مقالات · حماية البيانات

2 دقائق قراءة ·

لدى السعودية والإمارات ومصر قوانين لحماية البيانات الشخصية، وكل منها يقيّد نقل البيانات الشخصية خارج الدولة. إذا كان مزوّد خارجي أو أداة ذكاء اصطناعي ستتعامل مع بيانات عملائك، فهذه هي الأسئلة التي يجب طرحها. هذه قائمة عملية وليست استشارة قانونية.

01

  • السعودية: نظام حماية البيانات الشخصية، بإشراف سدايا، ساري منذ سبتمبر ٢٠٢٣
  • الإمارات: المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١ بشأن حماية البيانات الشخصية
  • مصر: القانون رقم ١٥١ لسنة ٢٠٢٠ بشأن حماية البيانات الشخصية
  • المناطق الحرة مثل مركز دبي المالي العالمي وسوق أبوظبي العالمي لها قواعدها الخاصة
02

  • أين ستُخزن بياناتنا وتُعالج بالضبط، دولة بدولة؟
  • هل ستُرسل أي بيانات شخصية إلى نموذج ذكاء اصطناعي أو خدمة خارجية، وأيها؟
  • هل يمكن تنفيذ العمل على بنيتنا التحتية أو على بيانات مجهولة الهوية؟
  • هل ستوقّع اتفاقية معالجة بيانات واتفاقية سرية قبل الوصول؟
  • كيف تُحذف بياناتنا عند انتهاء العمل؟
03

أبقِ البيانات الشخصية داخل أنظمتك، وامنح المزودين أقل صلاحية لأقل مدة، واحذف أو أخفِ التفاصيل الشخصية قبل أن يذهب أي شيء لخدمة ذكاء اصطناعي خارجية.

04

غالباً نعم، إذا بقيت البيانات الشخصية في أنظمتكم أو كانت مجهولة الهوية، ووُقّعت الاتفاقيات المناسبة. تأكد من القواعد الخاصة بقطاعك مع مستشارك القانوني.

إذا نسخ الموظفون بيانات شخصية داخل أداة ذكاء اصطناعي خارجية، فهذه البيانات تُرسل إلى ذلك المزوّد. لهذا تهم سياسة الاستخدام.

قد يُحتسب. اطلاع المزوّد على بيانات شخصية، ولو لوقت قصير أو للقراءة فقط، يُعامَل عادةً على أنه معالجة لها، لذلك تبقى الاتفاقيات وحدود الوصول مهمة. تأكد من التفاصيل مع مستشارك القانوني.

على الأقل: أي البيانات يجوز للمزوّد الاطلاع عليها ولماذا، وأين تُخزَّن، ومن غيره يستطيع رؤيتها، ومدة الاحتفاظ بها، وما يحدث لها عند انتهاء العمل.

آخر تحديث: