حبس و3 ملايين عقوبة إفشاء المعلومات.. أهم مواد قانون حماية البيانات الشخصية

وافق مجلس النواب اليوم برئاسة الدكتور على عبد العال من حيث المبدأ، على قانون الحكومة لحماية البيانات الشخصية حيث يستهدف القانون تأمين البيانات الشخصية للمواطنين ويُجرم جمع البيانات الشخصية بطرق غير مشروعة أو بدون موافقة أصحابها وذلك من خلال قواعد ومعايير واشتراطات يضعها ويباشر الإشراف عليها المركز المنشأ لهذا الغرض.
وأكد تقرير البرلمان حول أهمية مشروع القانون الذي يأتى ليتواكب مع المعيار العالمي الخاص بحماية البيانات الشخصية حاليًا في العالم ووضع القانون التزامات على المتحكم والمعالج في البيانات ليضمن تطبيق معايير حوكمة تكنولوجيا المعلومات داخل المؤسسات المختلفة ويحد من عمليات انتهاك خصوصية البيانات الشخصية كما يهدف مشروع القانون إلى التواكب مع المعيار العالمى الخاص بحماية البيانات الشخصية حالياً فى العالم، وهو اللائحة العامة لحماية البيانات الشخصية (GDPR) كما يعمل على حماية خصوصية البيانات بشأن المواطنين والمؤسسات المختلفة داخل وخارج الدولة ويضمن حماية الاستثمارات الوطنية وخاصة المتعاملة مع الاتحاد الأوربى، ومن أهم النقاط التى يقوم عليها القانون هى وضع التزامات على المتحكم والمعالج فى البيانات ليضمن تطبيق معايير حوكمة تكنولوجيا المعلومات داخل المؤسسات المختلفة ويحد من عمليات انتهاك خصوصية البيانات الشخصية
ضوابط التسويق الإلكتروني
وألزمت المادة (17) انه يحظر إجراء أي اتصال إلكتروني بغرض التسويق المباشر للشخص المعني بالبيانات، إلا بتوفر عدد من الشروط منها الحصول على موافقة مسبقة من الشخص المعني بالبيانات، أن يتضمن الاتصال هوية منشئه ومرسله،أن يكون للمرسل.
بينما ألزمت المادة (18) بأن يلتزم المرسل لأي اتصال إلكتروني بغرض التسويق المباشر بعدد من الالتزامات اهمها الغرض التسويقي المحدد،عدم الإفصاح عن بيانات الاتصال للشخص المعني بالبيانات.
مسؤول حماية البيانات الشخصية
ونصت مادة (8) ينشأ بالمركز سجل لقيد مسئولي حماية البيانات الشخصية، وتحدد اللائحة التنفيذية لهذا القانون شروط وإجراءات القيد وآليات التسجيل
التزامات مسؤول حماية البيانات الشخصية
نصت مادة (9) يكون مسئول حماية البيانات الشخصية مسئولًا عن تنفيذ أحكام القانون ولائحته التنفيذية وقرارات المركز، ومراقبة الإجراءات المعمول بها داخل كيانه والاشراف عليها، وتلقي الطلبات المتعلقة بالبيانات الشخصية وفقًا لأحكام هذا القانون.
-ضوابط البيانات الشخصية عبر الحدود
نصت مادة (14) يحظر إجراء عمليات نقل أو تخزين أو مشاركة البيانات الشخصية التي تم جمعها أو تجهيزها للمعالجة إلى دولة أجنبية إلا بتوفر مستوى من الحماية لا يقل عن تلك المنصوص عليها في هذا القانون، وبترخيص من المركز.
ونصت مادة (15) استثناء من حكم المادة (14) من هذا القانون، يجوز في حالة الموافقة الصريحة للشخص المعني بالبيانات أو من ينوب عنه، نقل أو مشاركة أو تداول أو معالجة البيانات الشخصية إلى دولة لا يتوفر فيها مستوى الحماية المنصوص عليه في المادة السابقة،فى عدد من الحالات منها المحافظة على حياة الشخص المعني بالبيانات، وتوفير الرعاية الطبية أو العلاج أو إدارة الخدمات الصحية له.
ونصت مادة (16) يجوز للمتحكم أو المعالج، بحسب الأحوال، إتاحة البيانات الشخصية لمتحكم أو معالج آخر خارج جمهورية مصر العربية، بترخيص من المركز، متى توفرت العديد منها اتفاق طبيعة عمل كل من المتحكمين أو المعالجين أو وحدة الغرض الذي يحصلان بموجبه على البيانات الشخصية.
إتاحة البيانات الشخصية
حيث نصت مادة (10) بأن يلتزم المتحكم أو المعالج أو الحائز عند طلب إتاحة البيانات الشخصية بالإجراءات الآتية
1-أن تكون بناءً على طلب كتابي يقدم إليه من ذي صفة أو وفقًا لسند قانوني.
2-التحقق من توفر المستندات اللازمة لتنفيذ الإتاحة والاحتفاظ بها.
3-البت في الطلب ومستنداته خلال ستة أيام عمل من تاريخ تقديمها إليه، ويعتبر مضي المدة المشار إليها دون رد في حكم الرفض.
4-أن يكون القرار الصادر بالرفض مسببًا.
حظر تداول البيانات
نصت مادة (12) بأن يُحظر على المتحكم أو المعالج سواء كان شخصًا طبيعيًا أو اعتباريًا جمع أو نقل أو تخزين أو حفظ أو معالجة بيانات شخصية حساسة أو إتاحتها إلا بترخيص من المركز، وفى جميع الأحوال يلزم الحصول على موافقة كتابية وصريحة من الشخص المعنى، وفي حالة بيانات الأطفال يلزم موافقة ولي الأمر، ويجب الا تكون مشاركة الطفل في لعبة، أو مسابقة، أو أي نشاط أخر، مشروطة بتقديم بيانات شخصية للطفل تزيد على ما هو ضروري للمشاركة في ذلك ، وذلك كله وفقًا للمعايير والضوابط التي تحددها اللائحة التنفيذية.
مركز حماية البيانات الشخصية
ونصت مادة (19) تنشأ هيئة عامة اقتصادية تسمى "مركز حماية البيانات الشخصية"، تتبع الوزير المختص، وتكون لها الشخصية الاعتبارية، وتهدف إلى حماية البيانات الشخصية وتنظيم معالجتها وإتاحتها، ولها في سبيل تحقيق أهدافها أن تباشر كافة الاختصاصات المنصوص عليها بهذا القانون.
ونصت مادة (24)
يحظر على أعضاء مجلس إدارة المركز والعاملين به، إفشاء أية وثائق أو مستندات أو بيانات تتعلق بالحالات التي يقوم المركز برقابتها أو فحصها أو التي يتم تقديمها أو تداولها أثناء فحص أو إصدار القرارات الخاصة بها، ويظل هذا الالتزام قائمًا بعد انتهاء العلاقة بالمركز.
وفي جميع الأحوال لا يجوز الإفصاح عن المعلومات والوثائق والمستندات والبيانات المشار إليها إلا لسلطات التحقيق والجهات والهيئات القضائية.
-غرامات تصل ل 3 ملايين جنيه
حيث نصت مادة (35) مستحدثة "لا يجوز، في غير حالة التلبس بالجريمة، رفع أو تحريك الدعوى الجنائية إلا بناءً على طلب الرئيس التنفيذي للمركز في أي من الجرائم المنصوص عليها في هذا القانون".
مادة (36)
مع عدم الإخلال بأية عقوبة أشد منصوص عليها في أي قانون آخر، ودون الإخلال بحق المضرور في التعويض يُعاقب على الجرائم المنصوص عليها في المواد التالية بالعقوبات المقررة لها.
مادة (37)
يعاقب بغرامة لا تقل عن مائة ألف جنيه ولا تجاوز مليون جنيه كل حائز أو متحكم أو معالج جمع أو عالج أو أفشي أو أتاح أو تداول بيانات شخصية معالجة إلكترونيًا بأى وسيلة من الوسائل في غير الأحوال المصرح بها قانونًا أو بدون موافقة الشخص المعنى بالبيانات.
وتكون العقوبة الحبس مدة لا تقل عن ستة شهور وبغرامة لا تقل عن مائتي ألف جنيه ولا تجاوز مليوني جنيه أو بإحدى هاتين العقوبتين إذا ارتكب ذلك مقابل الحصول على منفعة مادية أو أدبية، أو إذا ترتب على ذلك تعريض الشخص المعني للبيانات للخطر أو الضرر.
مادة (38)
يُعاقب بغرامة لا تقل عن مائة ألف جنيه ولا تجاوز مليون جنيه، كل حائز أو متحكم أو معالج امتنع دون مقتضى من القانون عن تمكين الشخص المعني بالبيانات من ممارسة حقوقه المنصوص عليها في المادة (2) من هذا القانون.
ويُعاقب بغرامة لا تقل عن مائتي ألف جنيه ولا تجاوز مليونى جنيه كل من جمع بيانات شخصية دون توافر أي من الشروط المنصوص عليها في المادة (3) من هذا القانون.
مادة (39)
يُعاقب بغرامة لا تقل عن ثلاثمائة ألف جنيه ولا تجاوز ثلاثة ملايين جنيه، كل متحكم أو معالج لم يلتزم بواجباته المنصوص عليها في المواد (4، 5، 7) من هذا القانون.
مادة (40)
يعاقب بالغرامة التي لا تقل عن مائتي ألف جنيه ولا تجاوز مليونى جنيه، كل ممثل قانوني للشخص الاعتباري لم يلتزم بإحدى واجباته المنصوص عليها في المادة (8) من هذا القانون.
مادة (41)
يُعاقب بغرامة لا تقل عن مائتي ألف جنيه ولا تجاوز مليوني جنيه، كل مسئول حماية بيانات شخصية لم يلتزم بمقتضيات وظيفته المنصوص عليها في المادة (9) من هذا القانون.
ويُعاقب بغرامة لا تقل عن خمسين ألف جنيه ولا تجاوز خمسمائة ألف جنيه إذا وقعت الجريمة نتيجةً لإهمال مسئول حماية البيانات الشخصية.
مادة (42)
يُعاقب بالحبس مدة لا تقل عن ثلاثة شهور وبغرامة لا تقل عن خمسمائة ألف جنيه ولا تجاوز خمسة ملايين جنيه أو بإحدى هاتين العقوبتين، كل حائز أو متحكم أو معالج جمع أو أتاح أو تداول أو عالج أو أفشى أو خزن أو نقل أو حفظ بيانات شخصية حساسة بدون موافقة الشخص المعني بالبيانات أو في غير الأحوال المصرح بها قانونًا.
مادة (43)
يُعاقب بالحبس مدة لا تقل عن ثلاثة شهور وبغرامة لا تقل عن خمسمائة ألف جنيه ولا تجاوز خمسة ملايين جنيه أو بإحدى هاتين العقوبتين، كل من خالف أحكام حركة البيانات الشخصية عبر الحدود المنصوص عليها في المواد (14، 15، 16) من هذا القانون.
مادة (44)
يُعاقب بغرامة لا تقل عن مائتي ألف جنيه ولا تجاوز مليوني جنيه، كل من خالف أحكام التسويق الإلكتروني المنصوص عليها في المادتين (17، 18) من هذا القانون.
مادة (45)
يُعاقب بغرامة لا تقل عن ثلاثمائة ألف جنيه ولا تجاوز ثلاثة ملايين جنيه، كل عضو مجلس إدارة أو أحد العاملين بالمركز خالف الالتزامات المنصوص عليها في المادة (24) من هذا القانون.
مادة (46)
يُعاقب بغرامة لا تقل عن خمسمائة ألف جنيه ولا تجاوز خمسة ملايين جنيه، كل من خالف أحكام التراخيص أو التصاريح أو الاعتمادات المنصوص عليها في هذا القانون.
مادة 47
يُعاقب بالحبس مدة لا تقل عن ستة أشهر وبغرامة لا تقل عن مائتي ألف جنيه ولا تجاوز مليوني جنيه أو بإحدى هاتين العقوبتين، كل من منع أحد العاملين بالمركز ممن يتمتعون بصفة الضبطية القضائية من أداء عملهم.
مادة (48)
يُعاقب المسئول عن الإدارة الفعلية للشخص الاعتباري المخالف بذات العقوبات المقررة عن الأفعال التي ترتكب بالمخالفة لأحكام هذا القانون إذا ثبت علمه بها، وكان إخلاله بالواجبات التي تفرضها عليه تلك الإدارة قد أسهم في وقوع الجريمة.
ويكون الشخص الاعتباري مسئولًا بالتضامن عن الوفاء بما يُحكم به من تعويضات إذا كانت المخالفة قد ارتكبت من أحد العاملين لديه وباسم الشخص الاعتباري ولصالحه.
مادة (49)
في جميع الأحوال وفضلًا عن العقوبات المنصوص عليها في هذا القانون تقضي المحكمة بنشر حكم الإدانة في جريدتين واسعتي الانتشار، وعلى شبكات المعلومات الإلكترونية المفتوحة علي نفقة المحكوم عليه.
وفي حالة العود، تُضاعف العقوبات الواردة في هذا الباب بحديها الأقصى والأدنى.
ويُعاقب على الشروع في ارتكاب الجرائم المنصوص عليها في هذا القانون بنصف العقوبة المقررة لها.
مادة "50"
يجوز للمتهم في أية حالة كانت عليها الدعوى الجنائية، وقبل صيرورة الحكم باتًا، إثبات الصلح مع المجني عليه أو وكيله الخاص أو خلفه العام، وبموافقة المركز أمام النيابة العامة أو المحكمة المختصة بحسب الأحوال، وذلك في الجنح المنصوص عليها في المواد (37، 38، 39، 40، 41، 42، 44) من هذا القانون.
ويكون التصالح مع المركز في الجنح المنصوص عليها بالمواد (43، 45، 46) من هذا القانون، فى اى مرحلة وفي جميع الأحوال، يجب على المتهم الذي يرغب في التصالح أن يُسدد قبل الفصل فى الدعوي الجنائية نصف الحد الأدنى للغرامة المقررة للجريمة.
ويُسدد المتهم راغب التصالح بعد رفع الدعوى وقبل صيرورة الحكم باتًا نصف الحد الأقصى للغرامة المقررة للجريمة، أو قيمة الغرامة المقضي بها أيهما أكثر.
ويكون السداد في خزانة المحكمة المختصة أو النيابة العامة أو المركز بحسب الأحوال.
ويترتب على التصالح انقضاء الدعوي الجنائية، ولا أثر له على حقوق المضرور من الجريمة.