ضرورة السيادة
انتقلت سيادة البيانات من النقاش الأكاديمي إلى أولوية الأمن القومي عبر أفريقيا. يطالب كلٌّ من كينيا وغانا ونيجيريا والجزائر الآن بأن تُخزن أنواع معينة من البيانات وتُعالج داخل حدودها. لكن نهج الجزائر يتميز — فهو ليس قانوناً واحداً أو إعلاناً عاماً، بل بنية تنظيمية متعددة الطبقات تُحكم السيطرة تدريجياً على مكان إقامة البيانات ومن يمكنه الوصول إليها.
هذا ليس حمائية. إنه استجابة مدروسة لعالمٍ تحدد فيه تدفقات البيانات القوة الاقتصادية.
الحزمة التنظيمية الجزائرية: نهج الطبقات
بُني إطار سيادة البيانات الجزائري تدريجياً على مدى عقد تقريباً، مع تسارع كبير في 2024-2025:
الطبقة التأسيسية — القانون 18-07 (2018، معدل يوليو 2025): عُدّل قانون حماية البيانات الشخصية جوهرياً. يُدخل التحديث التزامات أكثر صرامة بشأن تعيين مسؤولي حماية البيانات (DPO) ومواعيد الإخطار بالانتهاكات، ويُقرّب الجزائر من أطر نوع GDPR.
تفويض الاستضافة السحابية (2017): تُلزم سلطة ضبط البريد والاتصالات الإلكترونية (ARPT) جميع مشغلي خدمات الحوسبة السحابية العامة بإنشاء بنيتهم التحتية على الأراضي الجزائرية واستضافة البيانات محلياً.
توطين الإعلام — قانون النشاط السمعي البصري (ديسمبر 2024): يجب استضافة الخدمات السمعية البصرية عبر الإنترنت حصرياً على خوادم في الجزائر باستخدام نطاق “.dz”.
توطين الصحافة — قانون الصحافة الإلكترونية (يونيو 2024): يجب على مزودي الصحافة الإلكترونية استخدام مواقع مستضافة على بنية تحتية مادية في الجزائر.
إطار حوكمة البيانات — المرسوم 25-320 (ديسمبر 2025): يُنشئ إطاراً وطنياً لتصنيف البيانات وفهرستها والتشغيل البيني الآمن بين الإدارات العامة.
تفويض CISO — المرسوم 20-05: يجب على جميع أنظمة المعلومات الحكومية تعيين مسؤول أمن نظم المعلومات.
الجزائر في السياق الأفريقي
يضع نهج الجزائر البلاد ضمن أكثر أنظمة حوكمة البيانات تقدماً في أفريقيا. أشار تقييم Digital Policy Alert لعام 2025 إلى أن الجزائر، إلى جانب كينيا ونيجيريا، تمثل “أنياب” حماية البيانات الأفريقية — حيث تنتقل من القوانين الورقية إلى واقع التطبيق.
النهج التفصيلي للجزائر — قواعد مختلفة للسحابة والإعلام والصحافة والبيانات الحكومية — يخلق إطاراً أكثر دقة يمكنه التكيف مع المخاطر الخاصة بكل قطاع.
إعلان
المقايضات الاقتصادية
تحمل سيادة البيانات تكاليف اقتصادية حقيقية. حال تفويض الاستضافة السحابية دون إنشاء AWS وAzure وGoogle Cloud مراكز بيانات في الجزائر. لكن الفوائد ملموسة أيضاً. تبقى إيرادات الخدمات السحابية داخل الاقتصاد الجزائري. تبقى البيانات الحكومية تحت الولاية القضائية الجزائرية. ويخلق الإطار فرصاً سوقية للمزودين المحليين.
كما يفتح توافق القانون 18-07 المعدل مع GDPR أبواباً جديدة. مع تزايد طلب الشركات الأوروبية حماية معادلة لـ GDPR من الشركاء، يجعل الإطار المعزز للجزائر البلاد شريكاً أكثر مصداقية لعقود الاستعانة بمصادر خارجية والخدمات الرقمية الأوروبية.
ماذا يعني هذا للمؤسسات
بالنسبة للمؤسسات الجزائرية، المسار التنظيمي واضح ولا رجعة فيه:
تدقيق تدفقات البيانات الحالية لتحديد أي بيانات تغادر الولاية القضائية الجزائرية عبر خدمات سحابية أو أدوات SaaS أو منصات ذكاء اصطناعي.
الاستثمار في البنية التحتية السحابية المحلية عبر مزودين مثل Djezzy Cloud الذين يضمنون إقامة البيانات الجزائرية.
تعيين مسؤولي حماية البيانات كما يقتضي القانون 18-07 المعدل. هذا ليس اختيارياً — إنه التزام قانوني مع آليات تنفيذ.
الاستعداد لمتطلبات التشغيل البيني بموجب المرسوم 25-320.
تأثير الموجة القارية
يُراقَب الإطار الجزائري عبر أفريقيا. السؤال لم يعد ما إذا كانت الدول الأفريقية ستُثبت سيادتها على البيانات، بل مدى سرعة وشمولية ذلك. قد يثبت النهج المتدرج للجزائر — البناء التراكمي بدلاً من محاولة قانون شامل واحد — أنه النموذج الأكثر استدامة للقارة.
الأسئلة الشائعة
هل تُلزم الجزائر بتخزين جميع البيانات محلياً؟
ليس جميع البيانات — لكن عدداً متزايداً من القطاعات لديه تفويضات توطين محددة. يجب استضافة خدمات السحابة العامة على الأراضي الجزائرية (قاعدة ARPT 2017). يجب أن تستخدم الخدمات السمعية البصرية والصحافة الإلكترونية خوادم في الجزائر بنطاقات .dz (قوانين 2024). يجب أن تمتثل البيانات الحكومية لمتطلبات تصنيف المرسوم 25-320.
كيف يُقارن إطار حماية البيانات الجزائري بـ GDPR؟
يُقلص القانون 18-07 المعدل (يوليو 2025) الفجوة مع GDPR بشكل كبير. يتطلب الآن تعيينات DPO ومواعيد إخطار أكثر صرامة وحقوق فردية معززة. لكن الإطار الجزائري يتضمن أيضاً متطلبات توطين قطاعية تتجاوز GDPR — خاصة تفويضات البنية التحتية المادية للخدمات السحابية والإعلامية والصحفية.
ماذا يجب أن تعرف الشركات الدولية عن بيئة البيانات الجزائرية؟
يجب على الشركات الدولية ضمان أن أي معالجة بيانات تتعلق بمواطنين جزائريين تمتثل للقانون 18-07 والتفويضات القطاعية. قد تحتاج الخدمات السحابية المستخدمة في الجزائر إلى الاستضافة على بنية تحتية محلية. تعيينات DPO إلزامية.
المصادر والقراءات الإضافية
- DPA Digital Digest: الجزائر إصدار 2025 — Digital Policy Alert
- سيادة البيانات في مراكز التقنية الأفريقية — SecurePrivacy
- قوانين حماية البيانات والأمن السيبراني في الجزائر — CMS Expert Guide
- عام الأنياب: جولة حماية البيانات في أفريقيا 2025 — Digital Policy Alert
- أي اتجاه لتوطين البيانات في أفريقيا — CIPESA
