لماذا تهم قواعد نقل البيانات عبر الحدود المقيمين الأجانب؟
بوصفك مقيماً أجنبياً في مصر، فإن نقل البيانات عبر الحدود على الأرجح جزء من حياتك اليومية. وتشمل السيناريوهات الشائعة:
- تخزين نظام الموارد البشرية لصاحب عملك بيانات راتبك على خوادم خارج مصر
- إرسال مستشفى لسجلاتك الطبية إلى شركة تأمين في الخارج
- مشاركة بنك لبيانات حسابك مع شركة أم في دولة أخرى
- استخدامك منصات دولية تخزّن بياناتك في الخارج
يتعامل القانون المصري مع هذه التحويلات بجدية بالغة، وتسري القواعد على أي متحكم في البيانات أو معالج لها يعمل داخل مصر، بصرف النظر عما إذا كانت الجهة مصرية أو أجنبية الملكية.
القاعدة العامة: اشتراط الحماية الكافية (المادة 14)
بموجب المادة 14 من القانون رقم 151 لسنة 2020، يُحظر نقل البيانات الشخصية أو تخزينها أو مشاركتها أو معالجتها في دولة أجنبية إلا إذا توافر أحد الشرطين الآتيين:
- أن توفر الدولة المستقبِلة مستوى من حماية البيانات لا يقل عما يشترطه القانون المصري.
- أن يكون النقل مرخَّصاً أو مأذوناً به من مركز حماية البيانات الشخصية.
يتشابه هذا النهج مع الأطر المعمول بها في ولايات قضائية أخرى، كآلية قرار الكفاية المعتمدة في اللائحة الأوروبية العامة لحماية البيانات (GDPR). ويتولى المركز تقييم مدى توفير الإطار القانوني في الدولة الأجنبية لحمايات مماثلة قبل السماح بتدفق البيانات إليها بحرية.
الاستثناءات: حالات النقل المسموح به دون حماية كافية (المادتان 15 و16)
تُقرّ المادة 15 مجموعة محدودة من الاستثناءات تتيح النقل إلى دول لا تتمتع بمستوى حماية كافٍ، وتشمل:
- الموافقة الصريحة من صاحب البيانات (أنت) أو ممثلك القانوني.
- ضرورة النقل لـتنفيذ عقد أنت طرف فيه.
- ضرورة النقل لأغراض الإجراءات القانونية أو لإثبات الحقوق القانونية أو ممارستها أو الدفاع عنها.
- خدمة النقل لـمصالح حيوية يتعذر فيها الحصول على الموافقة.
- اقتضاء النقل لأسباب تتعلق بـمصلحة عامة بالغة الأهمية.
وتتيح المادة 16 للمتحكم في البيانات أو المعالج مشاركة البيانات مع نظيره في الخارج — رهناً بـالترخيص من المركز — بشرط:
- تحديد الغرض من النقل بوضوح وبما يتناسب مع طبيعة البيانات.
- تقديم الجهة المستقبِلة ضمانات بتوفير الحماية الكافية.
- الاستيفاء التام للشروط التي يضعها المركز.
ملاحظة عملية للمقيمين الأجانب: إذا طلب منك صاحب عملك التوقيع على نموذج موافقة على نقل بياناتك إلى الخارج، فاقرأه بعناية. يجب أن تكون موافقتك صريحة ومبنية على إدراك تام — إذ قد لا تكون الموافقة العامة المدرجة ضمن عقد العمل كافية بموجب القانون المصري.
البيانات الشخصية الحساسة: ضوابط أشد صرامة
إذا كانت البيانات المراد نقلها مصنَّفة بوصفها حساسة — بما فيها السجلات الصحية والبيانات البيومترية والمعلومات المتعلقة بالمعتقدات الدينية — فإن الاشتراطات تكون أكثر صرامة. إذ تُلزم المادة 12 المؤسسات بالحصول على ترخيص من المركز قبل معالجة هذه الفئة من البيانات أو نقلها أصلاً. ويُعدّ نقلها إلى الخارج دون ترخيص وموافقة صريحة خطية منك انتهاكاً جسيماً.
ينبغي للمقيمين الأجانب توخي اليقظة بصفة خاصة في الحالات الآتية:
- استلام شركات التأمين الصحي الدولية للبيانات الطبية
- نقل أصحاب العمل بيانات الحضور البيومترية إلى خوادم في الخارج
- مشاركة المؤسسات المالية لسجلات التحقق من هوية العملاء (KYC) مع الجهات الأم الأجنبية
إجراءات الترخيص للنقل الدولي للبيانات
بموجب المادتين 26 و27، يتعين على المؤسسات الراغبة في نقل البيانات دولياً اتباع الخطوات الآتية:
- تقديم طلب إلى مركز حماية البيانات الشخصية على النموذج المحدد.
- إرفاق وثائق تثبت الملاءة المالية والكفاءة التقنية.
- انتظار بت المركز في الطلب خلال 90 يوماً من استلام الطلب مكتملاً.
- الالتزام بأي شروط مرتبطة بالترخيص.
ويجوز تعديل التراخيص (المادة 28) أو سحبها (المادة 29) إذا أخلّت المؤسسة بالشروط، أو أخفقت في سداد رسوم التجديد، أو تكررت مخالفتها لقرارات المركز.
التعاون الدولي للمركز (المادة 25)
يملك مركز حماية البيانات الشخصية في مصر صلاحية التعاون مع هيئات حماية البيانات الأجنبية بموجب اتفاقيات ثنائية أو دولية، أو على أساس المعاملة بالمثل. وهذا يعني أنه في حال إساءة التعامل مع بياناتك خلال نقلها من مصر إلى دولة تربطها اتفاقية تعاون، فقد يُنسَّق اتخاذ الإجراءات التنفيذية على الصعيد الدولي.
ما يجب عليك فعله بوصفك مقيماً أجنبياً
- استفسر من صاحب عملك عما إذا كانت بياناتك الشخصية تُخزَّن أو تُعالَج خارج مصر، وما الأساس القانوني لذلك.
- راجع إشعارات الخصوصية الصادرة عن مزودي الخدمات لتعرف ما إذا كانت بياناتك تغادر مصر.
- أحجم عن الموافقة أو اسحبها إذا لم تكن راضياً عن مستوى الحماية المقدَّمة للنقل الدولي.
- تواصل مع مسؤول حماية البيانات في أي مؤسسة لطلب تفاصيل تدفقات البيانات العابرة للحدود التي تطال معلوماتك.
- قدّم شكوى إلى مركز حماية البيانات الشخصية إذا اعتقدت أن بياناتك نُقلت إلى الخارج بصورة غير مشروعة.
ملخص القواعد الأساسية
| السيناريو | الاشتراط | |---|---| | النقل إلى دولة توفر حماية كافية | ترخيص أو تصريح من المركز | | النقل إلى دولة لا توفر حماية كافية | موافقة صريحة + استيفاء استثناءات المادة 15 | | نقل البيانات الشخصية الحساسة إلى الخارج | ترخيص من المركز + موافقة صريحة خطية | | النقل إلى متحكم في البيانات أو معالج في الخارج | ترخيص من المركز + استيفاء شروط المادة 16 |