قانون حماية البيانات الشخصية الإماراتي والذكاء الاصطناعي: قائمة امتثال لمشاريع الذكاء الاصطناعي (2026)

لتستخدم الذكاء الاصطناعي مع البيانات الشخصية في الإمارات، تحتاج إلى أساس قانوني لكل استخدام، والحد الأدنى من البيانات اللازمة، وإخفاء الأرقام الحساسة قبل وصولها إلى نموذج ذكاء اصطناعي خارجي، والتحقق من وجهة البيانات، وسجل بما فعله الذكاء الاصطناعي. ويسري قانون حماية البيانات الشخصية في الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021) منذ 2 يناير 2022، ويشمل معالجة الذكاء الاصطناعي كما يشمل أي معالجة أخرى (البوابة الرسمية لحكومة الإمارات).

كتبت هذه القائمة شركة تنفيذ حلول ذكاء اصطناعي، لا مكتب محاماة. استخدمها لتجهيز مشروعك، ثم أكّد موقفك مع محامٍ متخصص في حماية البيانات في الإمارات.

أي قانون لحماية البيانات ينطبق عليك؟

ابدأ من هنا، لأن الإجابة تغيّر القواعد:

مكان عملك	القانون الأساسي
البر الرئيسي ومعظم المناطق الحرة	قانون حماية البيانات الشخصية، المرسوم بقانون اتحادي رقم 45 لسنة 2021
مركز دبي المالي العالمي	قانون حماية البيانات لمركز دبي المالي العالمي، القانون رقم 5 لسنة 2020
سوق أبوظبي العالمي	لوائح حماية البيانات في سوق أبوظبي العالمي
البيانات الصحية في أي مكان في الإمارات	القانون الاتحادي رقم 2 لسنة 2019 بشأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية، إضافة إلى ما سبق

مكتب الإمارات للبيانات، المنشأ بموجب المرسوم بقانون اتحادي رقم 44 لسنة 2021، هو الجهة الاتحادية المنظمة للبيانات (البوابة الرسمية لحكومة الإمارات). وبموجب المادة 29 من القانون، تحصل الجهات على مهلة تصل إلى ستة أشهر من صدور اللائحة التنفيذية لتوفيق أوضاع معالجتها، ويمكن لمجلس الوزراء تمديدها (ملخص المواد). راجع بوابة التشريعات الإماراتية للوضع الحالي، ولا تنتظرها لتصمم نظام الذكاء الاصطناعي بشكل جيد.

ماذا يجب أن تغطي القائمة قبل البدء؟

مرّ على هذه النقاط العشر لكل حالة استخدام للذكاء الاصطناعي:

1. الغرض. اكتب جملة واحدة عما يفعله الذكاء الاصطناعي بالبيانات الشخصية ولماذا. "تأهيل العملاء العقاريين الجدد عبر واتساب" غرض، أما "تحسين تجربة العملاء" فليس كذلك.
2. الأساس القانوني. الموافقة هي الأساس الرئيسي في القانون، مع استثناءات مثل تنفيذ عقد أو الامتثال لقانون إماراتي. ومتابعة استفسار بدأه العميل أسهل في التبرير من التواصل غير المطلوب.
3. التقليل. أرسل إلى الذكاء الاصطناعي الحقول التي يحتاجها فقط. فوكيل الدعم الذي يتحقق من حالة الطلب لا يحتاج إلى تاريخ ميلاد العميل.
4. الإخفاء. استبدل أرقام البطاقات وIBAN والهوية الإماراتية وجوازات السفر برموز قبل أن يصل أي طلب إلى نموذج خارجي. ونفعل ذلك تلقائياً في كل نظام نبنيه.
5. شروط المزود. تحقق مما إذا كان مزود الذكاء الاصطناعي يستخدم بيانات الأعمال في التدريب (معظم خطط الأعمال لا تفعل)، وكم يحتفظ بالأوامر، وأين يعالجها.
6. النقل عبر الحدود. يسمح القانون بالنقل إلى دول توفر حماية كافية، أو بضمانات مناسبة، أو وفق استثناءات محددة. وثّق ما تعتمد عليه منها.
7. الشفافية. أبلغ الأشخاص عندما يتحدثون مع وكيل ذكاء اصطناعي، وكيف يصلون إلى شخص.
8. حقوق أصحاب البيانات. تأكد من قدرتك على إيجاد بيانات الشخص وتصحيحها وحذفها في نظام الذكاء الاصطناعي ونظام CRM والسجلات.
9. الأمان والسجلات. صلاحيات حسب الدور، ودخول موحد حيث أمكن، وسجل لكل تشغيل للذكاء الاصطناعي: من، ومتى، وأي بيانات، وأي إجراء.
10. الاستجابة للاختراق. اعرف من يبلغ مكتب الإمارات للبيانات والأشخاص المتأثرين إذا حدث خطأ، واختبر ذلك مرة واحدة على الأقل.

كيف يبدو ذلك مع وكيل ذكاء اصطناعي حقيقي؟

خذ حالة شائعة: وكيل ذكاء اصطناعي يرد على استفسارات العقارات الجديدة عبر واتساب ويؤهلها قبل أن يتصل الوسيط.

• الغرض: الرد على استفسارات بدأها العميل وجمع الميزانية والمنطقة والتوقيت.
• الأساس القانوني: طلب العميل المعلومات، ويخبره الوكيل أنه مساعد ذكاء اصطناعي وكيف يصل إلى وسيط.
• التقليل: يجمع الوكيل الاسم والهاتف ونطاق الميزانية والمناطق المفضلة والتوقيت فقط، ولا يطلب أبداً رقم الهوية الإماراتية أو جواز السفر عبر واتساب.
• الإخفاء: إذا أرسل العميل رقم هوية رغم ذلك، يُستبدل برمز قبل أن تصل الرسالة إلى نموذج الذكاء الاصطناعي.
• شروط المزود: يُستخدم نموذج الذكاء الاصطناعي عبر خطة أعمال لا تدرّب على بياناتك.
• السجلات: تُسجل كل محادثة ودرجة تأهيل وعملية تحويل في نظام CRM مع وقتها.
• الحقوق: العميل الذي يطلب حذف بياناته يُحذف من CRM وذاكرة الوكيل والسجلات خلال المدة التي تحددها سياستك.

يصلح النمط نفسه للعيادات والمدارس والمتاجر: اكتب ما يجمعه الوكيل، ولماذا، وأين يذهب، ومن يستطيع رؤيته.

من يجب أن يتولى امتثال الذكاء الاصطناعي في شركتك؟

في الشركات الصغيرة، يعتمد المالك أو المدير العام كل حالة استخدام ويحتفظ بالقائمة في الملف. وفي الشركات الأكبر يتقاسمها ثلاثة أشخاص: صاحب العملية في الأعمال، والمسؤول عن حماية البيانات، وتقنية المعلومات أو الأمن للضوابط التقنية. وأياً كان المسؤول، فالمهم أن يكون لكل وكيل ذكاء اصطناعي شخص واحد محدد يُسأل عنه.

ما القواعد الإضافية للبيانات الصحية؟

تواجه العيادات والصيدليات وشركات التأمين وشركات التقنية الصحية قواعد أشد. فالقانون الاتحادي رقم 2 لسنة 2019 يلزم بتخزين البيانات الصحية ومعالجتها داخل الإمارات، مع استثناءات تحددها قرارات وزارية، والاحتفاظ بالسجلات 25 عاماً على الأقل (IBA). وأصدرت هيئة الصحة بدبي سياستها للذكاء الاصطناعي في 2021، وأصدرت دائرة الصحة في أبوظبي أول سياسة لها في 2018، تلاها معيار الذكاء الاصطناعي المسؤول في 2025 (المصدر نفسه). وإذا كان وكيل الذكاء الاصطناعي يحجز المواعيد أو يجيب المرضى، فأبقِ المحتوى السريري خارج النماذج الخارجية ما لم تستوفِ استضافتك هذه القواعد. اطلع على الذكاء الاصطناعي للعيادات في الإمارات.

كيف تُثبت الامتثال بدلاً من ادعائه؟

يطلب المنظمون والمدققون والمشترون من المؤسسات بشكل متزايد رؤية الأدلة. ادمجها في النظام:

• بوابات موافقة لكل ما يُرسل خارج الشركة، ليكون شخص مسؤولاً عن كل رسالة صادرة.
• سجلات تشغيل بالوقت والأدوات المستخدمة والبيانات التي لُمست والتكلفة لكل مهمة.
• مسؤولون وميزانيات لكل وكيل، مع زر إيقاف.
• خريطة بيانات تسرد كل نظام يقرأ منه الذكاء الاصطناعي أو يكتب إليه.

هذه هي الضوابط نفسها التي نصفها في صفحة المؤسسات ونستخدمها في مشاريع الجهات الحكومية، ويشرحها إطار البيانات والخصوصية بالتفصيل.

ماذا عن استخدام الذكاء الاصطناعي لصياغة المستندات القانونية أو القضائية؟

في مركز دبي المالي العالمي، نشرت المحاكم في ديسمبر 2023 إرشادات تطلب من الأطراف الإفصاح المبكر عن المحتوى المولد بالذكاء الاصطناعي، والتحقق منه من مصادر مستقلة، وحماية سرية العملاء (DIFC Courts PGN 2/2023). وعلى مكاتب المحاماة اعتبار ذلك الحد الأدنى. اطلع على الذكاء الاصطناعي لمكاتب المحاماة (بالإنجليزية).

ما الخطوة التالية؟

اختر حالة استخدام واحدة للذكاء الاصطناعي وطبّق عليها قائمة النقاط العشر مع فريقك. وإذا أردت المساعدة، فإن تدقيق الذكاء الاصطناعي في 5 أيام يتضمن فحصاً لجاهزية البيانات وPDPL، واحجز عرضاً توضيحياً لترى الإخفاء والموافقات والسجلات تعمل على سيناريو حقيقي.