محادثات واتساب وقوانين حماية البيانات في الخليج

كل محادثة واتساب مع عميل تحمل بيانات شخصية: اسمه، ورقم جواله، وموعده، وأحيانًا صورة أو رسالة صوتية أو تفاصيل عن صحته. حين تُضيف إلى هذه المحادثات موظف استقبال ذكيًا يقرأ ويرد ويحجز، يصبح السؤال مشروعًا: من يرى هذه البيانات؟ أين تُحفظ؟ ومتى تُحذف؟

دول الخليج الست أصدرت خلال السنوات الأخيرة قوانين خاصة لحماية البيانات الشخصية، وكلها تقريبًا تقوم على مبادئ متشابهة: أن تجمع البيانات لغرض واضح، وأن تُعلم العميل بذلك، وألا تحتفظ بها أطول من اللازم، وأن تحميها من الوصول غير المصرح به. التفاصيل تختلف من دولة لأخرى، والعقوبات كذلك.

تنبيه: هذا المقال ملخص تعليمي عام، وليس استشارة قانونية. القوانين ولوائحها التنفيذية تتحدث باستمرار، وننصح بمراجعة مستشار قانوني في بلدك قبل اعتماد أي سياسة، خصوصًا إذا كنت تعالج بيانات صحية.

في الأقسام التالية نعرض كل دولة باختصار، ثم نترجم القوانين إلى خطوات يومية: كيف تأخذ الموافقة في أول رسالة، وماذا تكتب في سياسة الخصوصية، وكم تحتفظ بالمحادثات، وكيف تتعامل مع طلب العميل بحذف بياناته.

القاعدة المشتركة بين كل القوانين أن العميل يجب أن يعرف أن بياناته تُعالج، ولأي غرض. على واتساب يمكنك تحقيق ذلك بخطوتين بسيطتين:

1. رسالة ترحيب شفافة. مثال: "أهلًا بك في عيادة النخبة. أنا المساعد الآلي للعيادة، أساعدك في الحجز والاستفسارات، ويمكنك طلب التحدث مع موظف في أي وقت. باستمرارك في المحادثة توافق على سياسة الخصوصية: [رابط]".
2. رابط لسياسة خصوصية مكتوبة بالعربية يشرح البيانات التي تجمعها (الاسم، الرقم، الموعد، محتوى المحادثة)، وسبب جمعها، ومدة حفظها، وكيف يطلب العميل حذفها.

لاحظ أن الرسالة تقول بوضوح إن المتحدث مساعد آلي. هذا ينسجم مع مبدأ الشفافية في القوانين، ومع سياسة ميتا لعام 2026 التي تشترط أن يكون المساعد مخصصًا لخدمة عملاء المنشأة، لا روبوت دردشة عامًا. في NextReply تكتب رسالة الترحيب وشخصية المساعد بنفسك من الإعدادات، ويمكنك إضافة رابط سياستك فيها.

أما الرسائل التسويقية، مثل عروض العيد أو حملات إعادة التفعيل، فتحتاج موافقة منفصلة وصريحة من العميل على استقبالها، ويجب أن يستطيع إلغاءها بسهولة. هذا شرط في شروط واتساب للأعمال قبل أن يكون شرطًا قانونيًا.

لا يحدد أي من القوانين الخليجية مدة واحدة تناسب كل الحالات، لكن المبدأ واحد: احتفظ بالبيانات ما دمت تحتاجها للغرض الذي جمعتها من أجله، ثم احذفها أو اجعلها مجهولة الهوية. عمليًا:

• بيانات الحجز (الاسم، الخدمة، الموعد): تحتاجها للمتابعة والفوترة، وقد تفرض عليك أنظمة أخرى، كالضريبة أو الصحة، مدة حفظ دنيا.
• نص المحادثة: مفيد لتحسين الردود ولحل الخلافات. حدّد مدة معقولة واكتبها في سياستك.
• الرسائل الصوتية والصور: الأكثر حساسية. لا تحتفظ بها أطول من حاجتك الفعلية.

وحين يطلب العميل حذف بياناته، وهو حق تكفله القوانين بصيغ مختلفة، يجب أن تعرف أين توجد بياناته: في لوحة المنصة، وفي تقويم Google، وفي أي نظام CRM ربطته. اكتب هذه الأماكن في إجراء داخلي بسيط حتى لا تنسى أحدها.

في باقة Starter يحتفظ NextReply ببيانات الحجوزات في لوحة الحجوزات والتقويم، وفي باقتي Pro وBusiness يتاح سجل المحادثات الكامل لمراجعتها. وفي Business قد ترسل كل حجز إلى نظامك الخاص عبر Webhook، فيصبح ذلك النظام جزءًا من خريطة بياناتك.

أكثر ما يربك أصحاب المنشآت هو سؤال المسؤولية. القوانين الخليجية تستخدم مفاهيم قريبة من بعضها: هناك "المتحكم" الذي يقرر لماذا تُجمع البيانات وكيف تُستخدم، وهناك "المعالج" الذي يعالجها نيابة عنه وفق تعليماته. تطبيق ذلك على محادثات واتساب يبدو هكذا تقريبًا:

• منشأتك هي غالبًا الطرف المتحكم: أنت من يقرر ما يسأل عنه المساعد، وأي بيانات تُحفظ، ومن يطّلع عليها، وكم تبقى. لذلك تقع عليك مسؤولية سياسة الخصوصية والموافقة والرد على طلبات العملاء.
• منصة الرد الآلي تعالج البيانات لتقديم الخدمة لك: تقرأ الرسالة، وتصيغ الرد، وتسجل الحجز. اطلب منها اتفاقية معالجة بيانات أو بنودًا واضحة في شروط الخدمة.
• ميتا تشغّل البنية التحتية لواتساب وانستقرام وماسنجر، ولها شروطها وسياساتها الخاصة، ومنها شروط حلول واتساب للأعمال التي تنظم ما يجوز فعله عبر المنصة.

هذا التقسيم تبسيط تعليمي، والتكييف القانوني الدقيق يختلف حسب القانون وطبيعة نشاطك. لكن الفكرة العملية واضحة: لا تفترض أن المزود "يتكفل بكل شيء". اكتب ما تقرره أنت، واطلب من المزود ما يخصه كتابيًا، واحتفظ بالوثائق في ملف واحد تعود إليه عند أي مراجعة أو شكوى.