قانون السلامة الرقمية للطفل في الإمارات: قائمة تحقق مدرسية لعام 2027

دخل قانون السلامة الرقمية للطفل الجديد في دولة الإمارات العربية المتحدة حيز التنفيذ في 1 يناير 2026 بموجب المرسوم بقانون اتحادي رقم 26 لسنة 2025، وتنتهي مهلته الانتقالية التي تمتد لعام واحد في يناير 2027 — والمدارس التي تتعامل مع هذا القانون باعتباره مجرد مذكرة داخلية لقسم تقنية المعلومات، بدلاً من مشروع امتثال يشمل المؤسسة بأكملها، ستجد الوقت المتبقي أمامها ينفد بسرعة. يستهدف القانون المنصات الرقمية ومزودي خدمة الإنترنت بشكل مباشر، إلا أن المدارس تقع في صميم كل متطلب تقريباً ينشئه هذا القانون، من موافقة أولياء الأمور إلى الإبلاغ عن الحوادث.

يترجم هذا المقال القانون إلى قائمة تحقق عملية يمكن لإدارة المدرسة تنفيذها فعلياً قبل الموعد النهائي في عام 2027.

قائمة تحقق سريعة: الامتثال لقانون السلامة الرقمية للطفل في الإمارات قبل عام 2027

سجل المنصات — توثيق كل تطبيق يتعامل مع بيانات الطلاب، مع تحديد المسؤول عنه والغرض منه ومسارات البيانات فيه.
موافقة ولي الأمر لمن هم دون 13 عاماً — التأكد من أنها صريحة وموثقة وقابلة للتحقق لكل تطبيق، لا مجرد مربع اختيار مخفي.
الإبلاغ عن الحوادث خلال 24 ساعة — تخصيص مسار واضح للضرر الرقمي ضمن إجراءات الحماية لديكم، بمهلة زمنية خاصة به.
المسؤولية المشتركة — توزيع المسؤولية بين تقنية المعلومات وفريق الحماية والإدارة الأكاديمية، حتى لا يتحول الأمر إلى مهمة ثانوية يتحملها شخص واحد.

وترد أدناه القائمة الكاملة المكونة من 8 عناصر لسجل المنصات، وآلية الإبلاغ خلال 24 ساعة.

ما الذي يتطلبه قانون السلامة الرقمية للطفل في الإمارات فعلياً

من يتولى إنفاذ هذا القانون، ومن يشمله:

الجدول الزمني: صدر القانون في 1 أكتوبر 2025 BSA LAW، ودخل حيز التنفيذ في 1 يناير 2026، بالتزامن مع إعلان دولة الإمارات عام 2026 “عام الأسرة” WAM/AG-IP-News.
الجهة الرقابية: هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA)، إلى جانب مجلس جديد لسلامة الطفل الرقمية يرأسه وزير شؤون الأسرة Clyde & Co.
النطاق: يشمل القانون أي منصة رقمية أو مزود خدمة إنترنت يعمل داخل دولة الإمارات أو يستهدف مستخدمين فيها، بصرف النظر عن مقر الشركة الرئيسي Latham & Watkins — ويُعرَّف الطفل بأنه كل من هو دون سن 18 عاماً.

ومن الناحية العملية، قد يكون لهذا النطاق الذي يتجاوز الحدود الإقليمية أهمية بالغة للمدارس: فالعديد من تطبيقات المراسلة والتعلم والفيديو المستخدمة يومياً في الفصول الدراسية تطورها شركات مقرها خارج دولة الإمارات، ولا يوجد في نطاق القانون المعلن ما يستثنيها.

أما القاعدة الأساسية النافذة بشأن من هم دون 13 عاماً، فتنص على أنه لا يجوز للمنصات جمع بيانات شخصية من طفل دون سن 13 عاماً دون “موافقة صريحة وموثقة وقابلة للتحقق من ولي الأمر” 9ine. كما يجب على المنصات تفعيل أدوات التحقق من العمر، وتصفية المحتوى، وضوابط الإعلانات، وأدوات الرقابة الأبوية مع تحديد أوقات الاستخدام Baker McKenzie. وقد يؤدي عدم الامتثال إلى الحجب أو الإغلاق أو فرض عقوبات إدارية، وإن كان سلّم العقوبات المحدد لا يزال معلقاً في لائحة منفصلة للعقوبات الإدارية Baker McKenzie BSA LAW.

ومن الناحية القانونية، تقع الالتزامات الأساسية على عاتق المنصات ومزودي خدمة الإنترنت، لا على المدارس. غير أن تحليل 9ine الموجّه خصيصاً للمدارس — وهو المصدر الأوثق صلة بهذا المقال — يوضح بجلاء التبعات العملية على المدارس: إذ ينبغي أن تكون المدارس مستعدة لإثبات اختيارات مبررة للمنصات المستخدمة، وفهم واضح للضوابط المتاحة في كل منصة، وأطر موثقة للخصوصية والموافقة، وقرارات حماية موثقة 9ine.

لماذا لا يمكن للمدارس تفويض هذه المسؤولية لمزود التطبيق

ثمة فجوة حقيقية يسعى هذا القانون إلى سدها. فقد أشار تقرير لصحيفة Gulf News حول القانون إلى بيانات تُظهر أن 72% من الأطفال بين سن 8 و12 عاماً يستخدمون الهواتف الذكية يومياً، في حين أن 43% فقط من أولياء الأمور يراقبون هذا الاستخدام بانتظام Gulf News. وتصف الخبيرة القانونية مارينا الحاشم التحول الجوهري الذي أحدثه القانون بوضوح، إذ إنه “يعيد تعريف مسؤولية الوالدين باعتبارها التزاماً قانونياً”، لا مجرد ممارسة اختيارية موصى بها Gulf News.

وتقف المدارس عملياً قريباً من هذه الفجوة الرقابية، إذ إنها الجهة التي تختار التطبيقات التي يستخدمها أبناء الأسر في أداء واجباتهم المدرسية. ويشير تحليل ذو صلة إلى أن اجتماع النطاق الذي يتجاوز الحدود الإقليمية مع التزامات الإبلاغ الفوري يخلق “تبعات امتثال جوهرية على المشغلين المحليين والأجانب على حد سواء” BSA LAW — وهو تذكير بأن مزودي التقنية التعليمية الأجانب الذين تعتمد عليهم المدرسة يتحملون تبعات قانونية حقيقية بموجب هذا القانون، حتى وإن لم تكن المدرسة نفسها الجهة المستهدفة مباشرة في أي إجراء تنفيذي.

متطلبات موافقة أولياء الأمور على التطبيقات: ما الذي يجب على المدارس التحقق منه

تُعد قاعدة موافقة أولياء الأمور على من هم دون 13 عاماً في قانون السلامة الرقمية للطفل الإماراتي من أكثر البنود ذات الطابع التنفيذي بالنسبة للمدارس، إذ إن المدارس هي غالباً الجهة التي توزع روابط التسجيل في التطبيقات على أولياء الأمور أصلاً. وفيما يلي قائمة تحقق عملية يمكن للمدرسة اعتمادها بشأن موافقة أولياء الأمور على التطبيقات:

هل يجمع التطبيق بيانات من طلاب دون سن 13 عاماً؟ إن كانت الإجابة نعم، فتأكدوا من أن آلية الموافقة لدى المزود صريحة وموثقة وقابلة للتحقق — لا مجرد مربع اختيار مخفي وسط جدار من شروط الاستخدام.
من يحتفظ بسجل الموافقة؟ إذا كان أثر الموافقة موجوداً فقط في النظام الخلفي للمزود، فلن يكون لدى المدرسة أي دليل خاص بها يمكن تقديمه عند الطلب. لذا يُنصح بالاحتفاظ بسجل مواز يوضح أي ولي أمر وافق، ولأي طفل، وعلى أي منصة، ومتى.
هل يعطّل التطبيق الاستهداف الإعلاني والتنميط السلوكي لحسابات من هم دون 13 عاماً؟ تشير قائمة التحقق الصادرة عن 9ine إلى هذه النقطة تحديداً باعتبارها أمراً يجب على المدارس التحقق منه لا افتراضه 9ine.
هل تُجدَّد الموافقة، أم أنها مجرد نقرة تُسجَّل مرة واحدة عند التسجيل؟ فنقرة تسجيل عمرها ثلاث سنوات تُعد دليلاً ضعيفاً في السنة الرابعة.

من الطرق العملية لتطبيق ذلك: إرسال رسالة موافقة واحدة موحّدة في بداية كل عام دراسي — عبر قناة واحدة، ونموذج واحد، لا يتجاوز 200 كلمة — من خلال المنصة التي تعتمدها المدرسة رسمياً لقناة الإعلانات وسجل التواصل، تتضمن قائمة بكل تطبيق من تطبيقات الأطراف الثالثة التي ستستخدمها المدرسة مع صف ذلك الطفل، مع طلب موافقة أو رفض واحد لكل تطبيق. وبهذا تحصل المدرسة على سجل مؤرَّخ ومُوقّت لكل ولي أمر، بدلاً من موافقات متناثرة ومبعثرة بين خمسة تطبيقات مختلفة تابعة لجهات متعددة.

سجل المنصات المكوّن من 8 عناصر الذي تحتاجه المدارس قبل عام 2027

تحوّل إرشادات 9ine نص القانون إلى قائمة تحقق امتثال ملموسة للمدارس، مبنية على ثمانية عناصر 9ine:

إنشاء سجل للمنصات — يوثّق كل تطبيق أو أداة أو خدمة تتعامل مع بيانات الطلاب، مع تحديد المسؤول عنها والغرض منها ومسارات البيانات فيها.
مراجعة موافقة من هم دون 13 عاماً لكل تطبيق مدرج في السجل — هل هي صريحة وموثقة وقابلة للتحقق؟
تدقيق الأجهزة ومتاجر التطبيقات الصادرة أو الموصى بها للطلاب، والتحقق مما هو مثبَّت عليها وما تجمعه هذه التطبيقات من بيانات.
جمع وثائق المزودين — سياسات الخصوصية، وشروط معالجة البيانات، وشهادات الأمان لكل أداة تابعة لطرف ثالث، وحفظها في مكان يسهل الرجوع إليه كمكتبة مستندات مشتركة، بدلاً من تركها متناثرة بين صناديق البريد الإلكتروني.
تعطيل ميزات الإعلانات والتنميط لأي حساب مرتبط بطفل دون سن 13 عاماً، متى أتاح المزود ذلك.
تدريب الموظفين على متطلبات القانون وآليات الموافقة والإبلاغ الخاصة بالمدرسة.
متابعة قرارات مجلس الوزراء المرتقبة — إذ لا تزال عدة تفاصيل تنفيذية، من بينها جدول العقوبات، معلّقة حتى الآن.
توزيع المسؤولية المشتركة بين الإدارة الأكاديمية وفريق الحماية وتقنية المعلومات وأدوار الخصوصية وحماية البيانات — إذ لا يمكن أن يكون هذا الأمر مهمة ثانوية يتحملها شخص واحد.

ويضيف مصدر إرشادي مدرسي آخر توزيعاً مفيداً للمسؤوليات يستحق اعتماده مباشرة: يتولى مدير تقنية المعلومات تدقيق بيانات التطبيقات التابعة لأطراف ثالثة التي تتعامل مع بيانات من هم دون 13 عاماً، ويتولى مسؤول الحماية المعيّن تحديث سياسة حماية الطفل لتشمل الضرر الرقمي، ويتولى مدير المدرسة تدريب الموظفين وأولياء الأمور على القواعد الجديدة Z PD. وهذا التوزيع للمهام يمنع تعطّل القائمة بأكملها على مكتب شخص واحد مثقل بالأعباء.

متطلب الإبلاغ عن الحوادث خلال 24 ساعة

هذا هو البند الوحيد في القائمة المرتبط بمهلة زمنية صارمة: إذ يجب الإبلاغ للجهات المختصة خلال 24 ساعة عن أي أضرار مشتبه بها عبر الإنترنت — كالتنمر الإلكتروني، أو سرقة الهوية، أو التعرض لمحتوى ضار Z PD. ومن الناحية العملية، يعني هذا أن إجراءات الإبلاغ عن حوادث الحماية القائمة في المدرسة تحتاج إلى مسار واضح ومخصص للضرر الرقمي بمهلة زمنية خاصة به مدتها 24 ساعة، لا مجرد وقت استجابة عام من نوع “سننظر في الأمر”.

ومن الطرق التي تعتمدها المدارس لتطبيق ذلك: توجيه أي حادثة مشتبه بها إلى مسؤول الحماية المعيّن عبر قناة الإبلاغ عن الحوادث القائمة، وتسجيلها بختم زمني فور استلامها، ثم اتباع مسار التصعيد المعتمد في المدرسة انطلاقاً من تلك اللحظة — على أن يكون هذا الأثر الزمني نفسه بمثابة الدليل على الالتزام بمهلة الـ24 ساعة، إذا وحين تعيّن إبلاغ الجهات المختصة بالحادثة.

مسألتان لم يحسمهما القانون بعد

من الأفضل تسليط الضوء بصراحة على مسألتين بدلاً من تجاهلهما، لأن أي قائمة تحقق تتعامل مع القانون وكأنه مكتمل التفاصيل ستفقد صلاحيتها سريعاً.

الأولى، هيكل العقوبات. ينص القانون على أن عدم الامتثال قد يؤدي إلى الحجب أو الإغلاق أو فرض عقوبات إدارية، إلا أن سلّم العقوبات المحدد مؤجل إلى لائحة منفصلة للعقوبات الإدارية لم تُنشر بعد حتى وقت إعداد أحدث التحليلات القانونية المتاحة Baker McKenzie BSA LAW. وينبغي على المدارس بناء برنامج امتثالها الآن على افتراض أن تفاصيل التنفيذ ستزداد صرامة، لا انتظار التفاصيل الدقيقة قبل البدء.

الثانية، الإعفاءات القطاعية. يشير الإعلان الحكومي الإماراتي الرسمي إلى أن المنصات التعليمية والصحية قد تحصل على إعفاءات من بعض أحكام البيانات بموافقة مجلس الوزراء WAM/AG-IP-News. وبحسب أحدث المصادر التي روجعت لإعداد هذا المقال، فإن مسار الإعفاء هذا ليس تلقائياً ولم يُحسم بعد. لذا لا ينبغي للمدارس أن تفترض أن منصاتها التعليمية مشمولة بإعفاء عام حتى تتأكد موافقة مجلس الوزراء عليه — والافتراض الأكثر أماناً في التخطيط هو أن متطلبات الموافقة والتوثيق الكاملة تنطبق عليها.

أين تتقاطع ممارسات التواصل مع مهلة الامتثال الزمنية

يعتمد معظم بنود القائمة أعلاه — سجل المنصات، وتتبع الموافقات، وأثر الإبلاغ خلال 24 ساعة — على امتلاك المدرسة قناة واحدة موثوقة وقابلة للتدقيق توضح ما تبلّغه المدرسة لأولياء الأمور ومتى. فطلب موافقة يُرسَل عبر خمس مجموعات واتساب مختلفة، ونموذج ورقي، وآلية تسجيل خاصة بالمزود، ينتج عنه خمسة سجلات جزئية متفرقة، لا يصلح أي منها بمفرده كأثر امتثال يمكن الدفاع عنه.

وتوجد منصات تواصل مدرسية مصممة خصيصاً لمركزة هذا العمل: نظام سجلّ واحد لموافقات أولياء الأمور والإعلانات وإشعارات الحوادث، بأختام زمنية تصلح كوثائق رسمية. وتُعد BeeNet أحد مسارات التطبيق الممكنة لذلك — إذ توفر آليات عمل الموافقة والإعلانات فيها للمدارس قناة واحدة موقتة تحقق بالضبط نوع الأثر الذي يتوقعه هذا القانون لموافقة أولياء الأمور وإشعارات الحوادث، بدلاً من مطالبة الإداريين بتجميع هذه الأدلة لاحقاً من تطبيقات متفرقة. ويمكنكم الاطلاع على كيفية تكامل آليات المراسلة والسلامة في صفحتَي نظرة عامة على الميزات والسلامة وحماية الطفل، أو استكشاف كيفية تنظيم المدارس لتواصلها بشكل أوسع في صفحة حالة استخدام المدارس.

المراجع

للاطلاع على المراجع والمصادر، راجع النسخة الإنجليزية من هذا المقال.