أين تُحفظ بياناتك، وعلى أي قوانين كويتية نبني

أغلب عملائنا مطاعم وعيادات وشاليهات ومتاجر، لا وزارات. لكن الأسئلة التي تسألها الجهة المنظِّمة هي نفسها الأسئلة التي يجب أن يسألها صاحب العمل الحريص. هذه الصفحة تجيب عنها بوضوح: من ينظّم ماذا في الكويت، وماذا نفعل حيال ذلك، وأين تُخزَّن البيانات بالضبط.

من ينظّم ماذا

إطار الحوسبة السحابية وتصنيف البيانات من هيئة الاتصالات

يصنّف إطار الهيئة (الصادر في سبتمبر ٢٠٢١) البيانات بحسب حساسيتها. القاعدة التي تهم عملياً: بيانات الجهات الحكومية والبيانات الشخصية ذات التصنيف الأعلى يجب أن تُخزَّن داخل الكويت، مشفّرة، لدى مزوّدي سحابة مسجّلين لدى الهيئة. أما بيانات الأعمال العادية — قائمة مطعم، تقويم حجز شاليه، منتجات متجر — فليست في هذه الفئة.

ماذا يعني هذا لمشروع مع تك لابس

• مواقع الأعمال الصغيرة (معظم عملنا): مستضافة على شبكة Cloudflare العالمية. سريعة، محمية من هجمات الحرمان من الخدمة، ومناسبة لمعلومات الأعمال العامة وبيانات التواصل الاعتيادية.
• المشاريع المنظَّمة أو المرتبطة بجهات حكومية: نحدد نطاق الاستضافة بحسب تصنيف البيانات أولاً. حين تكون هناك بيانات من المستوى الأول أو الثاني، نرتّب استضافة داخل الكويت عبر مزوّد مسجّل لدى الهيئة ونصمم النظام بحيث تبقى البيانات هناك. ونقول ذلك مقدّماً، في عرض السعر، لا بعد الإطلاق.
• لا ندّعي ما لا نملك. تك لابس شركة برمجيات مرخّصة، لا مزوّد سحابة مرخّص ولا مزوّد خدمات دفع. حيث يُشترط ترخيص قانوناً، ندمج مزوّداً يحمله.

المرسوم بقانون ١٠/٢٠٢٦ — قانون التجارة الرقمية

صدر في ١ مارس ٢٠٢٦، وأوجب تسجيل مزاولي التجارة الإلكترونية لدى وزارة التجارة، وفرض التزامات لحماية المستهلك على كل من يبيع عبر الإنترنت — بمن فيهم البائعون عبر وسائل التواصل. كل متجر أو موقع طلبات نبنيه يأتي مع الحقول التي يتوقعها القانون ظاهرةً في الموقع:

بنّاء المواقع لدينا فيه قسم مخصص «البيانات الرسمية» لهذه الحقول بالذات، ويرفض اختراع اسم تجاري أو رقم ترخيص — صاحب العمل هو من يُدخلها. شرح مبسّط للقانون في /ar/ecommerce-law/.

أين تُخزَّن البيانات بالضبط

حمايات مفعّلة افتراضياً

• HTTPS في كل مكان مع HSTS، وحماية نوع المحتوى والتضمين في كل صفحة
• Cloudflare Turnstile على النماذج والرفع لإيقاف البوتات بدون كابتشا
• الملفات المرفوعة تُفحص نوعاً وحجماً ومعدلاً، وكل مدخل من الزائر يُنظَّف قبل تخزينه أو عرضه
• الدخول إلى اللوحات عبر Google فقط — لا كلمات مرور تتسرّب

ما نسأله قبل بدء أي مشروع منظَّم

خمسة أسئلة، بإجابات مكتوبة، قبل أي عرض سعر لبنك أو شركة تأمين أو سلسلة عيادات أو جهة حكومية أو شريك اتصالات:

1. ما فئات البيانات التي سيحملها النظام، بحسب تصنيف هيئة الاتصالات؟
2. هل يجب أن يبقى شيء منها داخل الكويت؟
3. من يملك الحسابات — الاستضافة والنطاق وبوابة الدفع — ومن يحتفظ بالمفاتيح؟
4. ما قاعدة الاحتفاظ ببيانات العملاء وحذفها؟
5. من هو الشخص المسمّى للتواصل عند الحوادث الأمنية، من الطرفين؟

إن كنت جهةً تحتاج إجابات دقيقة على هذه الأسئلة، أو شريكاً يقيّمنا، نفضّل أن نبدأ هذا الحديث مبكراً.

هذه الصفحة تصف ممارساتنا وليست استشارة قانونية. القوانين تتغير — التاريخ في الأعلى هو آخر مرة راجعنا فيها.