أصبحت البيانات الشخصية اليوم أحد أهم أصول الأعمال، وفي الوقت ذاته أحد أكثر مصادر المسؤولية القانونية حساسية على المؤسسات. فكل اسمٍ ورقم هاتف وعنوان بريد إلكتروني وسجل معاملةٍ يقع تحت مظلة تنظيمية صارمة تُلزم الشركات بحماية ما تجمعه، وتمنح الأفراد سلطةً حقيقية على بياناتهم. وفي مركز دبي المالي العالمي، يضع قانون حماية البيانات إطاراً متكاملاً يوازن بين حرية تدفّق المعلومات ومتطلبات الأعمال من جهة، وبين الحقوق الأساسية لأصحاب البيانات من جهة أخرى. وفي هذا المقال نشرح أبرز التزامات الشركات والحقوق المقررة للأفراد بموجب هذا القانون، بلغةٍ عملية تساعد المؤسسات والأفراد على فهم موقعهم القانوني.

ما التزامات الشركات وحقوق الأفراد بموجب قانون حماية البيانات في مركز دبي المالي العالمي؟

نطاق تطبيق القانون ومن يخضع له

صدر قانون حماية البيانات عن مركز دبي المالي العالمي ودخل حيّز التنفيذ ليحلّ محلّ التشريع السابق، وقد جرى تحديثه ضمن نسخته الموحّدة بعد التعديلات الأخيرة. ويهدف القانون إلى وضع معايير وضوابط لمعالجة البيانات الشخصية وحرية تنقّلها، وإلى حماية الحقوق الأساسية لأصحاب البيانات، بما في ذلك ما يتعلق منها بالتقنيات الناشئة.

المبادئ العامة التي تحكم معالجة البيانات

يُلزم القانون كل شركةٍ تعالج بيانات شخصية بأن تتقيّد بمجموعة مبادئ جوهرية، وأن تكون قادرةً على إثبات التزامها بها أمام المفوّض. وهذه المبادئ هي العمود الفقري للامتثال:

الأساس المشروع للمعالجة: لا معالجة بلا سند

لا يجوز للشركة معالجة أي بياناتٍ شخصية ما لم يستند ذلك إلى أساسٍ مشروعٍ واحدٍ على الأقل من الأسس التي حدّدها القانون حصراً:

التزامات الشركات (المتحكّم والمعالِج)

حقوق الأفراد على بياناتهم الشخصية

يمنح القانون صاحب البيانات حزمةً من الحقوق القابلة للممارسة، وعلى الشركة أن تتيح وسيلتين على الأقل لممارستها:

الإخطار بخرق البيانات الشخصية

الجزاءات والمسؤولية وحق الأفراد في التعويض

يملك المفوّض صلاحية إصدار التوجيهات وفرض الغرامات الإدارية على المخالفين وفق جدول الجزاءات المرفق بالقانون، إلى جانب صلاحية فرض غرامةٍ عامة. وفيما يلي نماذج للحدّ الأقصى للغرامات بالدولار الأمريكي:

المراجع القانونية

الأسئلة الشائعة