نُشر في
معايير أمن البيانات السحابية والامتثال لمكاتب المحاماة (2026)
ما الذي يجب أن تشترطه مكاتب المحاماة في مصر والإمارات والسعودية في أي نظام سحابي يحفظ بيانات موكليها: التشفير، والتحكم في الوصول، والعزل، والتدقيق، والنسخ الاحتياطي، والذكاء الاصطناعي — والأسئلة التي تُطرح على كل مورد.
يحتفظ مكتب المحاماة بتركيز غير عادي من المعلومات الحساسة: صفقات لم يُعلن عنها، وسجلات مالية، وبيانات شخصية وعائلية، واستراتيجيات تقاضٍ. ولا تزال مكاتب صغيرة ومتوسطة كثيرة تحفظها في حسابات بريد شخصية، ومجلدات مشاركة استهلاكية، وتطبيقات مراسلة على هواتف المحامين.
وفي الوقت نفسه، تشددت قوانين حماية البيانات في المنطقة. فقانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021)، ونظام حماية البيانات الشخصية السعودي، وقانون حماية البيانات الشخصية المصري (القانون رقم 151 لسنة 2020) جميعها تفرض التزامات على من يعالج البيانات الشخصية، ولمركز دبي المالي العالمي وسوق أبوظبي العالمي أنظمتهما الخاصة. وتأتي واجبات السرية المهنية فوق ذلك كله.
يحدد هذا الدليل ما يجب أن تشترطه في أي نظام يحفظ بيانات موكليك، والأسئلة التي تطرحها على كل مورد.
هذا إرشاد عام وليس استشارة قانونية. أي قانون يسري على مكتبك وما يتطلبه يعتمد على مكان عملك وبيانات من تحتفظ بها.
أين تكمن المخاطر الحقيقية
مجلدات المشاركة الاستهلاكية كنظام مستندات
التخزين العام صُمم للمشاركة لا للسرية. الروابط تُعاد مشاركتها، والمجلدات تُشارك على نطاق أوسع مما ينبغي، وما إن يخرج مستند عبر رابط حتى لا توجد طريقة موثوقة لمعرفة أين ذهب.
نسخ لا يتحكم فيها أحد
حين يعدّل عدة أشخاص المستندات في مجلدات مشتركة، تُستبدل الملفات، وتنشأ مسودات مكررة من تعارض المزامنة، ولا يعرف أحد على وجه اليقين أي نسخة أُرسلت. وهذه مخاطرة على السرية ومخاطرة مهنية معاً.
تطبيقات المراسلة
المذكرات ومستندات الموكلين المرسلة عبر تطبيق مراسلة شخصي تخرج عن سيطرة المكتب لحظة إرسالها: تُنسخ احتياطياً إلى حسابات شخصية، وتُعاد توجيهها، وتبقى على هواتف قد تُفقد أو تُباع.
مغادرة الأشخاص
حين يغادر محامٍ أو مساعد، يغادر معه كل ما في حساباته الشخصية، ما لم يكن ممكناً سحب صلاحياته مركزياً وفوراً.
ستة معايير يجب اشتراطها
1. التشفير
يجب أن تكون البيانات مشفرة أثناء النقل — كل اتصال عبر HTTPS — ومخزنة بتشفير أثناء التخزين. اطلب من المورد أن يذكر الاثنين صراحةً، بما في ذلك ملفات المستندات والنسخ الاحتياطية.
2. الوصول حسب الدور والقضية
يرى كل شخص ما يتطلبه دوره وقضاياه، لا أكثر. المساعد القانوني في قضية إيجارية لا سبب لأن يرى ملف صفقة سرية. والموكلون لا يرون إلا قضاياهم.
3. العزل على مستوى المكتب
في منصة سحابية مشتركة، يجب أن تكون سجلات مكتبك منفصلة عن سجلات كل مكتب آخر، وأن يُطبَّق هذا الفصل على كل طلب للبيانات — لا أن يكون مجرد إخفاء في الواجهة.
4. ضوابط الحسابات
معالجة قوية لكلمات المرور، وحماية من محاولات الدخول المتكررة، ومصادقة ثنائية، والقدرة على سحب صلاحية المستخدم فوراً عند مغادرته. ويجب أن يسري السحب في الحال، لا حين تنتهي جلسته مصادفةً.
5. سجل التدقيق
سجل لمن اطّلع على كل سجل أو عدّله أو حمّله أو شاركه، ومتى. وهو ما يتيح لك الإجابة عن سؤال «من رأى هذا؟» إذا طُرح يوماً.
6. النسخ الاحتياطي والاستعادة
نسخ احتياطية منتظمة ومختبرة، محفوظة بمعزل عن النظام الحي، وبيان واضح لسرعة استعادة الخدمة والبيانات بعد أي عطل.
مساعدات الذكاء الاصطناعي تحتاج أسئلة خاصة
أصبحت أدوات الذكاء الاصطناعي شائعة في البرامج القانونية، ولها أسئلتها الخاصة. قبل استخدام أي منها على بيانات الموكلين، اسأل:
- أي مزوّد نماذج يعالج الطلبات والبيانات، وفي أي دولة؟
- هل تُستخدم بياناتك في تدريب النماذج؟ وما شروط الاحتفاظ لدى المزوّد؟
- ما الذي يستطيع المساعد الوصول إليه؟ بيانات مكتبك فقط، وما يُسمح للمستخدم السائل برؤيته فقط؟
- هل يستطيع تغيير أي شيء، أم يقرأ فقط؟
أسئلة لكل مورد
احصل على إجابات مكتوبة عن هذه قبل نقل بيانات الموكلين:
- أين تُستضاف بياناتنا، ولدى أي مزوّد؟
- كيف تُشفَّر أثناء النقل والتخزين، بما في ذلك المستندات والنسخ الاحتياطية؟
- كيف تُفصل بياناتنا عن بيانات العملاء الآخرين؟
- ما ضوابط الوصول المتوفرة اليوم — الأدوار، والقيود على مستوى القضية، والمصادقة الثنائية؟
- هل يوجد سجل تدقيق للاطلاع والتعديل، وهل يمكننا رؤيته؟
- كيف تُعدّ النسخ الاحتياطية، وأين تُحفظ، ومتى اختُبرت آخر مرة؟
- إن كان الذكاء الاصطناعي مشمولاً، فأي مزوّد يعالج بياناتنا وبأي شروط؟
- هل نستطيع تصدير كل شيء، بما في ذلك المستندات، إذا غادرنا؟
اطرح الأسئلة نفسها علينا. المورد المرتاح للإجابة عنها بالتحديد أجدر بالثقة من مورد يجيب بالصفات.
كيف يتعامل سمارت ليجال أو إس مع ذلك
إجاباتنا، حتى اليوم:
- الاستضافة: تعمل المنصة على AWS، وتُحفظ ملفات المستندات في Amazon S3، وكل الاتصالات عبر HTTPS.
- العزل: كل طلب للبيانات مقيد بمكتبك، فلا يستطيع مكتب قراءة سجلات مكتب آخر.
- الوصول: ما يستطيع كل مستخدم فعله يحدده دوره، والموكلون لا يرون في بوابة الموكلين إلا قضاياهم، ومناطق الموظفين ترفض حسابات الموكلين كلياً.
- ضوابط الحسابات: كلمات المرور محفوظة مشفرة بخوارزمية تجزئة، ومحاولات الدخول المتكررة محدودة، والمستخدم الذي يُعطَّل حسابه يفقد الوصول من طلبه التالي مباشرة.
- الذكاء الاصطناعي: يعمل المساعد عبر أدوات قراءة فقط على بيانات مكتبك، من خلال مزوّد نماذج خارجي. اسألنا عن المزوّد وشروطه قبل تفعيله.
تفاصيل أكثر في صفحة الأمان. وإذا كنت تنتقل من الورق أو المجلدات المشتركة، فإن دليلنا للتحول بدون ورق يشرح الترتيب الذي ينجح.
أسئلة شائعة
هل حفظ ملفات الموكلين في السحابة يخل بالسرية؟ ليس بذاته. فقد قبلت إرشادات مهنية في عدة دول التخزين السحابي متى بذل المحامي العناية المعقولة في اختيار المزوّد والإشراف عليه — التشفير، والتحكم في الوصول، والسرية التعاقدية. تحقق من موقف نقابتك أو الجهة المنظمة لمهنتك.
ماذا يجب أن يحدث حين يغادر أحد المكتب؟ يجب سحب صلاحياته مركزياً وفوراً، وأن تكون مستندات الموكلين أصلاً في نظام المكتب لا على أجهزته أو حساباته الشخصية.
هل بوابة الموكلين أكثر أماناً من البريد الإلكتروني؟ عموماً نعم. مرفقات البريد تُنسخ في كل صندوق تمر به، ويسهل إعادة توجيهها أو إرسالها للشخص الخطأ. أما البوابة فتُبقي المستند في مكان واحد خاضع للسيطرة، ولا يراه الموكل إلا بعد تسجيل الدخول.