خصوصية البيانات وقانون الجريمة الإلكترونية في الإمارات – دليل عملي للشركات (2026)
مع التحول الرقمي السريع للاقتصاد الإماراتي، أصبحت خصوصية البيانات والأمن السيبراني أولويتين رئيسيتين للجهات التنظيمية. يفرض المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (PDPL) والمرسوم بقانون اتحادي رقم 34 لسنة 2021 (قانون مكافحة الجرائم الإلكترونية) التزامات صارمة على الشركات. تقدم الحكمة للاستشارات القانونية شرحاً للمتطلبات الرئيسية وكيفية تحقيق الامتثال الكامل.
١. قانون حماية البيانات الشخصية (PDPL)
ينظم PDPL كيفية جمع البيانات الشخصية وتخزينها ومعالجتها ونقلها. ينطبق على جميع الشركات التي تتعامل مع البيانات الشخصية داخل الإمارات، وفي بعض الحالات على الشركات خارج الإمارات التي تعالج بيانات المقيمين في الإمارات. تشمل المبادئ الرئيسية:
- الموافقة: يُحظر عمومًا معالجة البيانات الشخصية دون موافقة صاحب البيانات، مع استثناءات محدودة.
- تحديد الغرض: لا يمكن جمع البيانات إلا لأغراض محددة وصريحة ومشروعة.
- حقوق أصحاب البيانات: للأفراد الحق في الوصول إلى بياناتهم وتصحيحها ومحوها وتقييد معالجتها والاعتراض على المعالجة الآلية.
تحديث التنفيذ لعام 2026: على الرغم من أن PDPL دخل حيز التنفيذ في عام 2022، إلا أن لوائحه التنفيذية – التي ستدفع نحو الإنفاذ الكامل – لا تزال معلقة حتى أوائل 2026. ومع ذلك، يمثل عام 2026 بداية موقف تنظيمي أكثر استباقية، مع توقع الامتثال الكامل بحلول 1 يناير 2027. لا ينبغي للشركات تأخير الامتثال.
تعرف على خدمات الامتثال التنظيمي لدينا →
٢. قانون مكافحة الجرائم الإلكترونية
قانون مكافحة الجرائم الإلكترونية (المرسوم بقانون اتحادي رقم 34 لسنة 2021) يجرم مجموعة واسعة من الأنشطة الإلكترونية، بما في ذلك القرصنة والوصول غير المصرح به وسرقة الهوية ونشر الإشاعات أو الأخبار الكاذبة. تم تعزيز القانون بتعديلات في عام 2024.
العقوبات الرئيسية بموجب قانون الجريمة الإلكترونية:
- القرصنة أو الوصول غير المصرح به يعاقب عليها بالسجن حتى 5 سنوات و/أو غرامة من 100,000 إلى 500,000 درهم.
- الكشف عن بيانات حكومية سرية دون ترخيص يعاقب عليه بالسجن حتى 7 سنوات وغرامات من 500,000 إلى 3,000,000 درهم.
- الجرائم التي تؤثر على السلامة العامة أو الأمن القومي تستدعي عقوبات أشد، بما في ذلك الترحيل لغير المواطنين.
يجب على الشركات تنفيذ تدابير فنية وتنظيمية كافية لحماية أنظمتها والإبلاغ عن الاختراقات على الفور. نقوم بإجراء تدقيق الأمن السيبراني وصياغة خطط الاستجابة للحوادث.
٣. نقل البيانات عبر الحدود
PDPL الاتحادي (البر الرئيسي): المواد 22-23 تقيد النقل إلى الولايات القضائية ذات المستوى "الكافي" من الحماية على النحو الذي يحدده مكتب البيانات الإماراتي. ومع ذلك، لم يتم نشر أي قائمة بالدول الكافية بعد، ولم يتم إصدار البنود التعاقدية النموذجية. يُسمح بالنقل دون المستوى الكافي فقط بشروط محددة، مثل الموافقة الصريحة أو تنفيذ العقد أو المطالبات القانونية. النهج الحكيم هو تنفيذ ضمانات تعاقدية مستمدة من المعايير الدولية وتوثيق الأساس القانوني لكل عملية نقل.
DIFC (للكيانات المرخصة في DIFC): بموجب قانون التعديل رقم 1 لسنة 2025، تتطلب عمليات النقل تقييمات كافية موثقة. أصبح لأصحاب البيانات الآن حق التقاضي الفردي أمام محاكم DIFC، وتتراوح الغرامات الإدارية من 10,000 إلى 50,000 دولار أمريكي حالات محددة.
نقدم استشارات بشأن قانونية تدفقات بياناتك ونساعد في إنشاء آليات نقل متوافقة. اقرأ عن خدمات خصوصية البيانات لدينا →
٤. الإبلاغ عن خروقات البيانات والاستجابة للحوادث
يجب على المتحكمين إخطار مكتب البيانات الإماراتي بأي خرق يشكل خطراً على أصحاب البيانات في أقرب وقت ممكن بعد اكتشافه، وفي موعد لا يتجاوز 72 ساعة. كما يجب إخطار أصحاب البيانات بالاختراقات عالية الخطورة. يجب أن يتضمن الإخطار تفاصيل عن الاختراق وعدد الأفراد المتأثرين والتأثير المحتمل والتدابير المتخذة لمعالجة المشكلة.
توفر خطة الإمارات للاستجابة للحوادث الإلكترونية (CIRP) إطاراً وطنياً رفيع المستوى للإدارة المنسقة للحوادث الإلكترونية. نجري مراجعات ما قبل التدقيق ونساعد في تصحيح التناقضات ونمثلك أثناء عملية التدقيق.
٥. عقوبات عدم الامتثال (تحديثات 2026)
يمكن أن تؤدي انتهاكات PDPL إلى غرامات إدارية تتراوح من 50,000 إلى 5,000,000 درهم لكل انتهاك حسب الخطورة. يمكن أن يتجاوز التعرض التراكمي المحتمل للعقوبات لشركة متوسطة الحجم في الإمارات 500,000 درهم بسهولة. في الحالات الخطيرة، قد تشمل إجراءات الإنفاذ أيضًا تعليق التشغيل أو حجز النطاق. يراقب مجلس الأمن السيبراني الإماراتي الامتثال بنشاط، وأصبح الإنفاذ صارماً بشكل متزايد. لا تنتظر حدوث اختراق – فالامتثال الاستباقي هو أفضل استراتيجية.
هل عملك ملتزم بقوانين خصوصية البيانات في الإمارات؟ احجز استشارة مجانية مع الحكمة للاستشارات القانونية ودع خبراءنا يقيمون مخاطرك وينفذون برنامج امتثال قوي.
٦. الأسئلة الشائعة
ما هو PDPL وهل ينطبق على عملي؟
PDPL (المرسوم بقانون اتحادي رقم 45 لسنة 2021) هو قانون حماية البيانات الاتحادي في الإمارات. ينطبق على جميع الشركات المقامة في الإمارات التي تعالج البيانات الشخصية للأفراد داخل أو خارج الإمارات، وكذلك على الشركات الأجنبية التي تعالج بيانات المقيمين في الإمارات. يتم استبعاد فئات معينة (مثل البيانات الصحية والبيانات المصرفية والبيانات الحكومية) وتخضع لأنظمة قطاعية.
ما هي خطوات الامتثال الرئيسية التي يجب أن تتخذها شركتي في 2026؟
تشمل الخطوات الرئيسية: إجراء تدقيق للبيانات ورسم خرائط لتدفقات البيانات؛ تحديد الأساس القانوني للمعالجة؛ الحصول على موافقة صالحة عند الاقتضاء؛ تنفيذ تدابير أمنية فنية وتنظيمية مناسبة؛ مراجعة آليات نقل البيانات عبر الحدود؛ صياغة خطة الاستجابة لاختراق البيانات؛ وتعيين مسؤول حماية البيانات (DPO) إذا لزم الأمر. يمكننا المساعدة في كل ما سبق.
ما هو الموعد النهائي للامتثال الكامل لـ PDPL؟
الامتثال الكامل مطلوب بحلول 1 يناير 2027. بينما لا تزال اللوائح التنفيذية التي ستدفع نحو الإنفاذ معلقة، يمثل عام 2026 بداية موقف تنظيمي أكثر استباقية. لا ينبغي للشركات تأخير الامتثال.
ما هي عقوبات خرق البيانات بموجب PDPL؟
تتراوح الغرامات الإدارية من 50,000 إلى 5,000,000 درهم لكل انتهاك، حسب الخطورة والطبيعة. في الحالات الخطيرة، يجوز لمكتب البيانات الإماراتي فرض تعليق التشغيل أو حجز النطاق.
كيف يمكنني التعامل مع نقل البيانات عبر الحدود من الإمارات؟
يتطلب نقل البر الرئيسي تحديداً بالكفاية من مكتب البيانات الإماراتي، والذي لم ينشر بعد. حتى ذلك الحين، النهج الحكيم هو تنفيذ ضمانات تعاقدية مستمدة من المعايير الدولية وتوثيق الأساس القانوني لكل عملية نقل. يجب على الكيانات المرخصة في DIFC اتباع قانون حماية بيانات DIFC، الذي يوفر قوائم كفاية واضحة وبنوداً تعاقدية نموذجية منشورة.
📄 تحميل مجاني: قائمة مراجعة الامتثال لخصوصية البيانات وقانون الجريمة الإلكترونية في الإمارات 2026
احصل على قائمتنا الشاملة المكونة من 10 صفحات (PDF) والتي تغطي:
– نطاق تطبيق PDPL وخطوات الامتثال الرئيسية
– التزامات قانون الجريمة الإلكترونية وعقوباته
– نموذج تقييم نقل البيانات عبر الحدود
– قائمة تدقيق الإبلاغ عن خرق البيانات
– دليل تعيين مسؤول حماية البيانات (DPO)
© الحكمة للاستشارات القانونية – مجاني للاستخدام الشخصي