بناء منتج تعليمي قائم على الذكاء الاصطناعي أو منتج تكنولوجيا تعليمية في أرمينيا: بيانات الأطفال، وعقود المدارس، وتدريب النماذج

يحتاج أي نظام تعليمي يعمل بالذكاء الاصطناعي ويعالج بيانات التلاميذ دون سن السادسة عشرة في أرمينيا إلى أساس قانوني لكل استخدام لتلك البيانات، وفي حال كان هذا الأساس هو الموافقة، فيجب على أحد الوالدين أو ممثل قانوني آخر منحها. وتنص القواعد على القانون رقم HO-49-N بشأن حماية البيانات الشخصية الصادر في 18 مايو/أيار 2015، والذي دخل حيز التنفيذ في 1 يوليو/تموز 2015، وتم تعديله مؤخرًا ليصبح ساري المفعول اعتبارًا من 15 أغسطس/آب 2026. ولا يوجد في أرمينيا قانون خاص ببيانات تكنولوجيا التعليم أو الذكاء الاصطناعي، لذا يحدد القانون العام الجهة المسؤولة عن تطبيق هذا النظام في المدارس، وما إذا كان يجوز استخدام سجلات المحادثات لتدريب نموذج، وما إذا كان بإمكان المطورين في يريفان الاطلاع على السجلات المحفوظة في الخارج.

للاطلاع على الإطار العام، يُرجى مراجعة أدلتنا حول قانون حماية البيانات الشخصية في أرمينيا للشركات الأجنبية ، والأسس القانونية، ومتطلبات الموافقة . تتناول هذه الصفحة التغييرات التي تطرأ عندما يكون أصحاب البيانات أطفالًا، ويكون المنتج عبارة عن مُعلّم ذكاء اصطناعي.

من المسؤول: المدرسة، أم البائع، أم المطور العقاري؟

لا يستخدم القانون الأرميني مصطلحي "المتحكم" و"المعالج" الواردين في اللائحة العامة لحماية البيانات (GDPR). بل يستخدم مصطلحين خاصين به. معالج البيانات (المادة 3(1)(5)) هو الجهة التي تنظم أو تنفذ عملية المعالجة؛ وفي حالة المدارس، تكون المدرسة هي الجهة المسؤولة عادةً. أما الشخص المخوّل (المادة 3(1)(16)) فهو الشخص الذي يُفوّضه معالج البيانات، بموجب عقد أو قانون، لمعالجة البيانات نيابةً عنه؛ وعادةً ما يكون هذا هو الحال بالنسبة لمورّد تكنولوجيا التعليم الذي يخدم مدرسة. يجب أن تُحدد عقودكم هذه الأدوار صراحةً، لأن المصطلحات المستخدمة في نموذج باللغة الإنجليزية، على غرار اللائحة العامة لحماية البيانات، لا تتطابق تمامًا مع التعريفات الأرمينية.

بموجب المادة 14، تظل المدرسة مسؤولة عن معالجة البيانات في نطاق مهمتها. ولا يجوز للمورد معالجة بيانات الطلاب إلا في إطار تلك المهمة. وإذا كانت المهمة نفسها مخالفة للقانون، فيجب على المورد إبلاغ المدرسة كتابيًا ورفض تنفيذها. وتسري القواعد نفسها عندما تكون الجهة الموكلة للمهمة مدرسة حكومية أو بلدية (المادة 14(4)).

يتبع الدور النشاط. فالبائع الذي يستخدم بيانات التلاميذ لأغراضه الخاصة، مثل التحليلات لعملاء آخرين، أو الإعلان، أو تدريب نموذج عام، يقوم بتنظيم المعالجة لنفسه، ومن المرجح أن يكون معالج بيانات بحد ذاته لهذا النشاط، مع حاجته الخاصة إلى أساس قانوني.

أين يقع مطور البرمجيات

تشمل المعالجة التخزين والوصول والتعديل، لذا فإن فريق التطوير الذي يمكنه الاطلاع على سجلات الطلاب المحددة الهوية يُعد جزءًا من هذه العملية بغض النظر عن مسمى وظيفته. لا يتضمن القانون نظامًا صريحًا للمعالجات الفرعية، ولم يُعثر على أي تفسير من الوكالة بشأن ما إذا كان يجوز للمورد الاستعانة بمطور دون موافقة منفصلة من المدرسة. ويتمثل المسار الحذر في تسمية المطور، وتحديد صلاحياته، في التكليف الكتابي للمدرسة، مع اشتراط موافقة المدرسة الكتابية لأي مزود خدمة آخر، وإلزام المطور بنفس القيود المفروضة على المورد.

هل يجوز للمدرسة تسليم بيانات الطلاب إلى بائع تجاري دون موافقة الوالدين؟

لم يُعثر على أي أساس قانوني صريح في مجال التعليم يسمح للمدرسة بالكشف عن بيانات الطلاب لمورد تجاري دون موافقة. تتناول الصكوك التعليمية المحددة، بما في ذلك قانون التعليم العام HO-160-N وأوامر الوزارة المتعلقة بسجلات المدارس، سجلات المدارس وأنظمة المعلومات الحكومية، وينص أحدها على أن بيانات الطلاب تُعالج بموجب قانون حماية البيانات الشخصية. ولذلك، تُطبق القواعد العامة: لا يُسمح بالمعالجة دون موافقة إلا إذا نص القانون على ذلك صراحةً (المادة 9(5))، ولا يُسمح بالكشف لطرف ثالث دون موافقة إلا إذا نص القانون على ذلك وكانت البيانات محمية بشكل كافٍ (المادة 26(1)). يختلف وضع المورد الذي يعمل بصفته الشخص المُخوّل من المدرسة عن وضع الطرف الثالث الذي يستخدم البيانات لأغراضه الخاصة، ويجب أن يوضح عقدك هذا الأمر بوضوح.

ما يجب أن يتضمنه عقد المدرسة

تنص المادة 14(2) على أن يكون التنازل مكتوباً وأن ينص على ما يلي:

• الأسس والشروط القانونية للمعالجة؛
• غرضه؛
• قائمة البيانات الشخصية المطلوب معالجتها؛
• فئات أصحاب البيانات (التلاميذ، والآباء، والمعلمين)؛
• الأشخاص الذين قد يتم نقل البيانات إليهم؛
• التدابير الوقائية التقنية والتنظيمية؛
• أي معلومات أخرى ضرورية.

يمكن إدراج هذا التكليف في اتفاقية الخدمة أو في ملحق معالجة البيانات الخاص بها. وبالإضافة إلى هذا الحد الأدنى القانوني، عادةً ما تضيف المدارس والموردون بنودًا تجعل القانون قابلاً للتطبيق عمليًا.

• الاستخدامات المحظورة. تم تناول التحليلات والإعلان وتدريب النماذج بشكل صريح، مع استبعاد التدريب أو إعطائه أساسه الخاص.
• حقوق التلاميذ. تنص المادة 20 على حق صاحب البيانات في الحصول على معلومات حول بياناته، عادةً في غضون خمسة أيام، وتُلزم بتصحيح البيانات غير الدقيقة أو غير القانونية فورًا، أو في غضون ثلاثة أيام عمل إذا تعذر ذلك. ويتعين على المورّد مساعدة المدرسة على الالتزام بهذه المواعيد النهائية.
• الأمن. تنص المادة 19 على ضرورة اتخاذ تدابير التشفير، وتقييد الوصول، والحفاظ على السرية التي تستمر بعد انتهاء واجبات الشخص.
• الخروقات. تتضمن واجبات التعامل مع الحوادث الواردة في المادة 21(4)، والموضحة أدناه، مهلة زمنية محددة للمورد لإبلاغ المدرسة. لا ينص القانون على مهلة زمنية محددة من المورد إلى المدرسة، لذا يجب أن يحددها العقد.
• الاحتفاظ والحذف، وصول المطورين، والتحويلات الدولية، وحقوق التدقيق والمسؤولية.

لا يُعدّ عقد التوريد مع المدرسة بمثابة موافقة من الطالب. تنص المادة 9(4)(2) على أن الموافقة تُمنح فقط في حال الحصول على البيانات بموجب عقد مع صاحب البيانات، ولم يكن الطالب طرفًا في اتفاقية المدرسة معك.

موافقة الأطفال دون سن 16 عامًا

تنص المادة 9(9) على أنه في حال كان صاحب البيانات دون سن السادسة عشرة، أو فاقدًا للأهلية القانونية، أو كانت أهليته محدودة، فإن الموافقة على معالجة البيانات تُمنح من قِبَل ممثله القانوني. وبما أن الحد الأدنى للسن هو ستة عشر عامًا، فإن الطلاب الذين تتراوح أعمارهم بين ستة عشر وسبعة عشر عامًا يُعطون موافقتهم بأنفسهم. وينص القانون على الممثل القانوني، ولا يشترط توقيع كلا الوالدين، ولا يُحدد أيّ الوالدين له الكلمة الفصل في حال اختلافهما، كما لا يجعل المدرسة ممثلاً قانونيًا. يمكن للمدرسة جمع موافقة الوالدين نيابةً عنك، ولكن تبقى الموافقة في النهاية للوالدين.

فيما يخص عمليات الإعداد، هناك ثلاثة بنود مهمة:

• النموذج (المادة 9(7)). يجوز أن تكون الموافقة كتابية، أو إلكترونية ومؤكدة بتوقيع رقمي إلكتروني، أو شفهية، بإثباتها بأفعال موثوقة. ولم يُحسم بعد ما إذا كان مربع الاختيار غير الموقع يفي بهذا المعيار.
• البرهان (المادة 9(8)). يقع عبء إثبات الموافقة على عاتق معالج البيانات. احتفظ بالسجل، ونسخة الإشعار المعروض، والوقت.
• إشعار (المادة 10). قبل الموافقة، يجب إبلاغ الوالدين بالأساس القانوني والغرض، والبيانات والعمليات التي يتم إجراؤها عليها، ومن يمكنه تلقي البيانات، ومن يقوم بمعالجتها وأين، وكيفية طلب التصحيح أو الحذف، ومدة صلاحية الموافقة، وكيفية سحبها وما هي العواقب المترتبة على ذلك.

أكدت محكمة النقض أن الموافقة يجب أن تُمنح بحرية، وأن تكون محددة، ومستنيرة، وواضحة لا لبس فيها، ولا يمكن استنتاجها ضمنيًا من مجرد الإشارة إلى مجموعة من القواعد (القضية ED/12041/02/19، 24 يونيو 2022). وتضيف توجيهات الوكالة بشأن بيانات الأطفال أن الموافقة لا تُعتبر حرة إذا ترتب على رفضها عواقب سلبية، وهو ما يمثل مشكلة لأي منتج يجعل الوصول إلى الواجبات المدرسية مشروطًا باستخدام بيانات الطفل في غرض آخر غير ذي صلة.

هل يمكن استخدام محادثات التلاميذ لتدريب النموذج الخاص بك؟

لا يُسمح بتدريب نماذج الذكاء الاصطناعي على البيانات الشخصية إلا بموجب أساس قانوني يغطي التدريب تحديدًا. لا يتضمن القانون الأرميني أي إذن عام أو استثناء أو إعفاء بحثي لتدريب هذه النماذج، كما أنه لا يستند إلى أساس المصالح المشروعة المنصوص عليه في اللائحة العامة لحماية البيانات (GDPR). تنص المادة 4(2) على أنه لا يجوز استخدام البيانات المُعالجة لأغراض محددة لأغراض أخرى دون موافقة صاحب البيانات، وتحظر المادة 5(3) المعالجة غير الضرورية أو غير المتوافقة مع الغرض. يُعد تقديم الدروس الخصوصية للطالب وتطوير نموذج غرضين منفصلين، لذا فإن الموافقة على الأول لا تنتقل إلى الثاني، ولا يجوز لمورد يعمل بموجب تكليف من مدرسة أن يستنتج غرضًا تدريبيًا من ذلك (المادة 14).

قد يكون التدريب الذي يتم الإفصاح عنه والحصول على موافقة مسبقة عليه أحد الأهداف الأصلية. ومن غير المرجح أن يكون بيان عام مثل "قد نستخدم بياناتك لتحسين خدماتنا" كافيًا، نظرًا لموقف الوكالة الذي يعتبر الموافقة دون تحديد الغرض بدقة غير مقبولة. أما مسألة ما إذا كان تخصيص نفس المعلم لنفس الطفل يندرج ضمن غرض التدريس، ومتى يبدأ التدريب وفق نموذج مشترك، فتعتمد على الوقائع ولم تتناولها الجهة التنظيمية.

إخفاء الهوية

تحظر المادة 5(4) معالجة البيانات الشخصية إذا أمكن تحقيق الغرض منها باستخدام بيانات مجهولة الهوية. ويعني إخفاء الهوية استحالة تحديد هوية صاحب البيانات (المادة 3(1)(9))، لذا فإن حذف الأسماء من سجل محادثة يصف فيه طفل مدرسته أو عائلته أو حالته الصحية لا يفي بهذا المعيار. ولا يوجد معيار أرميني حتى الآن يحدد مستوى إخفاء الهوية الكافي للمحادثات النصية الحرة.

سحب الموافقة

بموجب المادة 21(6)، بعد استلام طلب سحب مكتوب وموقع أو بتوقيع إلكتروني، يجب على معالج البيانات التوقف عن المعالجة وإتلاف البيانات في غضون عشرة أيام عمل، ما لم ينص القانون على خلاف ذلك أو يتفق الطرفان على خلاف ذلك، ويجب عليه إبلاغ صاحب البيانات في غضون ثلاثة أيام عمل من تاريخ الإتلاف. لم تبت أي محكمة أرمينية أو الوكالة فيما إذا كان يجب إعادة تدريب نموذج تم تدريبه مسبقًا على البيانات أو إزالة البيانات، وينبغي تصميم مسار التدريب الخاص بك بحيث يمكن الإجابة على هذا السؤال في كلا الحالتين.

المحتوى الحساس

يُدلي الأطفال بمعلومات لمعلميهم. تُعتبر المعلومات الصحية والدينية والعرقية وما شابهها من البيانات فئات خاصة لا يجوز معالجتها إلا بموافقة الطفل، ما لم ينص القانون على خلاف ذلك (المادة 12)، وقد تُعتبر ملامح الصوت أو الوجه بيانات بيومترية (المادة 13). أما مسألة ما إذا كانت البيانات المُستنتجة، مثل تحديد صعوبة تعلم أو تقييم الحالة النفسية، تُصنف ضمن البيانات ذات الفئات الخاصة، فلا تزال غير محسومة.

مطورون في أرمينيا، وبيانات الطلاب في الخارج

المادة 27 تنظم عمليات نقل البيانات الشخصية إلى دولة أخرى وتعمل على مستويات متعددة:

1. يحتاج النقل إلى أساس: موافقة صاحب البيانات، أو أن النقل يتبع أو يكون ضرورياً لأغراض المعالجة (المادة 27 (1)).
2. لا حاجة إلى إذن من الوكالة إذا كانت الوجهة تضمن مستوى كافياً من الحماية، وهو ما يعتبر صحيحاً عندما يتبع النقل معاهدة دولية أو عندما يكون البلد مدرجاً في القائمة التي تنشرها الوكالة رسمياً (المادة 27 (2)).
3. لا يجوز نقل البيانات إلى أي دولة أخرى إلا بإذن من الوكالة، بموجب عقد وافقت الوكالة على ضماناته باعتبارها كافية (المادة 27(3)). ولا يحل رضا صاحب البيانات محل هذا الإذن.
4. يُقدَّم الطلب كتابياً قبل نقل البيانات، مع ذكر اسم الدولة، والجهة المتلقية وشكلها القانوني، والبيانات، والأغراض، والعقد أو مسودة العقد. ويتعين على الوكالة الموافقة على الطلب أو رفضه خلال 30 يوماً (المادة 27(4)).

تم تحديد القائمة الحالية بموجب القرار رقم N ԱՏՊՊ-001/24 الصادر عن رئيس الوكالة، والذي اعتُمد في 8 يوليو 2024 ودخل حيز التنفيذ في 10 يوليو 2024؛ وتُظهر قاعدة البيانات القانونية الرسمية ARLIS سريانها دون أي تعديل لاحق، وذلك وفقًا لما تم التحقق منه في 27 أكتوبر 2026. وتضم القائمة 53 دولة، بما في ذلك جميع الدول الأعضاء في الاتحاد الأوروبي البالغ عددها 27 دولة، بالإضافة إلى المملكة المتحدة وسويسرا واليابان وجمهورية كوريا وسنغافورة. ويقتصر بند الولايات المتحدة فيها على "الولايات المتحدة الأمريكية (المنظمات)"، لذا يُرجى التأكد من أن الجهة الأمريكية المتلقية المعنية تندرج ضمنها. ويتعين على الوكالة مراجعة القائمة مرة واحدة على الأقل سنويًا ونشر أي تغيير (المادة 27(5))، لذا يُرجى مراجعتها مرة أخرى قبل الاعتماد عليها في أي عملية نقل جديدة.

تتكرر حالتان بشكل متكرر. الأولى هي قيام منتج أرميني بإرسال بيانات الطلاب إلى خوادم سحابية، أو قيام مزود نماذج ذكاء اصطناعي في الخارج بنقل البيانات، مما يستلزم الحصول على قائمة أو معاهدة أو إذن. أما الحالة الثانية فهي قيام فريق تطوير أرميني بفتح سجلات تحتفظ بها شركة أم أجنبية عن طلاب أجانب، مما يثير تساؤلاً مختلفاً: فمن المرجح أن الفريق الأرميني يتصرف بصفته الشخص المخول من قبل الشركة الأم، وبالتالي تُطبق قواعد التنازل الكتابي المنصوص عليها في المادة 14 في أرمينيا، بينما يخضع نقل البيانات من قبل الشركة الأم إلى أرمينيا لقانون حماية البيانات الأجنبي. لم يُعثر على أي توجيهات من الوكالة بشأن الوصول عن بُعد أو التوجيه المؤقت، لذا يُنصح برسم خريطة لتدفقات البيانات الفعلية قبل تحديد ما ينطبق.

إخطار الوكالة، والأمن، والاختراقات

لا يوجد في أرمينيا نظام تسجيل موحد لمعالجي البيانات. يُعدّ إخطار الوكالة بمعالجة البيانات أمرًا اختياريًا بموجب المادة 23(1)، ويصبح إلزاميًا إذا طلبت الوكالة ذلك (المادة 23(2)). ويُستثنى من ذلك البيانات البيومترية أو البيانات المصنفة ضمن فئات خاصة، حيث يجب إخطار الوكالة قبل البدء بمعالجتها (المادة 23(3)). وقد اعتمدت الوكالة نموذج إخطار جديدًا في يونيو 2026.

في حال تسريب بيانات شخصية من نظام إلكتروني، تنص المادة 21(4) على إلزام معالج البيانات بنشر إعلان فوري، وإبلاغ الشرطة والهيئة المختصة بالتسريب في الوقت نفسه. لا يوجد مهلة 72 ساعة ولا عتبة مخاطر مماثلة لتلك الموجودة في اللائحة العامة لحماية البيانات (GDPR). وقد ألغى القانون HO-447-N، الساري منذ 4 يناير 2026، أجزاءً من المادة 19، ونقل متطلبات الأمن التقني لأنظمة المعلومات إلى قواعد الحكومة والهيئات المختصة، لذا يُرجى مراجعة القوانين التنفيذية السارية عند تصميم ضوابط الأمان الخاصة بكم.

مشروع قانون لإنشاء هيئة مستقلة لحماية البيانات، واستحداث وظائف لموظفي حماية البيانات، وإجراء تقييمات للأثر، لا يزال قيد الدراسة. ولم يُصبح قانوناً بعد.

البيع في الولايات المتحدة والاتحاد الأوروبي

يخضع أي منتج مُصنّع في أرمينيا ويستخدمه الأطفال في الخارج لقواعد كل سوق يُباع فيه. في الولايات المتحدة، نُشرت النسخة المُعدّلة من قانون حماية خصوصية الأطفال على الإنترنت في 22 أبريل/نيسان 2025 (90 FR 16918)، ودخلت حيز التنفيذ في 23 يونيو/حزيران 2025، ويُحدد تاريخ امتثال عام لها في 22 أبريل/نيسان 2026. أما في الاتحاد الأوروبي، فيُحدد النظام الأوروبي العام لحماية البيانات (GDPR) الحد الأدنى لسن موافقة الأطفال على الخدمات الإلكترونية، والذي قد تختلف الدول الأعضاء بشأنه. تتطلب هذه القواعد استشارة قانونية في كل سوق مُستهدف؛ ولا يُلغيها القانون الأرميني، كما أن الامتثال لها لا يُغني عن القواعد الأرمينية المذكورة أعلاه.

للمقارنة الشاملة بين النظامين، راجع اللائحة العامة لحماية البيانات (GDPR) مقابل قواعد حماية البيانات الأرمينية . إذا كان مهندسوكم يستخدمون أيضًا مساعدي برمجة الذكاء الاصطناعي في مشاريع العملاء، فإن دليلنا حول أدوات الذكاء الاصطناعي وعقود العملاء والبيانات يغطي جانب المورد. قبل البدء، حدد مسار كل تدفق بيانات وفقًا للأسئلة الأربعة المذكورة أعلاه: من هو معالج البيانات؟ ما هو الأساس القانوني؟ إلى أين تذهب البيانات؟ وهل يشمل ذلك التدريب؟

الأسئلة المتكررة

آخر تحديث: 20 أكتوبر 2026