حماية البيانات والخصوصية في مصر
التعامل القانوني مع تسريب البيانات وانتهاك الخصوصية

حماية البيانات والخصوصية في مصر: التعامل القانوني مع تسريب البيانات وانتهاك الخصوصية الرقمية

أصبحت حماية البيانات والخصوصية من أهم الموضوعات القانونية في العصر الرقمي، خصوصًا مع اعتماد الأفراد والشركات على المواقع الإلكترونية، تطبيقات الهاتف، المتاجر الرقمية، أنظمة الحجز، صفحات التواصل الاجتماعي، وقواعد بيانات العملاء والمستخدمين.

فقد لا تكون المشكلة مجرد نشر صورة أو اختراق حساب، بل قد تكون أخطر من ذلك: تسريب بيانات عملاء، استخدام أرقام هواتف في التسويق دون موافقة، تداول صور أو مستندات شخصية، بيع قواعد بيانات، أو جمع بيانات المستخدمين دون سياسة خصوصية واضحة.

لذلك، فإن التعامل مع انتهاك الخصوصية الرقمية يحتاج إلى فهم قانوني دقيق يجمع بين قانون حماية البيانات الشخصية وقانون مكافحة جرائم تقنية المعلومات.

ما المقصود بالبيانات الشخصية؟

قانون حماية البيانات الشخصية رقم 151 لسنة 2020 عرّف البيانات الشخصية بأنها أي بيانات متعلقة بشخص طبيعي محدد أو يمكن تحديده بشكل مباشر أو غير مباشر، مثل الاسم، الصوت، الصورة، الرقم التعريفي، محدد الهوية عبر الإنترنت، أو أي بيانات تحدد الهوية النفسية أو الصحية أو الاقتصادية أو الثقافية أو الاجتماعية.

وبالتالي، فإن رقم الهاتف، البريد الإلكتروني، صورة العميل، عنوانه، حسابه الإلكتروني، بيانات الشراء، بيانات الدفع، أو أي معلومة يمكن ربطها بشخص معين، قد تدخل ضمن نطاق الحماية القانونية.

انتهاك الخصوصية الرقمية

انتهاك الخصوصية الرقمية قد يحدث في صور كثيرة، منها:

• نشر صور أو بيانات شخصية دون موافقة صاحبها.

• تداول أرقام هواتف العملاء أو بيع قواعد بيانات.

• استخدام بيانات المستخدمين في أغراض تسويقية دون إذن.

• تسريب بيانات من موقع إلكتروني أو تطبيق.

• جمع بيانات أكثر من اللازم دون توضيح الغرض.

• الاحتفاظ بالبيانات لمدة طويلة دون سبب قانوني.

• استخدام بيانات العملاء في غير الغرض الذي قُدمت من أجله.

• ربط بيانات شخص بمحتوى يسيء إلى سمعته أو اعتباره.

قانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018 عاقب في المادة 25 على انتهاك حرمة الحياة الخاصة أو نشر معلومات أو أخبار أو صور عبر الشبكة المعلوماتية أو بإحدى وسائل تقنية المعلومات، متى كان ذلك ينتهك خصوصية أي شخص دون رضاه، سواء كانت المعلومات المنشورة صحيحة أو غير صحيحة. كما يتفق ذلك مع النص المنشور للمادة 25 من قانون مكافحة جرائم تقنية المعلومات.

حماية بيانات العملاء والمستخدمين

الشركات، العيادات، المكاتب، المتاجر الإلكترونية، التطبيقات، والمنصات التي تجمع بيانات العملاء لا تتعامل مع “معلومات عادية”، بل تتعامل مع بيانات قد يترتب على إساءة استخدامها مسؤولية قانونية.

الأصل في قانون حماية البيانات الشخصية أنه لا يجوز جمع البيانات الشخصية أو معالجتها أو الإفصاح عنها أو إفشاؤها بأي وسيلة إلا بموافقة صريحة من الشخص المعني بالبيانات، أو في الأحوال المصرح بها قانونًا. كما يمنح القانون لصاحب البيانات حقوقًا مهمة، منها العلم ببياناته، والاطلاع عليها، والعدول عن الموافقة، وطلب التصحيح أو المحو أو التحديث، والاعتراض على المعالجة متى تعارضت مع حقوقه وحرياته الأساسية.

بمعنى أبسط: لا يجوز لأي نشاط تجاري أو مهني أن يجمع بيانات العملاء ثم يستخدمها في أغراض أخرى غير واضحة، أو يشاركها مع طرف ثالث، أو يستخدمها في التسويق، دون أساس قانوني أو موافقة صحيحة.

شروط جمع ومعالجة البيانات الشخصية

ليست كل عملية جمع بيانات مخالفة، لكن يجب أن تتم وفق شروط قانونية واضحة. من أهم هذه الشروط أن تكون البيانات جُمعت لغرض مشروع ومحدد ومعلن لصاحب البيانات، وأن تكون صحيحة وسليمة ومؤمنة، وأن تتم معالجتها بطريقة مشروعة وملائمة للغرض الذي جُمعت من أجله، وألا يتم الاحتفاظ بها لمدة أطول من المدة اللازمة لتحقيق هذا الغرض.

كما أوضحت اللائحة التنفيذية لقانون حماية البيانات الشخصية أن جمع البيانات ومعالجتها وحفظها وتأمينها يجب أن يتم وفق ضوابط وإجراءات، منها الحصول على موافقة الشخص المعني وإعلانه بالغرض من جمع البيانات بطريقة واضحة، وتحديد مدة الاحتفاظ بالبيانات، والحفاظ على سريتها وعدم استخدامها أو تداولها أو الإفصاح عنها إلا للأسباب المقررة قانونًا.

التعامل مع تسريب البيانات

تسريب البيانات لا يجب التعامل معه كواقعة فنية فقط، بل كأزمة قانونية وتنظيمية قد تؤثر على سمعة الشركة وموقفها أمام العملاء والجهات المختصة.

عند حدوث تسريب بيانات، يجب تحديد:

• نوع البيانات التي تم تسريبها.

• عدد العملاء أو المستخدمين المتأثرين.

• سبب التسريب: اختراق، خطأ داخلي، مشاركة غير مصرح بها، أو إهمال في التأمين.

• هل البيانات المسربة عادية أم حساسة؟

• هل تم استخدام البيانات أو نشرها أو بيعها؟

• ما الإجراءات الفنية والقانونية التي تم اتخاذها فور اكتشاف الواقعة؟

اللائحة التنفيذية لقانون حماية البيانات الشخصية ألزمت المتحكم والمعالج، بحسب الأحوال، عند حصول خرق أو انتهاك، بإبلاغ مركز حماية البيانات الشخصية خلال 72 ساعة من تاريخ العلم بالخرق أو الانتهاك، مع قيد الواقعة في سجل إلكتروني مؤمن يتضمن طبيعة الخرق وآثاره المحتملة والتدابير التصحيحية المتخذة. كما ألزمت بإخطار الشخص المعني بالبيانات خلال ثلاثة أيام عمل من تاريخ إبلاغ المركز.

هل سياسة الخصوصية مهمة قانونيًا؟

نعم. سياسة الخصوصية ليست مجرد صفحة شكلية في الموقع، وليست نصًا منسوخًا من موقع آخر. هي وثيقة قانونية توضح للمستخدم ما البيانات التي يتم جمعها، ولماذا يتم جمعها، وكيف يتم استخدامها، ومدة الاحتفاظ بها، ومن له حق الوصول إليها، وما حقوق المستخدم في طلب الاطلاع أو التعديل أو الحذف أو الاعتراض.

وجود سياسة خصوصية واضحة يساعد في:

• توضيح أساس جمع البيانات.

• تقليل النزاعات مع العملاء والمستخدمين.

• إثبات أن المستخدم تم إعلامه بطريقة واضحة.

• تنظيم العلاقة بين الموقع أو التطبيق وبين صاحب البيانات.

• تقليل مخاطر الشكاوى المتعلقة بتسريب أو إساءة استخدام البيانات.

أما وجود سياسة خصوصية ضعيفة أو عامة جدًا، فقد يضع الشركة أو صاحب الموقع في موقف قانوني صعب، خصوصًا إذا تم جمع بيانات حساسة أو استخدامها في التسويق أو مشاركتها مع أطراف أخرى.

ماذا يجب أن تتضمن سياسة الخصوصية؟

سياسة الخصوصية الجيدة يجب أن تتضمن على الأقل:

• اسم الجهة أو النشاط المسؤول عن جمع البيانات.

• نوع البيانات التي يتم جمعها.

• الغرض من جمع البيانات.

• طريقة الحصول على موافقة المستخدم.

• مدة الاحتفاظ بالبيانات.

• طرق حماية وتأمين البيانات.

• الحالات التي قد يتم فيها مشاركة البيانات مع الغير.

• حقوق المستخدم في الاطلاع أو التعديل أو المحو أو العدول عن الموافقة.

• وسيلة التواصل لتقديم طلبات أو شكاوى متعلقة بالبيانات.

• آلية التعامل مع حوادث تسريب أو اختراق البيانات.

والأهم أن تكون السياسة مكتوبة بلغة واضحة ومفهومة، وليست مليئة بعبارات قانونية مبهمة لا يفهمها المستخدم العادي.

دور علي القاضي - المحامي

أنا علي القاضي - المحامي، محامي جرائم إلكترونية ومحامي القضايا الإلكترونية، أتعامل مع قضايا حماية البيانات والخصوصية، انتهاك الخصوصية الرقمية، تسريب بيانات العملاء، إساءة استخدام البيانات، وصياغة سياسات الخصوصية للمواقع والتطبيقات والأنشطة التجارية.

أساعد الأفراد والشركات في فهم موقفهم القانوني، حماية بيانات العملاء والمستخدمين، التعامل مع حوادث التسريب، وتجهيز المستندات والسياسات القانونية اللازمة لتقليل المخاطر وحماية الحقوق.

إذا كنت صاحب موقع أو تطبيق أو شركة تجمع بيانات عملاء، فسياسة الخصوصية وحماية البيانات ليست رفاهية، بل جزء أساسي من الحماية القانونية لنشاطك.