صندوق دعم مستضاف ذاتياً أم سحابي؟ موقع البيانات وفق القانون الإماراتي

محادثات العملاء مليئة بالبيانات الشخصية: الأسماء، وأرقام الهواتف، ومراجع الهوية الإماراتية، والأعراض الطبية، وميزانيات العقارات، ومشكلات الدفع. وحين تعيش هذه المحادثات في أداة دعم مستضافة على خوادم خارج الدولة، عليك أن تسأل إلى أين تذهب البيانات ومن يستطيع الوصول إليها. وبالنسبة لكثير من الشركات في الإمارات، الإجابة حاسمة.

قانون حماية البيانات الشخصية في الإمارات

قانون حماية البيانات الاتحادي في الإمارات هو المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، الصادر في سبتمبر 2021.^[1] باختصار:

• النطاق: يشمل البيانات الشخصية للأشخاص في الإمارات التي تعالجها جهات داخل الإمارات، والجهات خارج الإمارات التي تعالج بيانات أشخاص داخلها.
• الموافقة: يجب أن تكون الموافقة واضحة وصريحة، وأن يتمكن المتحكم من إثباتها، وأن يتمكن الأشخاص من سحبها بسهولة.
• الاختراقات: يجب على المتحكمين إبلاغ مكتب الإمارات للبيانات بالاختراقات فوراً، وإبلاغ الأشخاص المتأثرين حين قد تتضرر خصوصيتهم أو أمنهم.
• النقل عبر الحدود: نقل البيانات خارج الإمارات مقيّد. ويعتمد على مستوى الحماية في الدولة المستقبلة، أو الموافقات أو الاتفاقيات، أو أسس محددة مثل الموافقة الصريحة لصاحب البيانات.

قواعد القطاعات والمناطق الحرة

يستثني القانون عدة فئات لها أنظمتها الخاصة:^[1]

• البيانات الصحية، التي تحكمها قوانين القطاع الصحي وقواعد الجهات الصحية.
• البيانات المصرفية والائتمانية، التي تحكمها قواعد المصرف المركزي والقواعد ذات الصلة.
• المناطق الحرة التي لها قوانين حماية بيانات خاصة، مثل مركز دبي المالي العالمي وسوق أبوظبي العالمي.
• البيانات الحكومية.

عملياً، تواجه العيادات والمستشفيات والبنوك وشركات التأمين والشركات المالية عادة متطلبات أشد من القانون العام، بما في ذلك توقعات ببقاء بيانات معينة داخل الإمارات.

ماذا يعني ذلك لصندوق الدعم لديك

منصة دعم العملاء لديك تخزّن:

• كل رسالة ورسالة صوتية وتسجيل مكالمة
• ملفات العملاء وبيانات التواصل
• الملاحظات الداخلية عن العملاء
• المرفقات: الهويات والمستندات والصور

إذا كانت تلك المنصة منتجاً سحابياً مستضافاً في دولة أخرى، فكل ذلك نقل عبر الحدود بطبيعته. وقد يكون ذلك مقبولاً بالاتفاقيات والأسس الصحيحة. لكنه يضيف عملاً قانونياً، ومراجعات للمزودين، ومخاطر، وفي القطاعات المنظمة قد يكون عائقاً.

مستضاف ذاتياً مقابل سحابي

كان العيب الرئيسي للاستضافة الذاتية دائماً هو العمل: الخوادم والتحديثات والأمن والنسخ الاحتياطي. والتشغيل المُدار المستضاف ذاتياً يزيل معظم ذلك مع الاحتفاظ بميزة موقع البيانات.

كيف تفعل Northline AI ذلك

صندوق الوارد الموحد من Northline AI مبني على برمجيات دعم مفتوحة المصدر مجرّبة، ويُشغَّل على بنية تحتية مستضافة في الإمارات. نحن نشغّله ونحدّثه ونؤمّنه نيابة عنك. تبقى المحادثات والتسجيلات والنصوص المكتوبة وبيانات التواصل داخل الدولة، مع وصول قائم على الأدوار، وسجلات تدقيق، وتشفير أثناء النقل والتخزين.

الخلاصة العملية

موقع البيانات لم يعد اهتماماً محصوراً بالبنوك والمستشفيات. أي شركة تحتفظ بمحادثات عملائها يجب أن تعرف أين تعيش. وإذا كانت الإجابة «على خادم ما في الخارج»، فيستحق الأمر أن تسأل إن كان خيار مستضاف ذاتياً في الإمارات سيجعل امتثالك أبسط وعملاءك أكثر اطمئناناً.