هل موقعك الإلكتروني متوافق مع قانون حماية البيانات في الإمارات؟

إذا كنت تدير موقعًا إلكترونيًا في الإمارات، أو إذا كان موقعك يجمع الأسماء أو الإيميلات أو أرقام الهواتف أو أي معلومات شخصية من زوار في الإمارات، فإن قانون حماية البيانات الشخصية في الإمارات ينطبق عليك.

يُسمى هذا القانون PDPL (المرسوم بقانون اتحادي رقم 45 لسنة 2021). وهو ساري المفعول منذ 2 يناير 2022. ويوضح لك كيف يجب أن تجمع وتخزن وتستخدم وتحمي البيانات الشخصية على موقعك.

يشرح هذا الدليل النقاط الرئيسية بلغة بسيطة، مع تركيز خاص على المواقع الإلكترونية والاستضافة. وهو مخصص لأصحاب الأعمال ومديري المواقع والمسوقين. هذا ليس نصيحة قانونية. في حالتك الخاصة، تحدث إلى محامٍ إماراتي.

من ينطبق عليه هذا القانون؟

ينطبق قانون PDPL إذا:

• كانت شركتك في البر الرئيسي للإمارات أو معظم المناطق الحرة

• كان موقعك يجمع بيانات من أشخاص في الإمارات (حتى لو كانت شركتك خارج الإمارات)

• كنت تستخدم نماذج أو نشرات إخبارية أو نماذج اتصال أو أنظمة حجز أو أنظمة دفع على موقعك

لا ينطبق على الشركات في DIFC أو ADGM (لديهما قوانينهما الخاصة).

ما الذي يُعتبر بيانات شخصية على الموقع؟

أي معلومات يمكن أن تحدد هوية شخص، مثل:

• الاسم، الإيميل، رقم الهاتف

• عنوان IP

• بيانات الكوكيز التي يمكن أن تحدد شخصًا

• بيانات الموقع

• الصور أو التسجيلات الصوتية

• تفاصيل الدفع

البيانات الحساسة (الصحة، الدين، البيانات البيومترية، إلخ) تحتاج إلى عناية إضافية.

القواعد الأساسية لأصحاب المواقع

1. تحتاج إلى سبب واضح لجمع البيانات

الأسباب الأكثر شيوعًا هي:

• موافقة الزائر بشكل واضح (الموافقة)

• تحتاج إلى البيانات لتقديم خدمة أو منتج

• القانون يلزمك بالاحتفاظ بها

يجب أن تكون الموافقة واضحة. الصناديق المحددة مسبقًا أو القبول الصامت لا يكفيان. يجب أن يتمكن الزوار من سحب موافقتهم بسهولة.

2. للناس حقوق على بياناتهم

يمكن لزوار الموقع أن يطلبوا منك:

• رؤية البيانات التي تحتفظ بها

• تصحيح البيانات الخاطئة

• حذف بياناتهم (في بعض الحالات)

• إيقاف استخدام بياناتهم للتسويق

• الحصول على نسخة من بياناتهم

يجب أن يجعل موقعك وعملية الدعم من السهل على الناس إرسال هذه الطلبات.

3. يجب عليك الاحتفاظ بسجلات

اكتب ما هي البيانات التي يجمعها موقعك، ولماذا تجمعها، ومع من تشاركها، وكم من الوقت تحتفظ بها.

4. يجب عليك الحفاظ على أمان البيانات

استخدم أمانًا قويًا على موقعك: HTTPS، نماذج آمنة، وصول محدود، نسخ احتياطية منتظمة، وتدريب الموظفين.

5. إذا تسربت البيانات، يجب عليك الإبلاغ عنها

إذا سُرقت البيانات الشخصية أو تعرضت وكأنها يمكن أن تضر بالناس، يجب عليك إبلاغ مكتب البيانات في الإمارات. في الحالات الخطيرة، يجب عليك أيضًا إخبار الزوار المتأثرين.

لماذا موقع الاستضافة مهم جدًا

هذه واحدة من أهم النقاط لأصحاب المواقع.

عندما يكون موقعك أو قاعدة بياناتك مستضافة خارج الإمارات، فإن نقل البيانات الشخصية إلى الخارج يُعامل كتحويل عبر الحدود. ولدى قانون PDPL قواعد صارمة لهذا الأمر.

يمكنك نقل البيانات بحرية فقط إلى الدول التي تقبلها الإمارات رسميًا على أنها تتمتع بحماية جيدة. هذه القائمة لم تُنشر بعد.

إذا لم تكن الدولة في القائمة، فأنت بحاجة إلى خطوات قانونية إضافية مثل عقود خاصة أو موافقة واضحة.

الاحتفاظ بموقعك وبيانات عملائك على خوادم داخل الإمارات يزيل هذه المشكلة تمامًا. لا يوجد تحويل دولي، لذا يصبح الامتثال أبسط بكثير.

لهذا السبب يختار العديد من الشركات الإماراتية مزودي استضافة محليين يحتفظون بالبيانات في مراكز بيانات دبي أو أبوظبي.

خطوات عملية لموقعك

• أضف سياسة خصوصية واضحة وسهلة القراءة

• تحقق من كل نموذج (اتصال، نشرة إخبارية، حجز، دفع)

• تأكد من أن الموافقة حقيقية وسهلة الإزالة

• فضل الاستضافة داخل الإمارات عندما يكون ذلك ممكنًا

• وقع اتفاقية معالجة بيانات مناسبة مع مزود الاستضافة

• احتفظ بقائمة بسيطة بالبيانات الشخصية التي يجمعها موقعك

• درب فريقك على أساسيات حماية البيانات

• كن مستعدًا بخطة في حال حدوث تسرب بيانات

تذكير بالمناطق الحرة

إذا كانت شركتك مسجلة في DIFC أو ADGM، فأنت تتبع قوانين حماية البيانات الخاصة بهما، وليس قانون PDPL الاتحادي.

ملاحظة أخيرة

قانون PDPL ساري المفعول بالفعل. حتى لو كانت بعض التفاصيل التنظيمية لا تزال معلقة، فإن القواعد الرئيسية تنطبق اليوم.

ابدأ بالخطوات العملية أعلاه. تحديث سياسة الخصوصية، والتحقق من النماذج، واختيار موقع الاستضافة المناسب هي أسرع التحسينات التي يمكنك القيام بها.

تقدم هذه المقالة معلومات عامة فقط. للحصول على نصيحة تناسب موقعك وعملك بالضبط، تحدث مع محامٍ مؤهل في حماية البيانات في الإمارات.