التزييف العميق وانتحال الهوية: ضوابط التحقق قبل الصرف والتوظيف

ماذا أطلقت سدايا وهيئة الاتصالات؟

أطلقت الهيئة السعودية للبيانات والذكاء الاصطناعي وهيئة الاتصالات والفضاء والتقنية حملة توعوية بعنوان «تراه AI» للتعريف بمخاطر التزييف العميق المعتمد على الذكاء الاصطناعي، وتمكين أفراد المجتمع من حماية بياناتهم الشخصية وتعزيز مهارات التحقق من المحتوى قبل تصديقه أو مشاركته 1عكاظ، أكتوبر 2026. وتتناول الحملة أشكال التزييف ومخاطره، ومنها المعلومات المضللة والاحتيال وانتحال الهوية والإضرار بالسمعة 1عكاظ، أكتوبر 2026.

ومن أهم رسائلها أن ظهور شخص في مقطع أو سماع صوته لا يكفي دليلاً على صحته، وأن التسرع في إعادة نشر المحتوى المثير يوسع التضليل، وأن ثقافة التحقق هي خط الدفاع الأول 1عكاظ، أكتوبر 2026.

لماذا يهم الموارد البشرية والإدارة المالية؟

تتعامل الموارد البشرية والمالية يومياً مع طلبات تعتمد على الثقة بالهوية: تغيير حساب موظف بنكي، أو تعديل راتب، أو تحويل عاجل بطلب من مدير، أو مقابلة توظيف عن بعد. وهذه الطلبات تتكاثر في نهاية العام. وليس المقصود التخويف، بل جعل التحقق عادة مكتوبة، لا قراراً يتخذه موظف تحت ضغط الوقت.

خمسة ضوابط عملية

• قناة ثانية للتحقق. أي طلب يتعلق بتحويل مالي أو تغيير حساب يُؤكَّد عبر قناة ثانية معروفة مسبقاً، لا عبر الرقم أو الرابط الوارد في الطلب نفسه.
• اعتماد مزدوج. لا يُنفَّذ التحويل أو تغيير بيانات الدفع بموافقة شخص واحد فقط.
• عدم الاكتفاء بالصوت أو الصورة. مكالمة أو مقطع لمدير لا يكفي وحده لتبرير استثناء من الإجراء، وهذا ما تؤكده الحملة 1عكاظ، أكتوبر 2026.
• توثيق الطلب. يُسجَّل من طلب ومن اعتمد وبأي قناة، ليسهل التتبع عند أي التباس.
• تدريب قصير ومتجدد. عرض أمثلة داخلية ومجهولة على الفرق المالية والموارد البشرية كل ربع.

ما الذي يقوله نظام حماية البيانات الشخصية؟

تنص المادة التاسعة عشرة على أن جهة التحكم تتخذ ما يلزم من إجراءات ووسائل تنظيمية وإدارية وتقنية تضمن المحافظة على البيانات الشخصية، بما في ذلك عند نقلها 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023. وتنص المادة العشرون على إشعار الجهة المختصة عند حدوث تسرب لبيانات شخصية أو تلفها أو وصول غير مشروع إليها، وإشعار صاحب البيانات إذا كان من شأن ذلك أن يرتب ضرراً عليه 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023. وتشترط المادة الرابعة عشرة اتخاذ خطوات كافية للتحقق من دقة البيانات واكتمالها وحداثتها 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.

وحين تتحقق الموارد البشرية من هوية مرشح أو موظف فعليها جمع الحد الأدنى اللازم من البيانات لهذا الغرض، وعدم الاحتفاظ بنسخ من الوثائق أكثر مما يلزم. وراجعوا دليل بيانات الموظفين ونظام حماية البيانات الشخصية للتفصيل.

مسؤولية مالك المنشأة عن التحويلات

أكدت وزارة التجارة أن الحسابات البنكية للمنشأة مسؤولية مالكها وأنه ملزم بمراقبة جميع التعاملات ومتابعة التحويلات 3عكاظ، أكتوبر 2026. ومن هنا فالتحقق من الطلبات المالية ليس إجراءً فنياً فقط، بل جزء من حوكمة المنشأة. وتبقى الموافقة الصريحة محددة الغرض هي الأساس حين تُستخدم بيانات الموظف أو العميل في أي تحقق خارجي.

وتساعدكم الأداة التالية على صياغة مسودة سياسة للتحقق من الطلبات المالية وطلبات الموارد البشرية للنقاش مع الإدارة.