استخدام الذكاء الاصطناعي مع بيانات عملك بأمان: سياسة بسيطة لفريق صغير

هذه ليست استشارة قانونية. السياسات تتغير وتختلف حسب باقتك وإعداداتك. راجع الشروط الحالية لكل مزوّد للباقة التي تستخدمها.

على الأرجح يستخدم فريقك الذكاء الاصطناعي أصلًا: في كتابة الرسائل، وتلخيص المستندات، وكتابة نصوص المنشورات، وتحليل جداول البيانات. والسؤال ليس هل تسمح به، بل كيف تضمن استخدام الذكاء الاصطناعي في العمل بأمان، فلا تصل بيانات العملاء والمعلومات السرية إلى مكان لا يجب أن تصل إليه.

أين يكمن الخطر فعلًا؟

باقات الأعمال أم الباقات الشخصية: أيها يتدرّب على بياناتك؟

ما يقوله المزوّدون الكبار (راجعناه في ٢٣ أكتوبر ٢٠٢٦):

نقطتان عمليتان:

• أزرار التقييم مهمة. يقول عدد من المزوّدين إن ضغط زر الإعجاب أو عدم الإعجاب قد يسمح باستخدام المحادثة المرتبطة به، حتى في الباقات التي لا تتدرّب على البيانات عادة.
• «لا تُستخدم في التدريب» لا تعني «لا تُخزَّن». يحتفظ المزوّدون بالبيانات مددًا محددة لرصد إساءة الاستخدام ولتقديم الخدمة. راجع مدة الاحتفاظ في باقتك.

سياسة استخدام الذكاء الاصطناعي في صفحة واحدة

لا تحتاج إلى مستند طويل. غطِّ هذه النقاط الخمس:

١. الأدوات المعتمدة

اذكر أدوات الذكاء الاصطناعي التي يُسمح للموظفين باستخدامها في العمل، على حسابات أعمال تتحكم فيها الشركة (مثل مساحة عمل لـ ChatGPT أو Claude أو Gemini مخصصة للأعمال). الحسابات الشخصية ليست لبيانات الشركة أو العملاء.

٢. ما لا يدخل أي أداة ذكاء اصطناعي أبدًا

• كلمات المرور، ومفاتيح الواجهات البرمجية (API keys)، والبيانات البنكية، وأرقام البطاقات
• أرقام الهوية الإماراتية أو جواز السفر أو غيرها من وثائق الهوية
• المعلومات الصحية وغيرها من البيانات الشخصية الحساسة
• قوائم العملاء الكاملة أو ملفات التصدير
• أي شيء ينص عقد عميل على بقائه سريًا

٣. شارك أقل ما يمكن

احذف الأسماء وبيانات التواصل حين لا تحتاجها المهمة. «لخّص هذه الشكوى» تنجح دون رقم هاتف العميل.

٤. شخص يراجع قبل أن يخرج أي شيء

كل ما يكتبه الذكاء الاصطناعي ويذهب إلى عميل، أو يُنشر، أو يُلزم الشركة بشيء (الأسعار، والشروط، والعبارات القانونية أو الطبية) يراجعه شخص أولًا. وفي الكتابة المؤتمتة، اجعل الموافقة جزءًا من سير العمل. اقرأ وكيل ذكاء اصطناعي للرد مع موافقة بشرية.

٥. احتفظ بسجل

سجّل أي أدوات الذكاء الاصطناعي تعالج بيانات العملاء أو البيانات الشخصية، وعلى أي باقة، وبأي إعدادات، ومن المسؤول عن الحساب. يجب أن يغطي إشعار الخصوصية لديك هذه الجهات المعالِجة، ومن ذلك أن البيانات قد تُعالَج خارج الإمارات. اقرأ قانون حماية البيانات الشخصية في الإمارات وموافقة التسويق.

في الأتمتة ووكلاء الذكاء الاصطناعي

حين يكون الذكاء الاصطناعي جزءًا من سير العمل (n8n، وMake، وZapier، وميزات نظام CRM):

• استخدم حسابات API أو حسابات أعمال، لا حسابات دخول شخصية.
• أرسل إلى النموذج الحقول التي يحتاجها فقط.
• تعامل مع رسائل العملاء على أنها مدخلات غير موثوقة: لا يجوز أن تستطيع خطوة الذكاء الاصطناعي إرسال شيء أو تغييره أو إنفاق مال دون موافقة.
• سجّل ما يُرسَل، وأبقِ الأسرار خارج التعليمات.

اقرأ وكلاء الذكاء الاصطناعي أم الأتمتة.

الأسئلة الشائعة

هل يمكن أن نستخدم أدوات الذكاء الاصطناعي المجانية أصلًا؟

في المهام التي لا تتضمن بيانات سرية أو شخصية (اقتراح عناوين، وإعادة صياغة نص منشور)، تسمح بها أعمال كثيرة. ومع ذلك أوقف التدريب في الإعدادات.

هل لدى الإمارات قواعد خاصة بالذكاء الاصطناعي؟

ينطبق قانون حماية البيانات الشخصية على البيانات الشخصية أيًّا كانت الأداة التي تعالجها. وقد تكون للجهات الرقابية القطاعية والمناطق الحرة قواعد إضافية. راجع مستشارك إن كنت تعمل في الرعاية الصحية أو القطاع المالي أو في منطقة حرة لها قانون بيانات خاص.

وماذا عن Microsoft 365 Copilot والأدوات المدمجة في برامجنا؟

راجع شروط حماية البيانات لدى المورّد للباقة التي تستخدمها، بالطريقة نفسها. والأدوات المشمولة باتفاقية الأعمال القائمة لديك هي في العادة الخيار الأكثر أمانًا.

إن أردت مساعدة في اختيار الأدوات المعتمدة وإعداد الذكاء الاصطناعي بأمان داخل سير عملك، فهذا جزء من خدمة البنية التقنية.