الإطار التنظيمي

    القوانين التي تحكم كيفية استخدام عملك للذكاء الاصطناعي - أينما كنت تعمل في دول مجلس التعاون الخليجي.

    يربط كل تدقيق من Arcus عمليات الذكاء الاصطناعي لديك بالأدوات التشريعية المحددة التي تنطبق على اختصاصك القضائي وقطاعك وتدفقات بياناتك. لا قوائم تحقق عامة. وكل نتيجة مُسندة إلى المادة الدقيقة والعقوبة الدقيقة التي تنطبق عليك.

    اختر اختصاصك القضائي

    قطر

    قانون حماية خصوصية البيانات الشخصية (PDPPL)

    Law No. 13 of 2016 · QFC Data Protection Regulations 2021

    الجهة المختصة

    المكتب الوطني لخصوصية البيانات (NDPO) / NCSA · مكتب حماية البيانات بمركز قطر للمال QFC (كيانات QFC)

    ينطبق على

    جميع الكيانات التي تعالج البيانات الشخصية في قطر · الكيانات المسجّلة لدى QFC بموجب نظام QFC DPR الموازي

    كانت قطر أول اختصاص قضائي في دول مجلس التعاون الخليجي يسنّ تشريعاً شاملاً لحماية البيانات. يشترط قانون PDPPL وجود أساس قانوني موثّق لكل نشاط معالجة، وإشعارات الخصوصية، وحقوق أصحاب البيانات بما في ذلك الوصول والتصحيح والمحو، والإخطار بالخرق خلال 72 ساعة، وإجراء تقييمات أثر حماية البيانات (DPIA) للمعالجة عالية المخاطر. ويمارس المكتب الوطني لخصوصية البيانات (NDPO) الإنفاذ بفاعلية منذ عام 2024 - حيث أصدر أوامر امتثال ملزمة بحق شركة لتقنية المعلومات والاتصالات في ديسمبر 2024، وشركة للتجارة الإلكترونية في مارس 2025، وشركة مقاولات في أبريل 2025. كما فُرضت غرامة منفصلة على شركة مسجّلة لدى QFC في أعقاب خرق للبيانات في عام 2025. وتعمل الكيانات المسجّلة لدى QFC بموجب نظام QFC DPR - وهو نظام موازٍ متوائم مع GDPR له جهة إنفاذ خاصة به وحد أقصى أعلى للغرامات.

    أين يُعرّضك الذكاء الاصطناعي

    كل أداة ذكاء اصطناعي تعالج البيانات الشخصية للمقيمين أو العملاء في قطر - بما في ذلك ChatGPT وMicrosoft Copilot وGoogle Gemini وNotion AI - تتطلّب أساساً قانونياً موثّقاً واتفاقية معالجة بيانات (DPA) موقّعة مع المورّد. ويُعدّ نقل البيانات الشخصية إلى خوادم ذكاء اصطناعي في الخارج في الولايات المتحدة أو الاتحاد الأوروبي دون تصريح من NCSA مخالفةً مباشرة. كما أن استخدام الموظفين لحسابات ذكاء اصطناعي شخصية في أعمال تتضمّن بيانات العملاء أو الشركة يُنشئ مسؤولية فردية ومؤسسية فورية.

    العقوبة

    • PDPPL: من QAR 1,000,000 إلى 5,000,000 عن كل مخالفة.
    • QFC DPR: حتى QAR 7,000,000 للمخالفات الجسيمة.
    • قانون الجرائم الإلكترونية: السجن حتى 3 سنوات + غرامة QAR 500,000 + الإبعاد للوافدين.
    • قانون رقم 11/2025: السجن حتى سنة واحدة + QAR 100,000 عن الصور المولّدة بالذكاء الاصطناعي لأفراد يمكن التعرّف عليهم دون موافقة.

    يُسلَّم خلال 48 ساعة.

    هذه الملخّصات معلومات عامة وليست استشارة قانونية. تقدّم Arcus استشارات إدارية استراتيجية ورسم خرائط للمخاطر متوائماً مع الأُطر - وليس تمثيلاً قانونياً أو اعتماداً. وأرقام العقوبات هي حدود قصوى نظامية استرشادية مستمدة من مصادر متاحة للعموم. ويعتمد التعرّض الفعلي على الوقائع المحددة وقرار الجهة المختصة. وللحصول على آراء قانونية ملزمة، استشر مستشاراً قانونياً مؤهلاً ومقبولاً في الاختصاص القضائي المعني.

    الخطوة التالية بيدك

    معظم الشركات التي تستخدم الذكاء الاصطناعي غير متوافقة. ومعظمها لا يدرك ذلك حتى فوات الأوان.

    مجاناً - احصل على ملاحظات مخصّصة عن مخاطرك خلال أقل من 48 hours. تكلفة أن تكتشف لاحقاً: كل شيء.

    غير متأكد أيّهما تحتاج؟