الامتثال التنظيمي: ما الذي يجب أن تلتزم به شركتك؟

هذا المقال يعرض المجالات التي تحتاج انتباهاً، دون الدخول في تفاصيل إجرائية سريعة التقادم.

١. الترخيص القطاعي: الأولوية القصوى

بعض الأنشطة لا تُمارَس إلا بترخيص من جهة رقابية مختصة — وفي مقدّمتها الأنشطة المالية والتأمينية والصحية والتعليمية. الأنشطة المالية تحديداً تقع تحت إشراف البنك المركزي أو هيئة السوق المالية بحسب طبيعة النشاط.

قاعدة لا استثناء فيها: حدّد متطلبات الترخيص قبل بناء المنتج لا بعده. الشركة التي تبني منتجاً مالياً ثم تكتشف أنه يستلزم ترخيصاً قد تجد نفسها أمام إعادة تصميم كاملة أو شراكة إجبارية مع جهة مرخّصة.

بعض الجهات الرقابية توفّر بيئات تجريبية تتيح اختبار نماذج مبتكرة ضمن نطاق محدود ومدة محدّدة — مسار يستحقّ الاستكشاف مبكراً لمن يعمل في التقنية المالية.

٢. حماية البيانات الشخصية

إن كنت تجمع بيانات أشخاص — وأغلب المنتجات الرقمية تفعل — فأنت خاضع لالتزامات نظام حماية البيانات الشخصية. المبادئ العامة التي ينبغي بناء المنتج عليها:

• الغرض المحدّد: لا تجمع بيانات دون غرض واضح ومعلن.
• التقليل: اجمع الحدّ الأدنى اللازم فقط.
• الأساس النظامي للمعالجة، ومنه موافقة صاحب البيانات حيث تُشترط.
• الشفافية: سياسة خصوصية واضحة ومفهومة، لا صفحة منسوخة.
• حقوق أصحاب البيانات: الاطّلاع والتصحيح والحذف وفق الضوابط.
• الأمن: إجراءات تقنية وتنظيمية لحماية البيانات.
• نقل البيانات خارج المملكة: خاضع لضوابط محدّدة تستحقّ المراجعة قبل اختيار مزوّد استضافة.
• الإخطار بالتسريب وفق المتطلبات النظامية.

نصيحة عملية: بناء هذه المبادئ في المنتج منذ التصميم أرخص بكثير من تعديله لاحقاً.

٣. التجارة الإلكترونية والمنصّات

المتاجر والمنصّات الرقمية تخضع لالتزامات تتعلّق بالإفصاح عن هوية التاجر وبيانات التواصل، ووضوح الأسعار والشروط، وسياسات الاسترجاع والاستبدال، وحماية بيانات المستهلك، وضوابط الإعلان والمحتوى التسويقي.

راجع أيضاً ضوابط الإعلان والتسويق الرقمي، خصوصاً ما يتعلّق بالإفصاح عن المحتوى المدفوع.

٤. الالتزامات العمالية

• عقود عمل نظامية موثّقة، وملف منشأة سارٍ.
• التأمينات الاجتماعية والاشتراكات في مواعيدها.
• الالتزام بمتطلبات التوطين المقرّرة لنشاطك.
• حماية الأجور وقواعد ساعات العمل والإجازات ونهاية الخدمة.

هذه الالتزامات من أوائل ما يُفحص عند الاستحواذ، وتراكم مخالفاتها يتحوّل إلى خصم مباشر من سعر الصفقة.

٥. الالتزامات الزكوية والضريبية

• التسجيل لدى هيئة الزكاة والضريبة والجمارك.
• ضريبة القيمة المضافة عند بلوغ الحدّ النظامي، والالتزام بمتطلبات الفوترة الإلكترونية.
• الإقرارات في مواعيدها ودفاتر منتظمة تدعمها.
• الانتباه إلى الاستقطاع من المدفوعات لغير المقيمين حيث ينطبق.

٦. مكافحة غسل الأموال ومعرفة العميل

تنطبق التزامات مشدّدة على الأنشطة المالية وما في حكمها: التحقّق من هوية العملاء، ومراقبة العمليات، والإبلاغ عن المشتبه بها. إن كان نموذجك يتضمّن تحويل أموال أو حفظها أو الوساطة فيها، فهذا المجال ليس اختيارياً ولا مؤجَّلاً.

٧. منظومة امتثال خفيفة

لا تحتاج إدارة امتثال في مرحلة مبكرة، بل أربعة عناصر:

1. سجل التزامات: قائمة بكل التزام نظامي، والجهة، وموعد التجديد أو التقديم، والمسؤول عنه.
2. تقويم تذكيرات بالمواعيد قبلها بوقت كافٍ.
3. مسؤول امتثال معيّن بالاسم، ولو كان أحد المؤسّسين.
4. مراجعة نصف سنوية للسجل مع مستشار قانوني.

الأخطاء الشائعة

• ممارسة نشاط مرخّص قبل الترخيص.
• سياسة خصوصية منسوخة لا تعكس ما يفعله المنتج فعلياً.
• جمع بيانات أكثر من اللازم «لأنها قد تفيد لاحقاً».
• اختيار استضافة دون مراجعة ضوابط نقل البيانات.
• تأجيل الالتزامات العمالية والضريبية حتى تتراكم.
• افتراض أن صغر الحجم يُعفي من الالتزام.

قائمة تحقّق

• تحديد الجهة الرقابية للنشاط ومتطلبات الترخيص
• سياسة خصوصية تعكس المعالجة الفعلية
• مبادئ حماية البيانات مبنيّة في تصميم المنتج
• مراجعة ضوابط نقل البيانات خارج المملكة
• التزامات التجارة الإلكترونية إن انطبقت
• عقود عمل وتأمينات ومتطلبات توطين
• تسجيلات ضريبية وفوترة إلكترونية وإقرارات
• التزامات مكافحة غسل الأموال إن انطبقت
• سجل التزامات ومسؤول معيّن ومراجعة دورية

أسئلة شائعة

متى أبدأ الاهتمام بالامتثال؟
قبل إطلاق المنتج، لا بعده. بعض المتطلبات تغيّر تصميم المنتج نفسه.

هل أحتاج مستشاراً قانونياً دائماً؟
ليس بالضرورة. مراجعة دورية مع مستشار مختصّ في قطاعك تكفي عادةً في المراحل المبكرة.

ما أكثر مجال يُغفَل؟
حماية البيانات الشخصية، لأن أثرها لا يظهر حتى تقع حادثة أو يبدأ فحص استثماري.