مبادئ اللائحة العامة لحماية البيانات – الوضع الحالي لقوانين خصوصية البيانات في الشرق الأوسط

مهدت التطورات التكنولوجية الرقمية، إلى جانب رؤية الحكومات في مختلف دول مجلس التعاون الخليجي، الطريق لقوانين منظمة وأكثر صرامة لحماية البيانات.

فيما يلي لمحة سريعة عن مبادئ حماية البيانات، المستوحاة بشكل رئيسي من اللائحة العامة لحماية البيانات (GDPR)، والتي اعتمدتها دول مختلفة في الشرق الأوسط.

الإمارات العربية المتحدة

أصدرت دولة الإمارات العربية المتحدة قانون حماية البيانات الشخصية (PDPL) في عام 2022، وهو عبارة عن مجموعة من المبادئ التوجيهية وإطار عمل منظم لمسؤولي البيانات ومعالجيها حول كيفية جمع البيانات الشخصية ومعالجتها واستخدامها.

يحكم قانون حماية البيانات الشخصية أصحاب المصلحة الرئيسيين المشاركين في دورة معالجة البيانات، بما في ذلك صاحب البيانات (الشخص الذي يشارك البيانات الشخصية)، ومسؤول البيانات (الكيان الذي يطلب البيانات الشخصية ويجمعها)، ومعالج البيانات (الكيان الذي يعالج البيانات بناءً على تعليماته). تتوافق هذه المبادئ مع المبادئ الأساسية للائحة العامة لحماية البيانات (GDPR)، مما يضع أساسًا متينًا لإطار عمل مسؤول للبيانات الشخصية.

يضع قانون حماية البيانات الشخصية تعليمات واضحة حول كيفية جمع الشركات للبيانات الشخصية، ويتضمن أيضًا التزامات أخرى للشركات التي تجمع المعلومات من الأشخاص. كما يتضمن حكمًا لأصحاب البيانات، يسمح لهم بتعديل البيانات غير الدقيقة ومطالبة معالجي البيانات بإيقاف معالجة بياناتهم.

المملكة العربية السعودية

تتخذ المملكة العربية السعودية خطواتٍ كبيرة نحو تمكين اقتصادها الرقمي من خلال مبادرات تنظيمية استباقية في إطار رؤية 2030. وكما هو الحال في معظم دول مجلس التعاون الخليجي، تُطبق قوانين حماية البيانات الشخصية في المملكة العربية السعودية بشكل أساسي على جامعي البيانات ومعالجيها والجهات المعنية داخل المملكة.

يُلزم القانون جامعي البيانات بالحصول على موافقة الجهات المعنية، وإبلاغها بالأساس القانوني، والغرض من جمع البيانات.

البحرين

البحرين، شأنها شأن دول مجلس التعاون الخليجي الأخرى، أصدرت قانون حماية البيانات الشخصية في أغسطس 2019 للشركات التي تجمع المعلومات الشخصية. وينطبق هذا القانون على جميع مواطني البحرين والمواطنين الأجانب العاملين والمقيمين فيها.

كما يشرف القانون على كيفية جمع الشركات للبيانات الشخصية واستخدامها، وما إذا كانت تُعالَج بإنصاف. بالإضافة إلى ذلك، يُلزم القانون الشركات بإبلاغ مالكي البيانات عند جمع بياناتهم، وكيفية ممارسة حقوقهم المتعلقة بالبيانات مباشرةً مع الشركة المعنية.

تجدر الإشارة إلى أنه في البحرين، يُشار إلى جامعي البيانات باسم “مديري البيانات”، ويجب على كل مدير بيانات ذكر أسماء الأطراف الثالثة التي يشاركون معها البيانات الشخصية.

قطر

أصبحت قطر أول دولة في الشرق الأوسط تُطبّق قانون حماية البيانات عندما أصدرت قانون حماية خصوصية البيانات الشخصية (PDPPL) عام 2017. يُلزم القانون الشركات التي تجمع معلومات شخصية حساسة بالالتزام بإرشادات الشفافية والكرامة الإنسانية والإنصاف.

ومثل قوانين الخصوصية الأخرى المذكورة سابقًا، ينطبق قانون حماية خصوصية البيانات الشخصية في قطر بشكل أساسي على البيانات الشخصية التي تُعالَج إلكترونيًا أو تُعالَج باستخدام مزيج من تقنيات المعالجة التقليدية والإلكترونية.