قوانين حماية البيانات في الإمارات: ما يجب على موقع عملك الالتزام به

قبل شهرين، دفعت مطاعم في دبي 170 ألف درهم لتصحيح تحقيقٍ في اختراق بيانات بعد أن تقدَّم عميل بشكوى من المكالمات العشوائية. المشكلة؟ كان موقع المطاعم الذي تم بناؤه بتكاليف منخفضة في 2018 بدون تشفير، كما كان يخزِّن أرقام هواتف العملاء في ملفات نصية عادية. لم يكونوا يعرفون أن قانون حماية البيانات الإماراتي يشملهم. ربما تفكر "لن يحدث هذا لي"، لكن الحقيقة أن أي عملك في دولة الإمارات التي تجمع تفاصيل العميل عبر الإنترنت (حتى البريد الإلكتروني فقط) مسؤول قانونياً.

ما الذي يحدث إذا لم يقم موقعك بإتباع قوانين البيانات الإماراتية؟

في عام 2023، تم دمج قانون الجرائم الإلكترونية وقانون حماية البيانات الاتحادي في نظام أكثر صرامة. الغرامات واقعية للغاية. تم فرض عقوبات على الشركات تصل إلى 3 ملايين درهم إماراتي بسبب سوء إدارة البيانات. وحتى الانتهاكات الأصغر — مثل عدم عرض سياسة الخصوصية — تتراوح تكلفتها بين 15 ألفاً و60 ألف درهم.

هل تعتقد أن عملك الصغير في مأمن؟ العام الماضي، تم تغريم عيادة في أبوظبي 90 ألف درهم لأن نموذج الاتصال لديهم كان يخزِّن تفاصيل طبية للمرضى دون تشفير. لم يدركوا أن موقعهم يحتاج نفسه إجراءات الأمان التي تحتاجها البنوك. إليك ما يجب القيام به فوراً:

1. قم بتشفير جميع البيانات المجمَّعة (أسماء العملاء، رسائلهم الإلكترونية، معلومات الدفع)
2. أظهر سياسة خصوصية مرئية توضّح البيانات التي تجمعها ولماذا
3. احصل على موافقة فعّالة قبل جمع أي معلومات شخصية (مثلاً: تسجيلات النشرة الإخبارية)
4. اخزن البيانات داخل دولة الإمارات ما لم تُقدِّم أوراقك للتحويل عبر الحدود

هل أحتاج إلى محامٍ للتحقق من وضْع موقعي؟

استئجار محامٍ اختياري، لكن عدم فعل شيء أمرٌ محفوف بالمخاطر. عميلي من إحدى الشركات القانونية أنفق 18 ألف درهم في مراجعة قانونية — لكنه اكتشف لاحقاً أن موقعهم الإلكتروني للتجارة الإلكترونية متماشٍ أصلاً مع القوانين لأنه استخدم منصة (مثل Shopify) أتومت التحديثات الأمنية.

المفتاح هو فهم ما هو مؤتمت وما يحتاج إلى عمل مخصّص. على سبيل المثال:

• •استخدام WordPress؟ لا تجعل معظم القوالب والإضافات موقعك متماشياً تلقائياً.
• •جمع معلومات الدفع؟ يجب أن تستخدم بوابة محلية مثل تاپ أو بيتاibs — وليس الإصدار العالمي لـ Stripe.
• •جمع الاشتراكات عبر إعلانات Instagram؟ يجب أن يحتوي الصفحة المستهدفة خانة اختيار تقول "لقد قرأت سياسة الخصوصية."

في 2024، ساعدتُ وكالة عقارات في توفير 5000 درهم سنوياً من خلال الانتقال إلى CRM متماشٍ يعالج سجلات البيانات تلقائياً. كانوا يستهلكون وقتاً (ومالاً) في حذف سجلات العملاء يدويًا كل 90 يومًا — وهي قاعدة لم تكن حتى ضرورية.

كم تبلغ تكاليف الامتثال فعلياً؟

عندما تم تعييني لشركات كبرى في الإمارات لفحص 14 موقعًا إلكترونياً تابعاً لها في 2025، وجدنا أن 30% منها متماشٍ بالفعل لأنها تستخدم أدوات تكوين مسبقة مثل Zoho CRM أو Wix ADI. تطلَّب إصلاح المواقع الأخرى 4–6 أسابيع، وتكلَّفت من 4000:8000 درهم إماراتي لكل موقع.

المواقع الجديدة المبنية من الصفر؟ الامتثال يضيف 5–10% إلى التكلفة الإجمالية — تقريباً 1000–3000 درهم لمستوى مؤسسة عادية تكلفتها 20 ألف درهم. بالنسبة لمتاجر التجارة الإلكترونية مع معالجات الدفع، تكون الزيادة أقرب إلى 15–20% — حوالي 3500 درهم زيادة على مشروع بوابة WooCommerce تكلفته 25,000 درهم.

هذا ليس خيارياً إذا كنت تعلن على منصات مثل بيوت أو زوماتو الإمارات. يطلب منهم شروط الإعلان الامتثال، وسوف يوقفوا إعلاناتك إذا قدّم عميل شكوى.

مشكلة واقعية: فخ حركة مرور رمضان

في 2024، أطلقت علامة تجارية إماراتية متخصصة في البيع حملة لخصومات صيفية خلال شهر رمضان، وتوقعت زيادة 50% في حركة المرور. ما لم يكونوا قد خططوا له: بدأ موقعهم الإلكتروني البالغ عمره 5 سنوات في جمع عناوين IP للعملاء دون موافقة، مما يخالف القانون. تم الإبلاغ عنهم خلال 6 ساعات وسارعوا لإصلاح ذلك.

الدرس؟ حركة المرور الكبيرة ليست مجرد مشكلة في الخوادم — هي مصدر مخاطر بيانات. كل تفاعل مع عميل جديد يجب أن يخضع للمراجعة. لذا أنصح الشركات التي تستخدم مواقع ثنائية اللغة (العربية والإنجليزية) أن تدمج إشعارات موافقة الكوكيز بلغتين — حتى لو كانت مجرد مربّع اختيار واحد.

لقد حلَّت عيادة هذه المشكلة بالدفع 1200 درهم لبرنامج إقرار لغويين يُظهر نسخة واحدة خلال رمضان (عندما تكون 80٪ من حركة المرور باللغة العربية) وأخرى في بقية السنة.

هل ما زال ينطبق قانون حماية البيانات العامة (GDPR) على الشركات الإماراتية بعد 2023؟

لا. استبدل قانون دولة الإمارات متطلبات GDPR في عام 2023. بعض القواعد المحلية (مثل مواقع تخزين البيانات) أكثر صرامة. إذا كان موقعك يستهدف المقيمين في دولة الإمارات حصرًا، اتبع اللوائح الإماراتية فقط.

هل يجب على الشركات الصغيرة تعيين مسؤول بيانات؟

فقط إذا كنت تعالج أكثر من 10,000 طلب بيانات شخصية شهريًا. لا تحتاج معظم الشركات الصغيرة في الإمارات إلى ذلك — لكن لا تزال بحاجة إلى شخصٍ في فريقك مدرب على أسس الالتزام. لقد حَضَّرتُ مندوبين في عيادات على حذف ملاحظات المواعيد بعد 30 يوماً، وتجنبت الغرامات.

كيف أحدِّث بيانات الدفع بأمان من دون تجاوز الميزانية؟

استخدم بوابات دفع متصلة بنوك إماراتية. وفرت عيادة في أبوظبي 2000 درهم سنوياً من خلال الانتقال إلى Telr بدلًا من الدفع مقابل تطوير معالجة دفع مخصَّصة.

هل تطبَّق قوانين البيانات الإماراتية على روبوت المحادثة الآلي في WhatsApp؟

نعم. إذا كان روبوتك (المنشأة عبر Meta Business أو أدوات كـ ManyChat) تخزِّن سجلات المحادثات أو أرقام الهواتف، فيجب حذف تلك السجلات بعد 30 يوماً — أو عند طلب العميل لذلك.

كيف أساعد الشركات في البقاء متماشية (بدون إضاعة وقت)

لقد قمت ببناء 8 مواقع حتى الآن هذا العام — وكل عميل تفاجأ بمعرفة أن موقعه الحالي كان محفوفاً بالمخاطر. فكرت شركة محاماة واحدة في دبي أن سياسة الخصوصية الخاصة بها كافية — لم تكن كافية. جعلناهم متماشين في 3 أسابيع، تصحيح التشفير ومؤتمتة موافقة الكوكيز في الوقت المناسب لرمضان.

إذا كنت ترغب في إطلاق موقع متماشٍ خلال 6–8 أسابيع من دون دفع مبالغ، فاتصل بنا. أو يمكنك التقاط دليل سياسة الخصوصية الذي قمت به لشركات الإمارات من هنا — هذا يشرح ما يجب احتواؤه دون الحاجة لتوظيف محامٍ.

يمكنك الوصول إليّ مباشرة من sarahprofile.com/contact أو احجز استشارة مجانية مدتها 30 دقيقة