التنظيم العاشر في مركز دبي المالي العالمي: ما الذي يتطلبه أول تنظيم خليجي لبيانات الذكاء الاصطناعي فعلًا (+ مشاورة يونيو 2026)

ما هو التنظيم العاشر — وما ليس هو

قانون حماية البيانات في مركز دبي المالي العالمي — القانون رقم 5 لسنة 2020 — نافذ منذ الأول من يونيو 2020. أما التنظيم العاشر فهو جزء من لوائح حماية البيانات الصادرة بموجب ذلك القانون، وقد دخل حيز النفاذ في 7 سبتمبر 2023 عبر تعديلات على تلك اللوائح. وبذلك أصبح المركز أول جهة في منطقة الشرق الأوسط وأفريقيا وجنوب آسيا (MEASA) لديها تنظيم يستهدف مباشرة معالجة البيانات الشخصية عبر الأنظمة ذاتية التشغيل وشبه ذاتية التشغيل — أي تعلّم الآلة والذكاء الاصطناعي بلغة مبسطة.

الدقة هنا مهمة، لأن موجة من التعليقات تؤرّخ القاعدة إلى «يناير 2026» — وهذا خطأ. فالتنظيم العاشر ملزم منذ سبتمبر 2023، ومشغّلو أنظمة الذكاء الاصطناعي في المركز داخل نطاقه منذ نحو ثلاث سنوات. الجديد فعلًا في 2026 ليس ميلاد القاعدة بل مراجعتها — وهي المشاورة التي نتناولها أدناه.

كما أن التنظيم العاشر ليس قانونًا مستقلًا للذكاء الاصطناعي؛ فهو لا ينشئ نظامًا موازيًا بجهة تنظيمية وتراخيص خاصة، بل يعمل بتمديد التزامات قانون حماية البيانات القائم لتشمل المؤسسات التي تُشغّل الأنظمة ذاتية التشغيل — ولهذا يعود هذا الدليل مرارًا إلى المسؤولين والمعالجين وتقييمات الأثر.

على من ينطبق

يرتبط التنظيم العاشر بالمسؤولين والمعالجين الخاضعين أصلًا لقانون حماية البيانات في المركز حين يُشغّلون أنظمة ذاتية التشغيل أو شبه ذاتية التشغيل تعالج بيانات شخصية. وكلمة «يُشغّلون» هي الكلمة المفتاح: فالالتزام يقع على المؤسسة التي تضع النظام في العمل على البيانات الشخصية، لا على المورّد الذي بناه وحده. إذا اشتريتم منتج ذكاء اصطناعي ووجّهتموه إلى سجلات عملائكم في المركز، فالتنظيم يخاطبكم أنتم.

والأنظمة المشمولة هي تلك العاملة بشكل ذاتي أو شبه ذاتي — تقنيات تصل إلى نتائج أو تشكّلها بتدخّل بشري محدود — حين تُعالج البيانات الشخصية عبرها. وقاعدة عملية مفيدة: إذا لامس نظام تعلّم آلة بيانات شخصية في عملياتكم داخل المركز، فتعاملوا مع التنظيم العاشر على أنه وثيق الصلة حتى يخلص مسؤول حماية البيانات لديكم إلى غير ذلك.

ما الذي يتطلبه التنظيم العاشر فعلًا

بدل اختراع واجبات جديدة من الصفر، يطبّق التنظيم التزامات قانون حماية البيانات القائمة على عمليات نشر الذكاء الاصطناعي، ويجعل ثلاثة منها ملموسة.

أولًا، تقييم المخاطر. قد يشكّل تشغيل هذه الأنظمة «نشاط معالجة عالي المخاطر» في الإطار، وأنشطة المعالجة عالية المخاطر تستلزم تقييم أثر لحماية البيانات بموجب المادة 21 من القانون. والتقييم ليس إجراءً شكليًا اختياريًا: فمنذ يوليو 2025، يعرّض عدم إجراء تقييم واجب مرتكبَه لغرامات تصل إلى 50 ألف دولار.

ثانيًا، الشفافية. الإخطار الموجه إلى الأفراد المتأثرين متطلب جوهري في التنظيم العاشر — يجب إعلام الأشخاص الذين تُعالج بياناتهم الشخصية عبر هذه الأنظمة. وميزة ذكاء اصطناعي تُنشئ ملفات تعريف للعملاء أو الموظفين أو المرضى دون إخطار ليست منطقة رمادية؛ بل هي بالضبط نمط الإخفاق الذي كُتب التنظيم لمواجهته.

ثالثًا، المساءلة. ولأن التنظيم يوجّه الالتزامات القائمة عبر المشغّل، يبقى المسؤول قابلًا للمساءلة عما يفعله النظام بالبيانات الشخصية — وعن امتلاك التوثيق الذي يثبت أن ذلك تمّ بشكل قانوني.

تعديلات يوليو 2025 رفعت سقف المخاطر

في يوليو 2025، غيّر قانون تعديل قوانين مركز دبي المالي العالمي رقم 1 لسنة 2025 البيئة التي يعمل فيها التنظيم العاشر بثلاث طرق: أدخل حق التقاضي الخاص، فأصبح بإمكان الأفراد رفع دعاوى تعويض بدل الاعتماد على الجهة التنظيمية وحدها؛ ووسّع النطاق خارج الإقليمي للإطار ليشمل المعالجين الفرعيين — وهو أمر وثيق الصلة بأي منظومة ذكاء اصطناعي يلامس فيها مورّدُ مورّدِكم بيانات شخصية في المركز؛ ورفع غرامة عدم إجراء تقييم الأثر الواجب إلى 50 ألف دولار، محوّلًا التقييم من عادة حوكمة حسنة إلى التزام مسعّر.

وبقراءتها مع التنظيم العاشر، الرسالة واضحة: لم يعد تقييم نشر الذكاء الاصطناعي في المركز خاضعًا لتقدير الجهة التنظيمية وحدها — فالأفراد يستطيعون التقاضي، والمعالجون الفرعيون داخل النطاق، وتجاوز التقييم صار له رقم.

مشاورة يونيو 2026 — النظام يُراجَع الآن

في 18 يونيو 2026، فتح مركز دبي المالي العالمي مشاورة عامة لمدة 30 يومًا على تعديلات جديدة مركّزة على الذكاء الاصطناعي في إطار حماية البيانات. التنظيم العاشر قيد المراجعة، ونافذة المشاورة هي اللحظة التي يستطيع فيها المشغّلون رؤية — وتشكيل — وجهة النظام المقبلة.

ما الذي يجب مراقبته مع تطوّر المشاورة: كيف يعيد النص المعدّل صياغة التزامات المشغّلين مقابل المطوّرين؛ وهل تُعاد صياغة محفّزات أنشطة المعالجة عالية المخاطر وارتباطها بتقييم الأثر بموجب المادة 21؛ وكيف تُؤطَّر متطلبات الشفافية لأنظمة يصعب ضغط منطقها في إخطار. وكل بند منها يقع بشكل مختلف بحسب كونكم تبنون الذكاء الاصطناعي أم تشترونه.

تُدار هذه الصفحة كصفحة متابعة: حين تُغلق المشاورة وتصدر التعديلات، سيُعاد كتابة هذا القسم مقابل النص النهائي — وسيظهر التغيير في سجل التحديثات أدناه.

ماذا يعني هذا لمن يشغّل الذكاء الاصطناعي على بيانات شخصية في المركز

يحوّل التنظيم العاشر سؤالين إلى متطلبين هندسيين: هل تستطيع إثبات ما فعله ذكاؤك الاصطناعي بالبيانات الشخصية، وهل تستطيع إثبات أنك قيّمته قبل أن يفعل. وهذه هي الطبقة التي بُني من أجلها DEBO: يُنشر DEBO داخل بيئتكم الخاصة، فتُعالج البيانات الشخصية حيث تقع أصلًا بدل بثّها إلى خدمة خارجية، ويُكتب كل سؤال وكل إجابة في سجل تدقيق أصيل — أثر الدليل الذي يطلبه تقييم الأثر بموجب المادة 21، يتولّد كنتيجة ثانوية للاستخدام العادي بدل إعادة تركيبه بعد وقوعه. وتحدد الصلاحيات المبنية على الأدوار ما يحقّ لكل مستخدم أن يسأل عنه، فيبقى المعالجة منسجمة مع الأغراض التي وثّقتموها.

مهما يكن ما تنشره، يبقى اتجاه التنظيم ثابتًا: قيّم قبل أن تعالج، وأعلم الأشخاص الذين تخصّهم البيانات، واحتفظ بسجلات يمكنك تقديمها إلى جهة تنظيمية — أو، بعد يوليو 2025، إلى محكمة.

سجل التحديثات

27 يوليو 2026 — النشر الأول. المشاورة العامة المفتوحة في 18 يونيو 2026 ما تزال ضمن نافذتها البالغة 30 يومًا حتى هذا التاريخ.