English | العربية

مسؤول حماية البيانات كخدمة / الإمارات العربية المتحدة

مسؤول حماية البيانات كخدمة في الإمارات العربية المتحدة

تعمل وايت ليبل للاستشارات (WLC) كمسؤول حماية البيانات المعيّن للجهات الخاضعة للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية. يقود الخدمة سايمون ليدبيتر، الشريك المشارك لدول الخليج، بالتعاون مع مكتب WLC في دبي.

§ 01حقائق أساسية

حقائق أساسية: متطلبات مسؤول حماية البيانات في الإمارات العربية المتحدة

القانون: المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية
الجهة المختصة: مكتب الإمارات للبيانات، المنشأ بالمرسوم بقانون اتحادي رقم 44 لسنة 2021
النطاق: البر الرئيسي والمناطق الحرة التي ليس لها قانون خاص. لمركز دبي المالي العالمي وسوق أبوظبي العالمي نظامان مستقلان
متى يكون التعيين إلزاميا: المعالجة عالية المخاطر بسبب التقنيات الحديثة أو حجم البيانات، أو التقييم المنهجي والشامل للبيانات الحساسة بما فيه التنميط، أو معالجة كمية كبيرة من البيانات الحساسة (المادة 10)
هل يجوز أن يكون خارجيا: نعم. يجوز أن يكون موظفا أو شخصا مفوضا من جهة التحكم أو المعالجة (المادة 10)
اشتراط الإقامة: لا يوجد. يجوز أن يكون المسؤول داخل الدولة أو خارجها (المادة 10)
المسؤول القائد لدى WLC: سايمون ليدبيتر، شريك مشارك، دول الخليج
المكتب المحلي: دبي

§ 02المعيار القانوني

هل نحتاج إلى مسؤول حماية بيانات بموجب القانون الاتحادي؟

يسري القانون الاتحادي على المعالجة داخل الدولة وعلى الجهات خارجها التي تعالج بيانات أشخاص في الدولة، ولا يسري على المناطق الحرة التي لها قوانين خاصة بحماية البيانات مثل مركز دبي المالي العالمي وسوق أبوظبي العالمي.

توجب المادة 10 تعيين مسؤول حماية بيانات إذا كانت المعالجة تسبب خطرا عاليا على الخصوصية بسبب التقنيات الحديثة أو حجم البيانات، أو كانت تتضمن تقييما منهجيا وشاملا للبيانات الحساسة بما في ذلك التنميط والمعالجة الآلية، أو معالجة كمية كبيرة من البيانات الحساسة.

يجوز أن يكون المسؤول موظفا أو شخصا مفوضا، داخل الدولة أو خارجها، ويجب تزويده بالموارد والاستقلالية اللازمة.

المصدر الرسمي: البوابة الرسمية لحكومة الإمارات: قوانين حماية البيانات.

§ 03الخدمة

ما تقدمه WLC بصفتها مسؤول حماية البيانات لديكم

التعيين والتسجيل لدى الجهة الرقابية
سجلات أنشطة المعالجة
تقييمات الأثر على حماية البيانات
معالجة طلبات أصحاب البيانات
الاستجابة لخروقات البيانات الشخصية
تقييمات نقل البيانات خارج الولاية القضائية
تدريب الموظفين
التواصل مع الجهة الرقابية
رفع التقارير إلى مجلس الإدارة

أول 90 يوما

التعيين الرسمي وتسجيل بيانات التواصل واجتماع انطلاق مع أصحاب المصلحة.
مراجعة المعالجة الحالية وسجلات المعالجة والسياسات القائمة.
تقييم الفجوات وخطة معالجة مرتبة حسب الأولوية.
أول تقرير لمجلس الإدارة وآلية متفق عليها لتقييمات الأثر والطلبات والخروقات.

§ 04مسؤولكم المسمى

من هو مسؤول حماية البيانات لديكم

دول الخليج، مع مكتب WLC في دبي

Simon Leadbetter

شريك مشارك، دول الخليج

سايمون محامٍ ومدير برامج في الثقة الرقمية والحوكمة والتحول، يمتلك عشرين عاما من الخبرة في الحوكمة والمخاطر والامتثال في المملكة المتحدة ودول الخليج، تشمل حماية البيانات وحوكمة الذكاء الاصطناعي والأطر التنظيمية. قبل انضمامه إلى WLC شغل لست سنوات منصب مدير حماية البيانات الشخصية في نيوم، حيث قاد حوكمة الخصوصية والامتثال لنظام حماية البيانات الشخصية وأسهم في تأسيس مجلس أخلاقيات الذكاء الاصطناعي، بعد أن قاد إعداد مشروع نظام ولائحة ونموذج تشغيلي لجهة تنظيمية سعودية جديدة. وقبل ذلك أمضى عشرين عاما في أكسنتشر في المملكة المتحدة والإمارات.

الشهادات: FIP, CIPP/E, CIPM.

تعرفوا على الفريق.

§ 05طريقة عملنا

نماذج التعاقد

WLC مسؤولا معيّنا لحماية البيانات

تُعيَّن WLC رسميا مسؤولا لحماية البيانات لديكم، ويتولى الدور مستشار أول مسمى بدعم من فريق WLC.

دعم المسؤول الداخلي أو مسؤول المجموعة

تحتفظون بمسؤولكم، وتقدم WLC المشورة والقدرات والمعرفة التنظيمية المحلية عند الحاجة.

مسؤول للمجموعة في أوروبا وقائد محلي في الخليج

يبقى مسؤول المجموعة في أوروبا، وتعمل WLC كقائد محلي لحماية البيانات في الخليج ضمن برنامج واحد.

§ 06لماذا WLC

لماذا تختار الجهات WLC

مسؤول قائد أمضى ست سنوات في قيادة حماية البيانات في نيوم وعشرين عاما في أكسنتشر في المملكة المتحدة والإمارات.
مكتب في دبي، وفريق واحد للقانون الاتحادي ومركز دبي المالي العالمي وسوق أبوظبي العالمي.
برنامج واحد يشمل الإمارات والسعودية واللائحة الأوروبية للمجموعات متعددة الولايات القضائية.

الدليل

العمل كمسؤول حماية البيانات لمزود تقنية عالمي

دراسة حالة: WLC مسؤولا معيّنا لحماية البيانات في قطاعات الضيافة والتجزئة والترفيه.

دراسة الحالة ←

تُشارك أسماء العملاء عند الطلب وبعد موافقتهم.

§ 07أسئلة

الأسئلة الشائعة

هل نحتاج إلى مسؤول حماية بيانات بموجب القانون الاتحادي؟

توجب المادة 10 التعيين عند المعالجة عالية المخاطر بسبب التقنيات الحديثة أو حجم البيانات، أو التقييم المنهجي والشامل للبيانات الحساسة، أو معالجة كمية كبيرة منها.

هل يسري القانون الاتحادي في مركز دبي المالي العالمي أو سوق أبوظبي العالمي؟

لا. لكل منهما قانون وجهة رقابية مستقلة. وقد تحتاج المجموعات التي لها كيانات في البر الرئيسي وفي منطقة مالية حرة إلى الامتثال لنظامين.

هل يجوز أن يكون المسؤول جهة خارجية؟

نعم. تجيز المادة 10 أن يكون المسؤول موظفا أو شخصا مفوضا من جهة التحكم أو المعالجة.

هل يجب أن يقيم المسؤول في الدولة؟

لا. تجيز المادة 10 أن يكون داخل الدولة أو خارجها. ولدى WLC مكتب في دبي.

من الجهة الرقابية؟

مكتب الإمارات للبيانات، المنشأ بالمرسوم بقانون اتحادي رقم 44 لسنة 2021.

هل صدرت اللائحة التنفيذية؟

يحيل القانون عددا من التفاصيل إلى اللائحة التنفيذية. يُرجى التحقق من وضعها الحالي قبل الاعتماد على مواعيد محددة، وتتابع WLC هذه التطورات.

ما مهام المسؤول؟

التحقق من امتثال المعالجة، والمشورة بشأن تقييمات الأثر وطلبات أصحاب البيانات، ودعم الاستجابة للخروقات، والتواصل مع مكتب الإمارات للبيانات، ورفع التقارير إلى الإدارة.

هل ينقل تعيين مسؤول خارجي مسؤوليتنا القانونية؟

لا. تبقى جهة التحكم مسؤولة عن الامتثال، ويتولى المسؤول المشورة والرقابة.

§ 08المصادر والمزيد

المصادر القانونية

خدمات وقراءات ذات صلة

§ 09تواصلوا معنا

تواصلوا مع فريقنا في الإمارات

آخر مراجعة: 26 October 2026 بواسطة سايمون ليدبيتر، شريك مشارك، دول الخليج