أساسيات حماية البيانات للأنشطة التجارية الصغيرة في الهند والإمارات

يجمع كل موقع أعمال تقريباً بيانات شخصية، حتى لو كانت مجرد اسم ورقم هاتف في نموذج استفسار. ويهم قانونان كثيراً من الأنشطة التجارية التي تعمل بين الهند والخليج: قانون حماية البيانات الشخصية الرقمية في الهند لعام 2023 (قانون DPDP)، والمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في الإمارات. هذا المقال مقدمة عامة وليس استشارة قانونية. وفي حالتكم الخاصة، تحدثوا إلى محامٍ مؤهل.

اعرفوا ما تجمعونه ولماذا

ابدأوا بقائمة بسيطة: كل نموذج وحساب وأداة دردشة وسكربت تحليلات وجدول بيانات يحتفظ ببيانات شخصية، وما الذي يجمعه، ولماذا. فالبيانات التي لا تجمعونها لا يمكن أن تتسرب، لذلك احذفوا الحقول التي لا تحتاجونها.

الموافقة والإشعارات الواضحة

بموجب قانون DPDP، يجب أن تكون الموافقة حرة ومحددة ومستنيرة وغير مشروطة وواضحة لا لبس فيها، وأن تُمنح بإجراء إيجابي صريح، ويمكن سحبها بالسهولة نفسها التي مُنحت بها. ويجب أن يوضح إشعار قصير وبسيط بجانب كل نموذج ما يُجمع، ولماذا، وكيف يمكن التواصل معكم. والمربع المحدد مسبقاً ليس إجراءً صريحاً.

احترموا حقوق الناس

يستطيع الناس أن يسألوا عن البيانات التي تحتفظون بها عنهم، وأن يطلبوا تصحيحها أو حذفها، وأن يسحبوا موافقتهم. حدّدوا الآن من في نشاطكم التجاري يستقبل هذه الطلبات، وكيف ستتحققون من هوية الشخص، وما مدى سرعة الرد. وانشروا جهة تواصل لأسئلة الخصوصية.

ضمانات أمنية معقولة

احموا البيانات التي تحتفظون بها: HTTPS في الموقع كله، وكلمات مرور قوية وتسجيل دخول بخطوتين لحسابات الإدارة، وصلاحيات محدودة للموظفين، وتحديثات ونسخ احتياطية منتظمة. ويحدد جدول قانون DPDP عقوبات قد تصل إلى 250 كرور روبية (2.5 مليار روبية) عند الإخفاق في اتخاذ ضمانات أمنية معقولة، وهو ما يُظهر مدى جدية القانون في هذا الواجب.

احتفظوا بالبيانات فقط للمدة اللازمة

حدّدوا مدد الاحتفاظ: كم تُحفظ الاستفسارات وحسابات العملاء والفواتير، ومتى تُحذف أو تُجهَّل. وقد تتطلب القواعد المحاسبية الاحتفاظ ببعض السجلات، مثل الفواتير، لمدة أطول.

راجعوا مزوّدي الخدمات

يعالج مزوّدو الاستضافة والبريد الإلكتروني والدفع والدردشة والذكاء الاصطناعي البيانات نيابة عنكم. اقرأوا شروط الخصوصية لديهم، وفضّلوا المزوّدين ذوي الممارسات الأمنية الواضحة، وأرسلوا إليهم فقط ما يحتاجونه.

قواعد على مراحل

صدرت قواعد حماية البيانات الشخصية الرقمية في الهند لعام 2025 في نوفمبر 2025، وهي تُدخل الواجبات التفصيلية حيز التنفيذ على مراحل، لذلك راجعوا آخر المستجدات على موقع وزارة الإلكترونيات وتكنولوجيا المعلومات. وفي الإمارات، لمناطق حرة مثل مركز دبي المالي العالمي (DIFC) وسوق أبوظبي العالمي (ADGM) قوانينها الخاصة لحماية البيانات.

قائمة تحقق للبداية

• اكتبوا ما تجمعونه، وأين، ولماذا
• أضيفوا إشعاراً قصيراً وموافقة حقيقية إلى كل نموذج
• انشروا جهة تواصل للخصوصية وطريقة لتقديم الطلبات
• أمّنوا الوصول إلى الإدارة وحدّثوا البرمجيات باستمرار
• حدّدوا مدد الاحتفاظ والتزموا بها
• راجعوا شروط الخصوصية لدى مزوّديكم

ناقش مشروعاً