أساسيات اللائحة العامة لحماية البيانات (GDPR)

وجهة نظر قانونية بقلم الدكتور عبد القادر ورسمة غالب

في مؤتمر غطى موضوع البيانات الشخصية، ذكرنا، من بين مشاركين آخرين، أن هذه القضية تعد واحدة من أكثر القضايا حساسية وأهمية للجميع. علاوة على ذلك، من المهم في عصر "البيانات" هذا، توفير حماية كافية للبيانات الشخصية للجميع وفي كل مكان. في الغالب، قد يسأل صديق عن رقم أو تفاصيل أخرى لصديق آخر، ويقوم المتطوع بالرد تلقائياً.

قد يؤدي هذا إلى مواقف غير سارة. ظاهرياً، تشير حماية البيانات الشخصية إلى احترام كبير لأي شخص ولكافة ممتلكاته الشخصية، وهذه مبادرة جيدة لحماية الحقوق الشخصية.

ولتحقيق هذا الموقف الجيد، اتخذ الاتحاد الأوروبي خطوات رئيسية وأصدر لائحة مهمة (GDPR).

تنطبق اللائحة العامة لحماية البيانات على أنواع مختلفة من معالجة البيانات التي تقوم بها المنظمات العاملة داخل أو خارج الاتحاد الأوروبي. وهي تنطبق على الكيانات خارج الاتحاد الأوروبي التي تقدم سلعاً أو خدمات للأفراد داخل الاتحاد الأوروبي.

من الجيد أيضاً أن البحرين أصدرت قانونها الخاص لحوكمة حماية البيانات الشخصية. والأهم من ذلك القول بأن التشريع البحريني في هذه القضية متقدم للغاية ويتماشى مع المعايير العالمية.

إن حماية بياناتك الشخصية محمية بشكل جيد في البحرين. وهذه ميزة وامتياز للجميع في البحرين.

تُعنى اللائحة العامة لحماية البيانات (GDPR) بشكل أساسي بحماية البيانات الشخصية، ومع ذلك، هناك استثناء حيث لا تنطبق اللائحة على أنشطة معينة بما في ذلك حالات معينة من معالجة البيانات إذا كانت مشمولة بتوجيهات إنفاذ القانون، والمعالجة لأغراض الأمن القومي، والمعالجة التي يقوم بها الأفراد لأغراض شخصية بحتة.

تحدد اللائحة، لمزيد من الوضوح، أنواع الاستثناءات للتطبيق كلما دعت الحاجة. ولتبسيط العملية، تنطبق اللائحة العامة لحماية البيانات على المتحكمين والمعالجين. المتحكم هو الجهة المخولة بتحديد كيفية وسبب معالجة البيانات الشخصية، في حين أن المعالج هو الجهة التي تعمل نيابة عن المتحكم وتحت سيطرته.

إذا كنت تعمل كمعالج، فإن اللائحة العامة لحماية البيانات تفرض عليك التزامات قانونية محددة.

على سبيل المثال، أنت مطالب بالاحتفاظ بسجلات للبيانات الشخصية وأنشطة المعالجة التي يتم تنفيذها.

بصفتك معالجاً، تقع عليك مسؤولية قانونية أكبر في حال كنت مسؤولاً عن أي خرق. الالتزامات المفروضة على المعالجين هي متطلبات جديدة بموجب اللائحة العامة لحماية البيانات، وهي تؤكد الاستراتيجية الحازمة نحو قواعد صارمة لتنظيم البيانات الشخصية للحد من سوء الاستخدام المدمر الهائل الذي نواجهه.

ومع ذلك، لا يتم إعفاء المتحكمين من التزاماتهم عند إشراك معالج.

تفرض اللائحة العامة لحماية البيانات التزامات إضافية على المتحكمين لضمان امتثال العقود مع المعالجين لأحكام اللائحة. كقاعدة عامة، تنطبق اللائحة العامة لحماية البيانات على "البيانات الشخصية". ومع ذلك، فإن تعريف اللائحة أكثر تفصيلاً. يوفر التعريف مجموعة واسعة من المعرفات الشخصية كبيانات شخصية، مما يعكس التغيرات في التكنولوجيا والطريقة التي تجمع بها المنظمات المعلومات حول الأشخاص.

أعتقد أن المبرر وراء تغطية أنظمة الملفات الآلية واليدوية هو تغطية جميع عمليات معالجة البيانات، وإلا فقد تكون هناك ثغرة من خلال معالجة البيانات اليدوية. من الضروري القول إن اللائحة العامة لحماية البيانات تعطي دفعة كبيرة لحماية البيانات الشخصية في كل مكان في عالمنا، ومن الجيد أنها اعتُمدت من قبل دول في المنطقة، بما في ذلك البحرين.

وغني عن القول إن الجميع مطالبون بالامتثال للوائح حماية البيانات الشخصية، وإلا فعليهم الاستعداد لغرامات باهظة وإجراءات قانونية أخرى.

يجب على الجميع إيلاء عناية كاملة للبيانات الشخصية للآخرين بنفس القدر الذي يتوقعونه من الآخرين عند التعامل مع بياناتهم الشخصية. القيام بذلك سيساعد تلقائياً في توفير حماية جيدة للبيانات الشخصية للجميع.

بدأت الحرب بهجوم حماس في 7 أكتوبر على جنوب إسرائيل والذي أسفر عن مقتل 1195 شخصاً، معظمهم من المدنيين. وأدى الهجوم الانتقامي الإسرائيلي إلى مقتل ما لا يقل عن 37877 شخصاً، معظمهم أيضاً من المدنيين، وفقاً لبيانات وزارة الصحة في غزة التي تديرها حماس. اعرف أكثر

(وجهات النظر والآراء الواردة في هذا المقال هي آراء المؤلف ولا تعكس بالضرورة السياسة أو الموقف الرسمي لصحيفة ديلي تريبيون)

الدكتور عبد القادر ورسمة غالب