إبقاء بياناتك في قطر: المناطق السحابية والنماذج الخاصة ومتى يناسب كلٌّ منها

ابدأ بما تتطلبه القواعد فعلاً

لا يتضمن قانون حماية خصوصية البيانات الشخصية في قطر (القانون رقم 13 لسنة 2016) اشتراطاً عاماً بإبقاء البيانات الشخصية داخل الدولة. فنقلها إلى الخارج ممكن، لكن الجهة تبقى مسؤولة عنها، والبيانات الشخصية ذات الطبيعة الخاصة، كالبيانات الصحية، تحتاج إلى تصريح من الجهة المختصة قبل معالجتها أصلاً.

وقد تكون قواعد أخرى أكثر صرامة. فالجهات الحكومية تصنّف معلوماتها وفق السياسة الوطنية لتصنيف البيانات التي أصدرتها الوكالة الوطنية للأمن السيبراني عام 2023، ويحدد التصنيف الضوابط الواجب تطبيقها. وتتبع القطاعات الخاضعة للتنظيم، كالقطاع المصرفي، توقعات الجهات الرقابية عليها، ويضمّن كثير من كبار العملاء اشتراطات إقامة البيانات في عقودهم. حدّد أي بياناتك تخضع لأي قاعدة قبل اختيار البنية التقنية.

ثلاث طرق لتشغيل الذكاء الاصطناعي

1. خدمات الذكاء الاصطناعي العالمية

استدعاء واجهة برمجية لدى مزوّد النموذج، أينما كان يستضيفه، هو أسرع طريق لاستخدام أقوى النماذج. ويناسب المعلومات العامة، والمحتوى الداخلي غير الحساس، والبيانات التي أزيلت منها التفاصيل الشخصية. تحقق من شروط المزوّد بشأن البيانات: هل تُخزَّن الطلبات، ولأي مدة، وهل تُستخدم في التدريب.

2. المناطق السحابية في الدوحة

افتتحت Microsoft منطقة Azure Qatar Central في الدوحة عام 2022، وافتتحت Google Cloud منطقتها في الدوحة عام 2023، ولكلٍّ منهما ثلاث مناطق توافر. وتشغيل تطبيقاتك وقواعد بياناتك وفهارس مستنداتك هناك يُبقي البيانات نفسها داخل الدولة. لكن أحدث نماذج الذكاء الاصطناعي لا تُتاح دائماً في كل منطقة، فتحقق بدقة من النماذج والخدمات المتاحة داخل الدولة قبل بناء التصميم عليها.

3. النماذج الخاصة

يمكن نشر النماذج مفتوحة الأوزان، التي تنزّلها وتشغّلها بنفسك، على خوادم تتحكم بها، في منطقة سحابية في الدوحة أو في مقرك. فلا يغادر شيء بيئتك. وفي المقابل تتنازل عن جزء من القدرات وتتحمل تكاليف التشغيل: سعة المعالجات الرسومية والتحديثات والمراقبة والأمن تصبح مسؤوليتك أو مسؤولية شريكك.

عملياً: مزيج يُحدَّد بحسب فئة البيانات

لا تحتاج معظم الجهات إلى إجابة واحدة لكل شيء. ومن الأنماط الشائعة:

• المحتوى العام ومنخفض الحساسية: خدمات الذكاء الاصطناعي العالمية، لأفضل جودة بأقل تكلفة.
• البيانات الداخلية والشخصية: البيانات والفهارس والسجلات مخزنة في منطقة الدوحة، واستدعاءات النماذج تذهب إلى نماذج متاحة داخل الدولة، أو إلى نماذج عالمية بعد إزالة التفاصيل الشخصية.
• البيانات ذات الطبيعة الخاصة أو عالية التصنيف: نماذج خاصة داخل بيئتك، دون أي اتصال خارجي.

ويجب أن يكون توجيه البيانات بين هذه المستويات جزءاً من تصميم النظام، لا متروكاً لتقدير كل مستخدم: فالتطبيق هو الذي يحدد أي نموذج يمكنه الاطلاع على أي بيانات، ويسجّل هذا القرار.

أسئلة تطرحها على أي مزوّد للذكاء الاصطناعي

• أين تُعالج الطلبات والملفات والمخرجات وتُخزّن بالضبط، بما في ذلك النسخ الاحتياطية والسجلات؟
• هل تُستخدم بياناتنا لتدريب نماذجكم أو تحسينها، وهل يمكن استبعاد ذلك في العقد؟
• كم تُحفظ البيانات، وهل يمكننا طلب حذفها؟
• من المعالجون الفرعيون المشاركون، وفي أي دول؟
• كيف ستبلغوننا بأي حادث أمني، وخلال أي مدة؟

من أين تبدأ

صنّف البيانات التي تحتاجها أول حالة استخدام للذكاء الاصطناعي، ثم اختر أبسط خيار يسمح به الجزء الأكثر حساسية من تلك البيانات. ويتناول مقالنا عن قانون حماية البيانات الشخصية في قطر والذكاء الاصطناعي الأسئلة القانونية بتفصيل أكبر، أو تحدث إلينا عن البنية التقنية لديك.