ماذا تقول القوانين، ومن تطال، ومتى تعضّ، وماذا تفعل — في مكان واحد، بالمصادر الرسمية.
القانون موجود منذ 2020؛ ودليل التشغيل وصل في 1 نوفمبر 2025. التسجيل ومسؤول حماية البيانات الإلزامي والإبلاغ عن الاختراقات وتراخيص النقل العابر للحدود تصبح واجبة التنفيذ عند انتهاء فترة التوفيق — في 1 نوفمبر 2026.
لجان إنفاذ سدايا تصدر قرارات بالفعل — 48 قراراً أُعلن عنها في فبراير 2026، تشمل التسويق دون موافقة، وغياب الأساس القانوني، والإفشاء غير المصرَّح، وضعف الضوابط الأمنية. وتعديلات اللائحة التنفيذية قيد التشاور.
01حدّد أين تعيش البيانات الشخصية — كل نظام، كل تصدير.
02سمِّ من يجيب عنها — مسؤول حماية بيانات مسجَّل حيثما يُشترط.
03احكم الذكاء الاصطناعي الذي يستخدمه فريقك بالفعل — بوابة واحدة مدقَّقة، لا ملف سياسات.
04رخّص نقلك العابر للحدود قبل أن تحتاجه.
05احتفظ بالإيصالات — الموافقات وسجلات المعالجة وسجلات الاختراق.
نعم — معالجة البيانات الشخصية للموظفين هي معالجة في نظر القانون، أينما كان موقع الذكاء الاصطناعي. ما يتغير هو ما إن كانت البيانات تعبر حدوداً أو طرفاً ثالثاً؛ وحوكمة ذلك المسار هي الالتزام.
القانون ولائحته التنفيذية ساريان؛ وتنتهي فترة التوفيق السنوية في 1 نوفمبر 2026، حين تصبح التزامات التسجيل ومسؤول حماية البيانات والتراخيص واجبة التنفيذ.
تطبّق فعلاً: بدأ التطبيق الكامل في 14 سبتمبر 2024، ولجان سدايا أصدرت 48 قرار مخالفة أُعلن عنها في فبراير 2026.
يضع DEBO بوابة واحدة مدقَّقة بين بياناتك وأي نموذج ذكاء اصطناعي: تعبر البنية والتجميعات الموثّقة فقط، وكل إرسال يُفحص ويُسجَّل، وكل إجابة تحمل إيصالاً — السجلات التي يطلبها المنظّمون، تُنتَج كنتيجة طبيعية لاستخدام الذكاء الاصطناعي.
DEBO