نظام حماية البيانات الشخصية (PDPL) في السعودية والإمارات

صدر نظام حماية البيانات الشخصية السعودي بمرسوم ملكي في 2021، وعُدّل في 2023، ودخل حيز النفاذ في سبتمبر 2023 مع مهلة تصحيحية للمنشآت؛ وتشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) التي أصدرت لوائحه التنفيذية. أما القانون الاتحادي الإماراتي فصدر بالمرسوم بقانون اتحادي رقم 45 لسنة 2021 ويشرف عليه مكتب الإمارات للبيانات؛ ولمركز دبي المالي العالمي وسوق أبوظبي العالمي نظاماهما المنفصلان لحماية البيانات. ويتشارك القانونان البنية المعروفة في GDPR: أساس قانوني للمعالجة، وتحديد الغرض، وحقوق أصحاب البيانات (الاطلاع، التصحيح، الحذف)، والإبلاغ عن الاختراقات، وشروط نقل البيانات خارج الدولة.

بالنسبة لنشر الذكاء الاصطناعي، القانون ملموس لا مجرد نظرية. وكيل واتساب يجمع الأسماء وأرقام الهواتف والعناوين وأحياناً تفاصيل صحية أو مالية؛ والوكيل الصوتي يسجّل المكالمات؛ والكاتب الطبي يعالج بيانات صحية حساسة يفرض عليها القانونان شروطاً أشد. والأسئلة التي تترتب على ذلك عملية: ما الأساس القانوني وهل أُبلغ العميل، وأين تُخزَّن التفريغات والتسجيلات، وخوادم أي مزود ترى البيانات وفي أي دولة، وكم مدة الاحتفاظ بها، وكيف يطلب العميل الحذف. وقواعد النقل عبر الحدود في السعودية تحديداً تؤثر في اختيار مزودي النماذج ومناطق الاستضافة الممكنة.

تصمّم Nano AI معالجة بياناتها بما يتوافق مع PDPL السعودي والإماراتي وGDPR: تقليل البيانات التي يخزّنها الوكيل، وحدود للاحتفاظ، ومعالجون موثّقون، وتحويل بشري للطلبات التي تمس حقوق العميل. عندما تسأل أي مزود ذكاء اصطناعي عن PDPL لا تقبل 'نحن ملتزمون' إجابةً؛ اطلب مخطط تدفق البيانات، وقائمة المعالجين الفرعيين ومناطقهم، وجدول الاحتفاظ، وإجراء طلب الحذف. إن لم يستطع تقديم هذه العناصر الأربعة فادعاء الامتثال ليس حقيقياً بعد.