NDMO数据治理政策｜沙特2030愿景

含义

基本内容

NDMO数据治理政策是沙特阿拉伯关于公共部门数据如何分类、管理、共享、开放、保护和再利用的运行规则。这些政策之所以重要，是因为人工智能、数字政府、开放数据平台和跨机构服务都依赖可信的数据基础 [S1]。

对运营方而言，核心问题并非“什么是数据治理框架PPT”，而是组织能否在数据进入分析、云端或人工智能系统之前，证明其数据所有权、分类、质量、共享权限、隐私处理依据、保留期限和访问控制均已明确 [S1]，[S2]。

主管机构

国家数据管理办公室是与数据与人工智能管理局（SDAIA）相关联的沙特数据和人工智能治理架构的一部分。SDAIA发布NDMO政策文件，并通过数据治理平台管理与《个人数据保护法》（PDPL）相关的资料。行业监管机构、网络安全主管机关和合同相关实体还可能增加其他管控要求 [S1]，[S3]。

对沙特人工智能发展为何重要

沙特人工智能战略依赖政府数据集、阿拉伯语数据、国家身份认证基础设施、医疗和教育系统、物流数据、能源和工业数据，以及商业数据。如果分类和共享规则不明确，人工智能体系的建设就会放缓；如果这些规则可靠，供应商便能为公共部门和受监管客户打造可信度更高的系统 [S1]，[S4]。

机构关系图

SDAIA、NDMO、Humain、MCIT与CST的职责

SDAIA是国家数据与人工智能主管机构。NDMO为数据管理提供政策机制。由PIF发起的Humain代表产业层面的人工智能建设；它需要受治理的数据，但并不取代监管机构。信息和通信技术部（MCIT）及通信、空间与技术委员会（CST）则参与塑造数字市场基础设施、云服务、电信和技术应用 [S4]，[S5]。

公共部门、PIF与私营部门

NDMO政策主要直接面向公共实体。当PIF旗下公司和私营供应商接收、处理、托管、集成或分析公共部门数据时，也会受到相关要求影响。因此，向沙特市场销售数据治理平台的供应商，需要支持沙特的数据分类标签、数据共享证明材料、隐私管控和审计轨迹，而不能只具备通用的数据目录功能 [S1]。

技术与基础设施

云服务与数据中心

云迁移和本地人工智能枢纽的发展，进一步提高了数据分类的重要性。可作为开放数据发布、可在管控条件下共享，以及不得离开受限环境的数据，需要采用不同的托管和访问模式 [S1]，[S5]。

模型、芯片与平台

人工智能模型是数据治理决策的下游使用者。训练、检索增强生成、分析和决策支持系统都应继承源系统的数据分类和访问规则。自动化数据分类可以发挥辅助作用，但最终责任仍须由明确指定的数据负责人和人工治理机制承担 [S1]，[S2]。

政府应用

沙特数字政府使用通用平台、身份系统和跨机构服务。NDMO政策旨在减少碎片化：要使国家级服务可靠扩展，各机构需要先建立标准化的数据分类、质量、共享和开放数据流程 [S1]，[S6]。

政策与合规

数据治理

这套政策涉及数据分类、数据共享、开放数据、信息自由和个人数据治理。因此，沙特数据治理战略应从数据清单和权属开始，继而开展分类、质量管控、共享审批、隐私审查和发布规则管理 [S1]。

人工智能伦理

数据质量与数据治理本身就是人工智能伦理问题。如果模型使用不准确、非法获取或分类错误的数据进行训练，那么在算法选择之前，就已经产生了可解释性、公平性和问责风险。SDAIA的人工智能伦理资料明确将二者与人工智能系统层面的要求联系起来 [S4]。

隐私与安全

《个人数据保护法》增加了个人数据义务，包括控制者责任及实施条例要求。网络安全管控则为系统、访问、托管和事件处置增设一层要求。稳妥的运营立场是将NDMO、PDPL和网络安全要求视为一套相互衔接的合规体系 [S3]，[S7]。

市场影响

供应商机遇

最明确的供应商机遇包括数据目录、自动化数据分类、主数据管控、元数据质量、开放数据发布流程、隐私运营、数据共享证明材料管理和治理仪表板。买方会关注工具能否体现沙特政策术语和证据要求 [S1]。

人才、能源与地缘政治约束

执行工作依赖数据管理员、法律审查人员、安全架构师、阿拉伯语数据专家和能够将政策转化为工作流程的产品负责人。主要约束并非认知不足，而是机构处理能力：如果分类和共享决策仍依赖人工且规则不清，就可能成为瓶颈 [S1]，[S4]。

常见问题

什么是NDMO？

NDMO是国家数据管理办公室，是沙特的数据治理机构；其发布的政策涵盖数据分类、共享、开放数据、信息自由及个人数据相关治理 [S1]。

什么是自动化数据分类？

自动化数据分类是指利用软件识别数据类型，并分配“公开”“受限”“机密”或“敏感”等标签。在沙特，该技术应为NDMO要求的数据负责人履职和政策管控提供支持，而不能取而代之 [S1]。

数据治理绩效指标应包括哪些内容？

可用指标包括：已指定负责人的数据集占比、分类覆盖率、数据质量问题关闭情况、获批的数据共享协议、开放数据发布频率、已完成的隐私审查，以及尚未解决的访问权限例外事项 [S1]，[S3]。

哪里可以查看最新的沙特NDMO动态？

应优先查阅SDAIA、数据治理平台、沙特通讯社和官方年度报告。政策摘要应对照原始PDF或监管机构页面核实，再用于运营决策 [S1]，[S6]。

来源

SDAIA/NDMO，官方PDF，《国家数据治理政策》，访问日期：2026-05-26。https://sdaia.gov.sa/ndmo/Files/PoliciesEn001.pdf
SDAIA，官方PDF，《数据管理与个人数据保护标准》，访问日期：2026-05-26。https://sdaia.gov.sa/en/SDAIA/about/Documents/DataManagementPersonalDataProtectionStandards.pdf
SDAIA数据治理平台，官方条例页面，《个人数据保护法》实施条例，访问日期：2026-05-26。https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter/details/PDPL2/
SDAIA，官方PDF，《人工智能伦理原则》，访问日期：2026-05-26。https://sdaia.gov.sa/en/SDAIA/about/Documents/ai-principles.pdf
PIF，官方新闻稿，HUMAIN启动，2025年，访问日期：2026-05-26。https://www.pif.gov.sa/en/news-and-insights/press-releases/2025/hrh-crown-prince-launches-humain-as-global-ai-powerhouse/
2030愿景，官方年度报告，2025年，访问日期：2026-05-26。https://www.vision2030.gov.sa/media/ecdjfopq/vision2030_annual_report_2025_en.pdf
国家网络安全局，官方管控措施资料库，访问日期：2026-05-26。https://nca.gov.sa/en/legislation/

沙特2030愿景AI与数据监管监管沙特阿拉伯

NDMO数据治理政策：分类、共享、开放数据、隐私与合规

含义