تنظيم البيانات الجينية وعلم الجينوم في الإمارات: دليل قانوني

تنظيم البيانات الجينية وعلم الجينوم في الإمارات: ما يجب على الشركات معرفته

خدمات ذات صلة: تعرّفوا على خدماتنا في الاستشارات الضريبية والاستشارات المتعلقة بالامتثال لتنظيم البيانات للحصول على دعم قانوني عملي في هذا المجال.

مقدمة

أرست دولة الإمارات العربية المتحدة بيئة قانونية وتنظيمية استشرافية لعلم الجينوم وللفئة الحساسة من البيانات الجينية. وقد أصبحت القواعد المنظِّمة لجمع بيانات الحمض النووي واستخدامها وحمايتها في الدولة أكثر تفصيلًا، في ظل سعي الإمارات إلى ترسيخ مكانتها مركزًا عالميًا للرعاية الصحية المتقدمة والبحث العلمي.

ولا تقتصر البيانات الجينية على كونها شأنًا من شؤون الصحة العامة، بل تقع في صميم طموحات الدولة في مجالي البحث والرعاية الصحية، وتحتاج إلى إطار قانوني متين يحمي خصوصية الأفراد ويتيح في الوقت ذاته مواصلة البحث والابتكار.

وتُعد الإدارة السليمة للبيانات الجينية ركيزة أساسية من ركائز الرؤية الوطنية، وهي تتطلب فهمًا واضحًا للمخاطر والفرص في هذا المجال على حد سواء. وبالنسبة إلى الجهات العاملة في هذا القطاع، فإن فهم قانون الجينوم أمر لا غنى عنه، كما يتطلب الامتثال وحوكمة البيانات نهجًا استباقيًا محكم البنية.

الإطار القانوني للبيانات الجينية في الإمارات

تنظّم دولة الإمارات البيانات الجينية من خلال إطار قانوني متعدد المستويات، تتمثل ركيزتاه الرئيسيتان في القانون الاتحادي رقم (4) لسنة 2019 في شأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية، وقرار مجلس الوزراء رقم (32) لسنة 2020 الصادر لاحقًا.

وتُنشئ هذه الأدوات مجتمعةً نظامًا شاملًا للبيانات الصحية، يتضمن أحكامًا محددة تراعي الخصائص الخاصة لبيانات الجينوم والحمض النووي. ويتمثل هدفها الأساسي في توفير بيئة آمنة وموثوقة للبيانات الصحية تحمي خصوصية المرضى وسلامة البيانات. ويفرض القانون متطلبات صارمة بشأن الموافقة، ومعايير لمعالجة البيانات، وقيودًا على نقل البيانات عبر الحدود.

وتتولى الرقابة التنظيمية بصورة رئيسية وزارة الصحة ووقاية المجتمع (MOHAP) والجهات الصحية المختلفة على مستوى الإمارات، وتعمل معًا على إنفاذ الامتثال. وقد صُمم الهيكل التنظيمي ليكون متينًا وقابلًا للتكيف في آن واحد، بحيث يستجيب للتحديات التي يفرضها التطور السريع لتقنيات الجينوم.

وتنطبق كذلك أدوات قانونية رئيسية أخرى؛ إذ يوفر المرسوم بقانون اتحادي رقم (5) لسنة 2012 في شأن مكافحة جرائم تقنية المعلومات إطارًا أوسع لحماية البيانات، كما يتضمن قانون العقوبات أحكامًا يمكن الاستناد إليها في مواجهة إساءة استخدام المعلومات الخاصة. وتحمي هذه القوانين مجتمعةً البيانات الصحية الحساسة، بما فيها المعلومات الجينية، من الاستغلال غير المصرّح به من عدة جوانب.

كما أصدرت الهيئة الوطنية للأمن الإلكتروني (NESA)، التي أصبحت الآن جهاز استخبارات الإشارة (SIA)، مجموعة من معايير وضوابط أمن المعلومات. ورغم أن هذه المعايير ليست خاصة بالبيانات الصحية، فإنها توفر خط أساس بالغ الأهمية لحماية جميع أصول المعلومات داخل الدولة. ويمنح هذا التراكب بين الضوابط القانونية والتنظيمية قطاعَ الجينوم حماية شاملة متعددة المستويات.

المتطلبات والإجراءات الرئيسية

يتطلب الامتثال لقانون الجينوم في الإمارات فهمًا تفصيليًا لمتطلباته المحددة. فالامتثال ليس حالة سلبية، بل عملية فاعلة مصممة عن قصد لاتباع مجموعة معقدة من القواعد.

الموافقة وحقوق صاحب البيانات

تُعد الموافقة الصريحة والمستنيرة حجر الأساس في القواعد الإماراتية المنظِّمة للبيانات الجينية. فقبل جمع أي مادة جينية أو معالجة بيانات الحمض النووي، يجب على الجهات الحصول على موافقة لا لبس فيها من صاحب البيانات. ويجب أن تكون هذه الموافقة خاصة بالغرض الذي ستُستخدم البيانات من أجله، ولا يجوز دمجها مع تفويضات أخرى.

ويمنح القانون الأفراد حقوقًا مهمة، منها الحق في الوصول إلى بياناتهم الجينية، والحق في تصحيح البيانات غير الدقيقة، والحق في سحب الموافقة في أي وقت. ولذلك يُعد بناء إطار لإدارة الموافقات يجمع بين الامتثال وسهولة الاستخدام أولوية تشغيلية بالغة الأهمية.

ويَنص القانون صراحةً على أن الموافقة يجب أن تكون قابلة للرجوع عنها، وأن يكون سحبها بالسهولة نفسها التي تُمنح بها. ويستلزم ذلك نظامًا ديناميكيًا قابلًا للتدقيق يتتبع حالة الموافقة على امتداد دورة حياة البيانات بأكملها.

وبالنسبة إلى البيانات الجينية المستخدمة في البحث، تكتسب الأبعاد الأخلاقية للموافقة أهمية أكبر. إذ يجب على الباحثين التحلي بالشفافية بشأن الاستخدامات المستقبلية المحتملة للبيانات، بما في ذلك استغلالها تجاريًا، ويجب إطلاع أصحاب البيانات على الآثار المترتبة على مشاركتهم. ومن الناحية العملية، يقتضي الإطار القانوني والأخلاقي التحول من موافقة تُمنح مرة واحدة على أساس معاملاتي إلى علاقة مستمرة قائمة على الحوار مع صاحب البيانات.

معايير معالجة البيانات وأمنها

تخضع الجهات التي تتعامل مع البيانات الجينية في الإمارات لقواعد صارمة في معالجة البيانات وأمنها. ويشترط القانون اتخاذ تدابير تقنية وتنظيمية متقدمة لحماية البيانات من الوصول غير المصرّح به أو الإفصاح عنها أو تعديلها أو إتلافها، ومن ذلك التشفير القوي وآليات التحكم في الوصول والتدقيق الأمني المنتظم.

ويفرض الإطار القانوني نهجًا استباقيًا قائمًا على المخاطر في مجال الأمن السيبراني. ويُتوقع من الجهات أن تستشرف نقاط الضعف المحتملة وتعالجها قبل أن تُستغل. ويجب أن تكون أنظمة أمن البيانات محكمة التصميم وقادرة على الصمود أمام التهديدات السيبرانية المتطورة، وهو ما يعني ضوابط إدارية ومادية صارمة إلى جانب الضمانات التقنية. ويتعين على الجهات إجراء تقييمات دورية للمخاطر واختبارات اختراق لتحديد نقاط الضعف وسدّها.

ويحتل مبدأ تقليل البيانات مكانة محورية كذلك؛ إذ ينبغي ألا تجمع الجهات وتحتفظ إلا بالحد الأدنى من البيانات الجينية اللازم لتحقيق غرض محدد ومشروع.

ويُعد توطين البيانات عنصرًا بالغ الأهمية أيضًا. إذ يُبدي القانون تفضيلًا واضحًا لتخزين البيانات الصحية الحساسة، بما فيها البيانات الجينية، داخل الحدود الجغرافية للدولة، مما يعزز سيطرة الدولة على أكثر معلومات مواطنيها حساسية.

الإنفاذ والعقوبات

لا يمثل الإطار التنظيمي مجرد مجموعة من الإرشادات، بل هو نظام قانوني يُنفَّذ فعليًا ويتضمن عقوبات كبيرة على عدم الامتثال. ويخوّل القانون الجهات التنظيمية إجراء عمليات تدقيق وتفتيش وتحقيق للتحقق من الالتزام بالمعايير المطلوبة.

وقد تؤدي المخالفات إلى غرامات مالية كبيرة، أو وقف تراخيص مزاولة النشاط أو إلغائها، وفي الحالات الجسيمة إلى المسؤولية الجنائية للأفراد المسؤولين عن المخالفة. ويعكس هذا الموقف الحازم من الجهات التنظيمية مدى الجدية التي توليها الإمارات لحماية البيانات الجينية.

ويشكّل احتمال التعرض لجزاءات صارمة رادعًا قويًا، يدفع الجهات إلى بناء برامج الامتثال لديها بأقصى درجات العناية، وإلى تصميم أنظمة تصمد أمام التهديدات الداخلية والخارجية. والرسالة واضحة: الجهات التي تُولي حماية البيانات الأولوية تكون في موقع جيد، أما الجهات التي تقصّر في ذلك فتواجه إجراءات إنفاذ حاسمة.

نقل البيانات الجينية عبر الحدود

يخضع نقل البيانات الجينية إلى خارج الدولة لرقابة صارمة. ولا يجوز هذا النقل إلا إذا كان لدى الدولة المستقبِلة إطار لحماية البيانات تعتبره السلطات الإماراتية ملائمًا. وفي غياب قرار بالملاءمة، لا يجوز النقل إلا وفق شروط محددة يحددها القانون، كالحصول على موافقة صريحة على النقل، أو إذا كان النقل ضروريًا لتنفيذ عقد.

ويمثل ذلك عقبة كبيرة أمام الامتثال بالنسبة إلى التعاون البحثي الدولي ومقدمي الرعاية الصحية العالميين، إذ يحتاجون إلى اتفاقيات وآليات لنقل البيانات تتوافق مع المتطلبات القانونية الصارمة في الإمارات. وكثيرًا ما تتضمن هذه الآليات البنود التعاقدية القياسية (SCCs) أو القواعد المؤسسية الملزمة (BCRs) التي راجعتها الجهات التنظيمية في الإمارات.

ويتسم التحليل القانوني لعمليات النقل هذه بالدقة، إذ يركز على ما إذا كانت الولاية القضائية المستقبِلة توفر مستوى من حماية البيانات يعادل في جوهره المستوى المعمول به في الإمارات. ولأن تدفقات البيانات الدولية تعبر أنظمة قانونية وأنظمة رقابة مختلفة، فإن النهج الموحد الذي يُطبَّق على الجميع لا يكفي، ويجب هيكلة كل عملية نقل بوصفها حلًا مخصصًا يعالج المخاطر الخاصة بدولة الوجهة.

فئة المتطلبات	المتطلبات والالتزامات الرئيسية	الأولوية العملية
إدارة الموافقات	موافقة صريحة ومحددة ومستنيرة؛ وتقييد دقيق للغرض.	بناء نظام شفاف ومتين لإدارة الموافقة طوال دورة حياتها.
أمن البيانات	تطبيق التشفير المتقدم وضوابط الوصول وعمليات التدقيق الأمني.	اعتماد أمن متعدد المستويات للحماية من التهديدات السيبرانية.
حقوق صاحب البيانات	الحق في الوصول والتصحيح وسحب الموافقة.	وضع إجراءات مبسطة للتعامل مع طلبات أصحاب البيانات بكفاءة.
النقل عبر الحدود	الالتزام بقرارات الملاءمة أو الاستثناءات المحددة قانونًا.	هيكلة تدفقات البيانات الدولية لضمان الامتثال الكامل لقيود النقل.

ما تعنيه قواعد البيانات الجينية للشركات والأفراد

يطرح الإطار القانوني الشامل للبيانات الجينية وعلم الجينوم في الإمارات تحديات وفرصًا في آن واحد. فبالنسبة إلى الشركات، لا يُعد الامتثال مجرد التزام قانوني، بل عاملًا ممكِّنًا للأعمال. والجهات القادرة على إثبات حوكمة بيانات متينة وشفافة تبني الثقة مع المرضى والشركاء، وهي ميزة تنافسية كبيرة.

ويتيح بناء أطر الامتثال بصورة استباقية للشركات الحد من المخاطر في عملياتها، وترسيخ مكانتها رائدةً في سوق سريعة النمو. وينبغي للشركات تجاوز العقلية التفاعلية القائمة على استيفاء الشكليات، ودمج مبادئ حماية البيانات في تصميم عملياتها التجارية.

ويُعرف هذا المفهوم بمبدأ الخصوصية بالتصميم وبصورة افتراضية، وهو مبدأ جوهري في قوانين حماية البيانات الحديثة ويشترطه الإطار الإماراتي ضمنيًا. ومعناه أن حماية البيانات ليست إضافة لاحقة، بل جزء أساسي من تصميم الأنظمة.

أما بالنسبة إلى الأفراد، فإن وجود إطار قانوني متين يمنحهم الثقة اللازمة للمشاركة في مبادرات الجينوم. فالثقة العامة هي أساس منظومة الجينوم بأكملها، ومن دونها لا يمكن تحقيق إمكانات الطب الشخصي والدراسات الجينية على مستوى السكان.

ولذلك يؤدي القانون دور الدرع الذي يحمي الفرد، ودور العامل الممكِّن لطموحات الدولة العلمية والصحية في آن واحد. فهو يحد من اختلال موازين القوة بين المؤسسات الكبيرة وأصحاب البيانات الأفراد، مما يُنشئ بيئة صحية رقمية أكثر عدالة وموثوقية.

وبالنسبة إلى الشركات، يجب أن يتجاوز التحليل مجرد الامتثال، ليشمل بناء ثقافة مؤسسية تتصدرها أخلاقيات البيانات. ويعني ذلك تدريب الموظفين، واستخدام التقنيات المعززة للخصوصية، وتحديد خطوط واضحة للمساءلة في حوكمة البيانات.

والشركات التي تنجح في هذا المجال المعقد يمكنها أن تقدّم نفسها أمينةً موثوقة على بيانات شخصية بالغة الحساسية، وهو عامل تمييز قوي في أسواق الرعاية الصحية والتكنولوجيا التنافسية. ولم يعد إطار حماية البيانات السليم والمتين أخلاقيًا مركز تكلفة، بل أصبح أصلًا يمكن أن يسهم في جذب الاستثمارات والكفاءات والعملاء.

أما الأفراد، فيوفر لهم القانون حماية قوية لأكثر معلوماتهم الشخصية حساسية، ويمنحهم السيطرة على بيانات الحمض النووي الخاصة بهم. ويبني ذلك الثقة ويشجع المشاركة العامة في أبحاث الجينوم ومبادرات الطب الشخصي التي تُعد بالغة الأهمية لاستراتيجية الدولة الصحية على المدى الطويل.

الخاتمة

اتخذت دولة الإمارات خطوات حاسمة لتنظيم البيانات الجينية وبيانات الجينوم، من خلال إطار قانوني شامل وحازم في آن واحد. ويستند هذا الإطار إلى مبادئ الموافقة والأمن وحقوق الأفراد، ويقدم خارطة طريق واضحة لكل جهة تعمل في القطاع الصحي في الدولة.

ويتطلب الوفاء بهذه القواعد أكثر من فهم سطحي للقانون؛ فهو يستلزم نهجًا استباقيًا في الامتثال. ومن خلال حوكمة بيانات متينة، وأنظمة آمنة لمعالجة البيانات، ورؤية واضحة لتهديدات أمن البيانات، لا تكتفي الجهات بضمان الامتثال، بل تتمكن أيضًا من تحقيق الإمكانات الكبيرة للطب الجينومي.

تمتلك نور اتورنيز الخبرة اللازمة لإرشاد العملاء في التعامل مع لوائح البيانات الجينية في الإمارات، ومساعدتهم على إبقاء عملياتهم سليمة ومحمية من المخاطر التنظيمية. ويستطيع فريقنا إجراء تقييمات شاملة لعمليات معالجة البيانات لديكم، وتحديد ثغرات الامتثال وسدّها، وبناء أطر حوكمة متوافقة مع المتطلبات تمنح أعمالكم ميزة إضافية. ونقدم حلولًا قانونية عملية في مجال قانون حماية البيانات المعقد وكثير المتطلبات، ونحن على استعداد لدعم مؤسستكم مع استمرار تطور هذا المجال.

لمزيد من المعلومات، يُرجى زيارة صفحاتنا حول الاستشارات القانونية في الملكية الفكرية وتسجيل العلامات التجارية في دبي، ومقالاتنا حول لوائح الذكاء الاصطناعي في الإمارات وحماية الأصناف النباتية في الإمارات والإطار القانوني لتقنية البلوك تشين في الإمارات.

مصادر إضافية

اطّلعوا على المزيد من مقالاتنا حول موضوعات ذات صلة:

• لوائح المركبات ذاتية القيادة في الإمارات
• لوائح تقنيات القياسات الحيوية في الإمارات
• لوائح نقل التكنولوجيا في الإمارات
• لوائح صناديق الغنائم والمشتريات داخل الألعاب في الإمارات