الخلاصة: فرضت هيئة دبي للخدمات المالية (DFSA) في 28 أكتوبر 2026 غرامة قدرها 585,825 دولاراً (2,149,977 درهماً، أي نحو 2.15 مليون درهم) على الذراع المحلية لـ Moody's — شركة Moody's Investors Service Middle East Limited — بسبب أوجه قصور في حماية البيانات السرية. وبين ديسمبر 2023 ومايو 2026 أبلغت الشركة الهيئة بنفسها عن سبعة حوادث لإفشاء غير مقصود للبيانات، أربعة منها طالت متلقين من خارج الشركة.
تُعدّ هذه أول غرامة علنية بارزة يفرضها منظّم مركز دبي المالي العالمي على وكالة تصنيف ائتماني دولية، وهي رسالة مباشرة لكامل القطاع المالي في الإمارات: اختبار حوكمة البيانات لم يعد ورقياً. وبحسب Gulf News وThe National، وقّعت Moody's تسوية مبكرة وحصلت على خصم؛ ومن دونه كانت الغرامة ستبلغ 836,892 دولاراً (نحو 3.07 مليون درهم).
ما الذي أخطأت فيه Moody's تحديداً
أثبت تحقيق DFSA أنه في الفترة الممتدة من ديسمبر 2023 إلى مايو 2026 وقعت سبعة حوادث إفشاء غير مقصود للبيانات داخل Moody's الشرق الأوسط، خرجت المعلومات السرية في أربعة منها إلى متلقين خارجيين، أي خارج محيط الشركة.
وجوهر المشكلة بحسب صياغة الهيئة هو تنظيمي: أوقفت Mismel استخدام أحد أدوات أمن المعلومات دون أن تستبدلها فوراً، ولم تكن الأنظمة والضوابط الداخلية قادرة على اكتشاف هذه التسريبات ومنعها في الوقت المناسب. كما اعتُبرت الإجراءات التأديبية الداخلية بحق الموظفين الذين تسببوا في المخالفات غير فعّالة بما يكفي.
وقال آلان لينينغ (Alan Linning)، المدير التنفيذي لإنفاذ القانون في DFSA: «تحتفظ وكالات التصنيف الائتماني بكميات كبيرة من المعلومات، بما فيها بيانات بالغة الحساسية والسرية؛ ويجب عليها حماية جميع هذه المعلومات من أي وصول أو إفشاء غير مصرّح به، وإلا فإن سلامة الأسواق المالية واستقرارها وعملها المنتظم تصبح في خطر». وأكدت الهيئة أن Mismel تحتفظ ببيانات تخصّ شركات عامة وخاصة وحكومات وأطرافاً أخرى، أي عملياً كل «الأشخاص» الفاعلين في سوق رأس المال المحلية.
ماذا يعني ذلك لـ DIFC و ADGM
بمعاقبة علنية لوكالة تصنيف دولية، رسّخت DFSA معياراً جديداً لمتطلبات سرية البيانات على كل الشركات المرخّصة في DIFC — وبالقياس، في ADGM. الموضوع حاضر للبنوك والوسطاء ومديري الأصول ومنصات العملات الرقمية والصناديق: أي كيان يتعامل مع بيانات عملاء حساسة يقع في فئة المخاطر نفسها. وقد تناولنا آخر تغييرات تنظيم الأعمال في الإمارات في مادة منفصلة — لكن سابقة Moody's تُلحق بها سعراً ملموساً لثغرات حوكمة البيانات.
ثلاثة استنتاجات عملية من قرار الهيئة:
- لا يجوز إيقاف أدوات الأمن «مؤقتاً». إزالة أي ضابط من دون بديل تعويضي فوري هي عامل خطر تلقائي عند أي تفتيش.
- ضوابط التسرّب يجب أن تكون وقائية واكتشافية معاً. أشارت DFSA تحديداً إلى عدم القدرة على اكتشاف الحوادث واحتوائها في الوقت المناسب.
- الممارسة التأديبية الداخلية جزء من الامتثال. إذا لم يتلقَّ الموظف المتسبب في التسرّب عواقب داخلية واضحة، تقرأ الهيئة ذلك كفجوة بنيوية.
كيف تقلّل احتمال تكرار قصة مماثلة
بالنسبة للشركات في DIFC و ADGM — وتلك التي تخطط للتسجيل في المناطق المالية الحرة — تبدو «النظافة» الدنيا لحوكمة البيانات في 2026 كالتالي:
- الاحتفاظ بسجلّ حيّ لأدوات أمن البيانات، وتوثيق أي تغيير (إيقاف، استبدال، ترحيل) بوضوح.
- بناء مراقبة لحركة البيانات الصادرة والوصول إلى المعلومات الحساسة — أي Data Loss Prevention ليس على الورق بل بمقاييس حيّة.
- إدخال إجراء إبلاغ ذاتي سريع للهيئة عن الحوادث المكتشفة — فقد أبلغت Moody's الهيئة بنفسها، وهو ما شكّل جزءاً من الظروف المخفّفة.
- تدقيق داخلي منتظم لإجراءات التأديب بشأن الحوادث — لا تسجيل الحادثة فقط، بل إظهار الاستنتاجات بحق الموظفين المعنيين.
وبالنسبة للشركات الدولية التي تختار ولاية قضائية في اقتصاد الإمارات لعام 2026، هذه الحالة ليست سبباً للابتعاد عن DIFC أو ADGM، بل تأكيدٌ على أن المنظّم يعمل بالمعايير الدولية وينشر قراراته بشفافية.
DFSA تُشدّد الإنفاذ
غرامة Moody's ليست حالة معزولة. فبحسب The National، فرضت DFSA مؤخراً عقوبات على آخرين أيضاً: المصرفي السابق Gary Joseph Peters غُرِّم 210,000 دولار لتقديمه معلومات غير دقيقة ومُضلِّلة وعدم تقديم مستندات؛ وذراع Hayman-Woodward Global Mobility Services في دبي غُرِّمت 454,367 دولاراً مقابل خدمات غير مرخّصة؛ وغرَّمت Vault Wealth بمبلغ 401,000 درهم على عمليات غير مرخّصة. وبالتوازي، تنشر ADGM FSRA والمصرف المركزي الإماراتي قراراتهما الخاصة. هذا هو النضج القضائي الذي تحبّ كُتيّبات DIFC الحديث عنه — غير أنه مدعوم اليوم بأرقام محدّدة في خانة «الغرامة».
تهدف هذه المقالة إلى الإعلام فقط ولا تُعدّ استشارة قانونية أو استثمارية. لتقييم مخاطر الامتثال في هيكل شركتك، يُرجى التواصل مع مستشارين مرخّصين في DIFC/ADGM.
