الذكاء الاصطناعي القانوني ونظام حماية البيانات الشخصية (PDPL)
بيانات قضاياك وموكّليك ليست ملفّات عادية، بل بياناتٌ شخصية ينظّمها القانون وتحميها الأمانة المهنية. هذا الدليل يوضّح ما يعنيه ذلك عند اختيار أداة ذكاء اصطناعي قانوني.
فريق قاضي برو•١١ يونيو ٢٠٢٦•٨ دقائق قراءةمع توسّع استخدام الذكاء الاصطناعي في العمل القانوني، يصبح سؤال «أين تذهب بياناتنا؟» جوهرياً لا هامشياً. فملفات القضايا تحوي بياناتٍ شخصية لأطرافٍ حقيقيين، ومعالجتها تخضع لنظام حماية البيانات الشخصية في المملكة، إضافةً إلى التزام السرّية المهنية الذي يسبق أي نظام.
تنويه
ما نظام حماية البيانات الشخصية باختصار
نظام حماية البيانات الشخصية (Personal Data Protection Law – PDPL) هو الإطار النظامي السعودي لمعالجة البيانات الشخصية، الصادر بالمرسوم الملكي رقم (م/19)، وتشرف على تطبيقه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بموجب لوائحه التنفيذية. ويقوم على مبادئ تهدف إلى حماية خصوصية الأفراد عند جمع بياناتهم ومعالجتها.
المبادئ التي تهمّ المكتب القانوني
دون الدخول في التفاصيل النظامية الدقيقة، تدور التزامات المعالجة حول محاور عملية:
- أساسٌ مشروع للمعالجة: لا تُعالَج البيانات الشخصية إلا لغرضٍ مشروع ومحدَّد.
- تحديد الغرض وتقليل البيانات: تُجمع البيانات لغرضٍ معلن ولا تُستخدم لغيره، وبالقدر اللازم فقط.
- حقوق صاحب البيانات: للأفراد حقوقٌ تتعلق ببياناتهم كالعلم والوصول والتصحيح وفق ما ينظّمه النظام.
- ضوابط النقل خارج المملكة: نقل البيانات الشخصية إلى خارج السعودية يخضع لضوابط، ما يجعل بقاءها داخل المملكة الخيار الأبسط للامتثال.
- الأمان والإفصاح عن الانتهاكات: التزامٌ بحماية البيانات بإجراءاتٍ تقنية وتنظيمية مناسبة.
كيف يتقاطع ذلك مع أدوات الذكاء الاصطناعي
حين تُدخِل مستندات قضيةٍ إلى أداة ذكاء اصطناعي، فأنت تُجري «معالجة» لبياناتٍ شخصية. والسؤال الحاسم: ماذا تفعل الأداة بهذه البيانات؟ ثلاثة مواضع للخطر تستحق الانتباه:
- 1مكان التخزين: هل تبقى البيانات داخل المملكة أم تُنقل لخوادم خارجية تخضع لضوابط النقل؟
- 2التدريب على البيانات: هل تُستخدم مدخلاتك في تدريب نماذج المزوّد؟ هذا يعني خروج بياناتٍ من سيطرتك لغرضٍ لم توافق عليه.
- 3الوصول والعزل: من يستطيع الاطلاع على بياناتك داخل المزوّد؟ وهل بيانات مكتبك معزولة عن غيرها؟
الأداة المصمّمة للسوق السعودي تعالج هذه المواضع صراحةً: تخزينٌ داخل المملكة، والتزامٌ بعدم استخدام البيانات في التدريب، وتشفيرٌ وعزلٌ بين الحسابات. راجع تفاصيل ذلك في صفحة الأمان والامتثال.
قائمة تحقق للامتثال عند اختيار أداة
- تأكيدٌ مكتوب بأن البيانات تُخزَّن وتُعالَج داخل المملكة.
- التزامٌ صريح بعدم استخدام بياناتكم في تدريب أي نموذج.
- وضوح الأساس النظامي للمعالجة وحدودها.
- إجراءات تشفيرٍ للبيانات أثناء النقل والتخزين، وعزلٌ بين الحسابات.
- حقّكم في تصدير بياناتكم وحذفها نهائياً عند إنهاء الاشتراك.
- سياسة واضحة للإفصاح عن أي حادث أمني.
الفكرة الجوهرية
لماذا بُني قاضي برو على هذا الأساس
صُمّم قاضي برو ليخدم السوق السعودي من حيث المحتوى والبنية معاً: مبنيٌّ على النظام السعودي، ويُبقي بياناتك داخل المملكة، ولا يستخدمها في تدريب أي نموذج. هذا التوافق ليس إضافةً تسويقية بل شرطٌ لاستخدامٍ مسؤول للذكاء الاصطناعي في مهنةٍ أساسها الأمانة. لمزيدٍ عن البُعد الأمني، اقرأ أمن المعلومات وسيادة البيانات في الأدوات القانونية.
أسئلة حول حماية البيانات
ما نظام حماية البيانات الشخصية (PDPL) في السعودية؟
هو النظام السعودي المنظِّم لمعالجة البيانات الشخصية، الصادر بالمرسوم الملكي رقم (م/19)، وتشرف على تطبيقه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بموجب لوائحه التنفيذية. ويضع مبادئ للمعالجة المشروعة وحقوقاً لأصحاب البيانات وقيوداً على نقلها خارج المملكة. هذا المقال للتوعية العامة ولا يُغني عن استشارةٍ قانونية متخصصة.
هل يخالف استخدام الذكاء الاصطناعي القانوني نظام حماية البيانات؟
الاستخدام بحدّ ذاته لا يخالف النظام، لكن الالتزام يعتمد على كيفية معالجة الأداة للبيانات: أساسٌ نظامي للمعالجة، تخزينٌ يراعي متطلبات النظام، عدم استخدام البيانات لأغراض غير معلنة، وضوابط نقلٍ خارج المملكة. اختيار أداةٍ تلتزم بهذه المتطلبات يجعل الاستخدام متوافقاً.
لماذا يُهمّ أين تُخزَّن بيانات الأداة؟
لأن النظام يضع ضوابط على نقل البيانات الشخصية ومعالجتها، ويُفضَّل بقاؤها داخل المملكة لتبسيط الامتثال وتقليل المخاطر. كما أن سرّية بيانات الموكّل التزامٌ مهني مستقل عن النظام، فبقاؤها داخل المملكة وعدم استخدامها في التدريب يخدمان الأمرين معاً.
ما الذي يجب أن أسأل عنه المزوّد بخصوص حماية البيانات؟
أين تُخزَّن البيانات؟ وهل تُستخدم في تدريب أي نموذج؟ وما الأساس النظامي للمعالجة؟ وما إجراءات التشفير والعزل بين الحسابات؟ وهل يمكننا تصدير بياناتنا وحذفها عند الإنهاء؟ هذه أسئلةٌ تكشف مدى جدّية المزوّد في الامتثال.
بياناتكم داخل المملكة، وتحت سيطرتكم
نوضّح لكم في جلسةٍ كيف يُخزِّن قاضي برو بياناتكم داخل السعودية دون استخدامها في تدريب أي نموذج — قبل أن تُدخلوا أي ملف.