قانون حماية البيانات الإماراتي والبيئات السحابية: ماذا تعني الإقامة فعلياً لـ Workspace وMicrosoft 365 وAzure

المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية نافذ منذ 2 يناير 2022. ينطبق على المتحكمين والمعالجين المؤسسين في الدولة، وعلى الجهات التي تعالج بيانات أشخاص في الإمارات. بيئة Microsoft أو Google في بلد آخر لا تخرجك تلقائياً من النطاق إذا كنت تخدم موظفين أو عملاء في الدولة.

الإقامة إعداد منتج لا شعار

لدى Azure منطقتان في الدولة: UAE North في دبي وUAE Central في أبوظبي. أحمال العمل التي تنشرها هناك تبقى في تلك المناطق ما لم تختر خدمة عالمية. Microsoft 365 وGoogle Workspace منصات متعددة المستأجرين. موقع بياناتهما تحدده إعدادات إقامة البيانات في البيئة، لا الجهاز الافتراضي الذي تشغّله. إذا طلب الشؤون القانونية "البيانات في الإمارات" فاكتب أي منتجات تشملها الجملة. البريد والملفات والنسخ الاحتياطي وتلميحات الأجهزة كثيراً ما تختلف إجاباتها.

• Google Workspace: الإصدارات المتقدمة/المؤسسية يمكنها تثبيت البيانات في منطقة مختارة. أكّد المنطقة في وحدة التحكم وما يُستثنى (بعض خدمات Google عالمية).
• Microsoft 365: استخدم التزامات إقامة البيانات لاشتراكك. الإمارات ليست حد البيانات الأوروبي؛ لا تخلط بينهما في العقد.
• Azure وAWS: ضع الأنظمة ذات الحالة (قواعد البيانات ومشاركات الملفات والنسخ) في UAE North أو me-central-1 عندما يتطلب العقد ذلك، ووثّق أي خدمات مستوى تحكم عالمية.

النقل عبر الحدود ما زال يحتاج أساساً قانونياً

يقيّد القانون النقل عبر الحدود إلا بقرار ملاءمة أو ضمانات مناسبة أو استثناء مسموح. إرسال ملفات موارد بشرية إلى صندوق بريد الشركة الأم في بلد آخر نقل. كذلك مورّد دعم في الولايات المتحدة بصلاحية مشرف. ارسم هذه التدفقات قبل توقيع طلب السحابة. عيّن مسؤول حماية بيانات حيث يلزم القانون، واحتفظ بسجل معالجة يستطيع المنظم قراءته.

ما تقوله لمجلس الإدارة في فقرة واحدة

سمِّ جغرافيا البيئة وجغرافيا النسخ الاحتياطي ومن يدير البيئة ومن أين، والمعالجين الفرعيين في اتفاقية Microsoft أو Google أو AWS. هذه الفقرة أنفع من شريحة تقول "نحن سحابيون ومتوافقون".