قواعد حماية البيانات التي يجب التحقق منها قبل أن يتعامل وكيل مع بيانات العملاء

ربط وكيل ذكاء اصطناعي بسجلات العملاء يجلب معه قانون حماية البيانات. قائمة مراجعة دولة‑بعضها لبعض لجميع الإصدارات السبع لـ Infercline.

فريق تحرير إنفركلاين · الجمعة، 6 نوفمبر 2026 سجّل الدخول لحفظ الخبر

Rows of white archive boxes on wooden shelves — Photo by Luke Caunt on Unsplash

في اللحظة التي يستطيع فيها وكيل ذكاء اصطناعي قراءة سجلات عملائك أو صندوق بريدك أو تاريخ طلباتك، يكون ذلك معالجةً لبيانات شخصية. كل إصدار من Infercline لديه قانون يحكم هذا. تختلف التفاصيل، لكن هناك خمس أسئلة تتكرر في كل مكان: هل لديك سبب قانوني لاستخدام البيانات بهذه الطريقة، هل أخبرت الأشخاص، إلى أين تتجه البيانات، هل هي مؤمنة، وهل هناك حدود للقرارات التي يتخذها البرنامج بمفرده. يقدم هذا الدليل النقاط الرئيسية حسب السوق في وقت الكتابة (نوفمبر 2026). وليس نصيحة قانونية، ويجب عليك تأكيد الموقف مع مستشار مؤهل.

المملكة المتحدة. ساري التطبيق كل من UK GDPR وقانون حماية البيانات 2018. وفقًا للمادة 157 من قانون 2018، فإن الحد الأقصى للغرامة الأعلى هو 17.5 مليون جنيه إسترليني أو 4 ٪ من إجمالي المبيعات السنوية العالمية، أيهما أعلى. حلّ قانون البيانات (الاستخدام والوصول) 2025 القاعدة القديمة المتعلقة بالقرارات الآلية بمقالات جديدة 22A إلى 22D، ساري المفعول اعتبارًا من 5 فبراير 2026. تصف الحكومة النتيجة بأنها إطار أكثر تساهلاً مع ضوابط: حيث تُتخذ قرارات هامة دون مشاركة بشرية ملموسة، يجب إبلاغ الأشخاص وإعطاؤهم القدرة على الاعتراض والحصول على تدخل بشري.

جنوب أفريقيا. ساري تطبيق قانون حماية المعلومات الشخصية (POPIA) ويطبقه منظم المعلومات. تقيد المادة 71 القرارات التي لها آثار قانونية أو جوهرية تُتخذ بناءً على التحليل التلقائي فقط. تُحدِّد المادة 72 إرسال المعلومات الشخصية إلى دولة أخرى إلا إذا توفرت شروط، مثل أن يكون المتلقي ملزمًا بقوانين أو اتفاقيات توفر حماية كافية، أو موافقة الشخص. صرح منظم المعلومات أن الغرامات الإدارية قد تصل إلى 10 ملايين راند، ويمكن أن تُفرض عقوبات سجن على الجرائم.

نيجيريا. أسّس قانون حماية البيانات النيجيري 2023 لجنة حماية البيانات النيجيرية. تُعطي المادة 37 الأشخاص الحق في عدم الخضوع لقرارات أوتوماتيكية بحدود قانونية أو ذات أثر كبير، مع استثناءات وضمانات. وفقًا للمادة 48، يُحدَّد الحد الأقصى للعقوبة للمتحكمين بالبيانات ذات الأهمية الكبرى بالمبلغ الأعلى بين 10 ملايين نايرا و2 ٪ من إيرادات السنة الإجمالية. توجيه التطبيق العام والعمليات الصادر عن اللجنة في مارس 2025 يتناول التقنيات الناشئة بما فيها الذكاء الاصطناعي ويطلب تقييم أثر حماية البيانات، وفحص خطي مكتوب، قبل مثل هذه المعالجة.

أستراليا. ساري تطبيق قانون الخصوصية 1988 ومبادئ الخصوصية الأسترالية الخاصة بالمؤسسات المشمولة. تقول إرشادات مكتب مفوض الخصوصية الأسترالي بشأن منتجات الذكاء الاصطناعي المتاحة تجاريًا إن القانون يغطي كلًا من البيانات المدخلة إلى الذكاء الاصطناعي وما يخرج منه، وأن المعلومات الشخصية التي يولدها أو يستنتجها الذكاء الاصطناعي تُعد تجميعًا، وينبغي على المؤسسات عدم إدخال معلومات شخصية، خاصة الحساسة، إلى أدوات الذكاء الاصطناعي العامة. اعتبارًا من 10 ديسمبر 2026، وفقًا للمكتب، يجب أن توضح سياسات الخصوصية متى تقوم البرامج الحاسوبية بإصدار أو إعلام قرارات تؤثر بشكل كبير على الأشخاص.

سنغافورة. ساري تطبيق قانون حماية البيانات الشخصية، وتُشرف عليه هيئة حماية البيانات الشخصية (PDPC). تغطي إرشادات PDPC الاستشارية لاستخدام البيانات الشخصية في أنظمة التوصية والقرارات القائمة على الذكاء الاصطناعي، الصادرة في مارس 2024، مسألة الموافقة واستثناءاتها، والشفافية، وواجبات المطورين الخارجيين الذين يعملون كوسطاء للبيانات. وفقًا لإرشادات PDPC، الحد الأقصى للغرامة هو 1 مليون دولار سنغافوري أو 10 ٪ من إيرادات السنة في سنغافورة، أيهما أعلى، إذا تجاوزت تلك الإيرادات 10 ملايين دولار سنغافوري. أضاف إطار عمل IMDA لنموذج الحوكمة الذكية للذكاء الاصطناعي القائم على الوكلاء، الذي أُطلق في يناير 2026، إرشادات خاصة بالوكلاء.

الشرق الأوسط. في الإمارات العربية المتحدة، يُطبق القانون الفيدرالي لحماية البيانات الشخصية، المرسوم الفيدرالي رقم 45 لسنة 2021، بينما لدى المناطق المالية الحرة DIFC وADGM قوانين حماية بيانات خاصة بها ومنظمين. في المملكة العربية السعودية، دخل قانون حماية البيانات الشخصية حيز التنفيذ في 14 سبتمبر 2023، مع فترة سنة واحدة للامتثال، وفقًا لـ SDAIA. يعتمد تنظيمه لنقل البيانات الشخصية خارج المملكة على قائمة دول ذات حماية كافية، أو ضوابط مثل البنود التعاقدية القياسية، ويتطلب تقييم مخاطر قبل النقل.

الولايات المتحدة. لا يوجد قانون خصوصية وطني واحد؛ تأتي الحماية من قواعد قطاعية وعدد متزايد من القوانين الولائية، يتتبعها IAPP. أنهى منظم الخصوصية في كاليفورنيا قواعد تقنية اتخاذ القرار الآلي في سبتمبر 2025، مع ضرورة الالتزام اعتبارًا من 1 يناير 2027 وفقًا لوكالة حماية خصوصية كاليفورنيا. استبدلت كولورادو قانون الذكاء الاصطناعي السابق بقانون جديد لاتخاذ القرار الآلي، SB26‑189، موقع في مايو 2026. يجب على الشركات التي تبيع إلى الاتحاد الأوروبي أيضًا ملاحظة قانون الذكاء الاصطناعي للاتحاد الأوروبي، حيث تُطبق واجبات الشفافية، بما فيها إبلاغ الأشخاص بأنهم يتعاملون مع نظام ذكاء اصطناعي، اعتبارًا من أغسطس 2026 وفقًا للمفوضية الأوروبية.

لماذا يهمّ هذا أعمالك

تنقل وكلاء الذكاء الاصطناعي البيانات بطرق لم تقم بها البرمجيات القديمة: إلى مزودي النماذج، عبر الحدود، وإلى قرارات تؤثر على الناس. أظهر المنظمون في كل سوق من أسواق Infercline أنهم سيطبقون قانون حماية البيانات الحالي على الذكاء الاصطناعي، وقد أضاف العديد منهم قواعد تستهدف القرارات الآلية. التحقق قبل ربط وكيل أرخص بكثير من شرح خرق أو شكوى لاحقًا، ويطمئن العملاء الذين تحتفظ ببياناتهم.

ما الذي ينبغي فعله يوم الاثنين

قوّم كل وكيل يمكنه رؤية البيانات الشخصية، ما هي البيانات التي يرىها، ومن أي دول تأتي تلك البيانات.
اسأل كل بائع عن مكان معالجة البيانات، ما إذا كانت تُستخدم لتدريب النماذج، وعن اتفاقية معالجة البيانات وقائمة المتعهدين الفرعيين.
تحقق من قواعد نقل البيانات عبر الحدود لكل دولة في قائمتك، لا سيما جنوب أفريقيا، السعودية، وأي بيانات من الاتحاد الأوروبي أو المملكة المتحدة.
أجرِ تقييم خطر مكتوب قصير لكل وكيل قبل تشغيله، واحتفظ به في ملف.
حدّث إشعار الخصوصية الخاص بك ليُوضح كيف تستخدم الذكاء الاصطناعي، وأين تكون القرارات آلية، وكيف يمكن للأشخاص طلب مراجعة بشرية.

المزيد حول هذا الموضوع: أمن وكلاء الذكاء الاصطناعي ومخاطرهم

قواعد حماية البيانات التي يجب التحقق منها قبل أن يتعامل وكيل مع بيانات العملاء

لماذا يهمّ هذا أعمالك

ما الذي ينبغي فعله يوم الاثنين

المصادر