قطر حالة مختلفة عن جيرانها. بينما تشدد السعودية متطلبات التخزين داخل المملكة، يقول قانون حماية البيانات القطري صراحة إن على المتحكم ألا يقيّد تدفق البيانات عبر الحدود إلا في حالات محددة. فهل يعني ذلك أن مكان تشغيل الذكاء الاصطناعي لا يهم في قطر؟ ليس تماماً. هذه المقالة تلخص ما تقوله المصادر، وأين تقع الاستثناءات التي تغيّر القرار.

أولاً: القانون يسمح بالنقل من حيث المبدأ

القانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصية دخل حيز التنفيذ في 2017. وبحسب دليل Chambers لحماية البيانات 2026، فصل قطر (أليكس صالح وأسد أحمد وجيهان صالح ومنير هاني، GLA & Company)، تنص المادة 15 على ألا يقيّد المتحكم نقل البيانات الشخصية إلى خارج الدولة إلا إذا كانت المعالجة مخالفة للقانون أو قد تُلحق ضرراً جسيماً بالبيانات أو بخصوصية الفرد. ولا يوجد شرط توطين عام ولا موافقة مسبقة على النقل، باستثناء البيانات ذات الطبيعة الخاصة.

ويذكر الفصل نفسه أن إطار السياسة السحابية الصادر عن هيئة تنظيم الاتصالات في يونيو 2022 لم يعد يجعل إقامة البيانات شرطاً عاماً، ويعتمد بدلاً من ذلك على تصنيف البيانات والتشفير، مع توقّع أن يبقى التوطين مطلوباً للبيانات شديدة الحساسية فقط.

ثانياً: البيانات ذات الطبيعة الخاصة تحتاج تصريحاً مسبقاً

هنا يتغير الحساب. البيانات ذات الطبيعة الخاصة في القانون القطري تشمل الأصل العرقي، والصحة الجسدية والنفسية، والمعتقدات الدينية، والعلاقات والحالة الاجتماعية، والسجلات الجنائية، وبيانات الأطفال. ومعالجتها، ومنها نقلها عبر الحدود، تحتاج تصريحاً مسبقاً من الجهة المختصة (المادة 16). المستشفيات، وشركات التأمين، والجهات التعليمية، وأي مساعد يقرأ ملفات الموارد البشرية، كلها تتعامل مع هذا النوع من البيانات يومياً.

ثالثاً: مركز قطر للمال والقطاع المصرفي لهما قواعدهما

الجهات المسجلة في مركز قطر للمال تخضع للوائح حماية البيانات الخاصة بالمركز لسنة 2021، لا للقانون العام، ويشرف عليها مكتب حماية البيانات في المركز. وبحسب Chambers، قد يتطلب النقل إلى دولة لا توفر حماية ملائمة الحصول على تصريح. وفي القطاع المصرفي، أصدر مصرف قطر المركزي في سبتمبر 2024 إرشادات للذكاء الاصطناعي للمؤسسات المرخصة، تتناول بحسب Sultan Al-Abdulla & Partners الحوكمة وإدارة المخاطر والإسناد الخارجي والإشراف البشري وموافقات المصرف.

رابعاً: الإرشادات تطلب أنظمة قابلة للتدقيق

لا يوجد في قطر قانون مستقل للذكاء الاصطناعي ولا تصنيف للمخاطر على غرار القانون الأوروبي. لكن إرشادات الوكالة الوطنية للأمن السيبراني للتبني الآمن للذكاء الاصطناعي، بحسب Chambers، تطلب أن تلتزم أنظمة الذكاء الاصطناعي بتقليل البيانات وتحديد الغرض، وأن تتضمن قابلية التدقيق والتتبع والتوثيق. ويُبلَّغ عن خروقات البيانات إلى الوكالة. وتوزيع الأدوار بين الوكالة ووزارة الاتصالات وتكنولوجيا المعلومات لا يزال غير محسوم تماماً في بعض النقاط، فتحقق من الجهة المختصة لحالتك.

متى يكون التشغيل داخل المنشأة هو الخيار المنطقي في قطر

  1. حين تقرأ أنظمتك بيانات ذات طبيعة خاصة: ملفات صحية، أو بيانات أطفال، أو ملفات موظفين. إبقاء المعالجة داخل منشأتك يجعل التصريح المطلوب أبسط، لأنه لا يوجد نقل لتبريره.
  2. حين تكون جهتك في مركز قطر للمال أو مرخصة من المصرف المركزي. الإسناد الخارجي والموافقات جزء من الإرشادات، والنظام الذي يعمل داخل بيئتك أسهل في التوثيق.
  3. حين تعمل في أكثر من دولة خليجية. تصميم واحد داخل المنشأة يصلح للسعودية والإمارات وقطر معاً، بدلاً من ثلاثة تصاميم لثلاثة أنظمة نقل.
  4. في كل الحالات: اجعل القرارات قابلة للتتبع: من سأل، وماذا رأى النظام، وما الإجراء الذي اتخذه. هذا ما تطلبه الإرشادات أياً كان مكان التشغيل.

موقفنا

لن نقول لك إن القانون القطري يجبرك على التشغيل داخل المنشأة، لأنه لا يفعل. لكن حين تقرأ أنظمتك بيانات حساسة، أو تعمل في قطاع منظم، أو في أكثر من دولة، يصبح التشغيل المحلي أبسط طريق. Orchestra، نموذجنا العربي، يعمل داخل مركز بياناتك أو في سحابة خاصة داخل الدولة، ويفهم العربية الخليجية، ومعه الفهارس والسجلات وطبقة الأمان، وكل إجراء مسجل في سجل لا يمكن تعديله. وللمقارنة، اقرأ عن مسودة التوطين في السعودية وقواعد الإمارات.

هذه المقالة تلخيص لمصادر عامة وليست استشارة قانونية. الوضع التنظيمي يتغير، فتحقق من النصوص الرسمية ومن مستشارك القانوني قبل اتخاذ أي قرار.

المصادر

صفحات ذات صلة

نزّل قائمة المراجعة في صفحة واحدة: قواعد الذكاء الاصطناعي والبيانات في الخليج ومصر 2026 (PDF)، أو قارن الدول السبع في صفحة واحدة.