بيانات عملائي المالية عندي... قانون حماية البيانات الشخصي بيأثر على شغلي إزاي؟

مكتب المحاسبة أو الاستشارات بطبيعة شغله بيحتفظ بكم كبير من البيانات الشخصية والمالية الحساسة لعملائه — كشوف حسابات، رواتب، هياكل ملكية. القانون الاتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (ساري من 2 يناير 2022)، ولائحته التنفيذية الصادرة سنة 2024، هما الإطار اللي بيحكم التعامل مع البيانات دي. القاعدة الأساسية: أي معالجة لبيانات شخصية لازم يكون ليها أساس قانوني واضح، وغالبًا ده موافقة صريحة ومحددة من صاحب البيانات، وده بيتشدد أكتر لما البيانات تُصنّف "حساسة" زي البيانات المالية التفصيلية.

عمليًا، فيه التزامات محددة لازم مكتبك يجهّزلها: لو حصل اختراق بيانات محتمل يسبب ضرر، لازم يتبلّغ لمكتب البيانات المختص خلال 72 ساعة من اكتشافه، وإبلاغ أصحاب البيانات أنفسهم "من غير تأخير لا مبرر له" لو الخطر عالي. لو بتنقل بيانات عميل لخارج الدولة — مثلًا لمكتب شريك في بلد تاني أو خدمة سحابية مستضافة برة — لازم يكون فيه أساس معتمد لنقل البيانات (قائمة دول معتمدة، أو بنود تعاقدية معيارية، أو موافقة صريحة في حالات محدودة). تعيين مسؤول حماية بيانات مش إلزامي لكل مكتب صغير، بس بيبقى مطلوب لو حجم البيانات الحساسة اللي بتعالجها كبير. الغرامات ممكن توصل لخمسة ملايين درهم للمخالفة. رسيخ بيساعد المكاتب المهنية تبني سياسة تعامل بيانات واقعية تناسب حجمها من غير ما تتجاهل الالتزام ولا تبالغ فيه.