ما المقصود بالبيانات ذات الطبيعة الخاصة بموجب القانون القطري؟
تُحدد المادة 16 من قانون حماية خصوصية البيانات الشخصية في قطر فئاتٍ بعينها من المعلومات الشخصية التي تنطوي على حساسية مرتفعة، ومن ثَمّ تستلزم حمايات أكثر صرامة. وتُعرف هذه الفئات مجتمعةً بـالبيانات الشخصية ذات الطبيعة الخاصة، وتشمل:
- الأصل العرقي أو الإثني
- بيانات الأطفال
- الحالة الصحية أو الجسدية أو النفسية
- المعتقدات أو الآراء الدينية
- العلاقات الزوجية
- الجرائم الجنائية
ويملك وزير الاتصالات وتكنولوجيا المعلومات صلاحية إضافة فئات أخرى إلى هذه القائمة متى كان إساءة استخدامها كفيلاً بإلحاق ضرر جسيم بالأفراد.
لماذا يهم ذلك المقيمين الأجانب في قطر؟
كثيراً ما يُطلب من المقيمين الأجانب في قطر مشاركة معلومات شخصية حساسة؛ إذ قد يظهر دينهم في وثائق الإقامة، وتحتفظ العيادات وأصحاب العمل بسجلاتهم الصحية، فيما تُسجِّل جهات حكومية وخاصة عديدة حالتهم الاجتماعية. وإدراك أن هذه الفئات تتمتع بحماية خاصة يُمكِّنكم من طرح المزيد من الأسئلة والاعتراض على جمع البيانات غير الضروري.
على سبيل المثال:
- لا يحق لصاحب العمل جمع بياناتكم الدينية أو الإثنية دون غرض مشروع وواضح
- يجب على العيادات تطبيق أعلى معايير الأمن على سجلاتكم الصحية
- تقع على أي جهة تتعامل مع بياناتكم المتعلقة بالسوابق الجنائية التزامات قانونية صارمة
الحماية المقررة لبيانات الأطفال على الإنترنت
تُرسي المادة 17 التزامات محددة على كل موقع إلكتروني أو منصة رقمية تستهدف الأطفال أو تقدم خدماتها لهم. ويتعين على أصحاب المواقع ومشغِّليها:
- نشر إشعار واضح يوضح البيانات التي تُجمع من الأطفال وطريقة استخدامها والسياسات المتعلقة بالإفصاح عنها
- الحصول على موافقة مسبقة من الوالدين قبل جمع أي بيانات شخصية عن الأطفال أو استخدامها أو الإفصاح عنها
- تمكين الوالدين من الاطلاع على بيانات أطفالهم عند الطلب
- إتاحة حق الوالدين في طلب حذف بيانات أطفالهم
- عدم اشتراط مشاركة الطفل في أي نشاط على جمع بيانات شخصية تتجاوز الحد المعقول والضروري
ويعني ذلك للآباء الأجانب المقيمين في قطر أن لهم الحق القانوني في طلب الاطلاع على بيانات أطفالهم وحذفها من أي موقع إلكتروني أو تطبيق قام بجمعها. وإذا امتنعت منصة ما عن الحصول على موافقتكم قبل جمع بيانات طفلكم، فقد تكون قد ارتكبت مخالفة للقانون القطري.
معايير الأمن المطلوبة للبيانات الحساسة
تُوجب المادة 13 على جميع المتحكمين والمعالِجين اتخاذ احتياطات تتناسب مع طبيعة البيانات المعنية. وفيما يخص البيانات ذات الطبيعة الخاصة، فإن مستوى العناية المطلوبة يكون بالضرورة أعلى. ويجب على الجهات التي تتعامل مع السجلات الصحية أو بيانات الأطفال تطبيق ما يلي:
- تدابير أمنية تقنية متينة (تشفير، وضوابط الوصول)
- ضمانات إدارية (تدريب الموظفين، وتقييد الوصول)
- تخصيص الموارد المالية اللازمة لحماية البيانات
وينص القانون صراحةً على أن تكون هذه الاحتياطات متناسبة مع طبيعة البيانات الشخصية المعنية وأهميتها؛ مما يعني أن عيادة خاصة تحتفظ بسجلات المرضى الصحية تخضع لالتزامات أمنية أشد مقارنةً بمتجر يدير سجلات المشتريات.
البيانات الصحية في بيئة العمل
يُلزَم كثير من المقيمين الأجانب في قطر بالخضوع للفحوصات الطبية في إطار إجراءات العمل أو الإقامة. وتخضع بياناتكم الصحية الناجمة عن هذه الإجراءات لأحكام الحماية الخاصة بالفئات ذات الطبيعة الخاصة. ويتعين على صاحب العمل:
- أن يمتلك غرضاً مشروعاً لجمع بياناتكم الصحية والاحتفاظ بها
- ألا يُفصح عن معلوماتكم الصحية لأطراف ثالثة دون موافقتكم أو سند قانوني
- تأمين سجلاتكم الطبية وفق أعلى المعايير
- إخطاركم في حال تعرض بياناتكم الصحية لاختراق أمني
وإذا كنتم تعتقدون أن صاحب العمل قد أفصح عن بياناتكم الصحية بصورة غير مشروعة — كأن يكشف عن حالة طبية لزملائكم دون موافقتكم — فقد يُشكِّل ذلك انتهاكاً للقانون القطري.
العقوبات المترتبة على إساءة التعامل مع البيانات ذات الطبيعة الخاصة
تُعدّ العقوبات المالية المترتبة على إساءة التعامل مع البيانات ذات الطبيعة الخاصة الأشد في القانون. فبموجب المادة 24، قد تصل الغرامات المفروضة على المخالفات المتعلقة بالتزامات أمن البيانات المنصوص عليها في المادة 13، والأحكام المتعلقة بالبيانات ذات الطبيعة الخاصة الواردة في الفقرة الثالثة من المادة 16، إلى خمسة ملايين ريال قطري. وهذا المبلغ يعادل خمسة أضعاف الغرامة المعتادة، مما يعكس الجدية التي يتعامل بها المشرع القطري مع إساءة استخدام المعلومات الشخصية الحساسة.
خطوات عملية للمقيمين الأجانب
- التشكيك في الطلبات غير الضرورية: إذا طلب منكم نموذج أو طلب الإفصاح عن دينكم أو أصلكم الإثني أو معلومات صحية تفصيلية دون مسوّغ واضح، فاستفسروا عن الغرض من ذلك والأساس القانوني الذي يُجيز الجمع
- مراجعة نماذج الموافقة الطبية بعناية عند التسجيل في العيادات أو المستشفيات في قطر
- مراقبة تطبيقات ومواقع أطفالكم للتحقق من استيفائها لمتطلبات الموافقة الوالدية والإشعار المنصوص عليها في المادة 17
- تقديم شكوى إلى الجهة المختصة إذا كنتم تعتقدون أن بياناتكم الحساسة قد أُسيء التعامل معها — إذ تملك هذه الجهة صلاحية التحقيق وإصدار أوامر ملزمة
- طلب حذف بيانات أطفالكم من أي منصة جمعتها دون الحصول على موافقتكم المسبقة