CLOUD Act: كيف يأثر على الشركات السعودية
بياناتك على سحابة أمريكية؟ CLOUD Act يسمح للحكومة الأمريكية بطلب بياناتك. بدون إذنك. نشرح التفاصيل والبدائل.
ايش قانون CLOUD Act؟
قانون CLOUD Act (Clarifying Lawful Overseas Use of Data Act) صدر في أمريكا عام 2018. يمنح الحكومة الأمريكية صلاحية قانونية لطلب أي بيانات مخزّنة لدى شركات أمريكية — بغض النظر عن موقع السيرفر الفعلي.
يعني بالعربي: لو بياناتك على خدمة أمريكية (سحابة أمريكية، سحابة أمريكية، سحابة أمريكية، Microsoft 365، Gmail)، الحكومة الأمريكية تقدر تطلبها حتى لو السيرفر في الرياض أو فرانكفورت أو أي مكان ثاني.
القانون ما يحتاج موافقة صاحب البيانات. ما يحتاج حتى إبلاغه.
كيف يعمل CLOUD Act
آلية الوصول
- جهة حكومية أمريكية (FBI، DOJ، أو غيرها) تحصل على أمر قضائي
- الأمر يُرسل للشركة الأمريكية (مثلاً Amazon أو Microsoft)
- الشركة ملزمة قانونياً بتسليم البيانات
- الشركة في كثير من الحالات ممنوعة من إبلاغ العميل (gag order)
- البيانات تُسلّم — بدون علم صاحبها
من يتأثر
| الخدمة | الشركة الأم | خاضعة لـ CLOUD Act؟ |
|---|---|---|
| سحابة أمريكية | Amazon (أمريكا) | نعم |
| سحابة أمريكية | Microsoft (أمريكا) | نعم |
| سحابة أمريكية | Google (أمريكا) | نعم |
| Microsoft 365 | Microsoft (أمريكا) | نعم |
| Gmail / Google Workspace | Google (أمريكا) | نعم |
| Dropbox | Dropbox (أمريكا) | نعم |
| Salesforce | Salesforce (أمريكا) | نعم |
| Cloudflare | Cloudflare (أمريكا) | نعم |
حتى لو الشركة تقول "بياناتك في منطقة الشرق الأوسط" — هي لسا شركة أمريكية وخاضعة للقانون الأمريكي.
التأثير المباشر على الشركات السعودية
1. تعارض مع PDPL
نظام حماية البيانات الشخصية السعودي يمنع نقل البيانات الشخصية خارج المملكة بدون شروط صارمة. CLOUD Act يجبر الشركة الأمريكية على التسليم بدون هذه الشروط.
النتيجة: الشركة السعودية في وضع مستحيل — تنتهك PDPL لو البيانات تسرّبت، وما تقدر تمنع التسريب لأن القرار بيد الشركة الأمريكية.
2. خطر على العقود الحكومية
أي شركة تتعامل مع جهات حكومية سعودية وتخزّن بيانات على خدمات أمريكية = تعرّض البيانات الحكومية لولاية قضائية أجنبية. هذا يخالف ضوابط NCA بشكل مباشر.
العواقب:
- فقدان العقود الحكومية
- عدم أهلية للمناقصات المستقبلية
- غرامات من NCA
3. بيانات العملاء مكشوفة
كل بريد إلكتروني، كل ملف، كل قاعدة بيانات على خدمة أمريكية = ممكن يُطلب. بيانات عملائك، عقودك، مفاوضاتك، خططك الاستراتيجية.
4. الملكية الفكرية
كود المصدر على GitHub (مملوك لـ Microsoft)، تصاميم على Figma (أمريكية)، مستندات على Google Docs — كلها تحت CLOUD Act.
حالات حقيقية
قضية Microsoft Ireland (2018)
مايكروسوفت رفضت تسليم بيانات مخزّنة في أيرلندا للحكومة الأمريكية. القضية وصلت المحكمة العليا. قبل صدور الحكم، صدر CLOUD Act وحسم الموضوع: الشركة الأمريكية ملزمة بالتسليم بغض النظر عن موقع البيانات.
الأثر الأوروبي
بعد CLOUD Act، أوروبا بدأت مشروع GAIA-X لبناء بنية تحتية سحابية أوروبية مستقلة. فرنسا وألمانيا أصدرتا تحذيرات رسمية من استخدام خدمات سحابية أمريكية للبيانات الحكومية.
كيف تحمي شركتك
1. حدد بياناتك الحساسة
ايش البيانات اللي لو وصلت لجهة أجنبية تسبب ضرر؟ هذه البيانات تحتاج تنتقل لسيرفر سعودي فوراً.
2. استبدل الخدمات الأمريكية
| الخدمة الأمريكية | البديل |
|---|---|
| سحابة أمريكية / سحابة أمريكية / سحابة أمريكية | مزود سحابي سعودي |
| Microsoft 365 / Gmail | بريد على سيرفر سعودي |
| Dropbox / Google Drive | تخزين على سيرفر محلي |
| Salesforce | CRM على سيرفر سعودي |
3. استضافة سعودية لكل شي حساس
كلاود يوفّر سيرفرات في الرياض. شركة سعودية. سيرفرات سعودية. قانون سعودي فقط. CLOUD Act ما ينطبق.
هذا الفرق الجوهري: مزود سعودي = بياناتك تحت سيطرتك. مزود أمريكي = بياناتك تحت سيطرة قانون أمريكي.
4. راجع العقود
كل عقد مع مزود خدمة أجنبي، اقرأ بند "Government Access" أو "Law Enforcement". لو الشركة أمريكية، CLOUD Act ينطبق — مهما كتبوا في العقد.
ايش لازم تسوي الحين؟
- جرد كل خدماتك السحابية — حدد أيها أمريكية
- صنّف بياناتك — ايش حساس وايش عام
- انقل البيانات الحساسة لسيرفر سعودي
- حدّث سياسة البيانات الداخلية
- درّب الفريق على المخاطر
كلاود يوفّر بديل سعودي كامل — من السيرفرات إلى البريد إلى التخزين. بياناتك في السعودية. تحت قانونك. تحت سيطرتك.
ابدأ الآن
جاهز تنقل أعمالك للسحابة السعودية؟ راجع الأسعار والباقات أو تواصل معنا لاستشارة مجانية.
