حماية البيانات في الإمارات بوصفها مسألة أنظمة: أين تسكن البيانات الشخصية فعلاً

يرسل إليك أحدهم ملخصاً لقانون حماية البيانات الشخصية في الإمارات. ملخص دقيق، في صفحتين، يعدّد الالتزامات: أساس مشروع للمعالجة، وحقوق للفرد، وقيود على نقل البيانات خارج الدولة، وأمن يناسب المخاطرة، وواجب الإبلاغ عن الاختراق.

تقرؤه، ولا اعتراض على شيء منه. ثم تحاول أن تعرف ماذا تفعل يوم الاثنين، فيصمت الملخص — لأن كل التزام منها ينحلّ إلى سؤال عن أنظمتك لا يستطيع أحد في الشركة الإجابة عنه الآن.

كم موضعاً يحمل نسخة من جواز سفر موظف؟ وحين يطلب مرشح لم يُوظَّف حذف بياناته، أي أنظمة يمسّ ذلك، وهل يستطيع أحد الحذف من كلها فعلاً؟ وأين تسكن السيرة الذاتية المرفقة برسالة واتساب؟ وإن كانت بيانات شخصية تغادر الدولة، فأي تكامل يفعل ذلك، وهل قرره أحد؟

القانون ليس الجزء الصعب. الصعب أن البيانات الشخصية في شركة متوسطة متناثرة في مواضع أكثر مما عدّها أحد، وأن كل التزام في الملخص يفترض خريطة غير موجودة. وهذا المقال عن إنتاج تلك الخريطة، وهي العمل الوحيد الذي يجعل ما بعدها ممكناً. وهي النقطة البنيوية ذاتها التي تسري في كل ما يطلبه منظِّم إماراتي من أنظمتك أن تحمله أو تعيد بناءه: الالتزام سهل القول، ولا يغلو إلا لأن السجل لم يُصمَّم للإجابة عنه.

ما المستقر، وما تتحقق منه بنفسك

الأساس الاتحادي هو المرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية، النافذ منذ 2 يناير 2022. وهو يقيم إطاراً متكاملاً لسرية المعلومات الشخصية، ويضع متطلبات نقل البيانات الشخصية ومشاركتها عبر الحدود لأغراض المعالجة، ويمنح الفرد حقوقاً منها تصحيح البيانات غير الدقيقة وتقييد معالجتها أو إيقافها. وإرشادات التطبيق ومعاييره عند مكتب الإمارات للبيانات.

وتحذيران، وهما أهم من أي ملخص.

القانون الاتحادي أساس لا صورة كاملة. فقواعد القطاعات تعلو عليه — والبيانات الصحية أوضح مثال، والمؤسسات المالية تحت متطلبات مصرف مركزي منفصلة. والمنطقتان الماليتان الحرتان تشغّلان نظامي حماية بيانات خاصين بهما تماماً. فسؤال "أي قانون ينطبق علينا" له جواب حقيقي وليس دائماً الاتحادي، على النحو الذي يُحسم به أين يجوز استضافة بياناتك برخصتك وقطاعك لا بتفضيلك.

والتفصيل التنفيذي ليس مما يؤخذ من مقال. فالصفحة الحكومية الرسمية التي تصف القانون لا تعرض لائحة تنفيذية بنفسها، والملخصات الثانوية عنها تتناقض فيما بينها. تحقق من الوضع الراهن مع مستشار قانوني أو مع مكتب الإمارات للبيانات قبل معاملة أي التزام إجرائي بعينه على أنه مستقر أو على أنه معطّل. روجع مقابل صفحة حماية البيانات على البوابة الرسمية لحكومة الإمارات في 9 سبتمبر 2026.

ولا شيء مما يلي يتوقف على ذلك التفصيل. فعمل الأنظمة واحد أياً كان استقرار المتطلبات الإجرائية، ولهذا بالضبط يستحق البدء الآن.

الخريطة، ولماذا هي أطول من المتوقع

أول ما يُسلَّم خريطة بيانات: كل موضع تجلس فيه بيانات شخصية، وأي نوع، ولمن، ولماذا، وكم مدة، ومن يصل إليها. لا رسماً — بل جدولاً، سطراً لكل موضع.

ابدأ بالأنظمة المتوقعة. نظام الموارد البشرية يحمل الموظفين. ونظام تخطيط الموارد يحمل جهات اتصال العملاء والموردين، وفي معظم التطبيقات الإماراتية يحمل الموظفين أيضاً لأن الرواتب فيه. ونظام إدارة العملاء يحمل المحتملين. والرواتب تحمل البيانات البنكية. وضبط الدخول يحمل الأسماء مقابل بطاقات الأبواب.

ثم واصل، لأن النصف الثاني من القائمة هو حيث تنكسر الالتزامات فعلاً.

مرفقات المستندات. جوازات، وتأشيرات، وصور هوية إماراتية، ورخص تجارية، ورخص قيادة، وشهادات حسن سيرة. وهذه مرفقة بسجلات في نظام الموارد أو الموارد البشرية، وهي أخطر ما في المنظومة. وهي أيضاً أقلّها فهرسة: فجواز مرفق بسجل موظف يمكن العثور عليه، والجواز نفسه مرفقاً بطلب شراء قبل أربع سنوات لا يمكن.

البريد ومشاركات الملفات. السيرة الذاتية التي حوّلها أحدهم إلى ثلاثة زملاء. وجدول الرواتب المصدَّر لحزمة مجلس إدارة. والعقد الممسوح ضوئياً في مجلد اسمه موارد بشرية قديم. وهذا أكبر مخزون بيانات شخصية غير مضبوطة في كل شركة تقريباً، وهو الذي لا يبلغه أي ضابط على مستوى النظام.

المراسلة. واتساب ليس قناة هامشية في الخليج؛ هو حيث يقع جزء كبير من المحادثة التشغيلية، بما فيها الاعتمادات، وهو يحمل مرفقات. وصورة بطاقة هوية أُرسلت إلى هاتف مدير شخصي هي بيانات شخصية تعالجها شركتك، على جهاز لا تتحكم فيه. وهذا أحدّ عدة أسباب لـإخراج المحادثة التشغيلية من الدردشة إلى نظام — حجة أثر التدقيق وحجة حماية البيانات تشيران إلى الجهة نفسها.

النسخ الاحتياطية. كل نسخة احتياطية تحوي كل حذف أجريته، حتى تنتهي دورتها. وليس هذا سبباً لتجنب الحذف، بل سبب لمعرفة مدة الاحتفاظ بنسخك والقدرة على ذكرها.

النسخ عند الموردين. وكالة التوظيف، ومكتب الرواتب، وخدمة المعقّب، ومركز طباعة التأشيرات، ووسيط التأمين. كل واحد منها معالج يحمل بياناتك، والخريطة ناقصة بدونهم.

أنظمة قديمة لا يستعملها أحد. النظام الذي هاجرت منه قبل ثلاث سنوات، وما زال مشغّلاً لأن أحداً قد يحتاج التاريخ. يحمل نسخة كاملة من كل شيء حتى آخر يوم له، ولا أحد يحدّثه أمنياً، وهو غائب عن الخريطة دائماً تقريباً.

وسبب كون الخريطة أول ما يُسلَّم لا السياسة حسابيٌّ. فلا تستطيع تلبية طلب حذف في موضع لم تدرجه. وكل التزام محدود بهذا الجدول، وحتى يوجد، تكون سياسة تصف كيف تعالج تلك الالتزامات وصفاً لشركة غير موجودة.

الاحتفاظ حيث يفشل التنفيذ فعلاً

من بين الالتزامات كلها، الذي يهزم الشركة المتوسطة بانتظام هو الاحتفاظ: ألا تحتفظ بالبيانات الشخصية أطول مما يقتضيه الغرض.

والسبب أن لا شيء في نظام عادي يحذف شيئاً. فنظام تخطيط الموارد لا مفهوم لديه لسجل ينبغي أن ينتهي. والموظفون يُؤرشفون لا يُزالون. والمستندات تُرفق إلى الأبد. والسلوك الافتراضي لكل نظام تملكه هو الإبقاء، والإبقاء لم يكلّف أحداً شيئاً مرئياً قط.

والالتزام المنافس يزيدها تعقيداً لا تبسيطاً. فالقانون التجاري والضريبي يوجبان الاحتفاظ بالسجلات مدداً محددة، وتلك الالتزامات لا تزول لأن صاحب بيانات يفضّل زوالها. فالجواب ليس "احذف عند الطلب" أبداً؛ بل جدول يقول، لكل فئة بيانات، كم المدة وعلى أي أساس — ويحتاج رأي محامٍ مرة، ويصير بعدها مسألة أنظمة إلى الأبد.

والذي يجعله قابلاً للتناول تفرقة تقفز عنها الملخصات. حذف الحركة مستحيل عادةً وغير لازم عادةً. وحذف البيانات الشخصية المرفقة بها أو طمسها ممكن وكافٍ في كثير من الأحيان. فالفاتورة يجب أن تبقى لأغراض ضريبية؛ ورقم هاتف سائق التوصيل عليها لا يجب غالباً. والعملية التوظيفية المكتملة تخلّف سجلاً بأن وظيفةً شُغلت؛ ولا تقتضي بقاء جوازات المرشحين غير الموفقين في المجلد.

وإعادة التأطير هذه هي ما يحوّل التزاماً مستحيلاً إلى بند عمل. وتعني أيضاً أن وحدة الاحتفاظ هي الحقل والمرفق لا السجل — وذلك حديث تصميم لا حديث قانون.

ونقطة البدء العملية أضيق من برنامج كامل: اختر الفئتين الأكبر حجماً والأقل مبرراً للبقاء. وهما في معظم الشركات الإماراتية المتقدمون غير الموفقين، ووثائق الهوية المنتهية لموردين أو زوار. اكتب مدة لكل واحدة، ونفّذ الحذف، وأثبت أنه جرى. فئتان معالجتان فعلاً خير من اثنتي عشرة موصوفة.

الوصول: الضابط الذي تملكه على الأرجح ولا تستطيع إثباته

يجب ألا تكون البيانات الشخصية في متناول غير من يحتاجها. ومعظم الشركات تعتقد أن هذا صحيح في أنظمتها، ومعظمها لا تستطيع البرهنة، لسبب بعينه.

فالبرهنة تقتضي معرفة من يرى ماذا، وذلك يقتضي أدواراً لها معنى. وحيث تراكمت الصلاحيات على المستخدمين عبر السنين، وحيث يوجد حساب مشترك لوردية، وحيث يعرف ثلاثة أشخاص دخول المالية، يكون الجواب الأمين عن "من يستطيع فتح صورة جواز هذا الموظف" هو علينا أن نتحقق، ويُخرج التحقق قائمة أطول مما توقع أحد.

والشق الاستدلالي أسوأ من شق الوصول. فسجل يُظهر أن مستنداً فُتح لا قيمة له إن كان الحساب الذي فتحه مشتركاً — وهو الانهيار نفسه الذي يجعل سجل تدقيق جوابه الوحيد admin عديم النفع دليلاً على أي شيء. والحسابات المسماة ليست لطفاً أمنياً هنا؛ هي الفرق بين ضابط تعرضه على منظِّم وضابط تدّعيه فقط.

وثمة اختصار مفيد. بدل تدقيق كل صلاحية، اختر أخطر ثلاثة مخزونات — مرفقات الجوازات، وأرقام الرواتب، والسجلات الطبية أو التأمينية — وأجب عنها وحدها. فجواب دقيق عن ثلاثة أشياء تهم أنفع من مسح لكل شيء، وهو قابل للإنجاز في أسبوع.

عبر الحدود، والتكامل الذي لم يقرره أحد

يقيّد القانون نقل البيانات الشخصية خارج الدولة. وسؤال الأنظمة ليس هل تنوي، بل هل تفعل ذلك أصلاً، والجواب كثيراً نعم دون أن يكون قد اتُّخذ قرار.

فالبيانات الشخصية تغادر الدولة عبر قنوات أكثر من الظاهرة. استضافة سحابية في منطقة أخرى. ونسخة احتياطية مكرّرة في مكان آخر. وترتيب دعم يستطيع فيه فريق خارجي قراءة الإنتاج. وتكامل يدفع سجلات الاتصال إلى منصة تسويق. وميزة ذكاء اصطناعي داخل منتج اشتريته، تنادي نموذجاً مستضافاً في مكان لم يخبرك به المورّد — وهي الفجوة التي تجعل سؤال الموردين إلى أين تذهب البيانات فعلاً سؤال مشتريات لا سؤالاً تقنياً.

والتمرين آلي وقصير: أدرج كل تدفق خارج يحمل بيانات شخصية، وسمِّ بلد الوجهة والشركة المستقبِلة، وسجّل ما الذي يجعله جائزاً. ومعظم القائمة سيكون سليماً. والقيمة في المدخلين اللذين لم يعرفهما أحد، وهما موجودان دائماً، وهما عادةً نفق دعم أو موصّل تقارير شُغّل أثناء تنفيذ ولم يُراجع بعدها.

طلبات أصحاب البيانات بروفة لا سياسة

الالتزام بالتصحيح أو التقييد أو إيقاف المعالجة عند الطلب سهل أن يُكتب له إجراء وصعب أن يُلبّى، ولا تظهر الفجوة إلا حين يصل طلب.

فتمرّن عليه مرة، بسجل حقيقي. خذ موظفاً سابقاً — أصعب حالة، لأن بياناته في أكثر المواضع — وامشِ الأمر كله. اعثر على كل موضع من خريطتك. واحسم ما يجب إبقاؤه وعلى أي أساس. واحسم ما يمكن إزالته. وحاول الإزالة. وقس الزمن.

والبروفة تُخرج ثلاثة أشياء لا تُخرجها سياسة: مدة حقيقية تستطيع الالتزام بها، وقائمة بأنظمة يتبين أن الحذف فيها مستحيل بلا مطوّر، واكتشاف أن موضعين كانا ناقصين من خريطتك. وكل شركة تفعل هذا تجد الثالث.

ثم اكتب الإجراء، مستنداً إلى ما وقع فعلاً. وأعطِه مالكاً، على قدم المساواة مع كل ما يجب على المنشأة إعادته دورياً، لأن خريطة بيانات بلا تاريخ مراجعة تظل دقيقة نحو ربع سنة.

ترتيب العمل

ست خطوات، وترتيبها مقصود.

1. حدد أي نظام قانوني ينطبق عليك — اتحادي، أو قطاعي، أو منطقة حرة. سؤال لمستشار قانوني، ويغيّر كل ما بعده.
2. ابنِ خريطة البيانات، شاملةً البريد ومشاركات الملفات والمراسلة والنسخ الاحتياطية والموردين والنظام القديم الذي لم يُطفأ.
3. اكتب جدول احتفاظ لكل فئة، مسوّى مقابل الاحتفاظ التجاري والضريبي الملزم لك أصلاً.
4. نفّذ الاحتفاظ على فئتين، لا اثنتي عشرة، وأخرج دليلاً على أنه جرى.
5. أجب عن سؤال الوصول لأخطر ثلاثة مخزونات، على حسابات مسماة.
6. تمرّن على طلب واحد من أوله لآخره ودع النتيجة تكتب إجراءك.

ولاحظ ما ليس في القائمة: شراء برمجية. فثمة سوق لأدوات حماية البيانات، وهي نافعة لمنشأة أنجزت الخطوات من واحد إلى ثلاثة. أما شراؤها قبلها فيُنتج جرداً لأنظمة تعرفها أصلاً، ولوحةً تبلّغ عن الامتثال لسياسة لم تنفّذها.

الخلاصة

الملخص القانوني ليس العمل. العمل أن البيانات الشخصية في شركة عادية تجلس في اثني عشر موضعاً لم يدرجها أحد، منها البريد والدردشة ونظام أُطفئ اسماً لا فعلاً.

والاحتفاظ حيث يفشل التنفيذ، ويصير قابلاً للتناول حين تكفّ عن محاولة حذف الحركات وتبدأ بإزالة البيانات الشخصية المرفقة بها. والوصول لا يصير قابلاً للإثبات إلا بحسابات مسماة. والنقل عبر الحدود يقع أصلاً في الغالب عبر تكامل أو نفق دعم لم يقرره أحد.

ولا شيء من ذلك سؤال قانوني، ولهذا لا يجيب عنه ملخص قانوني، ولهذا يكون أول ما يُسلَّم جدولاً لا سياسة. وإن كانت المنظومة أكبر من أن يُخرج أحد ذلك الجدول من ذاكرته، فرسمه جزء معتاد من نظرة مستقلة إلى الأنظمة — والخريطة تستحق حتى لو لم يسأل المنظِّم قط، لأن معظم ما تجده نسخة من شيء حساس لم يقصد أحد الاحتفاظ به.