شركتي تعمل في تونس. ماذا يطلب منا القانون حين يقرأ وكيل ذكاء اصطناعي بياناتنا؟
الجواب المختصر
ينطبق عليك القانون الأساسي عدد 63 لسنة 2004 المتعلق بحماية المعطيات الشخصية. ويجب أن تصرّح بكل معالجة للمعطيات الشخصية لدى الهيئة الوطنية لحماية المعطيات الشخصية قبل أن تبدأها، والأصل في المعالجة هو موافقة الشخص الصريحة والكتابية. وكل نقل للمعطيات الشخصية إلى الخارج يحتاج إلى ترخيص مسبق من الهيئة، فالنموذج الذي يعمل خارج تونس يطرح هذه المسألة في كل طلب يحمل معطيات شخصية. وأمام البرلمان مقترح قانون جديد لحماية المعطيات، وقد عُرضت استراتيجية وطنية للذكاء الاصطناعي، لكن أيًّا منهما ليس قانونًا حتى أكتوبر 2026.
القانون الذي ينطبق عليك
القانون النافذ هو القانون الأساسي عدد 63 المؤرخ في 27 يوليو 2004 المتعلق بحماية المعطيات الشخصية. وينص على أن لكل شخص الحق في حماية المعطيات الشخصية المتعلقة بحياته الخاصة. وأنشأ القانون الهيئة الوطنية لحماية المعطيات الشخصية، وهي التي تتلقى التصاريح وتمنح التراخيص.
وانضمت تونس إلى الاتفاقية رقم 108 لمجلس أوروبا بشأن حماية المعطيات، وإلى بروتوكولها الإضافي المتعلق بسلطات الرقابة والنقل إلى الخارج. وكلاهما نافذ في حق تونس منذ 1 نوفمبر 2017. ووقّعت تونس في 24 مايو 2019 البروتوكول الذي يحدّث الاتفاقية، ويُعرف باسم الاتفاقية 108+. ولا تُظهر قائمة المعاهدات لدى مجلس أوروبا أن تونس صادقت عليه حتى أكتوبر 2026.
قانون جديد أمام البرلمان
أمام مجلس نواب الشعب مقترح قانون أساسي جديد يتعلق بحماية المعطيات الشخصية. ونظرت فيه لجنة الحقوق والحريات في فبراير 2026، وقررت أن تعقد جلسات استماع أخرى بشأنه. وتذكر محاضر اللجنة بتاريخ 18 فبراير 2026 أيضًا أن الهيئة لا تضم حاليًا أعضاء. ولم أجد تصويتًا على هذا المقترح حتى أكتوبر 2026. وإلى أن يصدر قانون جديد، يبقى قانون 2004 هو المطبّق.
هل يجوز للوكيل أن يقرأ البيانات الشخصية أصلًا؟
نعم، إذا التزمت بشروط القانون. وهذه ثلاث قواعد تأتي أولًا:
- صرّح قبل أن تبدأ. يجب أن تصرّح مسبقًا لدى الهيئة بكل معالجة للمعطيات الشخصية. وإذا لم تعترض الهيئة خلال شهر واحد، عُدّ التصريح مقبولًا.
- موافقة صريحة وكتابية. الأصل أن المعالجة تحتاج إلى موافقة الشخص الصريحة والكتابية. ولا يجيز القانون المعالجة دون موافقة إلا في حالات قليلة: أن تكون المعالجة في مصلحة الشخص بوضوح ويتعذر الاتصال به، أو أن يتطلب الحصول على الموافقة جهدًا لا يتناسب مع الغرض، أو أن ينص عليها قانون أو عقد يكون الشخص طرفًا فيه.
- المعطيات الحساسة تحتاج إلى ترخيص. يمنع القانون معالجة المعطيات المتعلقة بالأصل العرقي أو الجيني، أو المعتقدات الدينية، أو الآراء السياسية أو الفلسفية أو النقابية، أو الصحة، مع استثناءات محددة. وتحتاج هذه المعالجة أيضًا إلى ترخيص من الهيئة، ما عدا المعطيات الصحية. وإذا لم ترد الهيئة خلال 30 يومًا، عُدّ الطلب مرفوضًا.
ولا يتضمن القانون قاعدة بشأن القرارات التي تصدر عن المعالجة الآلية وحدها.
مزوّد النموذج، والبيانات التي تُرسل إلى الخارج
حين يرسل الوكيل نصًا إلى نموذج يشغّله مزوّد، يعالج المزوّد هذه المعطيات نيابة عنك. ويعدّه القانون متعاقدًا من الباطن. ويجب أن تختاره بعناية. ويجب ألا يعمل إلا في الحدود التي تضعها له، وأن تكون لديه الوسائل التقنية اللازمة للعمل. ويضع القانون ثلاثة شروط على كل من يعالج المعطيات الشخصية، وعلى ممثله القانوني وأعوانه: أن يكون تونسي الجنسية، وأن يقيم في تونس، وألا تكون له سوابق عدلية. وينص القانون على أن هذه الشروط تنطبق أيضًا على المتعاقد من الباطن وأعوانه. ويجب عليك أيضًا أن تتخذ كل الاحتياطات اللازمة لحماية أمن المعطيات.
ونقل المعطيات الشخصية إلى الخارج مقيّد بشدة:
- يُمنع النقل إذا كان من شأنه أن يمس بالأمن العام أو بالمصالح الحيوية لتونس.
- لا يجوز النقل إلا إذا كانت الدولة المستقبلة توفر مستوى حماية كافيًا.
- يحتاج النقل دائمًا إلى ترخيص مسبق من الهيئة. ويجب أن تبت الهيئة في الطلب خلال شهر واحد من تقديمه.
حين يقع خطأ
لا يلزمك القانون بإبلاغ الهيئة أو الأشخاص المتأثرين إذا تسربت المعطيات. والعقوبات جزائية:
- نقل المعطيات الشخصية إلى الخارج دون ترخيص الهيئة، أو المعالجة عمدًا دون التصريح أو الترخيص المطلوب، قد يؤدي إلى السجن سنة وغرامة قدرها 5,000 دينار.
- النقل إلى الخارج الذي من شأنه أن يمس بالأمن العام أو بالمصالح الحيوية لتونس قد يؤدي إلى السجن من سنتين إلى 5 سنوات وغرامة من 5,000 إلى 50,000 دينار.
- وإذا كان المخالف شركة، تُطبّق العقوبات شخصيًا على مسيّرها القانوني أو الفعلي الذي تثبت مسؤوليته عن الأفعال.
ماذا تقول تونس عن الذكاء الاصطناعي نفسه
في 15 أغسطس 2026 عرض وزير تكنولوجيات الاتصال الخطوط الكبرى لاستراتيجية وطنية للذكاء الاصطناعي للفترة من 2026 إلى 2030. وجرى ذلك في مجلس وزاري عقدته رئاسة الحكومة. وتقول الحكومة إن الاستراتيجية تهدف إلى تأطير الذكاء الاصطناعي بما يحترم الحياة الخاصة والسيادة الوطنية. ولم أجد نصًا منشورًا لهذه الاستراتيجية، ولا قانونًا تونسيًا ينظم الذكاء الاصطناعي بذاته، حتى أكتوبر 2026.
ماذا يعني هذا لك
- صرّح لدى الهيئة بالمعالجة التي يقوم بها الوكيل قبل أن يقرأ أي معطيات شخصية.
- احتفظ بدليل كتابي على الموافقة، أو سجّل الاستثناء الذي تستند إليه من القانون.
- إذا كان مزوّد النموذج يعالج المعطيات خارج تونس، فاطلب ترخيص الهيئة قبل أن تخرج أي معطيات شخصية من البلاد.
- تحقق هل يستطيع مزوّدك أن يستوفي الشروط التي يضعها القانون على المتعاقد من الباطن، واطلب رأيًا قانونيًا إذا لم يستطع.
لست محاميًا. تلخص هذه الصفحة النصوص الرسمية كما قرأتها في أكتوبر 2026. فاسأل محاميًا عن حالتك أنت.
المراجع
- المعهد الوطني للإحصاء، القانون الأساسي عدد 63 لسنة 2004 المؤرخ في 27 جويلية 2004 المتعلق بحماية المعطيات الشخصية، بالفرنسية
- Council of Europe Treaty Office, Chart of signatures and ratifications of Convention 108
- Council of Europe, Welcome Tunisia: new party to Convention 108, July 2017
- Council of Europe Treaty Office, Chart of signatures and ratifications of the protocol amending Convention 108
- مجلس نواب الشعب، لجنة الحقوق والحريات، محضر اجتماع 17 فبراير 2026
- مجلس نواب الشعب، لجنة الحقوق والحريات، محضر اجتماع 18 فبراير 2026
- رئاسة الحكومة، مجلس وزاري حول التحول الرقمي، 15 أغسطس 2026، بالفرنسية