إجابة مباشرة
قد يُحتفظ بالبيانات مؤقتاً أثناء انتظار الحذف أو محو التعلم، لكن يجب ألا تبقى متاحة للاستخدام العادي في القرارات. يحدد سجل القيد البيانات والشخص والغرض والنظام والمدة والمالك وشرط الرفع. وطبّق القاعدة تقنياً عند طبقة البيانات وعند نقاط الاسترجاع ومخزن السمات والسجل المتجهي والذاكرة والأداة والتصدير والتدريب وتقديم النموذج. وإذا تعذر إنتاج نتيجة آمنة لقرار عالي الأثر، فأوقف الإجراء أو أحله إلى مراجعة بشرية مخولة. ولا يعود الاستخدام العادي إلا عبر بوابة رفع متحقق منها.
بلغة بسيطة
قد يبقى مكوّن غذائي يُشتبه في فساده داخل المطبخ، لكن يجب أن تمنع علامة «محجوز للفحص» إضافته إلى الطعام. ويجب أن يعمل القيد في كل وصفة قد تستخدم المكون، لا على الصندوق فقط.
لماذا يهم؟
قد يستغرق الحذف أياماً أو أكثر. وإذا واصلت البيانات إنتاج قرارات جديدة في هذه الأثناء، فقد يتراكم ضرر إضافي وتتسع فئة القرارات المطلوب تصحيحها.
لا تخلط
- الاحتفاظ المؤقت ليس إذناً بالاستخدام العادي في القرار أو التدريب.
- يوقف القيد استخدامات محددة؛ ويهدف الحذف إلى إنهاء دورة حياة البيانات.
- يعزل الحجر عنصراً؛ وتحجب قاعدة عدم الاستخدام كل مسار استعمال معني.
- عند تعذر نتيجة آمنة، يمنع الإيقاف استخداماً افتراضياً ضاراً؛ وقد توفر المراجعة البشرية بديلاً مضبوطاً.
- تتطلب بوابة الرفع تحقق شروط مثبتة، لا مجرد مرور الوقت.
ماذا تفعل؟
- سجّل البيانات والشخص والغرض والأنظمة والسبب والمالك وتاريخي البدء والمراجعة للقيد.
- احصر مسارات القرار والاسترجاع والسجل المتجهي والذاكرة والتدريب والتصدير والأداة وتقديم النموذج.
- طبّق قاعدة عدم الاستخدام تقنياً عند كل نقطة تنفيذ بدلاً من الاكتفاء بوسم.
- إذا لم تتوفر بيانات آمنة لنتيجة عالية الأثر، فأوقف الإجراء أو أحله إلى مراجعة بشرية مخولة.
- احجب أيضاً السمات المشتقة والذاكرات المؤقتة والملفات والنسخ اللاحقة للبيانات المقيدة.
- تتبع الاستخدامات المحجوبة وأي استخدام وقع خطأً عبر سجلات الحوادث والتنبيهات.
- لا تستعد الاستخدام العادي حتى يُتحقق من السبب الجذري والحذف أو محو التعلم ودليل الرفع.
كيف تدقّق؟
- هل العنصر المقيد وسببه ونطاقه ومالكه وأوقاته صريحة؟
- هل كل مسارات القرار واستخدام البيانات موجودة في الجرد؟
- هل يُنفذ القيد فعلاً عبر طبقات الاسترجاع والتدريب والذاكرة والتصدير والأداة؟
- هل يستمر الاستخدام المحظور عبر بيانات مشتقة أو ذاكرة مؤقتة؟
- هل يوجد إيقاف آمن أو بديل بشري للقرار عالي الأثر؟
- هل تُكتشف المخالفات وتُعالج عبر إجراء الحوادث؟
- هل يؤدي الانتهاء إلى استخدام تلقائي أم إلى مراجعة رفع قائمة على الأدلة؟
الحد
قد يتعذر إيقاف كل استخدام، وقد يسبب إغلاق كل عملية خسارة خدمة أو حقوق. يجب أن يتناسب القيد مع المخاطر والغرض والأساس القانوني والبدائل الآمنة، وألا يصبح إشارة سلبية جديدة ضد الشخص.
تذكّر في جملة
قد يُحتفظ بالبيانات أثناء انتظار الحذف؛ لكن لا يجوز استمرار استخدامها العادي.
مصادر هذا السجل
- S26NIST SP 800-53 Rev. 5, *Security and Privacy Controls*معيار
- S38NIST AI 600-1, *Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile*إرشادات مؤسسية طوعية ذات طابع معياري
- S39NIST AI 100-2 E2025, *Adversarial Machine Learning: A Taxonomy and Terminology of Attacks and Mitigations*إرشادات مؤسسية طوعية ذات طابع معياري
- S44NIST، «دليل تطبيق إطار إدارة مخاطر الذكاء الاصطناعي» وAI RMF Coreإرشادات تطبيق طوعية
- S48الاتحاد الأوروبي، اللائحة (EU) 2016/679 — «اللائحة العامة لحماية البيانات»تشريع
- S49هيئة حماية البيانات الشخصية التركية، «قانون حماية البيانات الشخصية رقم 6698»جهة رسمية وتشريع
- S64هيئة حماية البيانات الشخصية التركية، «لائحة حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها»جهة رسمية وتشريع