حماية البيانات في الإمارات والسعودية

كل محادثة يُجريها الوكيل تتضمن بيانات شخصية: اسمًا، أو رقم هاتف، أو وحدة، أو حجزًا، أو مطالبة. ولدى كلٍّ من الإمارات والسعودية قوانين لحماية البيانات الشخصية تحدد كيف يجوز جمع هذه البيانات واستخدامها والاحتفاظ بها ونقلها. ومؤسستك هي التي تقرر لماذا تُستخدم بيانات عملائك وكيف، فيما تعالجها Telonic بناءً على تعليماتك. وتصف هذه الصفحة بلغة مبسّطة ما تقتضيه هذه القوانين، وكيف تتوزع المسؤولية، وما يقدّمه المنتج لدعم مؤسستك في الوفاء بالتزاماتها.

من المسؤول عن ماذا

يوزّع قانون حماية البيانات المسؤولية بين دورين: المتحكّم، وهو الذي يقرر لماذا تُعالج البيانات الشخصية وكيف، والمعالج، وهو الذي يتعامل مع البيانات نيابة عن المتحكّم وبناءً على تعليماته.

وحين تشغّل Telonic، تكون مؤسستك هي المتحكّم في بيانات عملائك، وتؤدي Telonic دور المعالج لحسابك. فأنت تقرر المحادثات التي يُجريها الوكيل، وما يجوز له الاطلاع عليه، وما يُخزَّن، ولأي مدة. ولا تعالج Telonic البيانات إلا لتقديم الخدمة، بناءً على تعليماتك الموثّقة، وبموجب شروط معالجة بيانات تُعدّ جزءًا من اتفاقيتك. راجع العقود وشروط معالجة البيانات.

ما يقتضيه القانون الإماراتي

ينطبق المرسوم بقانون اتحادي بشأن حماية البيانات الشخصية في دولة الإمارات على معالجة البيانات الشخصية للأشخاص الموجودين في الدولة، وعلى المؤسسات القائمة في الدولة التي تعالج بيانات شخصية. وبعبارة مبسّطة، يقتضي هذا القانون من المؤسسة أن:

• يكون لديها أساس قانوني للمعالجة. والموافقة هي الأساس الرئيسي، مع استثناءات محددة، مثل المعالجة اللازمة لتنفيذ عقد مع الشخص أو للوفاء بالتزام قانوني آخر.
• تستخدم البيانات للغرض المعلن فقط، وتجمع ما يحتاج إليه هذا الغرض لا أكثر، وتحافظ على دقة البيانات، ولا تحتفظ بها مدة أطول من اللازم.
• تحترم حقوق الأشخاص الذين تتعلق بهم البيانات، بما فيها حقهم في الاطلاع على بياناتهم، وتصحيحها، ومحوها، وتقييد معالجتها أو إيقافها، والاعتراض على القرارات المتخذة بوسائل آلية حصرًا.
• تحافظ على أمن البيانات، بتدابير تقنية وتنظيمية تتناسب مع المخاطر.
• تُبلغ عن خروقات البيانات الشخصية إلى الجهة التنظيمية، وفي بعض الحالات إلى الأشخاص المتأثرين.
• لا تنقل البيانات خارج الدولة إلا وفق الشروط التي يحددها القانون، كأن يكون النقل إلى دول معترف بأنها توفر حماية كافية، أو مع الضمانات التي يجيزها القانون.
• تحتفظ بسجل لعمليات المعالجة، وتعيّن في بعض الحالات مسؤولًا لحماية البيانات.
• تُبرم عقدًا مع أي معالج، يُلزمه بألا يتصرف إلا بناءً على التعليمات وبأن يحمي البيانات.

وتدعم القانونَ لائحةٌ تنفيذية، ولا تزال القواعد التفصيلية تصدر تباعًا. كما تخضع بعض القطاعات، مثل الصحة والخدمات المالية، لقواعد إضافية خاصة بها، منها ما يتعلق بالأماكن التي يجوز حفظ بيانات معينة فيها.

للمناطق الحرة المالية قوانينها الخاصة. فلكلٍّ من مركز دبي المالي العالمي (DIFC) وسوق أبوظبي العالمي (ADGM) قانونه الخاص لحماية البيانات وجهته التنظيمية الخاصة. وإذا كانت مؤسستك قائمة في أيٍّ منهما، فإن ذلك القانون ينطبق عليها، وسيوضح لك فريقك القانوني كيف يتفاعل مع القانون الاتحادي فيما يخص عملك.

ما يقتضيه النظام السعودي

تشرف الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) على نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية، وتدعمه اللائحة التنفيذية للنظام ولائحة نقل البيانات الشخصية إلى خارج المملكة. وينطبق النظام على معالجة البيانات الشخصية للأشخاص الموجودين في المملكة، بما في ذلك المعالجة التي تُجريها جهات خارج المملكة. فإذا كنت تحتفظ ببيانات تخص مقيمين في السعودية، فإنه ينطبق على تلك البيانات أينما عولجت.

وتتبع متطلباته الإطار نفسه الذي يتبعه القانون الإماراتي: أساس نظامي للمعالجة، والموافقة هي الأساس الرئيسي؛ وقصر الاستخدام على الغرض المعلن؛ وحقوق للأشخاص الذين تتعلق بهم البيانات، منها حق العلم، والاطلاع، والتصحيح، وإتلاف بياناتهم؛ وأمن مناسب؛ وسجلات لعمليات المعالجة؛ وتعيين مسؤول لحماية البيانات في بعض الحالات. ويجب الإبلاغ عن الخروقات إلى SDAIA خلال مدة قصيرة محددة في اللوائح، وإلى الأشخاص المتأثرين حين يكونون معرّضين للخطر. ولا يُسمح بنقل البيانات خارج المملكة إلا وفق الشروط التي تحددها لائحة النقل. ولا تزال SDAIA تُصدر إرشادات، وينبغي لفريقك القانوني أن يتحقق من الموقف الحالي.

ما يقتضيه القانون، وما يقدّمه المنتج لدعمك

الشبكات التي يستخدمها عملاؤك

يصل إليك عملاؤك عبر شبكات تنقل المحادثة إلى بيئة التشغيل الخاصة بك. فمشغّل الاتصالات الخاص بك ينقل المكالمات، ومنصة واتساب التابعة لـMeta تنقل رسائل واتساب. وتتلقى Meta رسائل واتساب وتعالجها وتخزّنها لفترة وجيزة على بنيتها التحتية قبل أن تصل إلى بيئة التشغيل الخاصة بك، وذلك بموجب شروطها الخاصة، كما تفعل مع كل منشأة تستخدم واتساب.

وينبغي لفريقك القانوني أن يأخذ ذلك في الحسبان عند تقييم قناة واتساب. راجع واتساب: نظرة عامة.

الموافقة داخل المحادثات

حين تكون الموافقة هي أساسك القانوني، يستطيع الوكيل الحصول عليها أثناء المحادثة وتسجيلها في سجل العميل. ولا تُسجَّل المكالمات إلا بعد موافقة المتصل، ولا تُرسَل رسائل واتساب الصادرة إلا إلى العملاء الذين لديهم موافقة مسجّلة على تلقيها. راجع تسجيل المكالمات والموافقة عليه وقواعد التواصل في الرسائل والمكالمات الصادرة.

في الممارسة

تبيع شركة تطوير عقاري في دبي وحدات لمشترين في الإمارات والسعودية.

1. يؤكد فريقها القانوني أن القانون الإماراتي ينطبق على بيانات مشتريها في الإمارات، وأن النظام السعودي ينطبق على البيانات الخاصة بالمشترين المقيمين في المملكة، أينما عولجت.
2. بعد الحصول على المشورة، تختار الشركة منطقة الإمارات لتشغيل بيئتها، وتوثّق في تقييم النقل الخاص بها طريقة التعامل مع بيانات المشترين السعوديين. ولا تختار أي مزوّد خارج المنطقة.
3. تحدد مدد الاحتفاظ: النصوص المفرّغة للمحادثات طوال مدة البيع مضافًا إليها المدة التي تنص عليها سياستها، وتسجيلات المكالمات لمدة أقصر.
4. يطلب خالد، وهو مشترٍ في الرياض، نسخة مما تحتفظ به الشركة عنه. فيعثر مسؤول حماية البيانات على محادثات خالد من خلال البحث وسجل العميل الخاص به، ويزوّده بنسخة منها.
5. تتضمن قائمة الأشخاص المحددين لدى الشركة لتلقي إخطارات الخرق رقمًا للتواصل خارج ساعات العمل، وهو مثبت في شروط معالجة البيانات الخاصة بها.

ما يتحكم به فريقك

• خيار الاستضافة والمنطقة، وما إذا كان يجوز استخدام أي مزوّد خارجها.
• ما يُخزَّن، ولأي مدة.
• من يستطيع الاطلاع على البيانات الشخصية في مؤسستك.
• أساسك القانوني للمعالجة وصياغة الموافقة.
• الأشخاص المحددون لديك بالاسم لتلقي إخطارات الخرق.

ذات صلة

• العقود وشروط معالجة البياناتالشؤون القانونية والامتثال
• الاستضافة وإقامة البياناتالأمان وحماية البيانات
• تنقيح المعلومات الشخصيةالأمان وحماية البيانات
• التخزين والاحتفاظ والحذفالأمان وحماية البيانات
• الأسئلة القانونية وأسئلة الامتثالالأسئلة الشائعة

أسماء المنتجات وشعاراتها علامات تجارية مملوكة لأصحابها، ويأتي ذكرها لبيان الأنظمة التي تتصل بها Telonic، ولا يعني وجود شراكة أو تأييد.