وفق القراءة السائدة لقانون حماية البيانات المصري، يُعدّ إرسال بيانات شخصية إلى نموذج ذكاء اصطناعي مستضاف خارج مصر نقلًا عبر الحدود. فكل طلب يحمل بيانات عميل أو موظف أو مورد إلى نموذج مستضاف في الخارج يدخل في نطاق قواعد الترخيص. ولم تُختبر هذه القراءة بأي إجراء إنفاذ منشور، ونقول ذلك صراحةً أدناه.
استدعاءات الذكاء الاصطناعي هي أقل تدفقات البيانات رصدًا في معظم المنظومات التي نراها، وغالبًا لأن أحدًا في الغرفة لم ينظر إليها بوصفها نقلًا أصلًا. وهذه الإحاطة ليست استشارة قانونية.
1لماذا قد يكون استدعاء الواجهة البرمجية نقلًا
لأن اللائحة التنفيذية تعرّف النقل عبر الحدود بما يشمل المعالجة والإتاحة في الخارج، لا نقل الملفات فقط. تشمل المادة 16، في الصياغة الإنجليزية التي نعتمد عليها، نقل البيانات الشخصية أو تخزينها أو مشاركتها أو معالجتها أو إتاحتها عبر الحدود. والطلب الذي يحمل بيانات شخصية ويُرسَل إلى نموذج يعمل على خوادم خارج مصر يتيح تلك البيانات لنظام في الخارج ويعرّضها لمعالجته.
ويسري الأمر نفسه سواء جاء الاستدعاء من روبوت محادثة، أو من مسار لمعالجة المستندات، أو من مساعد برمجة يصل إلى سجلات العملاء، أو من موظف يلصق جدول بيانات في أداة محادثة عامة.
2الالتزام الخاص بالذكاء الاصطناعي
تتناول اللائحة الذكاء الاصطناعي صراحةً أيضًا. تُلزم المادة 4(7)، وفق الصياغة الإنجليزية، المعالجين المشاركين في تدريب الذكاء الاصطناعي والتقنيات الناشئة بالالتزام بالمبادئ المعترف بها محليًا وإقليميًا ودوليًا، بما يضمن ألا يُلحق استخدام هذه التقنيات ضررًا بصاحب البيانات. وهو التزام قائم على المبادئ لا دليل فني مفصّل، لكنه يعني أن استخدام الذكاء الاصطناعي ليس خارج اهتمام المنظومة.
3المزوّدون الأجانب بلا وجود في مصر
يُلزَم المعالج الأجنبي الذي لا فرع ولا مكتب له في مصر بتعيين ممثل محلي معتمد. تنص على ذلك المادة 4(5). ومعظم مزوّدي الذكاء الاصطناعي العالميين لا كيان مصريًا لهم، ما يترك سؤالًا عمليًا مفتوحًا عن كيفية تطبيق هذا الالتزام عليهم، وما يعنيه للجهات التي تستخدمهم.
4أين تختبئ استدعاءات الذكاء الاصطناعي
- روبوتات خدمة العملاء المبنية على نموذج مستضاف
- أدوات تلخيص البريد والاجتماعات والمكالمات
- استخراج البيانات من الفواتير والعقود ووثائق الهوية
- خصائص «اقتراح الرد» في أنظمة إدارة العملاء والدعم، التي ترسل التذكرة إلى نموذج
- موظفون يستخدمون أدوات ذكاء اصطناعي استهلاكية ببيانات الشركة خارج أي نظام معتمد
- خصائص تحليل وبحث يضيفها المزوّد إلى برمجيات خدمية قائمة، وكثيرًا ما تكون مفعّلة افتراضيًا
5خيارات تُبقي الذكاء الاصطناعي مفيدًا
الخيار ليس بين الذكاء الاصطناعي والامتثال. الأنماط العملية هي:
- الجرد أولًا. اذكر كل خاصية وأداة ترسل بيانات إلى نموذج، وأين يعمل ذلك النموذج.
- أزل البيانات الشخصية قبل الاستدعاء حين لا تحتاجها المهمة، بالحجب أو بالأسماء المستعارة عند الحدود.
- استضف النموذج في مصر لأعمال يجب أن ترى بيانات شخصية، باستخدام نماذج مفتوحة الأوزان على بنية تحتية محلية.
- رخّص ما يبقى في الخارج، مع ذكر جهة الوصول في طلب النقل عبر الحدود، حين يكون النموذج الأجنبي ضروريًا فعلًا.
- ضع سياسة للموظفين بشأن أدوات الذكاء الاصطناعي الاستهلاكية، لأن النقل يحدث سواء وافقت عليه تقنية المعلومات أم لا.
6أين قد نكون مخطئين
- قراءة غير مختبرة. لم يؤكد أي إجراء إنفاذ منشور حتى الآن أن استدعاء واجهة ذكاء اصطناعي نقلٌ خاضع للتنظيم. إنها القراءة الأكثر اتساقًا مع نص المادة 16، لا موقفًا مستقرًا.
- لا إرشادات خاصة. لا نعلم بإرشادات صادرة عن المركز تخص نماذج الذكاء الاصطناعي أو الاستدلال أو بيانات التدريب.
- الطلبات مجهولة الهوية. تسمح اللائحة بجعل البيانات غير قابلة لتحديد الهوية، لكن معايير إخفاء الهوية لم تُنظَّم بعد، فليس واضحًا متى يكفّ الطلب المحجوب عن كونه بيانات شخصية.
- ترقيم المواد. تختلف الصياغات الإنجليزية في مواضع. راجع أرقام المواد على النص العربي قبل الاستناد إليها.
رقميكس حاصلة على شهادة ISO/IEC 42001، المعيار الدولي لأنظمة إدارة الذكاء الاصطناعي، ولهذا ننظر إلى تدفقات الذكاء الاصطناعي أولًا. لرسم خريطة تدفقاتك، احجز جلسة مراجعة البيانات في تسعين دقيقة. وللصورة الأوسع، اقرأ التخزين في الخارج نقلٌ للبيانات.
المصادر
اللائحة التنفيذية على مستوى المواد: الصياغة الإنجليزية لمكتب Consortio، عرض ID Law Firm
نص القانون مترجمًا: القانون 151 لسنة 2020، ترجمة Matouk Bassiouny عبر ACC
تنبيهات مكاتب المحاماة: Baker McKenzie، Kennedys
لاحظت خطأ؟
هذه الإحاطة قراءتنا لإطار تنظيمي ما زال يتغير. إن كان جزء منها غير دقيق، أبلغنا وسنصوّبه هنا، بتاريخه وعلنًا.
أرسل تصويبًا →