاني) تلزم السلطة التنفيذية وحدها بخلاف قرارات مجلس الوزراء السعودية؛ والإنفاذ يقوم بقسط كبير من صناعة القانون، فقرارات التسوية لدى FTC وتسويات المدّعين العامّين في الولايات تعمل عمليًا كقانون عام للخصوصية. وكما هي الحال مع السوابق البريطانية، ينتمي هذا الكم من القرارات إلى جانب السلّم لا إليه. كما يحتاج التطبيق الأمريكي بُعدًا ثانيًا لا يحمله السلّم نفسه: بُعد الاختصاص، لأن المنظومتين الاتحادية والولائية تسيران متوازيتين.
قراءة Wadira على ضوء السلّم
يخبرك المستوى بموقع الأداة في النظام القانوني ومن يملك صلاحية إصدارها. وتخبرك الحالة القانونية بما إذا كانت ملزمة. وتخبرك مصفوفة الانطباق بما إذا كانت تلزمك *أنت*. ولأن تسميات المستويات قابلة للتهيئة لا مثبّتة في الشيفرة، يمتد النموذج نفسه إلى أي ولاية قضائية تتدرج قواعدها من أساس دستوري إلى تشريع فلوائح فإرشادات، وهذا حال معظم دول العالم.
لماذا تقع قرارات مجلس الوزراء في المستوى الثاني لا الأول؟ لأنها في التسلسل الهرمي السعودي أدنى من المراسيم الملكية، وهي الأعمال التشريعية للمملكة، وأعلى من أي أداة تصدرها جهة تنظيمية منفردة. فالمجلس يخوّل الجهات التنظيمية، والمرسوم الملكي يخوّل المجلس.
هل يعني المستوى الأعلى أن الأداة أكثر أهمية؟ لا. المستوى يسجّل المرتبة في النظام القانوني لا الوزن التشغيلي. فضوابط ECC (المستوى الرابع) تحرّك من أعمال الامتثال اليومية أكثر مما تحرّكه أي أداة في المستوى الثاني؛ وانظر حالة ملزم/إرشادي لكل أداة لمعرفة ما إذا كانت تفرض واجبات.
لماذا لا تضع Wadira أحكام المحاكم في مستوى؟ لا تأخذ السعودية بمبدأ السابقة الملزمة: الأحكام تلزم أطرافها لا المحاكم اللاحقة، فهي تطبّق القانون ولا تنشئه. وفي الأنظمة الأنجلوسكسونية كبريطانيا وأمريكا تُعد السابقة مصدرًا حقيقيًا للقانون، لكنها حتى هناك تشكّل جسمًا موازيًا من القرارات بجانب سلّم التشريع، وهو تمامًا ما تعتمده أدوات الممارسين في نمذجتها.
المحتوى وبيانات السجل مرخّصة CC BY 4.0، ويُستشهد بالرابط المباشر. سجل قابل للقراءة الآلية (JSON) · سجل بصيغة Markdown · آخر تحقق من المحتوى: 2026-08-12