السرية المصرفية في دولة الإمارات: السرية والتزامات الإفصاح

فتحت شركة حسابًا لدى بنك في دولة الإمارات. لم يثر أحد موضوع السرية. لم تُتفاوَض مادة سرية، ولم تُوقَّع اتفاقية عدم إفصاح، ولم يُقَل شيء عند المنضدة عمّن يجوز إخباره لاحقًا وبماذا. فُتح الحساب، وتحركت الأموال، واستمرت العلاقة سنوات دون أن يولي أيٌّ من الطرفين السؤال لحظة تفكير.

ومع ذلك يبقى الصمت هو القاعدة. فقانون المصرف المركزي يحظر على البنك إفشاء معلومات عن حسابات العميل أو معاملاته ما لم يكن العميل قد فوّض الإفشاء أو كان القانون يفرضه. ويقوم الواجب لمجرد وجود الحساب، لا لأن أحدًا طلبه. والعميل الذي لم يذكر السرية قط يتمتع بالحماية ذاتها التي يتمتع بها عميل أمضى محاموه أسبوعين في الصياغة من حولها.

ولهذا أهمية في الاتجاهين معًا. فهو يعني أن العميل لا يضطر إلى المساومة على السرية، ويعني أن البنك لا يستطيع أن يعامل معلومات العميل ملكًا تجاريًا خاصًا به لمجرد أن لا عقد يقول خلاف ذلك. ويعني أيضًا أن طريقَي الخروج من الواجب هما ما يسميهما القانون. يستطيع العميل أن يعفي البنك. أو يستطيع القانون ذلك. وليس ثمة طريق ثالث يسير على التيسير التجاري، أو سياسة المجموعة، أو المعاملة بالمثل مع مؤسسة مراسلة، أو كون السائل يبدو رسميًا عبر الهاتف.

والبنك الذي يخطئ في هذا معرَّض على جبهتين في آن. فالإفشاء غير المشروع يمكن أن يؤسس مطالبة مدنية من العميل بالتعويض، ويمكن أن يجلب جزاءً تنظيميًا من المصرف المركزي. ولا يلغي أحد المسارين الآخر. فيمكن للبنك أن يسوي مع عميل متضرر ويواجه الجهة الرقابية مع ذلك، لأن الواجب ليس مجرد وعد خاص بين طرفين تجاريين. بل هو متأصل في تنظيم القطاع المصرفي باعتباره شأنًا من شؤون السياسة العامة، ومُعزَّز بالقانون المدني الإماراتي وبالقرارات الوزارية الصادرة في إطاره.

خدمات ذات صلة: استكشف خدماتنا في الامتثال لاتفاقيات عدم الإفصاح وصياغة أحكام السرية للحصول على دعم قانوني عملي في هذا المجال.

ما الذي يغطيه الواجب فعليًا

الفئة المحمية أوسع من الرقم في أسفل كشف الحساب. فالسرية بموجب قانون المصرف المركزي تمتد إلى تفاصيل الحسابات وسجلات المعاملات وبيانات هوية العملاء — وفي التطبيق العملي، إلى المواد المحيطة بها. فمعرفة تسهيلات العميل الائتمانية أو محفظته الاستثمارية أو أنماط مدفوعاته معلومات عميل سرية. وكذلك كل ما من شأنه كشف هوية العميل أو عملياته التجارية بشكل غير مباشر، وهنا تقع معظم المخالفات التي يمكن تفاديها: ليس في تسليم كشف حساب، بل في تأكيد واقعة تبدو غير ضارة بذاتها.

ومعيار نافع للموظفين هو ما إذا كان الجواب يخبر السائل بشيء لم يكن يعرفه من قبل عن علاقة شخص محدد بالبنك. فتأكيد أن فردًا ما عميل يفعل ذلك. وتأكيد أن دفعة "مرت هذا الصباح" يفعل ذلك. وشرح سبب رفض تسهيل لمتصل هاتفي يفعل ذلك. ولا شيء من هذا يبدو إفشاءً لحساب، وكلها كذلك.

سجلات، لا مجرد أحاديث

الالتزام يتبع البيانات لا الصيغة. فالبريد الإلكتروني والسجلات الرقمية والمحادثات الهاتفية تقع داخل الفئة المحمية إلى جانب الملفات الورقية، ولهذا فإن ضبط الوصول والتشفير ضوابط قانونية لا مجرد أعمال تنظيمية لتقنية المعلومات. والبنك الذي صنّف بيانات عملائه، وقيّد الوصول إليها على الموظفين المحتاجين إليها، ويستطيع أن يُظهر مَن رأى ماذا ومتى، يكون في وضع أفضل ماديًا عندما يدّعي عميل حدوث تسريب، ممن يعتمد على تأكيد عام بأن أنظمته آمنة.

الإسناد الخارجي لا ينقل الواجب

تمنح البنوك أطرافًا ثالثة وصولًا إلى بيانات العملاء على نحو معتاد — معالجي بيانات، وموردي تقنية، ومقدمي خدمات مسندة خارجيًا. ويمتد التزام السرية إلى هؤلاء الأطراف، الملزمون تعاقديًا بالمحافظة عليه. غير أن ما لا يقدر عليه العقد هو نقل تعرض البنك ذاته. فعلاقة العميل مع البنك، وإخفاق المورد ليس دفعًا يستطيع البنك التمسك به أمام جهته الرقابية. وتستحق اتفاقيات الموردين أن تُصاغ على افتراض أن البنك سيجيب عمّا يفعله المورد بالبيانات.

كيف تبدو المخالفة في التطبيق العملي

خذ موظفًا مصرفيًا يمرر، لتراخٍ في الضوابط الداخلية، معلومات حساب عميل إلى طرف ثالث غير مخوّل. كان الإفشاء إهمالًا لا تعمدًا؛ لم يبِع أحد شيئًا. ومع ذلك فهو مخالفة. يواجه البنك غرامات محتملة من المصرف المركزي ومطالبة مدنية بالتعويض من العميل، ويبدأ العمل التصحيحي — إخطار الطرف المتضرر، وإعادة تدريب الموظفين، وسد الثغرة النظامية التي أتاحت ذلك — بعد وقوع الضرر لا بدلًا عنه. فالنية ليست السؤال الحاسم. بل الإفشاء دون تفويض أو تكليف قانوني هو.

حيثما يتنازل الواجب: أربع بوابات

السرية بموجب قانون المصرف المركزي راسخة لكنها ليست مطلقة. فالقانون الذي أنشأ الواجب أنشأ الاستثناءات أيضًا، وثمة أربعة مسالك يفارق بها بنك في دولة الإمارات معلومات العميل مشروعًا في غياب تفويض العميل ذاته. ولكل منها مصدر مختلف، وطالِب مختلف، ومجموعة مختلفة من الأسئلة التي يجب على البنك الإجابة عنها قبل أن يسلم أي شيء.

1. أمر قضائي صحيح

أشهر البوابات أمر قضائي ملزم يقضي بالإفشاء. وتنشأ هذه الأوامر من تحقيقات جنائية، ومن تقاضٍ مدني بين خصوم، ومن إجراءات تحكيم. وتستطيع محاكم دولة الإمارات إلزام بنك بتقديم معلومات عميل حيثما تكون ذات صلة بإقامة العدل؛ ففي مسألة جنائية تنطوي على احتيال أو اختلاس مثلًا، قد يقتضي الأمر من البنك تقديم كشوف الحسابات وسجلات المعاملات.

ومهمة البنك أضيق مما تبدو أول الأمر، والضيق هو المقصود. فعليه أن يتحقق من أن الأمر أصيل، وأنه صادر عن جهة تملك سلطة إصداره، وأن ما يُسلَّم يقع داخل نطاق الأمر لا بجواره فحسب. فالأمر المتعلق بحساب واحد لا يفتح حسابات العميل الأخرى. والأمر الذي يغطي فترة محددة لا يجيز إخراج الملف كله لمجرد أن الملف كله أسهل تصديرًا. فالإفراط في التسليم ليس امتثالًا لأمر قضائي؛ بل هو إفشاء جديد لا سند قانوني وراءه، وللعميل الذي سُلِّمت سجلاته الزائدة الشكوى ذاتها كما لو لم يوجد أمر أصلًا.

2. طلب رقابي أو طلب وحدة المعلومات المالية

تستطيع الجهات التنظيمية أن تفرض الإفشاء بموجب ولاياتها الرقابية الخاصة، دون محكمة في الصورة. ويستطيع كل من مصرف الإمارات العربية المتحدة المركزي ووحدة المعلومات المالية أن يطلب معلومات من البنوك لرصد الامتثال لقواعد مكافحة غسل الأموال وقواعد مكافحة تمويل الإرهاب وغيرها من الأنظمة التنظيمية.

وهذه الطلبات أصعب في التعامل من الأوامر القضائية تحديدًا لأنها تصل باحتفالية أقل. فالخطاب أو التقديم عبر البوابة لا يعلن أساسه القانوني كما يفعل الأمر القضائي، والشخص الذي يتلقاه في فرع أو مكتب خلفي قد لا يكون الشخص القادر على تقييمه. ومع ذلك تبقى الأسئلة هي ذاتها: أي جهة تسأل، وبأي سلطة، وعن مَن، وتغطي ماذا. فالطلب الذي لا يستطيع البنك وضعه داخل سلطة رقابية معروفة ليس طلبًا ينبغي الرد عليه بإخراج السجلات؛ بل هو طلب يُرفَع إلى مستوى أعلى. ولا ينبغي أيضًا أن تُسمَح لحساسية الموضوع محل النظر بضغط العملية. فالاشتباه في سوء سلوك عميل سبب للعناية في ما يُفرِج عنه البنك، لا ترخيص بالإفراج عن كل شيء.

3. بلاغ عن معاملة مشبوهة

تختلف البوابة الثالثة عن الأوليين في أن لا أحد يسأل. فبموجب المرسوم بقانون اتحادي رقم (10) لسنة 2025 في شأن مكافحة غسل الأموال ومكافحة تمويل الإرهاب وتمويل انتشار أسلحة الدمار الشامل، تلتزم البنوك بالإبلاغ عن المعاملات المشبوهة. فحيثما يشتبه البنك، أو تكون لديه أسباب معقولة للاشتباه، في أن معاملة أو أموالًا تمثل عائدات جريمة أو مرتبطة بها، أياً كانت قيمتها، ينشأ الالتزام بتقديم بلاغ عن معاملة مشبوهة إلى وحدة المعلومات المالية. يفشي البنك من تلقاء نفسه لأن القانون يوجب عليه ذلك، وهذا الموجب القانوني هو ما يجعل الإفشاء مشروعًا رغم واجب السرية.

وهذه البوابة هي الأرجح سوء فهمًا داخل البنك، في الاتجاهين معًا. فالموظفون الذين يرون السرية القيمة العليا قد يترددون في رفع قلق داخلي؛ والموظفون الذين يرون الإبلاغ القيمة العليا قد يعاملون التزام مكافحة غسل الأموال (AML) إذنًا عامًا بمشاركة معلومات العملاء مع كل من يطرح سؤال امتثال. وكلا الفهمين خطأ. فواجب الإبلاغ يتجه إلى وحدة المعلومات المالية ويحدده إطار AML. أما ما يجوز للبنك قوله للعميل أو لا يجوز بشأن بلاغ قدّمه فهو نفسه سؤال قانوني تجب الإجابة عنه قبل أن يتكلم أحد، لا مسألة حدس في خدمة العملاء.

4. التبادل الضريبي عبر الحدود

تعمل البوابة الرابعة على نحو مستمر لا حالةً بحالة. فدولة الإمارات تشارك في الأطر الدولية للشفافية الضريبية، بما فيها المعيار الموحد للإبلاغ والترتيبات الثنائية في إطار منظمة التعاون الاقتصادي والتنمية، وتحتفظ البنوك بأنظمة تمرر معلومات العملاء إلى السلطات الضريبية. والتزمت دولة الإمارات أيضًا بالمعايير الدولية من خلال توصيات مجموعة العمل المالي والمعاهدات الخاصة بتبادل المعلومات الضريبية، وهو ما يشكّل كيفية توائم السرية المحلية مع الإبلاغ الخارجي.

والاحتكاك هنا احتكاك توقع لدى العميل لا مشروعية. فالعميل الذي يدرك أن محكمة يمكنها الوصول إلى سجلاته قد يفاجأ فعلًا بأن معلومات تنتقل إلى مصلحة ضرائب أجنبية عبر قناة إبلاغ بلا ملف قضية، وبلا أمر، وبلا إخطار من النوع الذي ينتجه التقاضي. والبنوك التي تشرح الوضع عند فتح العلاقة — بأن المعلومات قد تُتبادَل حيثما تقتضي التزامات الشفافية الضريبية ذلك — تواجه جدالات أقل بكثير لاحقًا من البنوك التي تترك العميل يكتشف ذلك بنفسه. وتغطي مذكرتنا عن الإبلاغ على أساس كل دولة على حدة التزام إبلاغ ذي صلة يقع على المجموعات المؤسسية من اتجاه مختلف.

التعامل مع الطلب عند وروده

معظم الضرر في هذا المجال إجرائي. فالتحليل القانوني للطلب الوارد نادرًا ما يكون غير مألوف؛ والإخفاق هو أن الطلب وصل إلى شخص أجاب عنه بروح التعاون. وما يفرّق البنوك التي تحسن التعامل مع الإفشاء هو أن طلبات معلومات العملاء تنتقل إلى مكان واحد بدلًا من أن تُحسم حيثما حطّت.

ووظيفة امتثال مركزية، تعمل مع الشؤون القانونية والعمليات، تمنح الاتساق: الأسئلة ذاتها تُطرَح على كل طلب، ومسار التصعيد ذاته للطلبات المحرجة، والمعاملة ذاتها سواء وصل الطلب إلى المكتب الرئيسي أم إلى فرع. والمسائل المعقدة — عدة جهات في آن، أو طلب يمس أكثر من ولاية قضائية — تحتاج إلى إشراك المستشار القانوني مبكرًا، بينما نطاق أي رد ما يزال مفتوحًا، لا بعد أن تكون الدفعة الأولى من السجلات قد خرجت.

والتوثيق هو النصف الآخر. فكل طلب لمعلومات عميل، والأساس الذي قُبِل أو رُفِض عليه، والمشورة القانونية المأخوذة، والموافقة الممنوحة، والنطاق الدقيق لما أُفرِج عنه، ينبغي أن يُسجَّل وقت حدوثه. فهذا الملف هو ما يتيح للبنك، بعد شهور أو سنوات، أن يُظهر أن إفشاءً معينًا وقع داخل تكليف قانوني ولم يتجاوز ما سمح به التكليف. وبدونه، يكون البنك المدافع عن نفسه أمام مطالبة عميل يعيد بناء منطقه من الذاكرة، في مواجهة عميل يحمل كشفًا في يده وسؤالًا بسيطًا عن كيفية الإفراج عنه. وحيثما ينشأ نزاع فعلًا، يكون السجل المبني لحظة الإفشاء عادةً أقوى المواد المتاحة في التقاضي المصرفي أو في التحكيم.

التعاقد على الهوامش

لا تستطيع وثائق الحساب أن توسّع الاستثناءات التي يوفرها القانون، والمادة التي تدّعي إتاحة الإفشاء للبنك متى وجد ذلك مريحًا لا تُنشئ تكليفًا قانونيًا. وما تستطيع الوثائق فعله بفائدة هو ضبط التوقعات: بأن السرية تُصان إلى أقصى حد يسمح به القانون، وبأن الإفشاء قد يقع حيثما تقتضيه المتطلبات التنظيمية أو القضائية. والعميل الذي قرأ ذلك في البداية عميل ذو شكوى أصغر حين يأتي اليوم.

وينضبط الانضباط ذاته في الصياغة داخل المجموعة. فحيثما يشارك بنك معلومات عملاء مع شركات تابعة، أو يمنح الشركة الأم اطلاعًا لأغراض إدارة المخاطر، يجب اختبار الترتيب مقابل الواجب بدلًا من افتراض أنه يقع خارجه لأن المتلقي يحمل العلامة نفسها. فهيكل المجموعة ليس إحدى البوابات. وصياغة العقود المتأنية هي الكيفية التي تحفظ بها البنوك تدفقات البيانات داخل المجموعة وترتيبات الموردين داخل القانون بدلًا من اكتشاف الفجوة أثناء تحقيق.

مركز دبي المالي العالمي (DIFC) وسوق أبوظبي العالمي (ADGM)

الصورة الاتحادية ليست الصورة كاملة. فمركز دبي المالي العالمي (DIFC) وسوق أبوظبي العالمي (ADGM) يعملان وفق مبادئ القانون العام بأطر تنظيمية خاصة بهما. وتُدخِل تلك الأطر متطلباتها الخاصة، والبنك الذي يدير أعمالًا على جانبي هذا الخط لا يستطيع افتراض أن سياسة سرية واحدة تجيب عن كل سؤال. والنتيجة العملية أن موقع الكيان المسجِّل للعملية، والإطار المنطبق عليه، يندرجان في تحليل أي طلب إفشاء قبل النظر في موضوع الطلب — لا بعد أن يُصاغ رد مبني على افتراضات اتحادية.

الأشخاص والأنظمة

تحمل التقنية الآن قسمًا كبيرًا من هذا الالتزام. فتصنيف بيانات العملاء وتشفيرها، وتقييد الوصول بحسب الدور بحيث لا يرى المعلومات إلا الموظفون المحتاجون إليها، هي الضوابط التي تجعل سياسة السرية حقيقية لا مجرد مُعلَنة. وتساعد أدوات المراقبة، بما فيها المبنية على تعلم الآلة، في تحديد أنماط المعاملات التي قد تستلزم المراجعة والإبلاغ بموجب إطار AML.

غير أن للأتمتة حدًّا، وهو حد قانوني. فالنظام الذي يؤشر على سلسلة تحويلات إلى ولاية قضائية عالية المخاطر أنتج مرشحًا للمراجعة لا قرارًا. والمراجعة البشرية قبل أن يغادر أي شيء البنك هي ما يحفظ الإفشاء النهائي داخل التزام الإبلاغ ويمنع تصديرًا آليًا من أن يصير إفشاءً بلا تكليف. وإلى جانب ذلك يقف التدريب: موظفو الخطوط الأمامية القادرون على التعرف إلى السلوك الذي ينبغي تصعيده داخليًا، والذين يعرفون أن الطلب المعقول المظهر لمعلومات عميل يُجاب عنه بالإحالة لا بجواب. ويدخل الأمن السيبراني في الإطار ذاته، إذ إن الاختراق المحقق من الخارج يعرّض معلومات العملاء ذاتها التي يوجب القانون على البنك حمايتها من الداخل.

الخلاصة

تبدأ السرية المصرفية في دولة الإمارات قاعدةً قانونية تلقائية لا يضطر أيٌّ من الطرفين إلى طلبها، ولا تنتهي إلا حيث يقول القانون ذلك — أمر قضائي صحيح، أو طلب رقابي أو من وحدة المعلومات المالية، أو بلاغ عن معاملة مشبوهة بموجب مرسوم AML لسنة 2025، أو تبادل بموجب التزامات دولة الإمارات للشفافية الضريبية. والإخفاق المتكرر ليس رفض البنوك للطلبات المشروعة. بل هو إجابة البنوك عن أكثر مما سُئلت، على أيدي أشخاص لم يكونوا قط في موضع تقييم الطلب، ودون سجل يبيّن السبب.

يقدم نور اتورنيز المشورة للبنوك وعملائها في شأن السرية والإفشاء بموجب القانون الإماراتي: تقييم الطلبات عند ورودها، وتحديد نطاق الرد المشروع، وبناء التوثيق الداعم له لاحقًا. ويغطي عملنا في الخدمات المصرفية والمالية والامتثال التنظيمي وتسوية النزاعات جانبَي المسألة — المؤسسة التي تقرر ما يجب أن تفشيه، والعميل الذي يسأل عما إذا كان إفشاء ما مشروعًا.

إخلاء مسؤولية

هذه المقالة لأغراض إعلامية فقط ولا تشكل استشارة قانونية.

موارد إضافية

• استشارات قانون الشركات
• الامتثال لمتطلبات الهجرة المؤسسية في دولة الإمارات لأصحاب العمل
• إلغاء التأشيرات وإجراءات المغادرة في دولة الإمارات
• التسجيل في الضريبة الانتقائية والامتثال لها في دولة الإمارات

تواصل مع نور اتورنيز

للحصول على مشورة بشأن طلب إفشاء محدد، أو بشأن إطار السرية الحاكم لعلاقة حساب، تواصل مع نور اتورنيز عبر صفحة الخدمات المصرفية والمالية لدينا.