ما هو قانون حماية البيانات الشخصية في قطر؟
أصدرت قطر القانون رقم 13 لسنة 2016 لتنظيم المعالجة الإلكترونية للبيانات الشخصية. يسري هذا القانون على أي بيانات شخصية تُعالَج إلكترونياً، أو تُجمع تمهيداً لمعالجتها إلكترونياً، داخل دولة قطر. ويُرسي القانون حقوقاً أساسية للأفراد والتزامات ملزمة للجهات المتعاملة مع البيانات.
تتولى وزارة المواصلات والاتصالات الإشراف على تطبيق القانون، فيما تختص الجهة المختصة بالتنفيذ والبت في الشكاوى.
من يحميه هذا القانون؟
يحمي القانون كل شخص طبيعي تُعالَج بياناته الشخصية في قطر. وبوصفك مقيماً أجنبياً، يعني ذلك:
- حماية بياناتك الشخصية التي يحتفظ بها صاحب العمل
- إلزام البنوك ومزودي خدمات الاتصالات وتجار التجزئة بأحكام هذا القانون عند جمع بياناتك
- خضوع المواقع الإلكترونية والتطبيقات العاملة في قطر التي تعالج بياناتك لأحكام هذا القانون
- شمول كلٍّ من المعالجة الإلكترونية والمعالجة المختلطة الإلكترونية/التقليدية بنطاق تطبيقه
تجدر الإشارة إلى وجود استثناءات تتعلق بالأمن الوطني والمصلحة العامة والمعالجة المأمور بها قضائياً.
حقوقك الأساسية بموجب القانون
الحق في الشفافية (المادة 3)
لكل فرد الحق في حماية بياناته الشخصية، وتجب معالجة هذه البيانات في إطار من الشفافية والنزاهة واحترام الكرامة الإنسانية.
الحق في الموافقة (المادة 4)
لا يجوز معالجة بياناتك دون الحصول على موافقتك المسبقة، إلا إذا كان لدى المتحكم في البيانات غرض مشروع يُجيز قانوناً المعالجة دون تلك الموافقة. من الناحية العملية، احرص دائماً على قراءة نماذج الموافقة بعناية قبل التوقيع عليها.
الحق في سحب الموافقة (المادة 5)
يحق لك سحب موافقتك في أي وقت. كما يحق لك الاعتراض على المعالجة في الحالات الآتية:
- إذا لم تكن المعالجة ضرورية للأغراض الأصلية التي جُمعت من أجلها بياناتك
- إذا جُمعت بياناتك دون مسوّغ قانوني مشروع
- إذا كانت المعالجة قد تُلحق بك ضرراً
حق الاطلاع (المادة 6)
يحق لك الاطلاع على بياناتك الشخصية المحفوظة لدى أي متحكم في البيانات. وتحديداً، يحق لك:
- الإخطار بأن بياناتك تخضع للمعالجة وبيان الغرض من ذلك
- معرفة هوية كل من يعالج بياناتك نيابةً عن المتحكم
- طلب الحصول على نسخة من بياناتك
- تصحيح أي بيانات غير دقيقة
الفئات الخاصة من البيانات الحساسة
بموجب المادة 16، تُصنَّف فئات معينة من البيانات باعتبارها بيانات شخصية ذات طابع خاص وتحظى بحماية مشددة، وتشمل:
- الأصل العرقي
- بيانات الأطفال
- المعلومات الصحية
- الحالة الجسدية أو النفسية
- المعتقدات الدينية
- العلاقات الزوجية
- الجرائم الجنائية
تترتب على إساءة التعامل مع هذه الفئات أعلى العقوبات المالية المنصوص عليها في القانون، وقد تبلغ خمسة ملايين ريال قطري.
نصائح عملية للمقيمين الأجانب
- اسأل دائماً عن سبب الحاجة إلى بياناتك قبل تقديمها لأي مزود خدمة أو صاحب عمل
- احتفظ بسجلات لأي موافقات منحتها، بما فيها تاريخ منحها والجهة الممنوحة لها
- اطلب الاطلاع على بياناتك من أصحاب العمل والبنوك ومزودي خدمات الاتصالات إذا اشتبهت في إساءة استخدامها
- اعلم أن بإمكانك سحب موافقتك — وإتمام ذلك كتابياً يُنشئ سجلاً واضحاً لا لبس فيه
- توخَّ الحذر بشأن بيانات الأطفال — إذ تقع على المواقع الإلكترونية الموجهة للأطفال التزامات محددة بموجب المادة 17
كيفية تقديم شكوى
إذا كنت تعتقد أن حقوقك في حماية البيانات قد انتُهكت، تُجيز لك المادة 26 تقديم شكوى إلى الجهة المختصة. وللجهة المختصة صلاحية التحقيق في الشكاوى وإصدار قرارات ملزمة بحق المتحكمين في البيانات الذين يُخلّون بأحكام القانون. وتُعدّ العقود المبرمة بالمخالفة لأحكام القانون باطلة وعديمة الأثر وفقاً للمادة 28.
الخلاصة
يمنح قانون حماية البيانات الشخصية في قطر المقيمين الأجانب حقوقاً حقيقية قابلة للتنفيذ. ابقَ على اطلاع دائم، واقرأ إشعارات الخصوصية بعناية، ولا تتردد في ممارسة حقك في الاطلاع على بياناتك أو سحب موافقتك متى اقتضت الحاجة.