قانون حماية البيانات الشخصية الإماراتي والتسويق عبر البريد الإلكتروني: الموافقة والاستثناءات ومنصة بريدك

بموجب قانون حماية البيانات الشخصية الإماراتي، المرسوم بقانون اتحادي رقم 45 لسنة 2021، يحتاج النشاط التجاري عمومًا إلى موافقة المشترك على التسويق بالبريد الإلكتروني قبل إرسال رسائل تسويقية إلى شخص محدد بالاسم، ويجب أن يكون قادرًا على إثبات تلك الموافقة والسماح للأشخاص بسحبها بسهولة. استثناءات القانون، مثل تنفيذ عقد، تناسب رسائل الطلبات والخدمة أكثر بكثير من رسائل الترويج.

لا يشمل القانون الجميع. تُستثنى بيانات الجهات الحكومية، وبعض بيانات الصحة والبنوك، والشركات في المناطق الحرة التي لديها تشريعاتها الخاصة لحماية البيانات. أما بالنسبة للأنشطة التجارية التي يشملها القانون، فهو يفرض أيضًا قواعد بشأن الغرض والاحتفاظ وحقوق المشتركين وإرسال البيانات إلى منصات بريد إلكتروني مستضافة خارج الإمارات. يقرأ هذا الدليل تلك الأحكام كما تنطبق على التسويق عبر البريد الإلكتروني، حتى سبتمبر 2026.

هل ينطبق قانون حماية البيانات الشخصية على نشاطك؟

تحدد المادة 2 نطاق القانون. ينطبق القانون على معالجة البيانات الشخصية، بالوسائل الآلية أو غيرها، المتعلقة بأصحاب بيانات مقيمين أو لديهم مكان عمل في الإمارات، من قبل متحكمين أو معالجين موجودين في الإمارات سواء كان أصحاب بياناتهم داخل الدولة أو خارجها، ومن قبل متحكمين أو معالجين في الخارج يعالجون بيانات شخصية لأشخاص داخل الإمارات.

وتسرد المادة نفسها استثناءات. أهمها بالنسبة للمسوّقين:

• المناطق الحرة التي لديها قانونها الخاص. تُستثنى الشركات الموجودة في مناطق حرة لديها تشريعات خاصة بحماية البيانات الشخصية. تشير بوابة حكومة الإمارات إلى قانون حماية البيانات في مركز دبي المالي العالمي رقم 5 لسنة 2020 كأحد هذه الأنظمة. فتسويق شركة في مركز دبي المالي العالمي عبر البريد الإلكتروني يخضع لذلك القانون بدلًا من هذا.
• بيانات الصحة ذات التشريع الخاص. تُستثنى بيانات الصحة الشخصية المشمولة بقواعد حمايتها الخاصة، ما ينقل كثيرًا من أسئلة تسويق العيادات والمستشفيات إلى إطار منفصل.
• بيانات البنوك والائتمان ذات التشريع الخاص. على البنوك وشركات التمويل الرجوع أولًا إلى قواعد جهتها الرقابية الخاصة.

لا تملك كل منطقة حرة قانون بيانات خاصًا بها، فرخصة المنطقة الحرة وحدها لا تحسم السؤال. تحقق من النظام الذي يشمل رخصتك تحديدًا قبل صياغة نص الموافقة.

تسمح المادة 3 لمكتب الإمارات للبيانات بإعفاء المنشآت التي لا تعالج حجمًا كبيرًا من البيانات الشخصية من بعض المتطلبات أو كلها، وفق معايير تحددها اللائحة التنفيذية. وإلى أن يُؤكَّد هذا الإعفاء لنشاطك، لا تبنِ خططك عليه. فموافقة التسويق بالبريد تبقى الأساس الآمن لأي نشاط تجاري في الإمارات.

كيف تبدو موافقة التسويق بالبريد الصحيحة عمليًا

يشترط تعريف القانون للموافقة تصريحًا يظهر بطريقة محددة وواضحة ولا لبس فيها قبول الشخص للمعالجة، من خلال إفادة أو فعل إيجابي واضح. وتنص المادة 6 بعدها على أن الموافقة لا تُحتسب إلا إذا تحققت ثلاثة أمور: قدرة المتحكم على إثباتها، وطلبها بطريقة واضحة وبسيطة ولا لبس فيها ويسهل الوصول إليها، كتابةً أو إلكترونيًا، وتضمّنها حق السحب بسهولة. ولا يجعل السحب المعالجة السابقة غير مشروعة.

إذا ترجمت هذه العبارات إلى نموذج تسجيل لنشاط تجاري في دبي، فإنها تستبعد عدة تصاميم شائعة:

تشير المادة 4(5) من قانون حماية المستهلك إلى الاتجاه نفسه، إذ تدرج ضمن حقوق المستهلك حماية خصوصيته وبياناته وعدم استخدام تلك البيانات للترويج والتسويق. وهذا يؤكد أن موافقة التسويق بالبريد قاعدة ثابتة في الإمارات، لا استثناء.

استثناءات المادة 4 ولماذا نادرًا ما تناسب الترويج

تحظر المادة 4 معالجة البيانات الشخصية دون موافقة، ثم تسرد حالات مستثناة من هذا الحظر. غالبًا ما يبحث المسوّقون عن طريقة للالتفاف على الموافقة في هذه القائمة، لذا يستحق أكثر بندين يُستشهد بهما القراءة.

تنفيذ عقد. تغطي المادة 4(9) المعالجة اللازمة لتنفيذ عقد الشخص طرف فيه، أو لاتخاذ خطوات طلبها للدخول فيه أو تعديله أو إنهائه. الإيصال، وتحديث التوصيل، وتأكيد الحجز، وإعادة تعيين كلمة المرور، كلها تندرج ضمن ذلك. أما النشرة الإخبارية عن المنتجات الجديدة فلا، لأن العقد يمكن تنفيذه من دونها.

بيانات أتاحها الشخص للعامة. تغطي المادة 4(2) البيانات الشخصية التي أصبحت متاحة ومعروفة للجميع بفعل من صاحب البيانات. تُستخدم أحيانًا لتبرير جمع عناوين البريد من ملفات LinkedIn أو مواقع الشركات. تتعلق هذه العبارة بمشروعية المعالجة، لكنها لا تلغي الحق المنفصل في الاعتراض على التسويق المباشر بموجب المادة 17، ولا حدود الغرض في المادة 5. يجب مراجعة برامج البريد البارد المبنية على عناوين مجمّعة آليًا مع محامٍ قبل الإطلاق.

استثناءات أخرى، مثل حماية المصلحة العامة والمطالبات القانونية والأغراض الصحية، لا علاقة لها كثيرًا بالتسويق العادي. تنتهي القائمة أيضًا بعبارة أي حالات أخرى تحددها اللائحة التنفيذية، وهذا أحد أسباب احتمال تغيّر هذا المجال. لذلك تبقى موافقة التسويق بالبريد الطريقة الأضمن لأي نشاط في الإمارات.

الغرض وتقليل البيانات والاحتفاظ بها

تضع المادة 5 ضوابط معالجة تؤثر في بناء القوائم بقدر تأثيرها في الموافقة. يجب جمع البيانات الشخصية لغرض محدد وواضح وعدم معالجتها لاحقًا بطريقة تتعارض معه، وإن كان القانون يسمح بمعالجتها لغرض مشابه أو قريب من الأصلي. ويجب أن تقتصر البيانات على ما هو ضروري، وأن تبقى دقيقة ومحدَّثة، وألا تُحفظ بعد انتهاء الغرض منها ما لم تُجعل مجهولة الهوية.

بالنسبة لبرامج البريد الإلكتروني، يعني هذا:

• اطلب فقط الحقول التي ستستخدمها. نادرًا ما تحتاج نشرة إخبارية إلى تاريخ الميلاد أو الجنسية.
• لا تنقل بصمت العناوين المجمّعة لتسجيل ضمان أو طلب توظيف أو تذكرة دعم إلى قائمة ترويجية.
• احذف أو اجعل مجهولي الهوية المشتركين الذين سحبوا الموافقة ولا علاقة أخرى لهم بك، بدلًا من الاحتفاظ بهم إلى أجل غير مسمى.
• صحّح العناوين المرتدة والمكتوبة خطأ، لأن المادة 5 تشترط الدقة إلى جانب الأمن.

تشترط المادة 7(4) أيضًا على المتحكمين الاحتفاظ بسجل لمعالجة البيانات الشخصية، يغطي فئات البيانات ومن يمكنه الوصول إليها وأغراض المعالجة والنقل العابر للحدود وتدابير الأمن، وتقديمه لمكتب الإمارات للبيانات عند الطلب. يجب أن يظهر برنامج بريدك الإلكتروني في ذلك السجل. وهذا السجل هو ما يثبت موافقة التسويق بالبريد أمام مكتب الإمارات للبيانات.

حقوق المشتركين في موافقة التسويق التي يجب أن يدعمها برنامج بريدك

يمنح القانون أصحاب البيانات عدة حقوق تتحول إلى ميزات في منصة البريد الإلكتروني.

• الإعلام قبل المعالجة. تشترط المادة 13(2) على المتحكم إبلاغ الشخص، قبل بدء المعالجة، بأغراض المعالجة، والقطاعات أو الجهات التي ستُشارَك معها البيانات داخل الإمارات وخارجها، وتدابير الحماية للمعالجة العابرة للحدود. إشعار خصوصية موصول بجانب مربع التسجيل هو الطريقة المعتادة لفعل ذلك.
• الاعتراض على التسويق المباشر. تتيح المادة 17 للشخص الاعتراض على المعالجة لأغراض التسويق المباشر وإيقافها، بما في ذلك التنميط المرتبط بها.
• المحو. تسمح المادة 15 بطلب المحو عند سحب الموافقة، أو عند اعتراض الشخص، أو عندما لا تعود البيانات لازمة، مع مراعاة الاستثناءات.
• التصحيح والتقييد. تغطي المادتان 15 و16 تصحيح البيانات غير الدقيقة وتقييد المعالجة أثناء التحقق من الدقة.
• الوصول والنقل. تتيح المادتان 13 و14 طلب معلومات عن البيانات المحفوظة، وحيثما تستند المعالجة إلى الموافقة وتكون آلية، طلب نسخة قابلة للقراءة الآلية.
• طريقة للتواصل معك. تشترط المادة 19 وسائل واضحة ومناسبة لتواصل الأشخاص مع المتحكم بشأن حقوقهم، وتتيح المادة 24 لهم تقديم شكوى إلى مكتب الإمارات للبيانات.

الاعتراض وطلب المحو ليسا الشيء نفسه. فإذا حذفت شخصًا تمامًا بعد اعتراضه، قد يعيد استيراد قائمة لاحق إدراجه من جديد. تحتفظ معظم المنصات بسجل كتم يوقف الرسائل المستقبلية، وعليك تدوين سبب وجود ذلك السجل. فسجل موافقة التسويق بالبريد يحمي نشاطك في الإمارات من شكاوى لاحقة.

منصة بريدك ومعالجوها والنقل العابر للحدود

تخزّن معظم أدوات البريد الإلكتروني المستخدمة في دبي البيانات على خوادم خارج الإمارات. وبموجب القانون، تكون المنصة عادةً معالجًا يعمل نيابةً عنك بصفتك متحكمًا. تشترط المادة 7(5) على المتحكمين تعيين معالجين لديهم ضمانات كافية لتطبيق التدابير التقنية والتنظيمية التي يشترطها القانون، وتشترط المادة 8 على المعالجين العمل وفق تعليمات المتحكم وعقود تحدد نطاق البيانات وغرضها ونوعها.

نقل بيانات المشتركين إلى الخارج يُعد معالجة عابرة للحدود. تسمح المادة 22 بالنقل إلى دول لديها تشريع لحماية البيانات الشخصية يفي بمعايير القانون، أو بموجب اتفاقيات ذات صلة انضمت إليها الإمارات، في حالات يوافق عليها مكتب الإمارات للبيانات. وتسرد المادة 23 بعدها بدائل حيث لا يتوفر ذلك المستوى من الحماية، منها عقد يُلزم المستلم بمتطلبات القانون وموافقة صريحة من الشخص على النقل. وهذا يضيف طبقة أخرى فوق موافقة التسويق بالبريد الأصلية التي جمعتها في الإمارات.

الخطوات العملية هي قراءة شروط معالجة البيانات لدى منصتك، وتدوين مكان تخزين بيانات المشتركين، وتسجيل النقل في سجل المعالجة، وذكر المعالجة العابرة للحدود في إشعار الخصوصية المعروض عند التسجيل. وحيثما كان الأساس القانوني للنقل غير مؤكد، استشر جهة مختصة قبل نقل قائمة كبيرة إلى أداة جديدة. تظل موافقة التسويق بالبريد الأساس الذي يبنى عليه كل هذا العمل في الإمارات.

اللائحة التنفيذية والجدول الزمني

دخل القانون حيز التنفيذ في 2 يناير 2022. طلبت المادة 28 إصدار اللائحة التنفيذية خلال ستة أشهر، وتمنح المادة 29 المتحكمين والمعالجين ستة أشهر من صدور تلك اللائحة لتسوية أوضاعهم، وهي مدة يجوز لمجلس الوزراء تمديدها. وعند البحث في بوابة تشريعات الإمارات بتاريخ 14 سبتمبر 2026 لم نجد اللائحة التنفيذية لهذا القانون مدرجة. تعتمد تفاصيل مهمة عديدة، منها مهل الإبلاغ عن الاختراقات ومعايير إعفاء المنشآت الصغيرة، على تلك اللائحة. لكن قواعد موافقة التسويق بالبريد الأساسية معروفة بالفعل لكل نشاط في الإمارات.

هذه الفجوة ليست سببًا للانتظار. فالموافقة المحددة والقابلة للإثبات والسهلة السحب مطلوبة بموجب مواد القانون نفسها، وهي أيضًا ما يبقي معدل الشكاوى منخفضًا والقوائم سليمة. الأنشطة التجارية التي تبنيها الآن لن تحتاج إلى تغيير الكثير عند صدور اللائحة.

عادة ما تسير مراجعة الموافقة لقائمة قائمة وفق هذا الترتيب:

1. تأكد من نظام حماية البيانات المنطبق على رخصتك.
2. تتبّع كل قسم من القائمة إلى نقطة جمعه والعبارات المعروضة حينها.
3. افصل جهات الاتصال التي لديها موافقة تسويقية قابلة للإثبات عن العملاء المحتفظ بهم للطلبات أو الدعم فقط.
4. أوقف الإرسال الترويجي للأقسام التي لا إثبات لديها، وخطط لطلب إذن واضح عبر قناة يسمح بها القانون.
5. حدّث النماذج وإشعار الخصوصية وسجل المعالجة، بما في ذلك موقع تخزين المنصة.
6. اضبط قواعد الكتم والاحتفاظ حتى تُعامَل جهات الاتصال المسحوبة الموافقة وغير النشطة بثبات.

موافقة التسويق بالبريد: كيف يمكن لـ Digital Marketing Dubai المساعدة

نُعِد وندير التسويق عبر البريد الإلكتروني للأنشطة التجارية في دبي وأنحاء الإمارات، بدءًا من التقاط الموافقة ونظافة القوائم، ويكتب فريق كتابة محتوى البريد الإلكتروني لدينا طلبات الإذن والحملات باللغتين العربية والإنجليزية. يمكن بناء نماذج التسجيل وصفحات التفضيلات داخل موقعك من خلال تطوير المواقع الإلكترونية، وتقيس تحليلات الويب ما يفعله المشتركون بعد الضغط. نبني موافقة التسويق بالبريد بشكل صحيح منذ أول نموذج تسجيل في الإمارات.

نحن وكالة تسويق، لسنا مكتب محاماة، لذا نعمل جنبًا إلى جنب مع مستشارك القانوني في النقاط أعلاه. وإذا كان WhatsApp أو الرسائل النصية جزءًا من برنامجك، ينطبق تفكير الموافقة نفسه، راجع دليلنا عن قواعد الرسائل النصية الترويجية في الإمارات. أرسل لنا موجزًا للحصول على عرض سعر مكتوب بسعر ثابت، عادةً خلال 45 دقيقة أثناء ساعات العمل.