---
title: "حماية البيانات في الإمارات: ما الذي يعنيه لتطبيقك؟"
description: "أي نظام لحماية البيانات في الإمارات يسري على تطبيقك، وما الثابت في PDPL وقواعد DIFC وADGM، وقائمة تحقق للبناء تناسب الأنظمة الثلاثة."
url: https://kftechsolutions.dev/ar/blog/uae-data-protection-apps
language: ar
published: 2026-11-06
modified: 2026-11-06
author: Kirollos Fayez
site: "KF Tech Solutions — https://kftechsolutions.dev"
---

# حماية البيانات في الإمارات: ما الذي يعنيه لتطبيقك؟

أي نظام لحماية البيانات في الإمارات يسري على تطبيقك، وما الثابت في PDPL وقواعد DIFC وADGM، وقائمة تحقق للبناء تناسب الأنظمة الثلاثة.

إذا كان تطبيقك يجمع بيانات شخصية في الإمارات، فعادةً ما يسري عليه أحد ثلاثة أنظمة: القانون الاتحادي لحماية البيانات الشخصية (PDPL، المرسوم بقانون اتحادي رقم 45 لسنة 2021) في البر الرئيسي، أو قانون مركز دبي المالي العالمي رقم 5 لسنة 2020 داخل المركز (DIFC)، أو لوائح حماية البيانات لعام 2021 في سوق أبوظبي العالمي (ADGM). وتضيف القواعد القطاعية متطلبات أخرى على بيانات الدفع والبيانات الصحية. ويمكن لتطبيق واحد مبني جيدًا أن يعمل في ظل الأنظمة الثلاثة، بشرط أن تُصمَّم الموافقة وصلاحيات الوصول والحذف والسجلات منذ البداية.

آخر تحديث: 6 نوفمبر 2026

هذا المقال معلومات عامة وليس استشارة قانونية. القواعد ما زالت تتغير، لذا تحقّق من وضع منشأتك مع محامٍ مؤهل في الإمارات قبل الإطلاق.

## أي قانون يسري على تطبيقك

السؤال الأول هو مكان تأسيس منشأتك، لا مكان خوادمك.

- **منشأة في البر الرئيسي:** يسري القانون الاتحادي PDPL، وهو نافذ منذ 2 يناير 2022 ويغطي البر الرئيسي، ولا يغطي DIFC ولا ADGM.
- **منشأة في DIFC:** يسري قانون DIFC رقم 5 لسنة 2020، ويشرف عليه مفوض حماية البيانات في المركز.
- **منشأة في ADGM:** تسري لوائح حماية البيانات لعام 2021 في سوق أبوظبي العالمي، ويشرف عليها مكتب حماية البيانات في السوق.
- **منشأة في منطقة حرة أخرى:** اسأل مستشارك عن النظام الذي يسري على رخصتك قبل أن تبدأ أي تصميم. فشركات المناطق الحرة تعمل وفق إطار قانوني مختلف عن البر الرئيسي، فلا تفترض شيئًا.

الاستضافة خارج الدولة لا تُخرجك من النطاق. فبوابة حكومة الإمارات الرسمية تصف القانون بأنه يسري على المعالجة سواء جرت داخل الدولة أو خارجها. والتطبيق الذي يُبنى في القاهرة ويُستضاف في أوروبا ويستخدمه العملاء في دبي يجب أن يُصمَّم مع مراعاة القواعد الإماراتية.

| | البر الرئيسي | DIFC | ADGM |
|---|---|---|---|
| القانون | المرسوم بقانون اتحادي رقم 45 لسنة 2021 (PDPL) | قانون DIFC رقم 5 لسنة 2020 | لوائح ADGM لحماية البيانات لعام 2021 |
| من يشمل | منشآت البر الرئيسي | المنشآت داخل DIFC | المنشآت داخل ADGM |
| جهة الإشراف | مكتب الإمارات للبيانات، الذي ينتقل إلى هيئة الذكاء الاصطناعي والبيانات الجديدة | مفوض حماية البيانات | مكتب حماية البيانات |

## القانون الاتحادي PDPL: ما الثابت وما الذي لم يُحسم

تلخّص بوابة حكومة الإمارات الرسمية جوهر القانون كما يلي:

- **الموافقة هي الأصل.** تُحظر معالجة البيانات الشخصية دون موافقة صاحبها بوجه عام، مع استثناءات مثل المصلحة العامة وبعض الإجراءات والحقوق القانونية.
- **للأفراد حقوق على بياناتهم**، منها طلب تصحيح البيانات غير الدقيقة وطلب تقييد المعالجة أو إيقافها.
- **لنقل البيانات عبر الحدود شروط.** يضع القانون متطلبات لنقل البيانات الشخصية ومشاركتها خارج الدولة لأغراض المعالجة.
- **هناك جهة تنظيمية ومسار للشكاوى.** أُنشئ مكتب الإمارات للبيانات بوصفه الجهة الاتحادية المنظِّمة للبيانات، مع أنظمة لتلقي الشكاوى والتظلمات.

وما زال أمران مفتوحين:

- **اللائحة التنفيذية.** يُفترض أن تفصّل أحكام القانون، لكنها لم تكن قد صدرت رسميًا حتى سبتمبر 2026. ومن يخبرك بما تشترطه تحديدًا فهو يخمّن.
- **الجهة التنظيمية نفسها.** في 14 يونيو 2026 اعتمدت الإمارات إنشاء هيئة جديدة للذكاء الاصطناعي والبيانات، تضم مكتب الإمارات للبيانات ومكتب الذكاء الاصطناعي وقطاع الحكومة الرقمية في هيئة تنظيم الاتصالات والحكومة الرقمية. ومن المرجح أن تصدر الإرشادات القادمة عن الهيئة الجديدة.

والحل العملي أن تبني وفق مبادئ القانون الآن، وأن تجعل الأجزاء الأكثر عرضة للتفصيل لاحقًا قابلة للضبط بدلًا من تثبيتها في الكود: نص الموافقة، ومدد الاحتفاظ، وقائمة الدول التي تنقل إليها البيانات، والمهل التي يلتزم بها فريقك عندما يطلب أحد بياناته.

## DIFC وADGM: نظامان مستقلان

لكل من المنطقتين الماليتين الحرتين قانونها الخاص لحماية البيانات وجهة إشرافها الخاصة، بمعزل عن القانون الاتحادي. فإذا كانت منشأتك مرخّصة في إحداهما، فليس القانون الاتحادي مرجعك. اقرأ إرشادات مفوض حماية البيانات في DIFC أو مكتب حماية البيانات في ADGM (الروابط في آخر المقال)، واطلب من محاميك مطابقتها مع منتجك.

أما بالنسبة لمن يبني التطبيق، فتظهر الفروق في الغالب حول البرنامج لا داخله: الإشعارات التي تنشرها، والسجلات التي تحتفظ بها، وطريقة التعامل مع الجهة التنظيمية، وسرعة الرد. واللبنات التقنية واحدة.

وإذا كان تطبيق واحد يخدم منشآت في أكثر من منطقة، كمجموعة لها شركة في البر الرئيسي وكيان في DIFC، فصمّمه وفق الإعداد الأشد، واجعل الإشعارات ومدد الاحتفاظ قابلة للضبط لكل كيان.

## بيانات الدفع والبيانات الصحية: قواعد قطاعية إضافية

بعض أنواع البيانات تخضع لقواعد تتجاوز القانون العام.

- **المدفوعات.** يذكر ملخص DLA Piper عن الإمارات أن مزودي خدمات الدفع ملزمون بتخزين البيانات الشخصية وبيانات الدفع داخل الدولة. وإذا كان تطبيقك يقبل الدفع بالبطاقات، فالطريق المعتاد أن تتولى بوابة دفع مرخّصة بيانات البطاقة بحيث لا تصل إلى خوادمك أصلًا. ويقارن دليلنا عن [بوابات الدفع في الإمارات](https://kftechsolutions.dev/blog/payment-gateways-uae) بين الخيارات. أما إذا كنت تبني خدمة دفع بنفسك، فهذه مسألة ترخيص واستضافة يجب عرضها على محامٍ قبل أن تكون مسألة برمجة.
- **الصحة.** البيانات الصحية مقيّدة، وتذكر بوابة الحكومة الرسمية قانونًا اتحاديًا مستقلًا بشأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية إلى جانب القانون الاتحادي لحماية البيانات. وتطبيقات حجز مواعيد العيادات والطب عن بُعد والصيدليات وأنظمة سجلات المرضى تحتاج إلى استشارة محددة بشأن مكان تخزين البيانات ومن يحق له الوصول إليها قبل اختيار الاستضافة. ولمعرفة ما يحتفظ به نظام العيادة أصلًا، راجع دليلنا عن [برامج إدارة العيادات](https://kftechsolutions.dev/blog/clinic-management-system-egypt).

وعندما تنص قاعدة على بقاء البيانات داخل الإمارات، يصبح الأمر قرار استضافة: قاعدة البيانات والنسخ الاحتياطية وأي سجلات تحتوي على بيانات شخصية يجب أن تكون كلها هناك. اطلب من المطوّر أن يحدد كتابةً مكان استضافة كل منها.

## قائمة تحقق للبناء تناسب الأنظمة الثلاثة

هذه الممارسات تتوافق مع مبادئ مشتركة بين الأنظمة الثلاثة. وهي لا تحقق الامتثال وحدها، لكنها تمنح محاميك أساسًا متينًا يعمل عليه، وتوفر عليك إعادة البناء لاحقًا.

### اعرف ما تجمعه

- احتفظ **بخريطة بيانات**: كل حقل من البيانات الشخصية، وسبب حاجتك إليه، ومكان تخزينه، ومن يستطيع رؤيته، ومدة الاحتفاظ به.
- اجمع أقل. احذف الحقول التي لا تستخدمها، مثل تاريخ الميلاد الكامل أو صور الهويات التي تُجمع «للاحتياط».
- افصل بيانات الاختبار عن بيانات العملاء الفعلية.

### الموافقة والإشعار

- سجّل الموافقة مع التاريخ والوقت، ونسخة النص التي اطلع عليها الشخص، وما وافق عليه.
- افصل موافقة التسويق عن موافقة الخدمة نفسها، واجعل سحب الموافقة سهلًا كمنحها.
- انشر إشعار خصوصية بالعربية والإنجليزية، وضع رابطه عند التسجيل وداخل التطبيق.

### طلبات أصحاب البيانات

- زوّد لوحة التحكم بأدوات لتصدير بيانات الشخص وتصحيحها وتقييد معالجتها وحذفها.
- اجعل الحذف يصل إلى الخدمات الخارجية التي تستخدمها، وامسح النسخ الاحتياطية وفق جدول ثابت.
- سجّل كل طلب وموعد الرد عليه.

### الأمان

- صلاحيات وصول حسب الدور، بحيث لا يرى الموظف إلا ما يحتاجه عمله.
- تشفير البيانات أثناء النقل وأثناء التخزين.
- سجل تدقيق يوضح من اطلع على البيانات الشخصية أو عدّلها أو صدّرها.
- تسجيل دخول بخطوتين لحسابات المسؤولين.

### النقل والموردون

- أعدّ قائمة بكل خدمة خارجية تتلقى بيانات شخصية: الاستضافة، والبريد الإلكتروني، والرسائل النصية، والتحليلات، وتقارير الأعطال، وواجهات الذكاء الاصطناعي، ومزودي تسجيل الدخول.
- سجّل مكان معالجة كل منها للبيانات، فمحاميك يحتاج إلى هذه القائمة لتقييم النقل عبر الحدود.
- إذا أضفت [تسجيل الدخول عبر UAE PASS](https://kftechsolutions.dev/blog/uae-pass-integration)، فبيانات الهوية الموثقة التي تتلقاها بيانات شخصية كغيرها، ومكانها على الخريطة.

### الحوادث

- مراقبة وتنبيهات قادرة فعلًا على كشف الاختراق.
- إجراء مكتوب للتعامل مع الحوادث: من يقرر، ومن يُبلَّغ، وبأي ترتيب. ويحدد محاميك المهل القانونية الخاصة بنظامك.

### العقد مع المطوّر

اطلب اتفاقية عدم إفصاح، وإعادة بياناتك أو حذفها بأمان عند انتهاء العقد، وإجراءً للإبلاغ عن الحوادث، ونقلًا كاملًا لملكية الكود المصدري والملكية الفكرية في العقد. فقانون حقوق المؤلف الإماراتي يجعل صاحب العمل المالكَ الافتراضي للبرامج التي يُنشئها موظفوه في نطاق عملهم، ما لم يُتفق على خلاف ذلك. وهذه القاعدة تخص الموظفين، والمصدر الذي راجعناه لا يتناول المتعاقدين من خارج المنشأة، لذا دوّن نقل الملكية كتابةً. وتغطي قائمتنا عن [ما يجب مراجعته في عقد تطوير البرمجيات](https://kftechsolutions.dev/blog/software-development-contract-what-to-check) بقية البنود.

## ما الذي تقدمه KF Tech Solutions هنا

نبني [البرمجيات المخصصة](https://kftechsolutions.dev/services/custom-software) وتطبيقات الويب وتطبيقات الهواتف الذكية للمنشآت في مصر والخليج، ومنها أنظمة العيادات والصيدليات. وفي أي مشروع إماراتي ندمج قائمة التحقق في المنتج نفسه: خريطة بيانات ضمن المواصفات، وسجلات الموافقة، وصلاحيات وصول حسب الدور مع سجلات تدقيق، وأدوات التصدير والحذف في لوحة التحكم، وقائمة مكتوبة بكل خدمة خارجية ومكان استضافتها. ونستضيف حيث تقرر أنت ومستشارك، ونوثّق هذا المكان كتابةً. نحن مطورون ولسنا محامين، لذا نعمل إلى جانب مستشارك القانوني ولا نمنح شهادات امتثال. ولمزيد من المعلومات عن عملنا مع المنشآت الإماراتية، تفضّل بزيارة [صفحة الإمارات](https://kftechsolutions.dev/uae).

## أسئلة شائعة

### هل تسري اللائحة التنفيذية للقانون الاتحادي الآن؟

لم تكن قد صدرت رسميًا حتى سبتمبر 2026. أما القانون نفسه فنافذ منذ 2 يناير 2022، لذا ابنِ وفق مبادئه الآن واجعل التفاصيل قابلة للضبط.

### هل يجب أن يخزّن تطبيقي البيانات داخل الإمارات؟

يعتمد ذلك على قطاعك ونظامك. والقواعد القطاعية هي الحالة الأوضح: مزودو خدمات الدفع ملزمون بتخزين البيانات الشخصية وبيانات الدفع داخل الدولة، والبيانات الصحية مقيّدة. أما بقية التطبيقات، فيضع القانون الاتحادي شروطًا لنقل البيانات عبر الحدود، فاسأل محاميك عن أثرها على استضافتك قبل أن تختارها.

### منشأتنا في DIFC، فهل يسري علينا القانون الاتحادي؟

القانون الاتحادي لا يغطي DIFC ولا ADGM. تتبع منشآت DIFC قانون DIFC رقم 5 لسنة 2020، وتتبع منشآت ADGM لوائح حماية البيانات لعام 2021 في سوق أبوظبي العالمي.

### هل يستطيع مطوّر من خارج الإمارات بناء تطبيق ممتثل؟

نعم. فمكان كتابة الكود أقل أهمية من طريقة تعامل التطبيق مع البيانات ومكان استضافته. المهم هو الموافقة، وضبط الصلاحيات، والحذف، والسجلات، وقائمة الموردين، وعقد واضح.

### هل تكفي سياسة الخصوصية؟

لا. فالسياسة تصف ما تفعله، والتطبيق يجب أن يفعله فعلًا. إذا طلب أحد تصحيح بياناته أو إيقاف معالجتها، فيحتاج فريقك إلى أداة تنفّذ ذلك، لا إلى وعد على صفحة في موقع إلكتروني.

## الخطوة التالية

إذا كنت تخطط لتطبيق يخدم العملاء في الإمارات وتريد أن تكون حماية البيانات جزءًا من تصميمه منذ الشاشة الأولى، [حدّثنا عن مشروعك](https://kftechsolutions.dev/contact) أو [احجز مكالمة مجانية](https://kftechsolutions.dev/book).

## المصادر

- [بوابة حكومة الإمارات: قوانين حماية البيانات](https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws)
- [Legal 500: هيئة الذكاء الاصطناعي والبيانات في الإمارات](https://www.legal500.com/intelligence/united-arab-emirates/strategy/the-uae-artificial-intelligence-and-data-authority-what-it-means-for-ai-data-and-digital-governance)
- [DLA Piper: قوانين حماية البيانات في الإمارات](https://www.dlapiperdataprotection.com/countries/uae-general/law.html)
- [مفوض حماية البيانات في DIFC](https://www.difc.com/business/registrars-and-commissioners/commissioner-of-data-protection)
- [مكتب حماية البيانات في ADGM: الإرشادات](https://www.adgm.com/operating-in-adgm/office-of-data-protection/guidance)
- [بوابة حكومة الإمارات: إدارة الأعمال في المناطق الحرة](https://u.ae/en/information-and-services/business/Doing-business/doing-business-in-free-zones/running-a-business-in-a-free-zone-)
- [Morgan Lewis: قانون حقوق المؤلف الإماراتي والبرمجيات](https://www.morganlewis.com/blogs/sourcingatmorganlewis/2022/10/protecting-online-data-and-ip-new-copyright-law-provides-clarity-for-uae-businesses)

---

KF Tech Solutions is a software studio in Cairo, Egypt, founded by Kirollos Fayez in 2020; its only website is kftechsolutions.dev. It is not affiliated with KFTECH Software Solutions (kftechsols.com).