قانون حماية البيانات في عُمان وروبوتات الذكاء الاصطناعي: قائمة تحقق عملية
إذا كان روبوتك يعالج رسائل العملاء في عُمان فهو يعالج بيانات شخصية. تترجم هذه القائمة القانون إلى قرارات هندسية. وهي ليست استشارة قانونية: تأكد من التفاصيل مع محامٍ مختص.
بقلم فيصل العنقودي · مسقط، عُمان · آخر تحديث
أين يقف القانون
- صدر قانون حماية البيانات الشخصية في عُمان بالمرسوم السلطاني 6/2022، وصدرت لائحته التنفيذية عام 2024.
- انتهت المرحلة الانتقالية في 5 فبراير 2026، فأصبح القانون واجب النفاذ بالكامل.
- عدّل المرسوم السلطاني 68/2026 القانون اعتباراً من 7 سبتمبر 2026: وسّع نطاقه الإقليمي، وأضاف حالات تجوز فيها المعالجة دون موافقة صريحة، ووضع إطاراً للمعالجة الآلية واتخاذ القرارات الآلية.
- وزارة النقل والاتصالات وتقنية المعلومات هي الجهة المنظِّمة.
قائمة التحقق لروبوت المحادثة
- الشفافية: أخبر المستخدمين أنهم يتحدثون مع ذكاء اصطناعي ولماذا تُستخدم بياناتهم.
- الأساس القانوني: وثّق اعتمادك على الموافقة أو أساس آخر مسموح.
- التقليل: اجمع البيانات التي تحتاجها المهمة فقط، ولا تطلب أرقام الهوية في المحادثة دون ضرورة.
- الاحتفاظ: حدد مدة حفظ المحادثات واحذفها تلقائياً بعدها.
- الوصول: قيّد من يستطيع قراءة المحادثات في فريقك وسجّل هذا الوصول.
- المزوّدون: اعرف أين يعالج مزوّد النموذج اللغوي والاستضافة البيانات ووقّع شروط معالجة البيانات.
- النقل: راجع قواعد نقل البيانات الشخصية خارج عُمان قبل اختيار منطقة المزوّد.
- القرارات الآلية: أبقِ إنساناً في الحلقة للقرارات التي تؤثر في شخص تأثيراً جوهرياً.
- حقوق الأفراد: أتح العثور على بيانات الشخص وتصحيحها وتصديرها وحذفها عند الطلب.
- الأمان: شفّر البيانات واحمِ المفاتيح واختبر حقن الأوامر وتسرب البيانات.
العقوبات
تذكر ملخصات مكاتب المحاماة غرامات تصل إلى 500,000 ريال عُماني لأخطر المخالفات مثل نقل البيانات بصورة غير قانونية. راجع النص الحالي للقانون لمعرفة العقوبات بدقة.
أسئلة شائعة
- هل ينطبق القانون على روبوت شركة صغيرة؟
- إذا كان يعالج بيانات شخصية لأشخاص في عُمان فهو يخضع للقانون عموماً بغض النظر عن حجم الشركة. تأكد من وضعك مع محامٍ.
المصادر
لنتحدث عن مشروعك
احجز مكالمة قصيرة وأخبرني ما الذي تريد بناءه.