Wadira: اعثر على طريقك عبر أنظمة البيانات والخصوصية في المملكة العربية السعودية.
الرئيسية › الدليل › كيف تعمل المستويات: تصنيف الأدوات التنظيمية
يرتّب كل إطار في Wadira أدواته التنظيمية على السلّم السداسي نفسه. هذا السلّم تسلسل هرمي للقواعد القانونية: يسجّل كل مستوى الجهة التي أصدرت الأداة وبأي صلاحية، لا مدى أهميتها في أعمال الامتثال اليومية. والمراتب الست نفسها تصف أي نظام قانوني تقريبًا؛ وكل ولاية قضائية تمنحها أسماءها الخاصة.
مبدآن يحكمان قراءته. داخل السلّم الواحد، المرتبة هي الأسبقية: الأعلى يسود، فاللائحة المخالفة لنظامها الأم باطلة. والمرتبة ليست الإلزام: فقد تُلزم ضوابط المستوى الرابع أكثر مما يلزم ما فوقها (ضوابط ECC السعودية)، أو لا تُلزم أصلًا (معيار GB/T 35273 الصيني طوعي رسميًا). حالة ملزم/إرشادي لكل أداة تجيب عن «هل يجب عليّ الامتثال؟»؛ ومستواها يجيب عن «أين تقع في النظام القانوني؟»؛ ومصفوفة الانطباق تجيب عن «هل تنطبق عليّ؟».
| 0 · تأسيسي | 1 · التشريع الأولي | 2 · الأدوات التنفيذية | 3 · اللوائح المفوَّضة | 4 · القواعد التقنية | 5 · الإرشادات | |
|---|---|---|---|---|---|---|
| السعودية | الشريعة؛ النظام الأساسي | نظام حماية البيانات (م/19 المعدَّل بـ م/148) | قرارات مجلس الوزراء | اللائحة التنفيذية | ضوابط NCA الأساسية | أدلة سدايا |
| بريطانيا | دستور غير مدوَّن | قانون حماية البيانات 2018؛ UK GDPR | الأوامر في المجلس (نادرة) | الصكوك التشريعية | مدونات ICO النظامية؛ قواعد FCA | إرشادات ICO |
| أمريكا · اتحادي | الدستور | HIPAA وGLBA وCOPPA | الأوامر التنفيذية | قواعد الوكالات (CFR) | معايير NIST FIPS | أطر NIST؛ إرشادات FTC |
| فرنسا | الدستور، وفوقه الرف الأوروبي | قانون المعلوماتية والحريات | الأوامر التشريعية والمراسيم | القرارات الوزارية | لوائح CNIL النموذجية | توصيات CNIL |
| الإمارات · اتحادي (لكل من DIFC وADGM سلّمه الخاص، أدناه) | الدستور | قانون حماية البيانات، المرسوم بقانون 45/2021 | قرارات مجلس الوزراء | أدوات مكتب البيانات | قواعد المصرف المركزي | إرشادات الجهات |
| كندا · اتحادي (لكيبيك وألبرتا وكولومبيا البريطانية سلالمها الخاصة) | القوانين الدستورية؛ الميثاق | PIPEDA | الأوامر في المجلس | لوائح الإبلاغ عن الانتهاكات | (رقيقة) | إرشادات OPC |
| سنغافورة | الدستور | PDPA لعام 2012 | (شبه فارغة) | لوائح حماية البيانات 2021 | مدونات CSA؛ إشعارات MAS | أدلة PDPC |
| تايلاند | دستور 2017 | PDPA لعام 2019 | المراسيم الملكية | اللوائح الوزارية | إخطارات PDPC | أدلة PDPC |
| الصين | الدستور | PIPL وDSL وCSL | لوائح مجلس الدولة | تدابير CAC | معايير GB/T (طوعية) | أدلة TC260 |
الخلايا الفارغة معلومة لا نقص: فسنغافورة وبريطانيا لا تكادان تستخدمان المرتبة 2، وليس للكويت قانون أولي لحماية البيانات أصلًا، فلوائح جهتها التنظيمية تقوم بالعمل الثقيل.
السلّم يصف المنظومة لا البلد. فالإمارات تحمل ثلاثة: المنظومة الاتحادية في الجدول، إضافة إلى DIFC وADGM، وهما منطقتان حرتان أنجلوسكسونيتان يمثّل قانونا حماية البيانات فيهما (قانون DIFC رقم 5 لسنة 2020؛ ولوائح ADGM لسنة 2021) المرتبة الأولى في سلّمين قصيرين خاصين بهما. ولا موضع لقانوني المنطقتين على السلّم الاتحادي، لأن الاستثناء الإقليمي (المادة 121 من الدستور والقانون الاتحادي 8/2004، وهما أداتان اتحاديتان) يعني أن المنظومات لا تتنافس أصلًا. وكندا على الشكل نفسه: سلّم PIPEDA الاتحادي بجانب سلالم المقاطعات حيث يوجد قانون خاص. والولايات المتحدة تدير منظومتيها الاتحادية والولائية كذلك. أما فرنسا فتضيف رفًّا فوق المرتبة الأولى: تسري GDPR مباشرةً وتسود على القانون الوطني.
وحين يمكن لمنظومتين أن تحكما المعالجة ذاتها، تحسم قاعدةُ علاقةٍ لها أساس قانوني خاص:
| العلاقة | أين | الأساس |
|---|---|---|
| الاستثناء الإقليمي | المناطق الحرة الإماراتية | المادة 121 من الدستور؛ القانون الاتحادي 8/2004 |
| التوزيع مع التكافؤ | كندا | تصنيفات «المماثل جوهريًا»؛ والغلبة الاتحادية احتياطًا |
| الإزاحة | أمريكا | شرط السموّ؛ ومعظم القوانين الاتحادية أرضيات، فيبقى قانون الولاية الأشد |
| الأثر المباشر | الاتحاد الأوروبي على أعضائه | معاهدات الاتحاد |
أما الطبقات القطاعية (ساما على البنوك؛ وMAS في سنغافورة) فليست مسألة أسبقية: إنها تنطبق تراكميًا فوق القانون العام.
أحكام المحاكم وإجراءات الإنفاذ تطبّق قواعد السلّم ولا تحمل مرتبة عليه. إنها عمود ثانٍ له تسلسله الخاص بحسب درجة الجهة المقرِّرة. في السعودية تصدر عقوبات نظام حماية البيانات عن لجان النظر في المخالفات لدى سدايا (المادة 36) وتلزم أطرافها فقط؛ والمبادئ القضائية المنشورة للمحكمة العليا أقرب نظير للسابقة. وفي الأنظمة الأنجلوسكسونية يحمل العمود قوة إلزامية حقيقية: فحكم محكمة الاستئناف البريطانية يثبّت تفسير الأداة لكل المحاكم الأدنى. وتُتابَع ممارسات الإنفاذ السعودية في التحديثات؛ ويُخطَّط لسجل قرارات منظّم بوصفه المحور الثاني للأطلس.
لماذا تقع قرارات مجلس الوزراء في المستوى الثاني لا الأول؟
لأنها في التسلسل السعودي أدنى من المراسيم الملكية، الأعمال التشريعية للمملكة، وأعلى مما تصدره أي جهة تنظيمية منفردة. فالمجلس يُنشئ الجهات التنظيمية (ترتيبات سدايا صدرت بالقرار 292)؛ ولا تعلو أداة تصدرها جهة على القرار الذي أنشأها.
هل يعني المستوى الأعلى أن الأداة أكثر أهمية؟
لا. المستوى يسجّل المرتبة في النظام القانوني لا الوزن التشغيلي. فضوابط ECC (المستوى 4) تحرّك من أعمال الامتثال أكثر من أي أداة في المستوى 2؛ وانظر حالة ملزم/إرشادي لمعرفة الواجبات.
ما الذي يحسم التعارض بين أداتين؟
على السلّم نفسه: الأعلى مرتبةً يسود؛ وعند التساوي، اللاحق يغلب السابق والخاص يغلب العام (نظام حماية البيانات نفسه يحيل البيانات الائتمانية إلى نظام المعلومات الائتمانية، المادة 24). وبين السلالم لا ترتيب مشتركًا، فتحسم قاعدة العلاقة في الجدول أعلاه.
في الدول الاتحادية، أيهما يسود: القانون الاتحادي أم قانون الولاية؟
لا مقارنة مستويات هنا؛ فقانون الولاية هو المرتبة الأولى في سلّمه هو. الجواب عند قاعدة العلاقة. في أمريكا يتيح شرط السموّ للقانون الاتحادي الصحيح إزاحة قانون الولاية المتعارض، لكن معظم قوانين الخصوصية الاتحادية أرضيات لا أسقف، فيبقى الأشد مثل CCPA قائمًا فوقها. وألمانيا تنص على الصيغة القاطعة (القانون الاتحادي يكسر قانون الولاية)؛ وغلبة كندا لا تعمل إلا عند تعارض تشغيلي حقيقي.
هل تحتاج الإمارات إلى سلّم واحد أم ثلاثة؟
ثلاثة. فـ DIFC وADGM تشرّعان بسلطتهما الخاصة، ولكل منهما تسلسله ومحاكمه التي تنشر سوابق ملزمة. والسلّم المدمج إما أن يُخضع قانوني المنطقتين زورًا للقانون الاتحادي أو يصنّفهما زورًا تشريعًا اتحاديًا. ويوجَّه القارئ بمقر التأسيس: منشأة DIFC تقرأ سلّم DIFC مع ما يصل إلى المنطقة من القانون الاتحادي (الجنائي يصل؛ والمدني والتجاري لا).
لماذا لا تضع Wadira أحكام المحاكم في مستوى؟
لا تأخذ السعودية بمبدأ السابقة الملزمة: الأحكام تلزم أطرافها لا المحاكم اللاحقة، فهي تطبّق القانون ولا تنشئه. وحتى في الأنظمة الأنجلوسكسونية، حيث يلزم حكم محكمة الاستئناف كل المحاكم الأدنى، تشكّل القرارات جسمًا موازيًا مرتّبًا بدرجة المحكمة، بجانب السلّم لا داخله. وهكذا تنمذجها أدوات الممارسين أيضًا.
في «الأوامر في المجلس» البريطانية، ما المجلس المقصود؟
المجلس الملكي الخاص (الملك في مجلسه)، الهيئة الاستشارية الرسمية للعاهل، لا مجلس الوزراء. فأوامر الصلاحية الملكية بقايا تشريع تنفيذي بلا قانون أم؛ والأوامر النظامية في جوهرها صكوك تشريعية بحلّة أرفع.
المحتوى وبيانات السجل مرخّصة CC BY 4.0، ويُستشهد بالرابط المباشر. سجل قابل للقراءة الآلية (JSON) · سجل بصيغة Markdown · آخر تحقق من المحتوى: 2026-08-13