قانون حماية البيانات الشخصية الإماراتي والذكاء الاصطناعي

أي قانون لحماية البيانات ينطبق على شركتك؟

• القانون الاتحادي - المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية. القاعدة العامة للشركات في البر الرئيسي وأغلب المناطق الحرة.
• مركز دبي المالي العالمي - تتبع شركاته قانون حماية البيانات الخاص بالمركز، قانون مركز دبي المالي العالمي رقم 5 لسنة 2020، بدلاً من القانون الاتحادي.
• سوق أبوظبي العالمي - تتبع شركاته لوائح حماية البيانات لسوق أبوظبي العالمي لسنة 2021.
• البيانات الصحية - ينظمها القانون الاتحادي رقم 2 لسنة 2019 بشأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية، بما في ذلك مكان تخزينها، والأصل أن يكون داخل الدولة.
• البيانات المصرفية والائتمانية والحكومية - مستثناة من القانون الاتحادي حيث تنظمها قوانين خاصة.

ماذا يعني ذلك لمشروع ذكاء اصطناعي؟

كل نظام ذكاء اصطناعي يقرأ رسائل العملاء أو السير الذاتية أو الفواتير أو طلبات المرضى يعالج بيانات شخصية. قبل البناء تحتاج هذه الأسئلة إلى إجابة منك، ومن مستشارك القانوني عند الحاجة:

• أي بيانات شخصية يقرأها الذكاء الاصطناعي، وهل تحتاجها المهمة فعلاً؟
• أين تُعالج البيانات وتُخزن: في الإمارات أم في الاتحاد الأوروبي أم غيرهما؟
• أي مزود ذكاء اصطناعي يعالجها، وبأي عقد وشروط؟
• كم تُحفظ المدخلات والمخرجات والسجلات؟
• من يرى النتائج، وكيف يُصحح شخص بياناته أو يحذفها؟

كيف نصمم الأنظمة حول حماية البيانات؟

• قواعد بيانات مكتوبة قبل البناء: أي بيانات، ولأي غرض، وأين تُخزن، ومن يصل إليها.
• أقل قدر من البيانات - إخفاء البيانات الشخصية أو استبعادها إذا عملت المهمة دونها.
• اختيار الاستضافة - المزودون والخوادم حسب متطلباتك، مثل خوادم في الإمارات أو الاتحاد الأوروبي، أو نموذج مفتوح على خادم تتحكم فيه.
• السجلات - كل إجراء آلي يُسجل مع المدخل والمخرج والاعتماد.
• مراجعة بشرية للقرارات المتعلقة بالأشخاص مثل طلبات التوظيف.
• البيانات الصحية في العيادات تُفصل وتُعالج وفق القانون الاتحادي رقم 2 لسنة 2019. انظر الذكاء الاصطناعي للعيادات في دبي.

ما القواعد الأخرى المهمة للذكاء الاصطناعي في الإمارات؟

تسجيل المكالمات للوكيل الصوتي أو لمحاضر الاجتماعات يحتاج إلى موافقة المشاركين، ودون موافقة قد يكون جريمة وفق المادة 431 من المرسوم بقانون اتحادي رقم 31 لسنة 2021. والتوظيف بمساعدة الذكاء الاصطناعي يجب أن يحترم منع التمييز في المادة 4 من المرسوم بقانون اتحادي رقم 33 لسنة 2021. والشركات التي تخدم عملاء في الاتحاد الأوروبي قد تخضع للائحة العامة لحماية البيانات الأوروبية.

لسنا مكتب محاماة ولا نقدم استشارة قانونية، والتقييم القانوني يبقى لك ولمستشارك. ما نقدمه نظام موثقة مسارات بياناته ليسهل هذا التقييم. ذو صلة: دمج ChatGPT في أعمال الشركات.