المقدمة: خط رفيع بين الحق والغزو
إذا كنت مستثمراً، فأنت تعرف بالضبط شعور أنك على وشك أن تودع مبلغاً كبيراً من المال في مشروع أو مع شخص ما، لكن في صدرك شيء ما. السؤال اللي بيقفز لذهنك: "هل هذا الشخص أو الشركة نزيهاً فعلاً؟" هنا تبدأ رحلة التحقق من الخلفية. لكن، ويا حسرة، كثير من المستثمرين - خاصة في عالمنا العربي - يخلطون بين التحقق القانوني وبين "التلصص" أو انتهاك الخصوصية. أنا، الأستاذ ليو، قضيت 12 سنة في شركة جياشي للضرائب والمحاسبة أخدم الشركات الأجنبية، و14 سنة في التسجيل والمعاملات، وشفت بعيني كم مستثمر وقع في مشاكل لأنه تجاوز الحدود القانونية، أو بالعكس، لم يتخذ إجراءات كافية فانخدع. الحدود القانونية مش خط أحمر واحد، بل هي منطقة رمادية متغيرة حسب الدولة والقطاع، وفهمها هو الفرق بين صفقة ناجحة ودعوى قضائية.
كثير من الناس يتصور أن "التحقق من الخلفية" معناه إنك تقدر تطلب أي معلومة: حساب بنكي، سجل جنائي، علاقات شخصية. لكن الحقيقة شيبة. القانون وضع سوراً لحماية الأفراد والشركات من إساءة استخدام المعلومات. فمثلاً، في أوروبا قانون الخصوصية العام (GDPR) صارم جداً لدرجة إنه لو جمعت معلومات عن شخص بدون موافقته، ممكن تدفع غرامة تصل إلى 4% من أرباحك السنوية. وفي أمريكا، قانون "Fair Credit Reporting Act" ينظم كيف تقدر تفحص الخلفية، ويلزمك بإخطار الشخص المكتوب عنه وتسليمه تقريراً إذا رفضت التعامل معه بناءً عليه. هذا مش كلام نظري، هذه قوانين تطبقها محاكم.
من واقع تجربتي، أذكر شركة سعودية كانت تخطط لشراكة مع مطور عقاري في دبي. طلب المستثمرون السعوديون معلومات مفصلة عن حسابات المطور الشخصية وسجله الصحي. المطور رفض، وانتهى الأمر بفسخ الاتفاق. بعدها بفترة، اكتشفنا أن المطور كان نظيفاً، لكن طريقة الطلب كانت "غير مهنية" وتجاوزت الخط القانوني. لو أن المستثمرين السعوديين استعانوا بمكتب متخصص مثل جياشي للاستشارات الضريبية والمحاسبية، كانوا راح يعرفوا إنه يكفي طلب سجل تجاري وتاريخ القضايا المنشورة علناً. وهنا تكمن الحيرة: ما هو المقدار المسموح به من المعلومات لاتخاذ قرار استثماري دون أن تتحول إلى أداة تجسس أو تمييز؟
التوازن بين البحث والتمييز
أول وأهم حد قانوني هو منع التمييز. لما تطلب معلومات شخصية، لا يجوز أن تستخدمها لاستبعاد شخص بناءً على عرقه، دينه، جنسه، عمره، أو إعاقته. هذا مبدأ أساسي في كل القوانين الحضارية، من قانون العمل الأمريكي إلى القوانين الأوروبية. مثلاً، لو كنت تفحص خلفية مرشح للتوظيف في شركتك الاستثمارية، ووجدت اسمه عربياً أو من أصل إفريقي، وقررت عدم توظيفه بناءً على ذلك، هذا تمييز صريح. لكن المشكلة الأكبر في مجال الاستثمار: لما تطلب معلومات عن شريك محتمل، وتستعملها في رفض الشراكة بدوافع عنصرية أو دينية. القانون لا يفرق كثيراً بين التوظيف والاستثمار في هذه النقطة.
في شركة جياشي واجهنا حالة ستيكية. مستثمر كويتي أراد أن يشتري حصة في شركة ناشئة يديرها شاب من جنسية لا تروق للمستثمر. طلب المستثمر منا أن نتحقق من "سجل الشاب الجنائي" للتأكد من أنه "ليس إرهابياً". هنا تدخلنا بحزم: التحقق من السجل الجنائي مسموح به للوظائف الحساسة فقط أو بموافقة صريحة، وليس لاستبعاد شخص بسبب هويته. القانون الفرنسي مثلاً يمنع جمع بيانات عن الأصل العرقي أو الديني تماماً إلا في حالات محدودة جداً. قلنا للمستثمر: لو تبي تعرف عنه، اطلب سجله التجاري واستفسر من عملائه السابقين. هذا هو الحد المسموح.
التمييز أحياناً يكون غير مباشر. مثلاً، طلب معلومات عن تاريخ السكن أو المديونية الطبية قد يؤثر بشكل غير متناسب على فئات معينة من المجتمع. في بريطانيا، قانون المساواة لعام 2010 يحظر مثل هذه الممارسات إذا كانت تؤدي إلى تمييز غير مباشر. لذلك، أي عملية للتحقق من الخلفية يجب أن تكون مقتصرة على المعلومات "الضرورية" للقرار التجاري. حتى في الاستثمار، إذا كان القرار يتعلق بشراكة تشغيلية، فالسجل المالي والشخصية المعنوية هما الأساس، وليس التفاصيل الحميمية. النصيحة التي أقدمها دائماً: اسأل نفسك "هل هذه المعلومة ضرورية ومباشرة لصفقة الاستثمار؟" إذا كانت الإجابة "لا"، فأنت على وشك تجاوز الخط.
شرط الموافقة الصريحة والمسبقة
هذه نقطة يستهين بها الكثيرون. لا يمكنك جمع أي معلومات عن أي شخص دون موافقته الواعية. أنا لا أتكلم هنا عن موافقة صورية زي "بنزل في موقع وأوافق على الشروط". القانون يتطلب موافقة صريحة ومحددة الغرض. مثلاً، في كندا قانون PIPEDA واضح جداً: يجب أن تعرف الشخص لماذا ستجمع بياناته، كيف ستستخدمها، ومع من ستشاركها. وإذا غيرت الغرض لاحقاً، تحتاج موافقة جديدة. كثير من المستثمرين يطلبون من الشركات الناشئة "فك القيود" عن قاعدة بيانات العملاء لفحصها. هذا حرام قانونياً إلا إذا كان العقد يتضمن ذلك بنداً واضحاً.
مرة عملنا مع شركة إماراتية تريد الاستثمار في منصة تسويق إلكتروني. طالب المستثمرون بقائمة كاملة بأسماء العملاء وأرقام هواتفهم "للتحقق من صحة النشاط". صاحب المنصة رفض لأنه فهم إنه مشاركة هذه البيانات تنتهك سياسة الخصوصية الخاصة به. وجاء يتشاور معنا. أكدنا له إنه موقفه صحيح مئة بالمئة. القانون الأوروبي GDPR والنظام الإماراتي لحماية البيانات (قانون 2021) ينصان صراحة على أن البيانات الشخصية لا تنقل إلى أطراف ثالثة بدون موافقة صاحبها. الحل اللي قدمته للمستثمرين هو: طلب تقارير مجمعة من صاحب المنصة تبين أرقام النشاط، أو عمل تدقيق بواسطة طرف ثالث مستقل (مثل شركة تدقيق محاسبية) دون كشف البيانات الخام. هذا يحقق هدف التحقق ويحافظ على القانون.
في تجربتي، المشكلة ليست دائماً في عدم وجود موافقة، بل في أن الموافقة تكون عامة جداً. على سبيل المثال، كثير من عقود الشراكة تتضمن بنداً فضفاضاً مثل "يحق للطرف الأول التحقق من أي معلومات يراها ضرورية". هذا البند غير قانوني في معظم الدول لأنه لا يحدد طبيعة المعلومات ولا الغرض من استخدامها. إذا كنت مستثمراً، تأكد من أن بند التحقق مكتوب بدقة: "يحق للطرف الأول التحقق من السجل التجاري والتصنيف الائتماني للشركة، بعد الحصول على إذن خطي من الطرف الثاني". هذا هو الأسلوب المهني الذي يحمي الجميع. أنا شخصياً أرفض أي طلب استثماري لا يحتوي على مثل هذا البند الواضح، لأنه يضعني في موقف قانوني غير مريح.
البيانات المتاحة للعموم: منطقة آمنة لكنها محدودة
هذه نقطة يعتبرها الكثيرون "طريقاً سهلاً". صحيح أن المعلومات المنشورة علناً، مثل القضايا في المحاكم، السجلات التجارية، العقارات المسجلة، أو الأخبار في الصحف، يمكن استخدامها بحرية نسبياً. لكن في عصر الإنترنت، "المنشور علناً" ليس دائماً "قانونياً للاستخدام". مثلاً، معلومات على وسائل التواصل الاجتماعي تعتبر منشورة، لكن إذا استعملتها لأغراض تجارية بدون مراعاة السياق، قد تخالف قوانين الخصوصية. في ألمانيا، المحاكم قضت بأن استخدام صور شخصية من فيسبوك لأغراض التوظيف يعتبر انتهاكاً للخصوصية إذا كانت الصورة خاصة.
في مجال الاستثمار، أقول للعملاء دائماً: افحص السجلات الرسمية فقط. السجل التجاري، القضايا المنشورة في وزارة العدل، التصنيف الائتماني (إذا كان متاحاً)، سجل الملكية الفكرية. هذه مصادر آمنة. لكن لا تعتمد على منشورات في مجموعات واتساب أو تعليقات في المنتديات. أذكر حالة مع مستثمر قطري كان يريد شراء حصة في مصنع. وجد منشوراً في موقع "إكس" (تويتر سابقاً) أن صاحب المصنع متورط في نزاع عمالي. اعتمد على هذه المعلومة لخفض السعر. صاحب المصنع رفع دعوى بتهمة التشهير والإضرار بالسمعة. المحكمة قضت لصالح صاحب المصنع لأن المعلومة لم تكن مؤكدة وهي من مصدر غير رسمي. الخلاصة: البيانات العمومية تعني "الرسمية" وليس "أي شيء على الإنترنت".
ملاحظة مهمة أخرى: بعض الدول لديها قواعد خاصة بالبيانات العمومية. في الصين، مثلاً، حتى السجلات التجارية قد لا تكون كاملة على الإنترنت، وتحتاج إلى موافقة صاحب الشركة للوصول إلى تفاصيلها. في السعودية، وزارة التجارة توفر خدمات ممتازة للتحقق من الشركات، لكنها لا تقدم تفاصيل عن المساهمين بدون إذن. لذلك، لما أشتغل مع عملاء في الإمارات أو السعودية أو مصر، أحرص على توجيههم إلى المصادر الرسمية المدعومة من الحكومة. هذا يقلل المخاطر القانونية بشكل كبير. القانون حماك من ناحية، لكنه كلفك من ناحية أخرى: وقت البحث قد يطول، لكنه أفضل من دفع غرامة أو خسارة صفقة بسبب معلومات غير موثوقة.
حماية البيانات الحساسة: خط أحمر قاطع
هناك أنواع من البيانات لا يجوز جمعها أو تحليلها إلا في أضيق الحدود وبأذن قضائي أو رقابي صارم. هذه البيانات تشمل: الصحة، المعتقدات الدينية، السياسية، الجنسية، السجل الجنائي (إلا للوظائف الحساسة)، والبيانات البيومترية. في الاستثمار، قد تريد أن تعرف هل شريكك المستقبلي مصاب بمرض مزمن يؤثر على قدرته على إدارة الشركة؟ الجواب: لا يحق لك معرفة ذلك. القانون ينص على أن هذه البيانات تعتبر "حساسة" وجمعها يتطلب أسباباً مشروعة جداً، مثل الضرر الوشيك أو السلامة العامة، وهي أسباب لا تنطبق على الاستثمار الخاص.
أذكر حادثة شخصية: كنت أقدم خدمة استشارية لمجموعة مستثمرين من الكويت مهتمين بشركة أدوية في الأردن. أحد المستثمرين أصر على طلب "التقارير الطبية" لأعضاء مجلس إدارة الشركة الأردنية "للتأكد من أنهم غير مدمنين" (على حد تعبيره). رفضت أنا شخصياً تلبية هذا الطلب، وشرحت لهم أن هذا مخالف للقانون الأردني الذي يحظر جمع البيانات الصحية إلا بموافقة صريحة ومحددة من الشخص نفسه، وحتى مع الموافقة، لا يمكن استخدامها لقرارات تجارية عادية. صار نقاش حاد، لكن في النهاية، أقنعتهم بأنه يكفي طلب تقرير من شركة تدقيق عن السجل المالي للشركة وقصص القضايا في المحاكم التجارية. هم ما كانوا مرتاحين، لكنهم وافقوا بعد أن شرحت لهم المخاطر القانونية: غرامات قد تصل إلى 50 ألف دينار أردني في حالة المخالفة.
في الاتحاد الأوروبي، حماية البيانات الحساسة شديدة جداً لدرجة أن شركات التحقق من الخلفية تطلب توقيع عقود سرية وموافقات من الأفراد قبل البدء بأي تحقيق. حتى في أمريكا، قانون HIPAA يحمي المعلومات الصحية. أنصح المستثمرين دائماً: إذا شعرت أنك بحاجة إلى معلومات حساسة، فأنت على الأرجح في الطريق الخطأ. بدلاً من ذلك، ركز على الأداء المالي، التزام التعاقدات، السمعة المهنية في السوق، ومراجعة حسابات العملاء السابقين. هذه بدائل آمنة وفعالة. القانون وضع هذه الحدود الصارمة لحماية حريات الأفراد، وكسرها يعرضك ليس فقط للغرامة، بل لتدمير سمعتك في سوق الاستثمار الذي يعتمد على الثقة.
التحقق عبر الخدمات الخارجية: مسؤولية من؟
كثير من المستثمرين يلجأون إلى شركات متخصصة في التحقق من الخلفية، مثل مواقع أو مكاتب تحقيق. هذا حل جيد، لكنه لا يعفيك من المسؤولية القانونية. إذا قامت الشركة الخارجية بجمع معلومات بطريقة غير قانونية (مثل اختراق حسابات، أو جمع بيانات بدون موافقة)، فالمسؤولية تقع على عاتقك أنت كمستثمر أيضاً، لأنك استخدمت تلك المعلومات ودفعت ثمنها. في القانون الأمريكي، FTC تحاسب الشركات التي تستعين بخدمات غير قانونية للتحقق من الخلفية حتى لو كانت جاهلة بالطريقة التي جمعت بها البيانات.
لذلك، أنا دائماً أنصح عملائي في جياشي للضرائب والمحاسبة: لا تتعاقد مع أي شركة تحقق إلا إذا كانت مرخصة ومعترف بها في البلد التي تعمل فيه. اسأل عن إجراءاتها: هل تحصل على موافقات خطية؟ هل تلتزم بقوانين حماية البيانات المحلية؟ هل توفر تقاريرها بشكل قانوني يمكن استخدامه في المحكمة إذا لزم الأمر؟ في تجربتي، أفضل الشركات هي تلك التي تكون شفافة تماماً في إجراءاتها. مرة تعاونا مع شركة تحقق بريطانية اسمها "بي دبليو سي" (PwC) في فحص شركة استثمارية. كانوا محترفين جداً: أرسلوا لكل مساهم نموذج موافقة مكتوب يشرح بالتفصيل البيانات التي سيتم جمعها والغرض منها، ولم يبدأوا العمل إلا بعد توقيع الجميع.
على الجانب الآخر، هناك شركات صغيرة في بعض الدول العربية تقدم خدمات "تحقق سريع" بدون أوراق. تجنبها تماماً. قد تكون رخيصة، لكنها خطيرة. القانون لا يرحم. إذا اكتشفت الجهة الرقابية أنك حصلت على معلومات بطريقة غير مشروعة، قد تخسر الصفقة، وتدفع غرامة، وتواجه دعوى قضائية من الشخص المكتوب عنه. هناك حالة في مصر قبل سنتين: مستثمر سعودي استعان بموقع تحقق غير مرخص لجمع بيانات عن شريك مصري. الموقع قام بنشر بعض البيانات الخاصة بدون قصد. الشريك المصري رفع دعوى، والمستثمر السعودي اضطر لدفع 2 مليون جنيه كتعويض ومصاريف محاماة. كان بالإمكان تجنب هذه الكارثة ببساطة بالتعاقد مع جهة مرخصة. الحذر واجب.
الخاتمة: توصيات من قلب التجربة
بعد هذه الرحلة في غابة الحدود القانونية، أود تلخيص النقاط الرئيسية. أولاً، التحقق من الخلفية ليس ترفاً أو فضولاً، بل هو أداة ضرورية لإدارة المخاطر الاستثمارية. لكنه سلاح ذو حدين: إما أن يحميك من الخداع، وإما أن يوقعك في مشاكل قانونية. ثانياً، الخطوط الحمراء واضحة: التمييز ممنوع، الموافقة المسبقة ضرورية، البيانات الحساسة ليست لك، والمصادر الرسمية هي ملاذك الآمن. ثالثاً، لا تتعامل مع التحقق كواجب شكلي، بل كجزء من استراتيجية العناية الواجبة (Due Diligence) التي يجب أن تكون مكتوبة وموثقة.
في شركة جياشي للضرائب والمحاسبة، نرى يومياً كيف أن المستثمرين الذين يتبعون هذه المبادئ هم الأكثر نجاحاً. هم لا يخافون من التحقق، بل يفهمون كيف يفعلونه باحترام القانون. مستقبلاً، أتوقع أن تصبح القوانين أكثر تشدداً، خاصة مع زيادة الاعتماد على الذكاء الاصطناعي في تحليل البيانات. قد نرى يوماً أن أي عملية جمع أوتوماتيكي للمعلومات تُعد انتهاكاً. لذلك، أنا أنصح المستثمرين بالاستثمار في فهم النظام القانوني المحلي والدولي. لا تعتمد على "أي كلام" من محامٍ عابر. استشر مختصين حقيقيين في مجال الامتثال والتحقق. هذا ليس تكلفة، بل استثمار في استقرار صفقاتك.
أخيراً، أقول من قلبي: الاستثمار الناجح ليس فقط في اختيار الشركة المناسبة، بل في بناء علاقة شفافة مع الشريك. التحقق من الخلفية ليس وسيلة للشك، بل وسيلة لبناء الثقة على أسس صحيحة. إذا شعرت أنك تحتاج للتجسس على شخص لتعرف حقيقته، ربما أنت في المكان الخطأ. الثقة التي تبنى على القانون والوضوح هي وحدها التي تصمد. وأنا، الأستاذ ليو، أتمنى لكل مستثمر أن يجد شريكاً أميناً، وأن يحمي نفسه بالقانون، لا أن يقع فيه.
---رؤية شركة جياشي للضرائب والمحاسبة
في شركة جياشي للضرائب والمحاسبة، نؤمن بأن التحقق من الخلفية هو عملية حساسة تتطلب توازناً دقيقاً بين حماية الاستثمار واحترام الخصوصية. خبرتنا التي تمتد لأكثر من 14 عاماً في خدمة الشركات الأجنبية والمحلية في مجالات التسجيل والمعاملات والامتثال الضريبي، جعلتنا ندرك أن غياب الحدود القانونية الواضحة هو أكبر خطر يواجه المستثمرين. نحن نوصي دائماً باتباع نهج استباقي: تحديد الغرض من التحقق بدقة، الحصول على موافقة خطية، والاعتماد فقط على المصادر الرسمية والمرخصة. مهمتنا هي مساعدة عملائنا على اتخاذ قرارات استثمارية ذكية دون التورط في نزاعات قانونية. نقدم خدماتنا في الإمارات، السعودية، الكويت، مصر، والأردن، ونضمن الالتزام بأحدث القوانين المحلية والدولية لحماية البيانات. ثقتكم هي استثمارنا الأول.
