من هو مراقب البيانات؟
بموجب قانون حماية البيانات القطري، المراقب هو أي شخص أو جهة تحدد أغراض معالجة البيانات الشخصية وأساليبها. ومن الناحية العملية، قد يكون ذلك:
- صاحب العمل الذي يحتفظ بسجلات الموارد البشرية وكشوف الرواتب
- مستشفى أو عيادة تدير سجلاتك الصحية
- بنك أو مؤسسة مالية تحتفظ ببيانات حسابك
- شركة اتصالات تدير بيانات اشتراكك
- مالك عقار يحتفظ بنسخ من جواز سفرك وبطاقة الهوية القطرية
- متجر إلكتروني أو تطبيق يجمع بيانات استخدامك
المعالج هو الطرف الذي يعالج البيانات نيابةً عن المراقب — كشركة رواتب خارجية أو مزود خدمة تخزين سحابي.
اشتراط الحصول على الموافقة
تُرسي المادة 4 قاعدةً جوهرية مفادها: يجب على المراقب الحصول على موافقتك المسبقة قبل معالجة بياناتك الشخصية، ما لم تكن المعالجة ضرورية لتحقيق غرض مشروع. ومعنى ذلك أن الجهات لا تستطيع جمع بياناتك واستخدامها دون علمك أو موافقتك.
يكتسب هذا الأمر أهمية خاصة للمقيمين الأجانب في الحالات الآتية:
- توقيع عقود العمل المتضمنة بنوداً تتعلق بمشاركة البيانات
- التسجيل في الخدمات التي تطلب نسخاً من جواز السفر أو بطاقة الهوية القطرية
- الاشتراك في تطبيقات أو منصات تجمع بيانات الموقع الجغرافي أو البيانات السلوكية
التزامات الشفافية قبل بدء المعالجة
بموجب المادة 9، يتعين على المراقب إخطارك بما يلي قبل الشروع في المعالجة:
- البيانات الكاملة للمراقب ومعلومات التواصل معه
- الأغراض المشروعة التي ستُستخدم فيها بياناتك
- أي أطراف أخرى قد تتلقى بياناتك أو تعالجها
- حقوقك المتعلقة بتلك البيانات
يعني ذلك أن أي جهة تطلب بياناتك الشخصية يجب أن تُفصح صراحةً عن سبب حاجتها إليها وما تعتزم فعله بها. وقد لا تستوفي الإفصاحات المبهمة أو المفرطة في الاتساع هذا الاشتراط.
معايير جودة البيانات ودقتها
تُلزم المادة 10 المراقبين بالتحقق من أن البيانات التي يجمعونها:
- ذات صلة بالغرض المشروع المُحدد
- كافية لتحقيق ذلك الغرض
- دقيقة وكاملة ومحدّثة
لا يجوز للمراقبين تجميع كميات ضخمة من البيانات الشخصية دون مسوّغ قانوني، كما يتعين عليهم حذف البيانات أو تحديثها متى لم تعد دقيقة أو لازمة.
التزامات الأمن والحماية
من أبرز الالتزامات ما تنص عليه المادة 13، إذ تُوجب على المراقبين والمعالجين على حدٍّ سواء اتخاذ جميع الاحتياطات اللازمة لحماية البيانات الشخصية من:
- الفقدان أو التلف
- التغيير أو التعديل غير المصرح به
- الإفصاح غير المشروع أو الاطلاع غير المصرح به
- الاستخدام العرضي أو غير القانوني
ويجب أن تكون هذه الاحتياطات متناسبة مع طبيعة البيانات ودرجة حساسيتها. وتخضع الجهات التي تتعامل مع البيانات الصحية أو المالية أو بيانات الأطفال لمعيار أمني أعلى.
اشتراطات الإخطار بالاختراق
تُلزم المادة 14 المراقبين بإخطار صاحب البيانات والجهة المختصة في حال وقوع اختراق للبيانات قد يُلحق ضرراً جسيماً ببياناتك الشخصية أو خصوصيتك. ويُعدّ هذا حقاً جوهرياً للمقيمين الأجانب؛ إذ لا يجوز لصاحب العمل أو مزود الخدمة التزام الصمت في حال تعرّض بياناتهم للاختراق.
إذا لم تتلقَّ إخطاراً بشأن اختراق علمت به بطريقة أخرى، فقد يُشكّل ذلك انتهاكاً صريحاً للقانون.
اشتراطات الحوكمة الداخلية
تُوجب المادة 11 على المراقبين وضع أنظمة داخلية تشمل:
- مراجعة آليات حماية الخصوصية قبل إطلاق أي عمليات معالجة بيانات جديدة
- تعيين موظفين مسؤولين تحديداً عن حماية البيانات الشخصية
- تدريب الموظفين الذين يتعاملون مع البيانات الشخصية
- وضع سياسات واضحة لحماية البيانات
يعني ذلك أنه من المعقول أن يتوقع المقيمون الأجانب من أصحاب عملهم ومزودي خدماتهم امتلاك سياسات خصوصية موثقة وكوادر مدربة لإدارة بياناتهم.
العقوبات المترتبة على عدم الامتثال
تتعرض الجهات التي تُخفق في الوفاء بالتزاماتها لعقوبات مالية رادعة:
- غرامة تصل إلى 1,000,000 ريال قطري على الانتهاكات المتعلقة بالالتزامات الجوهرية، بما فيها الموافقة والشفافية وجودة البيانات والإخطار بالاختراق (المادة 23)
- غرامة تصل إلى 5,000,000 ريال قطري على الإخفاق في تأمين البيانات وحماية البيانات ذات الفئة الخاصة (المادة 24)
- غرامة تصل إلى 1,000,000 ريال قطري على الأشخاص الاعتباريين (الشركات) الذين يُثبت مسؤوليتهم عن الانتهاكات المرتكبة لحسابهم (المادة 25)
ويُعدّ كل عقد أو اتفاق يخالف أحكام هذا القانون باطلاً وعديم الأثر بموجب المادة 28.
ما الذي ينبغي لك فعله بوصفك مقيماً أجنبياً؟
- اطلب نسخة من سياسة حماية البيانات لدى صاحب عملك عند الالتحاق بوظيفة جديدة
- اقرأ نماذج الموافقة بعناية قبل التوقيع، ولا سيما البنود المتعلقة بمشاركة بياناتك مع أطراف ثالثة
- أبلغ الجهة المختصة عن الاختراقات المشتبه بها إذا اعتقدت أن بياناتك قد تعرضت للاختراق ولم تتلقَّ أي إخطار بذلك
- استفسر من صاحب عملك عن الجهة المسؤولة عن إدارة بياناتك الشخصية وما هي الضمانات الحمائية المتخذة