# الكويت لا تملك قانونًا شاملاً لحماية البيانات — ماذا يعني ذلك عند اختيار المورّدين؟

**إجابة موجزة:** اعتمدت الكويت نهجًا قطاعيًا محددًا بدلاً من سنّ قانون وطني شامل لحماية البيانات، حيث تنظّم لوائح الجهاز المركزي لتكنولوجيا المعلومات والاتصالات (CITRA) كيفية تعامل قطاعي الاتصالات وتقنية المعلومات مع محتوى المستخدمين. وهذا يجعل سيادة البيانات قرارًا تجاريًا وأمنيًا أكثر منه التزامًا امتثاليًا — لكن القرار يبقى ذا أهمية.

## الوضع الحالي

تظل الكويت الاستثناء اللافت بين دول الخليج الكبرى في عدم وجود قانون وطني شامل لحماية البيانات الشخصية. وبدلاً من ذلك، تتناول لوائح CITRA التعامل مع محتوى المستخدمين في قطاعي الاتصالات وتقنية المعلومات تحديدًا.

## لماذا "عدم وجود قانون" لا يعني "عدم وجود مخاطر"

هناك ثلاثة أسباب لا تزال المؤسسات في الكويت تزنها بعناية:

1. **القواعد القطاعية لا تزال سارية.** إذا كنت تعمل في مجال الاتصالات أو تقنية المعلومات، فإن متطلبات CITRA التزامات فعلية قائمة.
2. **الأطراف المقابلة تفرض شروطها الخاصة.** كثيرًا ما تشترط الشركات متعددة الجنسيات وشركات التأمين والعملاء تعاقديًا معاملة مكافئة لمعايير GDPR، بصرف النظر عن القانون المحلي.
3. **التنظيم يميل إلى الوصول عاجلاً أم آجلاً.** سنّت جميع دول مجلس التعاون الخليجي الأخرى الآن قانونًا شاملاً. واختيار موردين يستوفون بالفعل الأنظمة الأكثر صرامة يجنّب الحاجة إلى انتقال قسري لاحقًا.

## الموقف العملي

بما أن Cyber Crucible لا يجمع أبدًا المفاتيح أو بيانات الاعتماد أو الرموز المميزة أو المحتوى، ويمكن نشره بشكل معزول تمامًا عن الشبكة (air-gapped)، فإنه يلبي أشد الأنظمة صرامة في المنطقة. واختياره في الكويت يعني اختيار عدم مواجهة هذه المشكلة عندما يتغيّر القانون.

> الوضع وقت كتابة هذا النص — يرجى التأكد من المتطلبات القطاعية الحالية لدى المستشار القانوني المحلي.