حقك في تقديم شكوى تتعلق بحماية البيانات الشخصية في قطر
تنص المادة 26 من قانون حماية خصوصية البيانات الشخصية في قطر على أن لكل فرد — بمن فيهم المقيمون الأجانب — الحق في تقديم شكوى إلى الجهة المختصة إذا رأى أن حقوقه المتعلقة بخصوصية بياناته قد انتُهكت. ويسري هذا الحق على كل انتهاك لأي حكم من أحكام القانون أو للقرارات الصادرة تنفيذاً له.
تعمل الجهة المختصة تحت إشراف وزارة الاتصالات وتقنية المعلومات (المعروفة سابقاً بوزارة المواصلات والاتصالات)، وهي الجهة المنوط بها تطبيق منظومة حماية البيانات الشخصية في قطر.
متى يحق لك تقديم شكوى؟
قد تتوفر لديك أسباب موجبة لتقديم شكوى في الحالات الآتية:
- قيام جهة ما بجمع بياناتك الشخصية دون الحصول على موافقتك وفي غياب غرض مشروع وواضح
- رفض المتحكم في البيانات تمكينك من الاطلاع على بياناتك الشخصية
- إخفاق جهة ما في إخطارك بوقوع اختراق للبيانات أثّر في معلوماتك الشخصية
- الإفصاح عن بياناتك الحساسة أو ذات الطابع الخاص (كالبيانات الصحية والدينية والعرقية وغيرها) أو إساءة استخدامها
- جمع موقع إلكتروني لبيانات طفلك دون الحصول على موافقتك بوصفك ولياً للأمر
- تلقّيك اتصالات تسويقية إلكترونية غير مرغوب فيها دون أن تكون قد أبديت موافقتك المسبقة عليها
- رفض شركة ما الاعتداد بسحب موافقتك أو استمرارها في معالجة بياناتك بعد اعتراضك على ذلك
كيفية تقديم الشكوى: خطوات عملية
الخطوة الأولى: توثيق الانتهاك
قبل تقديم الشكوى، اجمع الأدلة التي تثبت الانتهاك المزعوم:
- احتفظ بنسخ من أي رسائل بريد إلكتروني أو رسائل نصية أو اتصالات تُثبت الاستخدام غير المصرح به لبياناتك
- احتفظ بسجلات تُبيّن ما أبديته من موافقة أو ما امتنعت عنه منها
- دوّن التواريخ والأوقات وأسماء الجهات المعنية
- احتفظ بأي ردود تلقيتها — أو بالمراسلات التي لم يُرَد عليها — عند إثارتك للمسألة مباشرةً مع الجهة المعنية
الخطوة الثانية: التواصل المباشر مع الجهة المعنية أولاً
على الرغم من أن القانون لا يُوجب ذلك قبل تقديم الشكوى، فإنه من المستحسن عملياً التواصل مع الجهة المعنية كتابياً في البداية؛ إذ يُرسّخ ذلك مساراً موثقاً ويمنح الجهة فرصة لتسوية الأمر. احتفظ بنسخ من جميع المراسلات.
الخطوة الثالثة: تقديم الشكوى
تواصل مع الجهة المختصة التابعة لوزارة الاتصالات وتقنية المعلومات لتقديم شكواك الرسمية، مع إرفاق ما يأتي:
- اسمك الكامل وبيانات التواصل
- اسم الجهة المُشتكى عليها وبياناتها
- وصف واضح للكيفية التي انتُهكت بها حقوقك
- نسخ من الأدلة الداعمة
الخطوة الرابعة: إجراءات التحقيق
بموجب المادة 26، تباشر الجهة المختصة عند استلام الشكوى التحقق من جديّتها. وإذا تبيّن لها أن الشكوى لها ما يسندها، فيحق لها إصدار قرار مسبّب وملزم يُلزم المتحكم في البيانات باتخاذ إجراءات محددة، تشمل وقف المعالجة غير المشروعة أو تمكينك من الاطلاع على بياناتك.
الخطوة الخامسة: تدابير التنفيذ
تُخوّل المادة 27 الجهةَ المختصة صلاحياتٍ واسعة لضمان الامتثال، تشمل التنسيق مع الجهات والقطاعات المعنية واتخاذ جميع التدابير اللازمة لتطبيق القانون على نحو فعّال.
الحماية من التسويق الإلكتروني غير المرغوب فيه
yتضمّن القانون القطري أحكاماً صارمة تكفل الحماية من التسويق المباشر غير المرغوب فيه. إذ تُحرّم المادة 22 إرسال أي اتصال إلكتروني إلى الفرد بغرض التسويق المباشر ما لم يُحصل مسبقاً على موافقته الصريحة المسبقة.
علاوة على ذلك، يجب أن تتضمن كل رسالة تسويقية ما يأتي:
- الإفصاح الواضح عن هوية المُرسِل
- الإشارة الجلية إلى أنها رسالة تسويقية
- توفير آلية واضحة وميسّرة لإلغاء الاشتراك في الاتصالات المستقبلية
تسري هذه الأحكام على رسائل البريد الإلكتروني والرسائل النصية القصيرة ورسائل وسائل التواصل الاجتماعي وسائر الاتصالات الإلكترونية ذات الأغراض التجارية.
ما الذي تفعله عند تلقّيك تسويقاً إلكترونياً غير مرغوب فيه؟
- استخدم آلية إلغاء الاشتراك المتوفرة في الرسالة (حيثما وُجدت)
- تواصل مع المُرسِل مباشرةً كتابياً لسحب موافقتك وطلب حذف بياناتك من قوائمه التسويقية
- احتفظ بسجلات لأي اتصالات تسويقية تلقيتها بعد إلغاء اشتراكك — إذ تُعدّ دليلاً على استمرار الانتهاك
- قدّم شكوى إلى الجهة المختصة إذا استمر التسويق غير المرغوب فيه بعد اعتراضك عليه
يترتب على انتهاك أحكام المادة 22 المتعلقة بالتسويق المباشر غرامة مالية تبلغ ما يصل إلى مليون ريال قطري وفقاً لما تنص عليه المادة 23.
نقل البيانات عبر الحدود: ما يجب على المقيمين الأجانب معرفته
إذا كنت مقيماً أجنبياً تربطك صلات بأكثر من دولة، فينبغي أن تكون على علم بأن المادة 15 تحظر على المتحكمين في البيانات تعطيل التدفق المشروع لبياناتك عبر الحدود، غير أنها تحظر في الوقت ذاته عمليات النقل العابر للحدود التي من شأنها انتهاك القانون أو إلحاق ضرر جسيم بخصوصيتك. وإذا ادّعت شركة ما أنها لا تستطيع نقل بياناتك إلى الخارج استناداً إلى اعتبارات الخصوصية، وجب أن تكون تلك الاعتبارات مشروعة ومستندة إلى القانون.
العقود الباطلة وانعدام أثرها القانوني
إذا كنت قد أبرمت عقداً — كاتفاقية خدمة أو عقد عمل — يتضمن بنوداً تُلزمك بالتنازل عن حقوقك المتعلقة بخصوصية بياناتك بما يتعارض مع هذا القانون، فإن تلك البنود تكون باطلة وغير مُلزِمة قانوناً. إذ تنص المادة 28 صراحةً على أن كل عقد أو اتفاق يُبرَم بالمخالفة لأحكام القانون يُعدّ باطلاً وعديم الأثر.
أبرز ما يجب على المقيمين الأجانب معرفته
- تتمتع بـحق مباشر في تقديم الشكاوى إلى جهة حماية البيانات في قطر بصرف النظر عن جنسيتك
- التسويق غير المرغوب فيه دون موافقة مسبقة مُحرَّم قانوناً في قطر — ولا يلزمك القبول به
- وثّق كل شيء قبل الشروع في إجراءات الشكوى وأثناءها
- لا يجوز للعقود إسقاط حقوقك الجوهرية المتعلقة بخصوصية البيانات بموجب القانون القطري
- تُعدّ العقوبات المقررة للمخالفات رادعةً بما يكفل للقانون أثراً تحذيرياً فعلياً