باختصار: منح قانون حماية البيانات الشخصية (رقم 151 لسنة 2020) الشركاتِ مهلةَ عام واحد لتوفيق أوضاعها بعد صدور لائحته التنفيذية في 1 نوفمبر 2025، ولذلك تنتهي فترة السماح وفق القراءة الدقيقة للنص في 1 نوفمبر 2026 تقريبًا. أما التراخيص وتعيين مسؤول حماية البيانات وإشعارات الخصوصية فهي من مهام المستشار القانوني. غير أن معظم البيانات الشخصية في الشركة المصرية لا تقبع في ملف قانوني، بل في ملفات الرواتب وكشوف الموارد البشرية وقوائم العملاء ولوحات المؤشرات ومحادثات الذكاء الاصطناعي. وهذا الجانب مسألة عادات عمل في البيانات والذكاء الاصطناعي، ومسؤوليته تقع على قادة المالية والموارد البشرية والعمليات.
هذا المقال إرشاد عملي لفرق العمل، وليس استشارة قانونية؛ فاحرصوا على تأكيد التزامات شركتكم مع مستشاركم القانوني.
ما الذي يتغيّر، ومتى؟
صدرت اللائحة التنفيذية (القرار رقم 816 لسنة 2025) رسميًا في 1 نوفمبر 2025، لكنها لم تُتَح للعموم إلا في 25 ديسمبر 2025، ولهذا يتوقع بعض المستشارين أن تتعامل الجهة الرقابية مع الموعد بمرونة أكبر. ومع ذلك ينصح مكتبا المحاماة CMS (13 يناير 2026) و Baker McKenzie (12 يناير 2026) بالتخطيط على أساس 1 نوفمبر 2026. ومن الالتزامات التي يذكرانها: تراخيص للمتحكمين في البيانات ومعالجيها، ومسؤول حماية بيانات مسجَّل، وتصريح مستقل لنقل البيانات خارج مصر (بما في ذلك البيئات السحابية وفق CMS)، وإخطار مركز حماية البيانات الشخصية خلال 72 ساعة من العلم بأي اختراق. ويقدّر مكتب Kennedys معظم الغرامات بما بين 200 ألف ومليوني جنيه تقريبًا، وتصل في بعض المخالفات إلى 5 ملايين جنيه.
لماذا هي مسألة بيانات وذكاء اصطناعي، لا مسألة قانونية فحسب؟
لأن التعامل اليومي مع البيانات يجري في الأدوات التي تستخدمها فرقكم بالفعل. ففي استطلاع مركز المعلومات ودعم اتخاذ القرار بمجلس الوزراء في يوليو 2026، قال 51.7% من مستخدمي الذكاء الاصطناعي في مصر إنهم يستخدمونه في العمل، وأبدى 55% قلقهم من مشاركة بياناتهم الشخصية (Middle East AI News، 8 سبتمبر 2026). وعلى المستوى العالمي، وجد تقرير Netskope للسحابة والتهديدات لعام 2026 أن 47% من الموظفين الذين يستخدمون الذكاء الاصطناعي التوليدي في العمل ما زالوا يستخدمونه عبر حسابات شخصية، وأن المخالفات المرصودة لسياسات البيانات بسببه تضاعفت خلال عام (Infosecurity Magazine، 7 يناير 2026؛ بيانات عالمية لا تخص مصر). قد تكون سياستكم محكمة، ثم يهدمها ملف رواتب واحد يُلصق في روبوت محادثة على حساب شخصي.
خمس خطوات يستطيع قادة المالية والموارد البشرية والعمليات اتخاذها قبل 1 نوفمبر
1. حدِّدوا أين تقيم البيانات الشخصية في العمل اليومي، لا في الأنظمة وحدها. اطلبوا من كل فريق أهم عشرة ملفات وتقارير يكررها: ملف الرواتب، وكشف أعداد الموظفين من الموارد البشرية، وقائمة التحصيل بأرقام هواتف العملاء، وتقرير المبيعات المستخرج من نظام CRM. وسجِّلوا مالك كل ملف ومكان حفظه ومن يُرسَل إليه. فنظام ERP عادةً هو النسخة الأكثر حماية، بينما يكمن الخطر في الملفات المستخرجة منه.
2. قلِّصوا البيانات قبل مشاركتها. لا يحتاج معظم التحليل إلى الأسماء أو أرقام الهوية القومية أو أرقام الهواتف. ابنوا التقارير على أكواد الموظفين أو العملاء، واعتمدوا البيانات المجمّعة متى أمكن، وامنحوا كل جمهور الحقول التي يحتاجها فقط. ويعني ذلك في Power BI نموذج بيانات نظيفًا تُحذف منه الأعمدة الشخصية أو تُخفى، مع تطبيق الأمان على مستوى الصفوف (Row-Level Security) ليرى مدير الفرع بيانات فرعه وحده. فكلما قلّت نسخ البيانات الشخصية قلّ ما يجب حمايته، وقلّ ما يجب الإبلاغ عنه إن تسرّب شيء.
3. انقلوا استخدام الذكاء الاصطناعي إلى حسابات معتمدة، مع ثلاث قواعد واضحة. حدِّدوا أدوات الذكاء الاصطناعي المعتمدة للعمل والحسابات المؤسسية التي تُستخدم عليها. ثم اكتبوا في صفحة واحدة ما لا يدخل أبدًا في التعليمات الموجَّهة للأداة (مثل الأسماء مقرونة بالرواتب، وأرقام الهوية، والسجلات الصحية أو سجلات العملاء)، وكيف تُجهَّل البيانات قبل طلب المساعدة. أما ما إذا كان إرسال البيانات إلى خدمة ذكاء اصطناعي مستضافة خارج مصر يُعدّ نقلًا للبيانات عبر الحدود في حالة شركتكم، فذلك سؤال لمستشاركم القانوني؛ في حين يمكنكم أن تبدؤوا هذا الأسبوع عادة عدم لصق البيانات الشخصية الخام.
4. اعرفوا من يبدأ عدّاد الساعات الاثنتين والسبعين. كثيرًا ما يكون الاختراق حدثًا عاديًا: جدول بيانات أُرسل بالبريد إلى الشخص الخطأ، أو لوحة مؤشرات شوركت برابط عام، أو حاسوب محمول نُسي في سيارة أجرة. اتفقوا على من يُبلغه الموظف، ومن يقرر ما إذا كان الحادث اختراقًا واجب الإخطار، ومن يتواصل مع مسؤول حماية البيانات. ونفِّذوا ذلك مرة واحدة في تمرين مدته 20 دقيقة بسيناريو مالي وآخر للموارد البشرية.
5. درِّبوا من يتعاملون مع البيانات، كلٌّ حسب دوره. يكتب الفريق القانوني السياسة، لكن المحاسب الذي يستخرج ملف الرواتب، وموظف الموارد البشرية الذي يشارك كشف الموظفين، والمحلل الذي يبني لوحة المؤشرات، هم من يقررون مصير البيانات كل يوم. والجلسات القصيرة المصممة لكل دور، على ملفاتهم وأدواتهم الفعلية، تغيّر السلوك أكثر بكثير من رسالة توعية واحدة لكل الشركة.
كيف تساعدكم Cairo Syntax
لسنا مكتب محاماة، ونعمل جنبًا إلى جنب مع مستشاركم القانوني. ما نقدّمه هو الجانب العملي: جلسات «الذكاء الاصطناعي في العمل» المصممة لكل دور، والتي ترسّخ عادات آمنة وواضحة لاستخدام الذكاء الاصطناعي في المهام الفعلية، وتدريب على Power BI مبني على بياناتكم أنتم (بعد إخفاء الحقول الشخصية)، يغطي نماذج البيانات النظيفة والحد الأدنى من الحقول والأمان على مستوى الصفوف. وإن أردتم معرفة موقع عادات فريقكم في البيانات والذكاء الاصطناعي قبل انتهاء فترة السماح، فابدؤوا بجلسة تشخيص مجانية مدتها 45 دقيقة: احجزوا جلسة التشخيص ←