قانون PDPL الإماراتي والذكاء الاصطناعي: ما الذي يجب على شركتك الصغيرة فعله قبل إدخال بيانات العملاء في أي أداة

قبل أن تدخل بيانات أي عميل في أداة ذكاء اصطناعي افعل سبعة أشياء: ارسم خريطة البيانات، وتحقق من فئة الأداة، واحصل على الموافقة عند الحاجة، وقلّل ما تشاركه، وتحقق من مكان المعالجة، واكتب قاعدة للموظفين، وسجّل ذلك. قانون PDPL نافذ منذ 2 يناير 2022، لكن لائحته التنفيذية ذُكر أنها لم تصدر بعد في سبتمبر 2026. هذه الفجوة هي سبب أن قائمة بسيطة وحذرة أفضل من انتظار وضوح تام.

أبني وكلاء ذكاء اصطناعي في ForgeApp ولست محامياً. هذه قائمة عملية لشركة صغيرة مبنية على مصادر مرتبطة، وعدد منها مدونات امتثال وملخصات مكاتب محاماة لا نص القانون نفسه. وحيث تختلف المصادر أقول ذلك. اطلب مشورة قانونية قبل الاعتماد عليها.

ما هو قانون PDPL وهل ينطبق على شركة صغيرة؟#

هو المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية. بحسب دليل Business Dubai لوضع القانون في 2026 فهو نافذ منذ 2 يناير 2022، لكن اللائحة التنفيذية التي تجعل عقوباته وإجراءاته وحدوده فعّالة لم تصدر بعد، وتحديث سبتمبر 2026 يؤكد ذلك. ويضيف المصدر نفسه أن مجلس الوزراء أنشأ الهيئة الاتحادية للذكاء الاصطناعي والبيانات في 14 يونيو 2026 وأنها تستوعب مكتب البيانات الإماراتي ويُتوقع أن تنجز اللائحة. ومتتبع آخر يصل إلى النتيجة نفسها، رغم أن بعض المواقع تزعم أن اللائحة نافذة دون الاستناد إلى صك رسمي، وأعطيها وزناً أقل.

ويصف ملخص Trustable القانون بأنه يشترط الموافقة ما لم يوجد استثناء، ومسؤول حماية بيانات للمعالجة عالية المخاطر، وإخطاراً بالاختراقات، وضمانات لنقل البيانات إلى الخارج. وثلاثة حدود تهم الشركة الصغيرة:

• المناطق الحرة مثل DIFC وADGM لها أنظمة حماية بيانات خاصة، فتحقق من أيها ينطبق عليك.
• البيانات الصحية لها قواعد منفصلة. فبحسب ملخص Baker McKenzie لا ينطبق PDPL على البيانات الصحية الخاضعة لتنظيم منفصل. وللعيادات اقرأ ما يجوز وما لا يجوز لوكيل العيادة.
• التفاصيل معلّقة. بدون اللائحة تبقى بعض التفاصيل (الغرامات وآليات النقل) غير مؤكدة.

منهجي: اتبع المبادئ الآن (الموافقة والغرض والتقليل والأمان والشفافية) لأنها لن تزول حين تصدر اللائحة.

ما البيانات التي تُعد شخصية؟#

الأسماء وأرقام الهواتف والبريد وتفاصيل الهوية الإماراتية والعناوين والصور والتسجيلات الصوتية ورسائل واتساب وكل ما يعرّف بشخص وحده أو مع غيره. تسجيل مكالمة موظف الاستقبال الآلي ونصه بيانات شخصية. وكذلك قائمة العملاء المحتملين.

ما الخطوات السبع قبل إدخال بيانات العملاء في أداة ذكاء اصطناعي؟#

1. ارسم خريطة البيانات. اكتب ما تحتفظ به وأين، وما تريد من الأداة أن تفعله به. صفحة واحدة تكفي.
2. تحقق من فئة الأداة. حساب دردشة استهلاكي وخطة أعمال منتجان مختلفان بشروط مختلفة. اقرأ شروط بيانات خطط الأعمال: هل تستخدم مدخلاتك في التدريب؟ هل تستطيع حذفها؟ أين تُعالج؟
3. احصل على الموافقة أو تأكد من أساس قانوني آخر. الموافقة هي الأصل ما لم يوجد استثناء بحسب الملخصات أعلاه. أضف سطراً لنماذجك ولأول رسالة واتساب.
4. قلّل. أرسل للأداة أقل ما تحتاجه. استبدل الأسماء وأرقام الهواتف برموز حين تكون المهمة صياغة أو تلخيصاً أو تحليل أنماط.
5. تحقق من مكان المعالجة. نقل البيانات خارج الدولة يحتاج ضمانات. وللبيانات الصحية السقف أعلى: القانون الاتحادي رقم 2 لسنة 2019 يقيّد تخزين البيانات الصحية أو نقلها خارج الإمارات إلا بحالات مستثناة معتمدة، كما تشرح Al Tamimi.
6. اكتب قاعدة من صفحة للموظفين. ما يجوز لصقه في أي أداة، وما لا يجوز أبداً، ومن يعتمد الأدوات الجديدة.
7. احتفظ بسجل. الأدوات المستخدمة، وبأي بيانات، ومن اعتمدها، ومتى راجعت شروط المزوّد آخر مرة.

أي بيانات تدخل في أي أداة؟#

هذا الجدول نقطة انطلاقي العملية، وليس حكماً قانونياً.

ماذا أسأل مزوّد الذكاء الاصطناعي عن البيانات؟#

سبعة أسئلة، مكتوبة:

1. أين تُعالج بياناتي وتُخزَّن، بحسب الدولة؟
2. هل تُستخدم بياناتي لتدريب نماذجكم؟ هل أستطيع الانسحاب بالعقد؟
3. من في شركتكم يصل إلى بياناتي وبأي شروط؟
4. كم تحتفظون بها وهل أحذفها عند الطلب؟
5. ماذا يحدث عند اختراق، وخلال كم من الوقت تخبرونني؟
6. من هم المعالجون الفرعيون لديكم؟
7. هل أحصل على تصدير إن غادرت؟

المزوّد الذي يجيب عن السبعة بوضوح أسهل في الثقة به. ومن يقول "كل شيء آمن" لم يجب عن أي منها. وهذا ينطبق علي أيضاً: اسألني هذه الأسئلة قبل أن توقّع.

ماذا أقول للعملاء؟#

بوضوح وإيجاز ومبكراً:

• أن مساعداً آلياً قد يعالج رسائلهم أو مكالماتهم.
• ما البيانات التي تحتفظ بها ولكم من الوقت.
• من يتصلون به لتصحيحها أو حذفها.
• كيف يصلون إلى شخص بدلاً منه.

ضعه في إشعار الخصوصية، وكسطر واحد في بداية المحادثة أو المكالمة. وإن كنت ترسل واتساب صادراً فصياغة الموافقة مهمة مرتين: لـ PDPL ولقواعد Meta. انظر أتمتة واتساب للشركات في الإمارات.

كم يكلف إعداد آمن؟#

العمل على الامتثال وقت أكثر منه برمجيات: خريطة بيانات وقاعدة للموظفين وأسئلة للمزوّد. وفي الأدوات المبنية أحدد التعامل مع البيانات في Day-1 Blueprint المضمّن في كل مشروع من ForgeApp، وأكتب البيانات والتخزين في مواصفة الصفحة الواحدة. انظر كيف تكتب طلباً يحصل على سعر ثابت. ولتكاليف الأدوات الشهرية انظر كم يكلف الذكاء الاصطناعي شركة صغيرة شهرياً. وموظف الاستقبال بالذكاء الاصطناعي بتأسيس 3,000 إلى 4,000 درهم و600 إلى 900 درهم شهرياً.

ما الذي ما زال غير واضح؟#

قائمة صادقة:

• متى تُنشر اللائحة التنفيذية وماذا تقول عن العقوبات والنقل.
• كيف ستقسّم هيئة اتحادية جديدة العمل مع الجهات القائمة.
• أي استثناءات النقل ستنطبق على أدوات الذكاء الاصطناعي عملياً.
• القواعد القطاعية الإضافية، كالصحة والمالية والعقارات.

وإلى ذلك الحين: اجمع أقل، وأخبر الناس أكثر، واحتفظ بسجل لسبب كل قرار.

الأسئلة الشائعة#

هل ينطبق قانون PDPL الإماراتي على شركتي الصغيرة؟#

المرسوم بقانون اتحادي رقم 45 لسنة 2021 هو قانون حماية البيانات الشخصية العام في الإمارات، وهو نافذ منذ 2 يناير 2022. وانطباقه عليك يتوقف على مكان عملك. فالمناطق الحرة مثل DIFC وADGM لها أنظمتها، وللبيانات الصحية قواعد منفصلة. اطلب من محامٍ تأكيد وضعك.

هل ألصق بيانات العملاء في ChatGPT؟#

لا ألصق بيانات تعرّف بالعملاء في أداة دردشة استهلاكية. استخدم خطة أعمال باتفاقية بيانات قرأتها، وقلّل ما تشاركه، واستبدل الأسماء والأرقام برموز عند الإمكان.

هل صدرت اللائحة التنفيذية للقانون؟#

حتى سبتمبر 2026 تفيد عدة جهات متابعة للامتثال بأن اللائحة التنفيذية لم تُنشر، أي أن تفاصيل العقوبات والإجراءات ما زالت منتظرة. وتختلف بعض المصادر، فتحقق من الوضع الحالي مع محامٍ أو مكتب بيانات الإمارات.

ما أكبر خطأ ترتكبه الشركات الصغيرة مع الذكاء الاصطناعي في ما يخص البيانات؟#

اعتبار الأداة خاصة افتراضياً. كل أداة مكان تُعالج فيه بياناتك. اعرف أين، ومن يراها، وكم تُحفظ، وهل يستخدمها المزوّد في التدريب.

هل يجب أن أخبر العملاء أنني أستخدم الذكاء الاصطناعي؟#

أخبرهم كيف تُستخدم بياناتهم، ومنه أن مساعداً آلياً قد يعالج رسائلهم. الشفافية مبدأ أساسي في قوانين حماية البيانات، وسياسة هيئة الصحة بدبي للذكاء الاصطناعي تؤكدها للبيانات الصحية. ضعها في إشعار الخصوصية وفي أول رسالة.

---

تريد إعداداً للذكاء الاصطناعي تستطيع شرحه لعملائك؟

• اطلع على الأسعار
• احجز مكالمة 20 دقيقة

روجع الوضع القانوني في أكتوبر 2026 على مدونات امتثال وملخصات مكاتب محاماة لا النصوص الرسمية. وليست استشارة قانونية.