الأكاديمية ذات العلامة الخاصة (White-label) تعمل باسمك وشعارك وألوانك ونطاقك أنت، وتحفظ سجلات طلابك في نظام تتحكم فيه. وتكمن أهمية ذلك في أن الطالب يثق بالاسم الذي يراه في شريط العنوان، وأن كل رابط وكل ترتيب تكسبه في جوجل يتراكم على هذا النطاق لصالح من يملكه. ومن الناحية القانونية تضع قوانين حماية البيانات في مصر والسعودية مسؤولية حماية بيانات الطلاب على الأكاديمية التي تجمعها أيًّا كانت الشركة التي تستضيف المنصة. وفي هذا المقال نتناول المخاطر، ومن يملك بيانات الطلاب، وما يشترطه القانون المصري رقم 151 لسنة 2020 ونظام حماية البيانات الشخصية السعودي، والموافقة على أدوات التتبع، والأسئلة التي تطرحها على أي مزوّد.
لماذا تهمّ علامة أكاديميتك ونطاقها الخاص؟
جزء كبير من الثقة وراء أي عملية شراء عبر الإنترنت يتعلق بالبيانات. فقد وجد استطلاع PwC «صوت المستهلك 2024» أن 85% من المستهلكين في الشرق الأوسط يضعون حماية بيانات العملاء في مقدمة العوامل التي تكسب ثقتهم. وفي نتائج PwC الخاصة بالسعودية التي شملت أكثر من 755 مستهلكًا سعوديًا جاءت حماية البيانات أولَ دوافع الثقة بنسبة 86%. وعلى المستوى العالمي وجد استطلاع Cisco لخصوصية المستهلك 2024 الذي شمل أكثر من 2600 مستهلك في 12 دولة أن 75% لن يشتروا من جهات لا يأتمنونها على بياناتهم. وفي أبحاث معهد Baymard على المتسوقين عبر الإنترنت في الولايات المتحدة، وباستثناء من كانوا يتصفحون فقط، ترك 19% عملية الدفع لأنهم لم يأتمنوا الموقع على بيانات بطاقاتهم.
الاسم والنطاق الموحّدان هما ما يجعل الطالب يطمئن إلى أن الصفحة التي تطلب رقم بطاقته تخص المدرب الذي يتابعه فعلًا. وحين يظهر في شريط العنوان وصفحة الدورة والإيصال ثلاث شركات مختلفة يغادر بعض الطلاب.
والنطاق يحمل أيضًا قيمتك في البحث: روابط الشركاء وصفحات الدورات التي تظهر في جوجل تشير كلها إليه. ويشرح دليلنا عن تكلفة تصميم الشعار والهوية البصرية في مصر ما تحتاجه الهوية المتسقة.
ما خطر بناء أكاديميتك على اسم غيرك ونطاقه الفرعي؟
تمنحك كثير من منصات الدورات المستأجرة عنوانًا مثل yourname.provider.com، وتُظهر علامتها في صفحات الدفع أو الرسائل، وتحتفظ بقائمة الطلاب داخل لوحة تحكمها. وفي الأكاديميات التي تحدثنا معها تكرر أمامنا المشهد نفسه: روابط تحمل اسم المزوّد وقوائم طلاب محفوظة في حساب لدى مزوّد أو في جدول بيانات بلا نسخة احتياطية، وهي مشكلة نتناولها في مقال التكاليف الخفية لإدارة أكاديمية عبر واتساب وجوجل درايف.
والنطاق الفرعي هو أصعب ما يمكن تداركه. فعند نقل أي موقع تنصح جوجل بالإبقاء على التحويلات من العناوين القديمة «لأطول فترة ممكنة، وعادةً لمدة عام واحد على الأقل» حتى تنتقل إشارات الترتيب إلى العناوين الجديدة. ولا يمكنك ضبط هذه التحويلات إلا على نطاق تملكه. فإذا غادرت النطاق الفرعي لمزوّد بقي خلفك كل رابط يشير إليه. ونقارن بين الخيارين في مقال هل تستأجر منصة دوراتك أم تمتلكها؟
| المجال | اسم ونطاق فرعي مستأجران | أكاديميتك بعلامتها الخاصة |
|---|---|---|
| العنوان الذي يراه الطالب | yourname.provider.com | نطاقك الخاص مثل youracademy.com |
| العلامة على الصفحات | قد تظهر علامة المزوّد بجوار علامتك أو بدلًا منها | شعارك وألوانك في صدارة كل صفحة |
| ترتيب جوجل والروابط | يتراكمان على نطاق المزوّد | يتراكمان على نطاقك ويبقيان إذا غيّرت النظام |
| سجلات الطلاب | داخل حساب المزوّد وبشروطه | في منصة تملكها |
| المغادرة | تنكسر الروابط ولا يمكن تحويل العنوان القديم | تغيّر ما يعمل خلف النطاق وتحتفظ بالعنوان |
من يملك بيانات طلابك وهل يمكنك أخذها معك؟
من الناحية القانونية تقع المسؤولية على الأكاديمية. إذ يعرّف نظام حماية البيانات الشخصية السعودي جهة التحكم بأنها الجهة التي «تحدد الغرض من معالجة البيانات الشخصية وكيفيتها»، ويأخذ القانون المصري بتعريف مشابه. وهذه الجهة هي أنت. أما شركة الاستضافة فهي في الغالب جهة معالجة تعمل لحسابك، ولذلك تبقى حماية البيانات والرد على الطلبات والإبلاغ عن الاختراقات مسؤوليتك أنت.
ويمنح القانونان الطلاب حقوقًا يجب أن تكون قادرًا على الوفاء بها. فالنظام السعودي يعطي الطالب حق الحصول على بياناته «بصيغة مقروءة وواضحة»، وتنص اللائحة التنفيذية على تقديمها «بصيغة إلكترونية شائعة الاستخدام». ويمنح القانون المصري الطالب حق الاطلاع على بياناته والحصول عليها وتصحيحها أو حذفها والعدول عن موافقته.
لذلك فإن امتلاك البيانات يعني ثلاثة أمور يمكنك التحقق منها: أن تستطيع تصدير كل سجلات الطلاب والتسجيلات والمدفوعات والتقدم بصيغة شائعة في أي وقت، وأن ينص العقد على أن البيانات ملكك، وأن تحصل عند المغادرة على نسخة كاملة ويحذف المزوّد نسخته. ونطبّق الفكرة نفسها على أدوات الذكاء الاصطناعي في مقال كيف تتجنب الارتهان لمزوّد الذكاء الاصطناعي.
ماذا يشترط قانون حماية البيانات المصري على الأكاديمية الإلكترونية؟
صدر قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 في يوليو 2020. ووفقًا لـوزارة الاتصالات وتكنولوجيا المعلومات يلزم القانون بالحصول على تراخيص وتصاريح من مركز حماية البيانات الشخصية، ويجرّم معالجة البيانات لأغراض لم يأذن بها صاحبها. وقد صدرت لائحته التنفيذية بالقرار الوزاري رقم 816 لسنة 2025 في 1 نوفمبر 2025 بحسب مكتب المحاماة CMS، ويمنح القانون الجهات مهلة عام واحد من صدور اللائحة لتوفيق أوضاعها. وتنتهي هذه المهلة في نوفمبر 2026.
وأهم ما يعني الأكاديمية وفق نص القانون وملخص CMS للائحة:
- الموافقة الصريحة. يُحظر جمع البيانات الشخصية أو معالجتها أو الإفصاح عنها دون موافقة صريحة من صاحبها إلا في الحالات التي يجيزها القانون (المادة 2). ويشمل تعريف البيانات الشخصية «المعرّف الإلكتروني».
- الإبلاغ عن الاختراق. على جهة التحكم وجهة المعالجة إبلاغ المركز خلال 72 ساعة من العلم بأي اختراق (المادة 7).
- تخزين البيانات في الخارج. يُحظر نقل البيانات الشخصية أو تخزينها في دولة أخرى ما لم توفر مستوى حماية لا يقل عن المستوى المصري وبترخيص من المركز، مع استثناءات محدودة منها الموافقة الصريحة (المادتان 14 و15).
- مسؤول حماية البيانات. تُلزم اللائحة التنفيذية الأشخاص الاعتبارية بتعيينه.
والعقوبات منصوص عليها في القانون نفسه. فمعالجة البيانات الشخصية دون موافقة أو سند قانوني عقوبتها غرامة من 100 ألف جنيه إلى مليون جنيه (المادة 36). ومخالفة أحكام التسويق الإلكتروني عقوبتها غرامة من 200 ألف جنيه إلى مليوني جنيه (المادة 43). أما مخالفة أحكام نقل البيانات إلى الخارج فعقوبتها الحبس مدة لا تقل عن ثلاثة أشهر وغرامة من 500 ألف جنيه إلى 5 ملايين جنيه أو إحدى هاتين العقوبتين (المادة 42).
ماذا يشترط نظام حماية البيانات الشخصية السعودي؟
دخل نظام حماية البيانات الشخصية السعودي حيز التنفيذ في 14 سبتمبر 2023 مع مهلة تصحيح أوضاع لمدة عام انتهت في 14 سبتمبر 2024، وفقًا لـالدليل الذي نشرته سدايا، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي المختصة بتطبيقه. ويشمل النظام كذلك معالجة بيانات المقيمين في المملكة «من أي جهة خارج المملكة» (المادة 2)، ولذلك فإن الأكاديمية المصرية التي تبيع لطلاب في السعودية تخضع له.
- الموافقة. لا تجوز معالجة البيانات ولا تغيير غرض معالجتها دون موافقة صاحبها إلا في الحالات التي يجيزها النظام، ويحق له العدول عن موافقته في أي وقت (المادة 5).
- الإبلاغ عن الاختراق. على جهة التحكم إبلاغ الجهة المختصة خلال 72 ساعة من العلم بأي اختراق قد يسبب ضررًا (اللائحة التنفيذية، المادة 24).
- التسويق. يحتاج التسويق المباشر إلى موافقة، ويجب أن تظهر هوية المرسل بوضوح، وأن يكون إلغاء الاشتراك «سهلًا على الأقل بقدر سهولة» الموافقة (اللائحة التنفيذية، المادة 29).
والإفصاح عن البيانات الحساسة بالمخالفة للنظام بقصد الإضرار بصاحبها أو تحقيق منفعة شخصية عقوبته السجن مدة لا تزيد على سنتين وغرامة لا تزيد على 3 ملايين ريال أو إحداهما (المادة 35). وتُعاقب المخالفات الأخرى بالإنذار أو بغرامة لا تزيد على 5 ملايين ريال، ويجوز مضاعفتها عند تكرار المخالفة (المادة 36). وفي يناير 2026 أفادت وكالة الأنباء السعودية بأن لجان سدايا أصدرت في العام السابق 48 قرارًا تثبت مخالفات وتطبق العقوبات، منها مخالفات تتعلق بإرسال رسائل إعلانية وتسويقية دون موافقة.
هذا المقال معلومات عامة وليس استشارة قانونية.
هل تحتاج إلى موافقة على أدوات التتبع التسويقية ورسائل واتساب؟
ترسل أدوات التتبع (Pixels) وأدوات التحويل من جهة الخادم بيانات عن الزوار مثل معرّفات الأجهزة وأحيانًا بريدًا إلكترونيًا أو رقم هاتف مشفّرًا إلى منصات الإعلان حتى تعرف أي الإعلانات تجلب المبيعات. والقانون المصري يعدّ المعرّف الإلكتروني بيانات شخصية والقانونان كلاهما يقومان على الموافقة، لذلك أخبر طلابك بوضوح بما تتتبعه ولماذا.
أما الرسائل التسويقية فالأمر فيها أوضح. إذ تحظر المادة 17 من القانون المصري التسويق الإلكتروني المباشر ما لم تحصل على موافقة مسبقة وتعرّف بنفسك مرسلًا وتوضح أن الرسالة تسويقية وتوفر وسيلة سهلة لإلغاء الاشتراك. وتشترط القواعد السعودية أن يكون إلغاء الاشتراك سهلًا على الأقل بقدر سهولة الموافقة. والناس يستخدمون هذا الخيار فعلًا: فقد وجد استطلاع PwC لعام 2024 أن 59% من المستهلكين في الشرق الأوسط يختارون عدم تلقي الرسائل التسويقية أثناء تصفح المواقع.
- اعرض إشعار موافقة قصيرًا قبل تشغيل أدوات التتبع غير الضرورية وسجّل اختيار كل زائر.
- اطلب الموافقة التسويقية بخانة اختيار منفصلة غير محددة مسبقًا ونفّذ طلبات إلغاء الاشتراك بسرعة.
- انشر سياسة خصوصية بالعربية والإنجليزية توضح ما تجمعه ولماذا وأين تخزنه ومن يتلقاه.
ماذا تسأل أي مزوّد منصة قبل التعاقد؟
- هل سيُظهر شريط العنوان وكل صفحة دورة علامتي أنا أم علامة المزوّد؟
- هل أستطيع استخدام نطاقي الخاص وهل يبقى ملكي إذا غادرت؟
- هل ينص العقد على أن بيانات الطلاب ملكي وهل أستطيع تصديرها كاملة بصيغة شائعة في أي وقت؟
- في أي دولة تُخزَّن البيانات والفيديوهات وما الشركات الأخرى التي تعالجها؟
- كم من الوقت يستغرق إبلاغي بأي اختراق؟ فالقانونان يمنحان 72 ساعة لإبلاغ الجهة المختصة.
- هل أستطيع التحكم في أدوات التتبع التي تعمل حتى ألتزم بالموافقة؟
- هل تظهر الصفحات العربية بشكل صحيح من اليمين إلى اليسار؟
- ماذا يحدث لبياناتي ونطاقي وصفحاتي إذا توقفت عن الدفع أو أغلق المزوّد؟
كيف تتعامل منصة HBS LMS مع العلامة والنطاق وبيانات الطلاب؟
بنينا منصة HBS LMS لتكون الأكاديمية هي العلامة لا المنصة. فشركة HBS Tech تبني المنصة لأكاديميتك ثم تسلّمها لك.
- علامتك أنت. شعارك وألوانك ونطاقك الخاص في المتجر وصفحات الدورات، بالعربية والإنجليزية مع اتجاه صحيح من اليمين إلى اليسار.
- قيمة البحث على نطاقك. صفحات للدورات والباقات والجلسات الفردية مبنية لتظهر في جوجل، مع عناوين وعروض تعدّلها من لوحة التحكم.
- بياناتك أنت. الأكاديمية تملك المنصة وبياناتها: سجلات الطلاب والتسجيلات والمدفوعات والتقدم موجودة في نظام يخصك لا في حساب تستأجره.
- بلا نسبة من مبيعاتك. رسوم مشروع لمرة واحدة تُدفع مرة واحدة أو على 12 قسطًا شهريًا. وتُدفع رسوم الاستضافة وبث الفيديو والدفع الإلكتروني مباشرة لمزوّديها.
- أدوار وتتبع تحت سيطرتك. أدوار للمدير والمبيعات والمدرسين، مع Meta Pixel وواجهة Conversions API وGoogle Tag Manager وGoogle Analytics مدمجة، وأنت من يقرر أي أدوات التتبع تعمل.
وتبقى سياسة الخصوصية وصيغة الموافقة وأي تراخيص يشترطها القانون المصري أو السعودي مسؤوليتك، ويُستحسن أن يراجعها محاميك.
هذا المقال جزء من سلسلتنا عن منصة HBS LMS. ابدأ بالمقال الافتتاحي لماذا بنينا منصة HBS LMS والمشكلات التي رأيناها في مشروعات الدورات الإلكترونية.
لو عايز أكاديمية باسمك وعلى الدومين بتاعك وبيانات طلابك تفضل في إيدك، شوف منصة HBS LMS بتشتغل إزاي واحكيلنا عن أكاديميتك. كلّمنا وفريقنا هيساعدك تخطط لها.
