شركتي تعمل في البحرين. ماذا يطلب منا القانون حين يقرأ وكيل ذكاء اصطناعي بياناتنا؟

Question

أسئلة أخرى

Answer 1 · 2026-10-28

شركتي تعمل في البحرين. ماذا يطلب منا القانون حين يقرأ وكيل ذكاء اصطناعي بياناتنا؟

الجواب المختصر

ينطبق عليك قانون حماية البيانات الشخصية الصادر بالقانون رقم (30) لسنة 2018. والأصل هو موافقة الشخص، مع قائمة قصيرة من الاستثناءات، منها المصالح المشروعة لشركتك. ويجوز لك أن ترسل البيانات مباشرة إلى البلدان المدرجة في الكشف الرسمي، ومنها الولايات المتحدة. أما البلدان الأخرى فلا يجوز النقل إليها إلا بتصريح أو في الحالات التي يحددها القانون. ويجب أن تُبلغ الهيئة بأي خرق خلال 72 ساعة. ويحق للشخص أن يطلب ألا تقوم بعض القرارات التي تخصه على المعالجة الآلية وحدها.

القانون الذي ينطبق عليك

صدر قانون حماية البيانات الشخصية بالقانون رقم (30) لسنة 2018 في 12 يوليو 2018. وبدأ العمل به من أول الشهر التالي لمضي سنة على نشره في الجريدة الرسمية. ويشمل كل من يقيم عادة في البحرين أو له مقر عمل فيها، وكل شركة لها مقر عمل فيها. ويشمل أيضًا كل من يعالج البيانات من خارج البحرين باستخدام وسائل موجودة فيها، إلا إذا كانت هذه الوسائل لمجرد مرور البيانات عبر البحرين. ويجب على الشركة التي تعالج البيانات بهذه الطريقة أن تعيّن ممثلًا مفوَّضًا عنها في البحرين.

وأنشأ القانون هيئة حماية البيانات الشخصية. ثم أعطى المرسوم رقم (78) لسنة 2019 صلاحيات الهيئة لوزارة العدل والشئون الإسلامية والأوقاف، إلى أن تُرصد للهيئة ميزانية ويصدر مرسوم بتشكيل مجلس إدارتها. وفي مارس 2022 أصدر الوزير 10 قرارات لتنفيذ القانون.

هل يجوز للوكيل أن يقرأ البيانات الشخصية أصلًا؟

يحظر القانون معالجة البيانات الشخصية دون موافقة صاحبها، إلا إذا كانت المعالجة ضرورية لأحد هذه الأمور:

تنفيذ عقد يكون الشخص طرفًا فيه، أو خطوات طلبها الشخص قبل إبرام عقد.
تنفيذ التزام يفرضه القانون، أو أمر من محكمة أو من النيابة العامة.
حماية المصالح الحيوية للشخص.
المصالح المشروعة لشركتك أو لطرف ثالث تُكشف له البيانات، ما لم يتعارض ذلك مع الحقوق والحريات الأساسية للشخص.

ولا يُعتد بالموافقة إلا إذا كانت مكتوبة وصريحة وواضحة ومحددة بمعالجة بيانات معينة. ويحق للشخص أن يسحبها في أي وقت. وتشمل البيانات الحساسة الأصل العرقي، والآراء السياسية أو الفلسفية، والمعتقدات الدينية، والانتماء النقابي، وسجل السوابق الجنائية، والبيانات المتعلقة بالصحة أو الحالة الجنسية. وهي تحتاج إلى موافقة الشخص، إلا إذا انطبق أحد الاستثناءات الضيقة التي يذكرها القانون، مثل الالتزامات الناشئة عن علاقة العمل.

القرارات التي تتخذها الآلة

إذا اتُّخذ قرار بناء على معالجة آلية فقط لتقييم الشخص في أدائه في العمل، أو مركزه المالي، أو جدارته بالاقتراض، أو سلوكه، أو مدى الثقة به، فيحق له أن يطلب أسلوبًا آخر لا يعتمد على المعالجة الآلية وحدها. ويجب أن تلبي طلبه دون مقابل. ولا ينطبق هذا إذا اتُّخذ القرار في سياق إبرام عقد مع الشخص أو تنفيذه، بشرط أن تتخذ كل التدابير التي تحمي حقوقه، ومنها أن تتيح له أن يعرض وجهة نظره.

ويشترط قرار صدر في 2022 تقييمًا للأثر في هذا النوع من المعالجة الآلية. ويشترطه أيضًا في التنميط profiling الذي تُبنى عليه قرارات لها آثار قانونية على الشخص أو تؤثر فيه تأثيرًا كبيرًا.

قبل أن تبدأ

إخطار الهيئة. يجب أن تُخطر الهيئة قبل أن تبدأ أي معالجة آلية، كلها أو بعضها. وتُعفى من ذلك معالجة بيانات موظفيك في الحدود التي يتطلبها العمل، والشركة التي عيّنت مراقبًا لحماية البيانات.
تصريح مسبق لبعض المعالجة. تحتاج بعض المعالجة إلى تصريح كتابي مسبق من الهيئة. وحالتان منها تمسّان الوكلاء: المعالجة الآلية لبيانات القياسات الحيوية biometrics التي تُستخدم للتعرف على الأشخاص، والمعالجة الآلية التي تربط ملفات بيانات شخصية لدى شركتين أو أكثر تعالجها لأغراض مختلفة.

مزوّد النموذج، والبيانات التي تُرسل إلى الخارج

حين يرسل الوكيل نصًا إلى نموذج يشغّله مزوّد، يعالج المزوّد هذه البيانات نيابة عنك. ويجب أن تختار مزوّدًا يقدّم ضمانات كافية في التدابير الفنية والتنظيمية. ويجب أن يكون بينكما عقد مكتوب ينص على أن المزوّد لا يعالج البيانات إلا وفق تعليماتك، وأنه يلتزم في الأمان والسرية بالالتزامات نفسها التي عليك.

ويحظر القانون نقل البيانات إلى خارج البحرين إلا في الحالات التي يحددها. ويشرح القرار رقم (42) لسنة 2022 هذه الحالات:

البلدان المدرجة في الكشف. يجوز لك أن تنقل البيانات مباشرة إلى البلدان والأقاليم المدرجة في الكشف المرافق للقرار. ومنها الولايات المتحدة الأمريكية، والمملكة المتحدة، وأيرلندا.
البلدان الأخرى. تحتاج إلى تصريح من الهيئة في كل حالة على حدة. والنقل بموجب عقد يحتاج أيضًا إلى تصريح، ويجب أن يتضمن العقد الضمانات التي يحددها القرار.
استثناءات القانون. يجوز النقل أيضًا في حالات معينة، منها موافقة الشخص، أو أن يكون النقل ضروريًا لتنفيذ عقد معه.

حين يقع خطأ

يُلزمك قرار صدر في 2022 بأن تضع إجراءات لإخطار الهيئة بأي خرق خلال 72 ساعة من وقت اكتشافه، ما لم يكن من غير المحتمل أن يعرّض الخرق حقوق الأشخاص للخطر. ويجب أن توثّق كل خرق، وأسبابه، وآثاره، وما اتخذته من إجراءات. ويجوز للهيئة أن تُلزمك بإخطار الأشخاص المتأثرين إذا رأت أن الخرق قد يؤدي إلى مخاطر عالية.

وإذا ثبت للهيئة أنك خالفت القانون، فإنها تأمرك بالتوقف عن المخالفة. فإذا لم تمتثل في الموعد، جاز لها أن توقع غرامة إدارية تصل إلى 20,000 دينار. وبعض المخالفات جرائم. فمعالجة البيانات الحساسة بالمخالفة للقانون، أو نقل البيانات إلى الخارج بالمخالفة له، قد يؤدي إلى الحبس مدة تصل إلى سنة وغرامة من 1,000 إلى 20,000 دينار، أو إحدى العقوبتين. ويجوز أن تُغرّم الشركة حتى ضعف هذه الغرامة إذا ارتُكبت الجريمة باسمها أو لحسابها أو لمنفعتها، ونتجت عن تصرف أو إهمال جسيم من أحد أعضاء مجلس إدارتها أو مسؤوليها.

ماذا تقول البحرين عن الذكاء الاصطناعي نفسه

في يوليو 2025 أطلقت هيئة المعلومات والحكومة الإلكترونية سياسة وطنية لاستخدام الذكاء الاصطناعي، واعتمدت دليلًا استرشاديًا أصدره مجلس التعاون الخليجي عن أخلاقيات استخدام الذكاء الاصطناعي. وتدعو السياسة إلى الالتزام بالقوانين الوطنية، ومنها قانون حماية البيانات الشخصية. وكلاهما سياسة وإرشادات. ولم أجد قانونًا بحرينيًا نافذًا للذكاء الاصطناعي حتى أكتوبر 2026.

قواعد القطاعات

تخضع البنوك والمؤسسات المالية الأخرى أيضًا لمصرف البحرين المركزي. ويُلزم القانون الرئيس التنفيذي للهيئة بأن يُخطر محافظ المصرف المركزي بأي تفتيش تعتزم الهيئة القيام به على مؤسسة مالية يشرف عليها المصرف.

ماذا يعني هذا لك

سجّل الأساس القانوني الذي تستند إليه لكل نوع من البيانات يقرؤه الوكيل، واحتفظ بالموافقة المكتوبة حين تعتمد عليها.
تحقّق قبل التشغيل هل يجب أن تُخطر الهيئة، وهل تحتاج معالجة الوكيل إلى تصريح مسبق.
اعرف أين يعالج مزوّد النموذج البيانات، وقارن ذلك البلد بالكشف قبل أن ترسل أي شيء.
إذا كان الوكيل يقيّم الأشخاص، فوفّر طريقة يطلب بها الشخص قرارًا لا يعتمد على الآلة وحدها، وأجرِ تقييم الأثر.

لست محاميًا. تلخص هذه الصفحة النصوص الرسمية كما قرأتها في أكتوبر 2026. فاسأل محاميًا عن حالتك أنت.

المراجع

هشام المهدي، نُشر 28 أكتوبر 2026