يسري القانون الجزائري للمعطيات الشخصية لحظة ترسل مؤسستك رسالة زبون إلى نموذج ذكاء اصطناعي. إليك ما يغطيه، وأين يلتقي به الذكاء الاصطناعي، والخطوات التي تُبقي تدفقات معطياتك ضمن إطاره.
يجيب عن
Algeria Law 18-07 personal data protection
مؤسستك تستخدم الذكاء الاصطناعي: روبوت دعم، أو أداة تلخيص، أو نافذة دردشة يستعملها فريقك كل يوم. وفي مكان ما داخل هذه الرسائل أسماء وأرقام هواتف وتفاصيل عن أشخاص حقيقيين.
للجزائر قانون لذلك. يشرح هذا الدليل ما يغطيه، وأين يلتقي به الذكاء الاصطناعي، وما العمل. وكل قسم يقود إلى مقال يتعمق أكثر.
يحمي القانون 18-07 المؤرخ في 10 جوان 2018 الأشخاص حين تُعالَج معطياتهم الشخصية. ويسري على الشركات والإدارات والجمعيات والمستقلين على حد سواء.
المعالجة هي كل عملية على المعطيات الشخصية: جمعها، وتخزينها، وقراءتها، وإرسالها. دورها في القانون تحديد متى تبدأ القواعد في السريان.
المعطى الشخصي هو كل معلومة تحدد هوية شخص، بشكل مباشر أو غير مباشر. الاسم ورقم الهاتف والعنوان والتفصيل الطبي كلها منه. وكذلك مجموعة تفاصيل تدل على شخص واحد.
أنشأ القانون سلطة وطنية للإشراف عليه: ANPDP، السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي. بعض المعالجات يجب التصريح بها لديها، وبعضها يتطلب ترخيصها أولًا.
نحن مؤسسة صغيرة. هل يسري القانون علينا فعلًا؟
نعم. القانون لا يحدد حجمًا يتوقف دونه. المستقل الذي يعالج معطيات زبائنه والبنك الذي يعالج ملايين الحسابات يخضعان للنص نفسه.
يحتاج نموذج الذكاء الاصطناعي إلى قراءة الرسالة ليجيب عنها. وفي أغلب الحالات، يعمل النموذج على خوادم مزوّد خارج الجزائر.
فحين يرسل تطبيقك رسالة زبون إلى نموذج، تسافر هذه الرسالة إلى الخارج. وإن كانت تحمل معطيات شخصية، فهذا نقل نحو الخارج، ويُخضعه القانون لشروط، أبرزها ترخيص ANPDP.
يتتبع مقال استضافة المعطيات بموجب القانون 18-07 هذا المسار من رسالة المستخدم إلى النموذج، ويُظهر أين تختبئ المعطيات الشخصية.
النقل نحو الخارج ليس فقط قاعدة بيانات تُنسخ إلى خادم أجنبي. رسالة زبون واحدة تُرسل إلى نموذج في الخارج قد تكون نقلًا.
أغلب المؤسسات لا تخطط لإرسال معطيات شخصية إلى نموذج. إنها تصل داخل ما يكتبه الناس ويرفعونه.
انظر في ثلاثة أماكن. استماراتك، حيث يكتب الزبائن بحرية. ودردشاتك، حيث يلصق الفريق رسائل وملفات. ووثائقك، حيث تحمل العقود والتقارير أسماء في كل صفحة.
لنرَ فورًا ما تحمله رسالة عادية.
يكتب زبون اسمه ورقم هاتفه وعنوانه، ثم يسأل أين وصلت طلبيته. ثلاثة معطيات شخصية تسافر مع سؤال واحد عن طرد. ولم يكن الجواب بحاجة إلى أي منها.
أفضل حماية أن ترسل أقل. أزل ما لا يحتاجه الجواب قبل أن يراه أي نموذج.
في OpenDunes، تصل الطلبات إلى الجزائر قبل أن تبلغ أي نموذج، وإعدادات الخصوصية تحدد ما يلي. Redact يستبدل المعطيات الشخصية في الرسالة قبل إرسالها. Block يرفض الطلب. Warn يسجّل الاكتشاف ويُرسل رغم ذلك.
وتتيح لك الإعدادات نفسها إيقاف التدريب على معطياتك، فلا تذهب الطلبات إلا إلى المزوّدين الذين لا يدرّبون عليها. والاحتفاظ الصفري يحصر التوجيه في المزوّدين الذين لا يحتفظون بمعطيات الطلبات.
إرسال كل رسالة كما كُتبت، والثقة في أنها لا تحتوي شيئًا شخصيًا.
فعّل Redact، وأوقف التدريب، واحتفظ فقط بالحقول التي يحتاجها كل جواب فعلًا.
بعض المهن تحمل واجبًا أقدم من القانون 18-07. الأطباء والمحامون وغيرهم ملزمون بالسرّ المهني، ويعاقب قانون العقوبات على إفشائه.
بالنسبة لهم، حذف الأسماء بداية لا نهاية. تشخيص نادر ومدينة صغيرة قد يحددان هوية مريض بالتأكيد نفسه الذي يحددها به الاسم. يشرح مقال السرّ المهني والذكاء الاصطناعي كيف تنظّف وثيقة قبل أن تقرأها أي أداة.
للقانون أهمية في الاتجاه الآخر أيضًا: حين تسأل نموذجًا عنه. قد يجيب نموذج عام عن سؤال في القانون الجزائري بقانون بلد آخر، بأرقام مواده.
الحل أن تعطي النموذج النص الرسمي من الجريدة الرسمية وتطلب منه اقتباس المقطع الذي يستند إليه. يُظهر مقال الذكاء الاصطناعي والقانون الجزائري كيف تبني أجوبة قابلة للتحقق.
إليك ترتيب العمل، من النظرة الأولى إلى العادة اليومية:
تندرج هذه الخطوات ضمن القانون والخصوصية، مع بقية الأسئلة عن الذكاء الاصطناعي والقانون في الجزائر.