شركتي تعمل في قطر. ماذا يطلب منا القانون حين يقرأ وكيل ذكاء اصطناعي بياناتنا؟

Question

أسئلة أخرى

Answer 1 · 2026-10-28

شركتي تعمل في قطر. ماذا يطلب منا القانون حين يقرأ وكيل ذكاء اصطناعي بياناتنا؟

الجواب المختصر

ينطبق عليك القانون رقم (13) لسنة 2016 بشأن حماية خصوصية البيانات الشخصية. والأصل هو موافقة الشخص، إلا إذا كانت المعالجة ضرورية لتحقيق غرض مشروع. ولا يمنع القانون انتقال البيانات عبر الحدود، لكن كل التزاماتك الأخرى تبقى عليك. والبيانات ذات الطبيعة الخاصة تحتاج إلى تصريح قبل أن تعالجها. وتصل الغرامات إلى 5 ملايين ريال. ولم أجد قانونًا قطريًا للذكاء الاصطناعي حتى أكتوبر 2026.

القانون الذي ينطبق عليك

نُشر القانون رقم (13) لسنة 2016 بشأن حماية خصوصية البيانات الشخصية في الجريدة الرسمية في 29 ديسمبر 2016. وأعطى الشركات 6 أشهر لتوفّق أوضاعها. ثم مدّ قرار من مجلس الوزراء في يناير 2018 هذه المهلة 6 أشهر أخرى تبدأ من 29 يوليو 2017. ويشمل القانون البيانات الشخصية التي تُعالج إلكترونيًا، أو التي تُجمع تمهيدًا لمعالجتها إلكترونيًا. ولا يشمل المعالجة التي يقوم بها الأفراد لأغراض شخصية أو عائلية.

ويعطي القانون صلاحياته لإدارة في وزارة المواصلات والاتصالات. وفي 2021 أنشأ قرار أميري الوكالة الوطنية للأمن السيبراني، وجعل من مهامها تنفيذ القوانين واللوائح والقرارات المتعلقة بحماية خصوصية البيانات الشخصية.

وللشركات الموجودة في مركز قطر للمال، وهو منطقة حرة مالية، لوائح خاصة بها لحماية البيانات صدرت في 2021. ويشرف عليها مكتب حماية البيانات في المركز. فإذا كانت شركتك هناك، فاقرأ هذه اللوائح أيضًا.

هل يجوز للوكيل أن يقرأ البيانات الشخصية أصلًا؟

نعم، بموافقة الشخص. ويجوز ذلك دون موافقته إذا كانت المعالجة ضرورية لتحقيق غرض مشروع لشركتك أو للجهة التي تُرسل إليها البيانات. ويحق للشخص أن يسحب موافقته في أي وقت. ويحق له أيضًا أن يعترض على المعالجة إذا لم تكن ضرورية لغرضها، أو زادت على ما يحتاجه الغرض، أو كانت تمييزية أو مجحفة أو مخالفة للقانون.

وثلاث قواعد تهم الوكيل أكثر من غيرها:

المراجعة قبل أي معالجة جديدة. يُلزمك القانون بأن تراجع إجراءات حماية الخصوصية قبل أن تبدأ عمليات معالجة جديدة. وربط الوكيل ببياناتك عملية معالجة جديدة.
ما يحتاجه الغرض فقط. يجب أن تكون البيانات ذات صلة بالغرض وكافية له. ولا يجوز أن تحتفظ بها مدة أطول مما يحتاجه الغرض.
البيانات ذات الطبيعة الخاصة. وهي البيانات المتعلقة بالأصل العرقي، والأطفال، والصحة أو الحالة الجسدية أو النفسية، والمعتقدات الدينية، والعلاقة الزوجية، والجرائم الجنائية. ولا يجوز أن تعالجها إلا بعد أن تحصل على تصريح من الإدارة المختصة.

ولا توجد في القانون مادة عن القرارات التي تتخذها الآلة وحدها.

مزوّد النموذج، والبيانات التي تُرسل إلى الخارج

حين يرسل الوكيل نصًا إلى نموذج يشغّله مزوّد، يعالج المزوّد هذه البيانات نيابة عنك. ويُلزمك القانون بأن تتحقق من أن المزوّد يلتزم بتعليماتك ويحمي البيانات، وأن تتابع ذلك بصفة مستمرة. ويجب على المزوّد أن يخبرك فور علمه بأي إخلال بالاحتياطات أو بأي خطر يهدد البيانات.

أما البيانات التي تُرسل إلى الخارج، فموقف القانون منها غير معتاد. فهو يمنعك من اتخاذ أي قرار أو إجراء يحدّ من انتقال البيانات الشخصية عبر الحدود، إلا إذا كانت المعالجة مخالفة للقانون، أو كان من شأنها أن تلحق ضررًا جسيمًا بالبيانات أو بخصوصية الشخص. فالقانون لا يمنع الوكيل من استدعاء نموذج في الخارج. لكن كل التزاماتك الأخرى في القانون تبقى سارية على هذه البيانات.

حين يقع خطأ

إذا وقع إخلال بالاحتياطات وكان من شأنه أن يلحق ضررًا جسيمًا بالبيانات الشخصية أو بخصوصية الشخص، فيجب أن تُعلم الشخص والإدارة المختصة. ولا يحدد القانون مهلة بالساعات.

والغرامات كبيرة. فمخالفة القواعد الخاصة بأساس المعالجة، أو الالتزامات العامة للمراقب، أو إعلام الشخص، أو جودة البيانات، أو الإجراءات الداخلية، أو الإفصاح للمعالج، أو الإبلاغ عن الإخلال، أو انتقال البيانات عبر الحدود، أو التسويق المباشر، قد تؤدي إلى غرامة تصل إلى مليون ريال. ومخالفة واجب الحماية، أو قاعدة التصريح للبيانات ذات الطبيعة الخاصة، أو قواعد المواقع الموجهة للأطفال، قد تؤدي إلى غرامة تصل إلى 5 ملايين ريال. ويجوز أن تُغرّم الشركة حتى مليون ريال إذا ارتُكبت الجريمة باسمها ولحسابها. وكل عقد يخالف القانون باطل.

ماذا تقول قطر عن الذكاء الاصطناعي نفسه

لم أجد قانونًا قطريًا للذكاء الاصطناعي حتى أكتوبر 2026. فالقواعد الملزمة للوكيل الذي يتعامل مع بيانات شخصية هي قانون حماية خصوصية البيانات.

قواعد القطاعات

نقلت وكالة الأنباء القطرية أن مصرف قطر المركزي أصدر في سبتمبر 2024 إرشادات للذكاء الاصطناعي في القطاع المالي. ولم أستطع أن أفتح نص الإرشادات نفسه، فلا ألخصه هنا. فإذا كانت شركتك مرخّصة من المصرف المركزي، فاقرأها قبل أن تشغّل الوكيل.

ماذا يعني هذا لك

سجّل لكل نوع من البيانات يقرؤه الوكيل هل تستند إلى الموافقة أم إلى غرض مشروع.
راجع إجراءات حماية الخصوصية قبل أن يبدأ الوكيل العمل، واحتفظ بسجل مكتوب لهذه المراجعة.
أبعد البيانات ذات الطبيعة الخاصة عن الوكيل حتى تحصل على التصريح.
اكتب في عقدك مع مزوّد النموذج أنه يلتزم بتعليماتك ويخبرك فورًا بأي إخلال.

لست محاميًا. تلخص هذه الصفحة النصوص الرسمية كما قرأتها في أكتوبر 2026. فاسأل محاميًا عن حالتك أنت.

المراجع

هشام المهدي، نُشر 28 أكتوبر 2026