المركز القانوني

كل الاتفاقيات والسياسات التي تحكم استخدامك لمنصة وثائق، في مكان واحد ومنظّم.

تخضع جميع الوثائق لقوانين جمهورية مصر العربية · تاريخ النفاذ: 1 يونيو 2026

الامتثال للقانون الإماراتي (UAE)

طباعة / PDF
تاريخ الإصدار: 1 يونيو 2026تاريخ النفاذ والفعالية: 1 يونيو 2026آخر تحديث: 1 يونيو 2026

آخر تحديث: 1 يونيو 2026

تاريخ النفاذ: 1 يونيو 2026

الفصل الأول: المقدمة

1. الغرض

توضح هذه الوثيقة الإطار الذي تتبعه WTHAIQ ("المنصة"، "نحن"، "لنا") للامتثال، بالقدر الذي ينطبق فيه القانون، لأحكام المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة ولائحته التنفيذية وأي تعديلات أو تشريعات مكملة له، بالإضافة إلى أي متطلبات خاصة بمناطق الاختصاص التي تطبق أنظمة حماية بيانات مستقلة مثل مركز دبي المالي العالمي (DIFC) أو سوق أبوظبي العالمي (ADGM)، عند انطباقها.

ولا تُعد هذه الوثيقة إقرارًا بانطباق التشريعات الإماراتية على جميع المستخدمين أو جميع عمليات المعالجة، وإنما توضح منهج WTHAIQ عند انطباق تلك التشريعات.

2. نطاق التطبيق

تنطبق هذه الوثيقة على عمليات معالجة البيانات الشخصية التي تخضع لقوانين حماية البيانات المعمول بها في دولة الإمارات العربية المتحدة، وفقًا لنطاق تطبيق تلك القوانين.

ويحدد انطباق القانون بحسب طبيعة الخدمة، ومكان المعالجة، وصفة الأطراف، والمتطلبات النظامية ذات الصلة.

3. العلاقة مع الوثائق الأخرى

تُقرأ هذه الوثيقة مع:

  • سياسة الخصوصية.
  • اتفاقية معالجة البيانات (DPA).
  • سياسة طلبات أصحاب البيانات.
  • سياسة الاحتفاظ بالبيانات.
  • سياسة حذف البيانات.
  • شروط وأحكام الاستخدام.

وفي حال وجود تعارض، تكون الأولوية للأحكام الإلزامية الواردة في القانون الإماراتي الواجب التطبيق.

4. التعريفات

لأغراض هذه الوثيقة، يكون للمصطلحات المعاني المقررة لها في التشريعات الإماراتية ذات الصلة، بما في ذلك:

  • البيانات الشخصية.
  • صاحب البيانات.
  • المعالجة.
  • المتحكم في البيانات.
  • معالج البيانات.
  • خرق البيانات الشخصية.
  • نقل البيانات عبر الحدود.
  • الموافقة.

الفصل الثاني: مبادئ معالجة البيانات

5. المبادئ الأساسية

تلتزم WTHAIQ، عند انطباق القانون الإماراتي، بمراعاة المبادئ الأساسية لمعالجة البيانات الشخصية، والتي تشمل:

  • المشروعية.
  • العدالة.
  • الشفافية.
  • تحديد الغرض.
  • تقليل البيانات.
  • دقة البيانات.
  • أمن المعلومات.
  • المساءلة.

6. الأساس القانوني للمعالجة

تعتمد WTHAIQ، بحسب طبيعة كل عملية معالجة، على أحد الأسس القانونية التي يجيزها القانون الإماراتي، مثل:

  • تنفيذ عقد.
  • تنفيذ التزام قانوني.
  • الموافقة.
  • المصلحة المشروعة، إذا كانت منطبقة.
  • أي أساس قانوني آخر يجيزه التشريع.

7. تقليل البيانات

تحرص WTHAIQ على عدم جمع أو معالجة إلا البيانات الشخصية اللازمة لتحقيق الأغراض المشروعة والمحددة التي جُمعت من أجلها.

8. دقة البيانات

تتخذ WTHAIQ إجراءات معقولة للمحافظة على دقة البيانات الشخصية وتحديثها عند الحاجة، ويجوز لصاحب البيانات طلب تصحيح بياناته وفقًا للقانون.


الفصل الثالث: حقوق أصحاب البيانات

9. احترام الحقوق

إذا انطبق القانون الإماراتي على عملية معالجة معينة، تحترم WTHAIQ الحقوق التي يمنحها القانون لأصحاب البيانات، وذلك في الحدود والشروط التي يقررها.

10. الحقوق المتاحة

قد تشمل الحقوق، بحسب القانون المنطبق:

  • الحق في الحصول على المعلومات.
  • الحق في الوصول إلى البيانات الشخصية.
  • الحق في تصحيح البيانات.
  • الحق في محو البيانات.
  • الحق في تقييد المعالجة.
  • الحق في نقل البيانات.
  • الحق في الاعتراض على بعض أنواع المعالجة.
  • الحق في سحب الموافقة عندما تكون المعالجة قائمة عليها.

11. ممارسة الحقوق

يجوز لصاحب البيانات ممارسة حقوقه من خلال وسائل الاتصال الرسمية التي تعتمدها WTHAIQ.

وتخضع الطلبات لإجراءات التحقق من الهوية، وللاستثناءات التي يجيزها القانون الإماراتي.

12. معالجة الطلبات

تتعامل WTHAIQ مع طلبات أصحاب البيانات خلال المدد التي يحددها القانون أو خلال مدة معقولة إذا لم يحدد القانون مدة معينة، مع مراعاة طبيعة الطلب والمتطلبات النظامية.

الفصل الرابع: أمن البيانات وإدارة المخاطر

13. التدابير الأمنية

تلتزم WTHAIQ، عند انطباق القانون الإماراتي، بتطبيق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من:

  • الوصول غير المصرح به.
  • الاستخدام غير المشروع.
  • التعديل أو الإتلاف غير المصرح به.
  • الفقدان العرضي.
  • الإفصاح غير المصرح به.
  • أي معالجة تخالف القانون.

وقد تشمل هذه التدابير، بحسب طبيعة الخدمة:

  • التشفير عند الاقتضاء.
  • إدارة صلاحيات الوصول.
  • تسجيل ومراقبة الأنشطة.
  • النسخ الاحتياطية.
  • إدارة الثغرات الأمنية.
  • خطط استمرارية الأعمال والتعافي من الكوارث.

14. سرية البيانات

تتخذ WTHAIQ إجراءات معقولة لضمان التزام الموظفين والمتعاقدين والأشخاص المخولين بمعالجة البيانات الشخصية بواجبات السرية، سواء بموجب عقود أو التزامات نظامية.

15. إدارة المخاطر

تعمل WTHAIQ على تقييم المخاطر المرتبطة بمعالجة البيانات الشخصية بصورة دورية، واتخاذ التدابير المناسبة لتقليل تلك المخاطر بما يتناسب مع طبيعة الخدمات والبيانات المعالجة.


الفصل الخامس: نقل البيانات عبر الحدود

16. نقل البيانات الدولية

إذا اقتضت طبيعة الخدمات نقل البيانات الشخصية خارج دولة الإمارات العربية المتحدة، يتم ذلك وفقًا للمتطلبات والضمانات التي يقررها القانون الإماراتي الواجب التطبيق.

17. الضمانات المناسبة

يجوز لـ WTHAIQ الاعتماد، بحسب الحالة، على الضمانات القانونية أو التعاقدية أو التنظيمية التي يجيزها القانون لضمان مستوى مناسب من حماية البيانات الشخصية عند نقلها عبر الحدود.

18. مزودو الخدمات

يجوز لـ WTHAIQ الاستعانة بمزودي خدمات أو معالجين فرعيين داخل دولة الإمارات أو خارجها لتقديم خدمات تقنية أو تشغيلية.

وتلتزم WTHAIQ، عند الاقتضاء، بإبرام ترتيبات تعاقدية مناسبة مع هؤلاء المزودين لحماية البيانات الشخصية.


الفصل السادس: الحوادث والامتثال

19. خروقات البيانات الشخصية

إذا وقع خرق للبيانات الشخصية يخضع لمتطلبات القانون الإماراتي، تتعامل WTHAIQ مع الحادث وفقًا لإجراءاتها الداخلية والمتطلبات القانونية واجبة التطبيق.

20. الإخطار

عندما يكون الإخطار مطلوبًا بموجب القانون، تبذل WTHAIQ جهودًا معقولة لإخطار العميل أو الجهة المختصة أو صاحب البيانات، بحسب دورها النظامي وطبيعة الحادث، وفي الحدود التي يفرضها القانون.

21. التعاون مع العملاء

إذا كانت WTHAIQ تعالج البيانات الشخصية نيابة عن أحد العملاء، فإنها تتعاون معه، بالقدر المعقول، لمساعدته على الوفاء بالتزاماته القانونية المتعلقة بحماية البيانات.

22. الاحتفاظ بسجلات الامتثال

يجوز لـ WTHAIQ الاحتفاظ بالسجلات المتعلقة بمعالجة البيانات، وطلبات أصحاب البيانات، والحوادث الأمنية، وإجراءات الامتثال، بالقدر اللازم لإثبات الالتزام بالقانون أو للدفاع عن حقوقها أو تنفيذ التزاماتها القانونية.

الفصل السابع: مسؤوليات الأطراف

23. مسؤوليات العميل

إذا كان العميل هو المتحكم في البيانات الشخصية، فإنه يظل مسؤولًا عن:

  • تحديد أغراض ووسائل المعالجة.
  • توفير الأساس القانوني للمعالجة.
  • الحصول على الموافقات اللازمة عند الاقتضاء.
  • تزويد أصحاب البيانات بالإشعارات المطلوبة.
  • الامتثال للالتزامات المفروضة عليه بموجب القانون الإماراتي.

24. مسؤوليات WTHAIQ

عندما تعمل WTHAIQ بصفتها معالجًا للبيانات، فإنها تلتزم بما يلي:

  • معالجة البيانات وفقًا للتعليمات المشروعة للعميل.
  • تطبيق التدابير الأمنية المناسبة.
  • المحافظة على سرية البيانات.
  • التعاون مع العميل في حدود دورها التعاقدي والنظامي.
  • الامتثال للالتزامات التي يفرضها القانون على معالجي البيانات.

25. حدود المسؤولية

لا تتحمل WTHAIQ المسؤولية عن أي مخالفة للقانون الإماراتي تكون ناشئة عن:

  • تعليمات غير قانونية صادرة من العميل.
  • بيانات وفرها العميل دون أساس قانوني.
  • إخلال العميل بالتزاماته النظامية.
  • استخدام الخدمات على نحو يخالف القوانين أو شروط الاستخدام.
  • ولا يخل ذلك بأي مسؤولية لا يجوز استبعادها أو الحد منها بموجب القانون.

الفصل الثامن: الحوكمة والمراجعة

26. المراجعة الدورية

يجوز لـ WTHAIQ مراجعة سياسات وإجراءات حماية البيانات بصورة دورية لضمان استمرار توافقها مع التشريعات الإماراتية وأفضل الممارسات المناسبة لطبيعة خدماتها.

27. التدريب والتوعية

تعمل WTHAIQ على تعزيز الوعي بحماية البيانات الشخصية لدى العاملين المخولين بمعالجة البيانات من خلال السياسات الداخلية والتدريب أو التوجيه المناسب، بحسب طبيعة الأعمال.

28. تحسين إجراءات الامتثال

يجوز لـ WTHAIQ تحديث ضوابطها وإجراءاتها الفنية والتنظيمية والأمنية كلما اقتضت المتطلبات القانونية أو التطورات التقنية أو التشغيلية ذلك.


الفصل التاسع: أحكام عامة

29. تعديل الوثيقة

يجوز لـ WTHAIQ تعديل هذه الوثيقة في أي وقت لمواكبة التعديلات التشريعية أو التنظيمية أو لتحسين إجراءات الامتثال.

وتدخل التعديلات حيز النفاذ من تاريخ نشرها أو من التاريخ المحدد فيها.

30. عدم إنشاء حقوق إضافية

تهدف هذه الوثيقة إلى توضيح منهج WTHAIQ في الامتثال لقوانين حماية البيانات الإماراتية عند انطباقها.

ولا تنشئ، بذاتها، أي حقوق أو التزامات إضافية تتجاوز ما يقرره القانون أو الاتفاقيات المبرمة بين الأطراف.

31. قابلية فصل البنود

إذا أصبح أي حكم من أحكام هذه الوثيقة غير نافذ أو غير قابل للتنفيذ بموجب القانون، فلا يؤثر ذلك على صحة أو نفاذ باقي الأحكام.

32. التكامل مع الوثائق القانونية

تُفسر هذه الوثيقة مع سياسة الخصوصية، واتفاقية معالجة البيانات (DPA)، وسياسة طلبات أصحاب البيانات، وسياسة الاحتفاظ بالبيانات، وسياسة حذف البيانات، وشروط وأحكام الاستخدام، باعتبارها إطارًا متكاملًا لحوكمة البيانات في WTHAIQ.

33. أولوية القانون

إذا تعارض أي حكم من أحكام هذه الوثيقة مع أي حكم إلزامي وارد في التشريعات الإماراتية الواجبة التطبيق، تكون الأولوية لذلك الحكم الإلزامي في حدود التعارض.

34. التواصل

يجوز للمستخدمين أو العملاء أو أصحاب البيانات التواصل مع WTHAIQ عبر وسائل الاتصال الرسمية المنشورة على الموقع الإلكتروني للاستفسارات المتعلقة بحماية البيانات أو ممارسة الحقوق المقررة بموجب القانون.

35. النفاذ

تدخل هذه الوثيقة حيز النفاذ اعتبارًا من التاريخ الموضح في بدايتها، وتظل سارية حتى يتم تعديلها أو استبدالها.

36. الإقرار النهائي

يقر المستخدم أو العميل بأنه اطلع على وثيقة الامتثال لقانون حماية البيانات الشخصية الإماراتي، ويفهم أنها توضح إطار الامتثال الذي تتبعه WTHAIQ عند انطباق التشريعات الإماراتية، وأن تطبيق بعض الأحكام يعتمد على طبيعة الخدمة، ودور WTHAIQ في معالجة البيانات، والقانون الواجب التطبيق.


القانون الواجب التطبيق والاختصاص القضائي

تخضع هذه الوثيقة وتُفسَّر وفقًا لقوانين جمهورية مصر العربية، ويكون الاختصاص القضائي للمحاكم المصرية المختصة بالفصل في أي نزاع ينشأ عنها أو يتعلق بها، كما يُجرى أي تحكيم — إن اتفق عليه الطرفان — داخل جمهورية مصر العربية ووفقًا لقوانينها، وذلك دون الإخلال بأي حقوق إلزامية مقررة للمستخدم بموجب قوانين بلد إقامته واجبة التطبيق.