حل نزاعات الاستشارات المتعلقة بالامتثال لتنظيمات البيانات بفعالية

يُدرج تحت مسمى «نزاع الامتثال للبيانات» أمران مختلفان تمامًا، ومعاملتهما كشيء واحد هي سبب سوء إدارة كثير من هذه النزاعات. الأول نزاع مع جهة تنظيمية أو مع صاحب بيانات: إذ يقول أحدهم إن الشركة عالجت بيانات شخصية ما كان ينبغي لها معالجتها. والثاني نزاع مع الاستشاري أو مكتب المحاماة أو مزود خدمات الامتثال الذي قدم المشورة بشأن تلك المعالجة: إذ تقول الشركة إنه أخبرها بما هو خاطئ. ويسير هذان النوعان في جهات مختلفة، ويتحددان بأدلة مختلفة، وعادةً ما يُحسم الثاني بعقد لم يقرأه أحد بعناية في البداية.

أولًا، حدد النظام الذي تخضع له البيانات

يوجد في دولة الإمارات أكثر من قانون واحد لحماية البيانات يعمل في آن واحد. فالمرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية يُطبق على المستوى الاتحادي. ويحتفظ كل من مركز دبي المالي العالمي وسوق أبوظبي العالمي بنظامه الخاص لحماية البيانات، تديره مكاتب إشرافية خاصة به لا الجهة الاتحادية، ولكل منهما آلياته الخاصة للتسجيل والإخطار بالاختراقات وحقوق أصحاب البيانات.

وبالنسبة لمجموعة لديها شركة تشغيلية في البر الرئيسي وكيان قابض في مركز دبي المالي العالمي وسجلات موظفين متبادلة بينهما، يكون السؤال الأول في أي نزاع هو: أي نظام يحكم المعالجة المشتكى منها. وكثيرًا ما يبقى هذا السؤال دون إجابة لأن أحدًا لم يرسم خريطة له. وحصر البيانات الذي يسجل لكل نشاط معالجة جوهري أي كيان هو المتحكم، وأين تحفظ البيانات، وأي نظام يُطبق، يستغرق بناؤه بضعة أسابيع ويوفر شهورًا من الجدال لاحقًا.

ذو صلة: اطلع على ممارستنا في حماية البيانات في دولة الإمارات وخدمتنا في الاستشارات المتعلقة بالامتثال لتنظيمات البيانات.

النزاعات مع الجهة التنظيمية أو صاحب البيانات

تبدأ هذه النزاعات عمومًا بشكوى لا بدعوى. فبموجب القانون الاتحادي يمر المسار عبر الجهة الإشرافية التي تفحص الشكوى ويمكنها أن تلزم الشركة بشرح ما فعلت. وفي مركز دبي المالي العالمي وسوق أبوظبي العالمي، تؤدي مكاتب حماية البيانات المعنية تلك الوظيفة داخل مركزيها، وتتاح محاكمهما حيثما يتجاوز النزاع الجهة التنظيمية.

وما يحسم هذه النزاعات هو التوثيق الموجود أصلًا قبل الشكوى: سجل المعالجة، والأساس القانوني المعتمد للنشاط محل النظر، والموافقة أو الإخطار الممنوح للفرد، والعقد المبرم مع معالج البيانات، والسجل الداخلي لما حدث ومتى حدث. والشركة التي تجمع هذه المواد بعد تلقي الشكوى يظهر عليها بوضوح أنها تجمعها بعد تلقي الشكوى. ولا يكاد يجدي الدفاع شيئًا أمام سجل مفقود.

وعندما تكون الواقعة اختراقًا للبيانات، يكون التسلسل مهمًا بقدر أهمية الموضوع: احتوِ الواقعة، وحدد ما البيانات ولمن هي، وأخطر وفقًا للنظام المنطبق، ودوّن كل قرار ووقت اتخاذه. فإعادة بناء التسلسل الزمني بعد شهور اعتمادًا على الذاكرة هو الموقف الذي لا يرغب أحد في أن يجد نفسه فيه.

ذو صلة: فيما يخص التداخل مع القطاعات الخاضعة للتنظيم، اطلع على أعمالنا في الامتثال لمكافحة غسل الأموال في دولة الإمارات والاستشارات المتعلقة بالامتثال لتنظيمات العملات المشفرة.

النزاعات مع المستشار

الفئة الثانية نزاع خدمات مهنية، ويتحدد مآلها بالنطاق بشكل شبه كامل. والنمط المتكرر هو شركة كلفت مزودًا بعمل محدد — تحليل فجوات أو مجموعة سياسات — ثم افترضت أنها اشترت وظيفة امتثال مستمرة. وعندما يقع خطأ، يحتج المزود بخطاب التكليف وتحتج الشركة بالتوقع. وفي معظم هذه الملفات، تكون الغلبة لخطاب التكليف.

ومن المفيد تسمية الأحكام التي تحسم النتيجة، لأنها هي التي ينبغي التفاوض عليها قبل بدء العمل لا بعد فشله:

• النطاق والمُخرَجات. أي الأنظمة قُيّمت، وأي الكيانات، وأي أنشطة المعالجة، واعتبارًا من أي تاريخ.
• المتابعة المستمرة. هل المزود مكلف بتتبع التغييرات التنظيمية وإبلاغ العميل بها، أم أن المشورة كانت لقطة لحظية. ينبغي النص على ذلك بأي من الاتجاهين؛ فالصمت هو ما يولّد الخلاف.
• الاعتماد على معلومات العميل. المشورة المبنية على ما وصفه العميل لا تكون أفضل من ذلك الوصف. ويستفيد الطرفان من توثيق ما قُدِّم من معلومات.
• المسؤولية والتعويضات. السقف المحدد دون مراعاة قيمة البيانات المعنية رقم اختير عشوائيًا.
• التصعيد والجهة القضائية. أين يُنظر النزاع، وبعد أي خطوات.

اختيار جهة قضائية تصلح فعليًا

التحكيم ملائم لهذه النزاعات إلى حد كبير: فهو سري، وهو أمر مهم عندما يكون موضوع النزاع حادثة بيانات، ويمكن تعيين محكمين ذوي خلفية متخصصة. ومنذ أن ألغى مرسوم دبي رقم (34) لسنة 2021 مركز التحكيم التابع لمركز دبي المالي العالمي ومحكمة لندن للتحكيم الدولي (DIFC-LCIA) ونقل قضاياه إلى مركز دبي للتحكيم الدولي (DIAC)، ينبغي للأطراف التي تراجع النماذج القديمة التحقق من أن المؤسسة التي سمتها ما تزال قائمة بالصيغة التي يفترضها الشرط. ويظل مركز دبي المالي العالمي متاحًا بوصفه مقرًا للتحكيم، والتحكيم الذي مقره هناك شيء مختلف عن التحكيم الذي تديره هيئة موجودة هناك. والشروط التي تخلط بينهما تولّد معركة تمهيدية قبل أن يصل أحد إلى الموضوع.

وعندما يكون الطرف الآخر كيانًا في مركز دبي المالي العالمي أو سوق أبوظبي العالمي، تكون محاكم ذلك المركز هي الخيار الطبيعي الافتراضي، ونادرًا ما يوجد سبب للاتفاق على الابتعاد عنها. وأيًا كان الاختيار، فإن سلم تصعيد قصيرًا — بفترة محددة للتفاوض وشخص مسمى في كل جانب — يحل من هذه النزاعات أكثر مما يحله شرط حل النزاعات نفسه.

النقطة العملية

يكاد كل نزاع استشاري في هذا المجال يكون نزاعًا توثيقيًا متنكرًا. فالشركة القادرة على تقديم خريطة بياناتها وسجلات معالجتها وسجل الحوادث وخطاب تكليف يوضح ما كُلف المستشار بفعله فعلًا تكون في موقف قوي في الفئتين معًا. أما الشركة العاجزة عن ذلك فهي تتفاوض انطلاقًا مما احتفظ به الطرف الآخر.

خدمات ذات صلة: اطلع على خدماتنا في الاستشارات المتعلقة بالامتثال لتنظيمات البيانات للحصول على دعم عملي في هذا المجال.

إخلاء مسؤولية: المعلومات الواردة في هذا المقال مُقدمة لأغراض إعلامية عامة فقط ولا تشكل استشارة قانونية. وينبغي للقراء طلب المشورة القانونية المتخصصة الملائمة لظروفهم الخاصة قبل اتخاذ أي قرار أو إجراء استنادًا إلى محتوى هذا المقال.

فريق نور اتورنيز

موارد إضافية

• حل نزاعات الاستشارات المتعلقة بالامتثال لتنظيمات العملات المشفرة بفعالية
• حل نزاعات الاستشارات المتعلقة بالامتثال لمكافحة غسل الأموال بفعالية
• حل نزاعات الاستشارات المتعلقة بالامتثال للمعاملات بفعالية
• حل نزاعات الاستشارات المتعلقة بامتثال الأعمال بفعالية