موظفوك يستخدمون أدوات الذكاء الاصطناعي ببيانات الشركة فعلًا: سياسة تنجح في التطبيق
الأرجح أن موظفيك يستخدمون أدوات الذكاء الاصطناعي في العمل منذ الآن: يلصقون بريد عميل لصياغة رد، أو يلخصون عقدًا، أو ينظفون جدولًا بأسماء العملاء. والحظر وحده نادرًا ما ينجح، فالأدوات على هاتف كل شخص، والوقت الذي توفره حقيقي.
والذي ينجح سياسة قصيرة من ثلاثة أجزاء:
- أداة أعمال معتمدة تستثني شروطها التدريب على بياناتك وتتيح لك ضبط مدة الاحتفاظ؛
- قواعد واضحة لما لا يجوز إدخاله أبدًا: البيانات الشخصية للعملاء والموظفين، والمواد السرية للعملاء، والأسرار التجارية، وبيانات الدخول، والمعلومات المالية غير المعلنة؛
- مراجعة بشرية لكل ما ينتجه الذكاء الاصطناعي قبل أن يغادر الشركة.
وفي عُمان تكون السياسة أداة ضبط قانونية أيضًا. فلصق بيانات شخصية في أداة ذكاء اصطناعي مستضافة في الخارج معالجةٌ ونقل عابر للحدود بموجب قانون حماية البيانات الشخصية. والأسرار التجارية لا تحتفظ بحمايتها القانونية إلا ما دمت تتخذ خطوات معقولة للمحافظة على سريتها.
الجواب المختصر
- وفّر للناس أداة معتمدة بشروط الأعمال، فلا يبقى لديهم سبب لاستخدام حسابات شخصية.
- انشر قائمة من صفحة واحدة بما لا يجوز إدخاله أبدًا، وما لا بأس به.
- أخفِ الهوية قبل اللصق — احذف الأسماء والأرقام والمعرّفات.
- راجع كل ناتج للذكاء الاصطناعي قبل أن يصل إلى عميل أو جهة رقابية أو الجمهور.
- لا قرارات مؤتمتة بشأن الأشخاص دون مراجعة بشرية.
- اجعل الإبلاغ عن الخطأ سهلًا وسريعًا، فقد يكون عدّاد حماية البيانات قد بدأ.
ماذا حدث في سامسونج
في 2023، وبحسب مذكرة داخلية نقلتها بلومبرغ، رفع مهندسون في سامسونج شيفرة مصدرية داخلية إلى ChatGPT، فقيّدت الشركة استخدام الموظفين لأدوات الذكاء الاصطناعي التوليدي على أجهزتها. وكان القلق المعلن في المذكرة أن البيانات المرسلة إلى خدمات الذكاء الاصطناعي الخارجية تُخزَّن على خوادم خارجية يصعب استرجاعها منها أو حذفها، وقد تنكشف لآخرين. ووُصف التقييد بأنه مؤقت ريثما تبني الشركة أدوات وضمانات داخلية.
والدرس ليس أن أدوات الذكاء الاصطناعي خطرة، بل أن البيانات المكتوبة في خدمة خارجية تخرج عن سيطرتك، وأن شركة كبيرة حريصة على الأمن اكتشفت ذلك بعد وقوعه. ومنشأة متوسطة في مسقط لديها عدد أقل ممن يراقبون، والتعرض نفسه.
لماذا لا ينجح الحظر وحده
الحظر دون بديل ينقل النشاط بعيدًا عن الأنظار. فيستخدم الموظفون حسابات شخصية على هواتف شخصية، بشروط مستهلكين لم تقرأها، دون أي سيطرة للشركة على الاحتفاظ. ويُنجز العمل على أي حال، لكنك تفقد رؤية المكان الذي ذهبت إليه بياناتك.
ويبقى للحظر مكان، لكن على فئات البيانات لا على التقنية. والشكل العملي: أدوات معتمدة لأغراض معتمدة، وقائمة قصيرة ببيانات لا تدخل أي أداة خارجية إطلاقًا.
ماذا يقول القانون العُماني عن لصق البيانات في أدوات الذكاء الاصطناعي
البيانات الشخصية. إدخال بيانات عميل أو موظف في أداة ذكاء اصطناعي معالجةٌ للبيانات الشخصية، وإن كانت الأداة مستضافة خارج عُمان فهو أيضًا نقل إلى الخارج. وتشترط اللائحة التنفيذية الموافقة الصريحة لصاحب البيانات قبل هذا النقل، ما لم تكن البيانات مجهولة الهوية أو تنطبق اتفاقية دولية، مع تقييم لمستوى حماية الجهة المستقبِلة. ومخالفة حكم النقل تحمل أثقل غرامة في القانون: من 100,000 إلى 500,000 ريال عماني.
ويُلزم القانون المتحكم أيضًا بضمان سرية البيانات الشخصية وعدم نشرها دون موافقة مسبقة، وهو واجب في المادة 21 عقوبة مخالفته غرامة من 15,000 إلى 20,000 ريال.
قد لا يفكر الموظف في شيء من ذلك، لكن الالتزام التزام الشركة.
الأسرار التجارية. يحمي قانون الملكية الصناعية العُماني المعلومات غير المعلنة من الكشف أو الاستخدام المخالف للممارسات التجارية النزيهة، ومن عناصر الاختبار أن يكون صاحبها قد اتخذ خطوات معقولة للمحافظة على سريتها. ونموذج تسعير أو استراتيجية مناقصة أو قائمة عملاء تُلصق في أداة ذكاء اصطناعي عامة تُضعف تلك الحجة. أما السياسة المكتوبة والأداة المعتمدة والتدريب فمن الخطوات التي تستطيع الإشارة إليها.
عقود العملاء. كثير من اتفاقيات عدم الإفصاح وعقود الخدمات تقيّد الإفصاح عن معلومات العميل للغير، ومزوّد الذكاء الاصطناعي من الغير. فمستشار يلخص تقريرًا سريًا لعميله في تطبيق ذكاء اصطناعي للمستهلكين قد يخالف عقد العميل قبل أن يُستدعى أي قانون.
المطّلعون من الداخل. وبصورة مستقلة، يعاقب قانون مكافحة جرائم تقنية المعلومات لعام 2026 على تجاوز الدخول المصرح به إلى الأنظمة المعلوماتية، بعقوبات أشد إن وقع ذلك أثناء العمل. وهذا سبب لإحكام صلاحيات الوصول في أنظمتك، ليقتصر ما يصل إليه الموظفون — ويستطيعون لصقه — على ما تحتاجه وظائفهم. ويتناول مقال من يرى ماذا: التحكم في الوصول وسجلات التدقيق التصميم.
السياسة في صفحة واحدة
السياسة التي يقرؤها الناس تتسع لها صفحة. وهذه صيغة عملية:
1. استخدم الأدوات المعتمدة فقط. توفر الشركة أداة ذكاء اصطناعي معتمدة بحساب أعمال — سمِّها في سياستك — ولا تُستخدم حسابات الذكاء الاصطناعي الشخصية لمحتوى العمل.
2. لا تُدخل أبدًا:
- البيانات الشخصية للعملاء أو الموظفين — الأسماء مع بيانات الاتصال، والأرقام المدنية، والمعلومات الصحية، والرواتب، والعناوين؛
- مستندات العملاء السرية أو المعلومات المشمولة باتفاقية عدم إفصاح؛
- أسرارنا التجارية — نماذج التسعير، واستراتيجيات المناقصات، وخطط المنتجات غير المعلنة، والشيفرة المصدرية ما لم يُعتمد ذلك؛
- كلمات المرور ومفاتيح الواجهات البرمجية ورموز الوصول؛
- النتائج المالية غير المعلنة أو معلومات الصفقات.
3. لا بأس بإدخال: المعلومات العامة؛ ومسوداتك وملاحظاتك الخالية مما سبق؛ والبيانات مجهولة الهوية بعد حذف الأسماء والأرقام؛ والأسئلة العامة.
4. أخفِ الهوية قبل اللصق. استبدل الأسماء بالأدوار («العميل أ»)، واحذف الأرقام، وكل ما يحدد هوية شخص أو عميل.
5. راجع كل شيء قبل أن يغادر. أنت مسؤول عن أي ناتج يساعد فيه الذكاء الاصطناعي ترسله: الوقائع والأرقام والعبارات القانونية والأسلوب. فأدوات الذكاء الاصطناعي تخطئ بثقة.
6. كن صريحًا في استخدام الذكاء الاصطناعي حيث يهم ذلك — كأن يطلب العميل معرفته، أو يُقدَّم الناتج بوصفه رأيًا متخصصًا.
7. لا قرارات مؤتمتة بشأن الأشخاص. لا تستخدم الذكاء الاصطناعي لتقرير التوظيف أو التأديب أو الائتمان أو الاسترداد دون أن يراجع شخص القرار. فمنذ سبتمبر 2026 يمنح القانون العُماني الأشخاص حق الاعتراض على القرارات المؤتمتة ويشترط المراجعة البشرية.
8. أبلغ عن الأخطاء فورًا إلى الشخص الذي تسميه السياسة. فإن ذهبت بيانات شخصية إلى حيث لا ينبغي، فقد يكون أمام الشركة 72 ساعة من العلم لإبلاغ الجهة المنظِّمة.
اختيار الأداة المعتمدة
الأداة المعتمدة هي ما يجعل السياسة ذات مصداقية. فتحقق من:
- التدريب: أن ينص العقد على عدم استخدام محتواك لتدريب النماذج. وشروط الأعمال تقول ذلك عادة؛ فشروط Anthropic التجارية، مثلًا، تنص على أنه «لا يجوز لـAnthropic تدريب النماذج على محتوى العميل». أما تطبيقات المستهلكين فتحكمها شروط مختلفة.
- الاحتفاظ: كم تُحفظ المدخلات والمخرجات، وهل تستطيع تقصيرها.
- الموقع: أين تتم المعالجة، لأجل تقييم النقل الذي تشترطه اللائحة العُمانية.
- الإدارة: الدخول بحساب الشركة، والقدرة على إزالة المغادرين، وسجلات الاستخدام، وضوابط المشاركة.
- شروط معالجة البيانات التي تستطيع حفظها في سجل المعالجين.
- جودة العربية في الأعمال التي يؤديها موظفوك فعلًا.
وإن كان استخدامك كثيف المستندات وسريًا، فقد يكون المساعد الداخلي الذي يجيب من ملفاتك بقواعد صلاحياتك هو الأداة الأنسب. ويتناول مقال مساعد ذكي لموظفيك هذا التصميم.
كيف تجعلها تصمد
- درّب بأمثلة من عملك أنت. فسؤال «هل أستطيع لصق هذا؟» تجيب عنه عشر حالات حقيقية أسرع من فقرة مبادئ.
- اجعل المديرين قدوة. فإن استخدم القادة حسابات شخصية لأوراق المجلس، فلن تصمد أي سياسة.
- سهّل السؤال. شخص مسمّى، أو قناة، لسؤال «هل يصح لصق هذا؟».
- راجع الاستخدام في سجلات الأداة المعتمدة، بحثًا عن الأنماط لا لمراقبة الأفراد.
- أعد النظر في السياسة حين تتغير الأدوات أو القوانين أو عملك. ففي 2026 غيّرت عُمان قانوني الجرائم المعلوماتية وحماية البيانات كليهما.
ضوابط تقنية تساعد
السياسة تؤدي معظم العمل، لكن ضوابط قليلة تلتقط الأخطاء الشائعة:
- قواعد لمنع تسرب البيانات على البريد والرفع إلى الويب، تنبّه على الأرقام المدنية وأرقام البطاقات والتصنيفات السرية.
- الدخول الموحّد للأداة المعتمدة، لينتهي الوصول بانتهاء العمل.
- حجب مواقع الذكاء الاصطناعي غير المعتمدة على أجهزة الشركة — فقط مع بديل معتمد، وإلا انتقل العمل إلى الهواتف.
أسئلة شائعة
هل نحظر ChatGPT والأدوات المشابهة في العمل؟ الحظر دون بديل يدفع الاستخدام غالبًا إلى الأجهزة الشخصية بعيدًا عن الأنظار. والأفضل أداة أعمال معتمدة، وقائمة واضحة ببيانات لا تُدخل أبدًا، ومراجعة بشرية للنتائج.
هل لصق بيانات العملاء في أداة ذكاء اصطناعي مخالف للقانون في عُمان؟ هو معالجة للبيانات الشخصية، وإن كانت الأداة مستضافة في الخارج فهو نقل عابر للحدود يتطلب موافقة صريحة أو سندًا آخر محددًا، مع تقييم، بموجب اللائحة التنفيذية. والشركة بوصفها المتحكم هي المسؤولة، وحكم النقل يحمل أثقل غرامات القانون.
هل يعرّض استخدام أدوات الذكاء الاصطناعي أسرارنا التجارية للخطر قانونيًا؟ قد يفعل. فقانون الملكية الصناعية العُماني يحمي المعلومات غير المعلنة متى اتخذ صاحبها خطوات معقولة للمحافظة على سريتها، والسماح بدخول المواد السرية إلى أدوات خارجية دون ضوابط يُضعف هذا الموقف.
ماذا يجب أن تتضمن سياسة استخدام الذكاء الاصطناعي؟ الأدوات المعتمدة، وقائمة بالبيانات التي لا تُدخل أبدًا، وإرشادات لإخفاء الهوية، وقاعدة بمراجعة النتائج قبل استخدامها، وحظر القرارات المؤتمتة بشأن الأشخاص دون مراجعة بشرية، ومسارًا سريعًا للإبلاغ عن الأخطاء.
هل تستخدم نسخ الأعمال من أدوات الذكاء الاصطناعي بياناتنا للتدريب؟ شروط الأعمال تستثني عادة التدريب على محتوى العملاء، بينما قد لا تفعل ذلك نسخ المستهلكين. فافحص العقد المحدد قبل اعتماد أي أداة، ومعه الاحتفاظ وموقع البيانات وضوابط الإدارة.
ماذا يفعل الموظف بعد أن يلصق شيئًا ما كان ينبغي لصقه؟ يبلّغ فورًا الشخص المسمّى. فإن تعلق الأمر ببيانات شخصية، فقد تحتاج الشركة إلى تقييمه بوصفه اختراقًا، مع إبلاغ الجهة المنظِّمة خلال 72 ساعة من العلم متى هُددت حقوق أصحاب البيانات.
يعرض هذا المقال الموقف وفق قانون حماية البيانات الشخصية بعد تعديله بالمرسوم السلطاني رقم 68/2026، ولائحته التنفيذية، وقانون الملكية الصناعية، وقانون مكافحة جرائم تقنية المعلومات، كما هي نافذة في 21 أكتوبر 2026، تاريخ نشره، وهو ليس استشارة قانونية؛ تحقق من وضعك لدى مستشار مؤهل.
المصادر: NBC News — سامسونج تحظر ChatGPT بعد سوء استخدامه · CSO Online — سامسونج تحظر أدوات الذكاء الاصطناعي خشية التسريب · المرسوم السلطاني 6/2022 — قانون حماية البيانات الشخصية · القرار الوزاري 34/2024 — اللائحة التنفيذية · المرسوم السلطاني 67/2008 — قانون الملكية الصناعية · Anthropic — الشروط التجارية
تريد فريقك يستخدم الذكاء الاصطناعي وبياناتك محمية؟ تبني «ذوات» حلول الذكاء الاصطناعي والأتمتة، ومنها مساعدات داخلية تجيب من مستنداتك وفق قواعد الوصول لديك. احجز مكالمة.