اللائحة العامة لحماية البيانات (GDPR)، خطوة جيدة

من المهم في عصر "البيانات" هذا، حماية البيانات الشخصية لجميع "أصحاب البيانات"، في كل مكان وأي مكان؟ ظاهرياً، تشير حماية البيانات الشخصية إلى احترام كبير لأي شخص ولكافة ممتلكاته الشخصية. بالتأكيد، هذه مبادرة ممتازة لحماية الحقوق الشخصية. ولتحقيق هذا الموقف الجيد، اتخذ الاتحاد الأوروبي خطوات رئيسية وأصدر لائحة مهمة (GDPR). والأهم من ذلك، أن العديد من الدول حذت حذوه بعد ذلك.

تطبق اللائحة العامة لحماية البيانات (GDPR) على أنواع مختلفة من معالجة البيانات التي تقوم بها المنظمات العاملة داخل أو خارج الاتحاد الأوروبي. وهي تنطبق على الكيانات خارج الاتحاد الأوروبي التي تقدم سلعاً أو خدمات للأفراد في الاتحاد الأوروبي. من الجيد أيضاً الإشارة إلى أن البحرين وولايات قضائية أخرى أصدرت قوانينها الخاصة لتنظيم حماية البيانات الشخصية.

والأهم من ذلك القول بأن التشريع البحريني في هذه القضية المهمة متطور للغاية ويتماشى مع المعايير العالمية. إن حماية بياناتك الشخصية محمية بشكل جيد في البحرين. هذه ميزة وامتياز للجميع في البحرين. تهدف اللائحة العامة لحماية البيانات بشكل أساسي إلى تطبيق حماية البيانات الشخصية، ومع ذلك، هناك استثناء حيث لا تنطبق اللائحة على أنشطة معينة بما في ذلك حالات معينة من معالجة البيانات إذا كانت مشمولة بتوجيهات إنفاذ القانون، والمعالجة لأغراض الأمن القومي، والمعالجة التي يقوم بها الأفراد لأغراض شخصية بحتة.

تحدد اللائحة، لمزيد من الوضوح، أنواع الاستثناءات للتطبيق كلما دعت الحاجة. ولتبسيط العملية، تنطبق اللائحة العامة لحماية البيانات على "المتحكمين" و"المعالِجين". المتحكم هو الجهة المخولة بتحديد كيفية وسبب معالجة البيانات الشخصية، في حين أن المعالِج هو الجهة التي تعمل نيابة عن المتحكم وتحت سيطرته.

إذا كنت تعمل كمعالِج، فإن اللائحة العامة لحماية البيانات تفرض عليك التزامات قانونية محددة. على سبيل المثال، أنت مطالب بالاحتفاظ بسجلات للبيانات الشخصية وأنشطة المعالجة التي يتم تنفيذها. بصفتك معالِجاً، تقع عليك مسؤولية قانونية أكبر في حال حدوث أي خرق. تعد التزامات المعالِجين متطلبات جديدة بموجب اللائحة العامة لحماية البيانات، وهي تؤكد استراتيجية الاتحاد الأوروبي الصارمة تجاه القواعد التنظيمية للبيانات الشخصية للحد من سوء الاستخدام المدمر الذي نواجهه. ومع ذلك، لا يُعفى المتحكمون من التزاماتهم عند إشراك معالِج. تفرض اللائحة التزامات إضافية على المتحكمين لضمان امتثال العقود مع المعالِجين لأحكام اللائحة العامة لحماية البيانات.

كقاعدة عامة، تنطبق اللائحة العامة لحماية البيانات على "البيانات الشخصية". ومع ذلك، فإن تعريف اللائحة أكثر تفصيلاً. يوفر التعريف مجموعة واسعة من المعرفات الشخصية كبيانات شخصية، مما يعكس التغيرات في التكنولوجيا والطريقة التي تجمع بها المنظمات المعلومات عن الأشخاص. أعتقد أن المبرر وراء تغطية أنظمة الملفات الآلية واليدوية هو تغطية جميع عمليات معالجة البيانات، وإلا فقد تكون هناك ثغرات من خلال المعالجة اليدوية للبيانات.

من الضروري القول إن اللائحة العامة لحماية البيانات في الاتحاد الأوروبي تهدف إلى إعطاء دفعة كبيرة لحماية البيانات الشخصية في كل مكان في عالمنا، ومن الجيد أنها اتُخذت كمعيار من قبل العديد من الدول الأخرى، بما في ذلك البحرين، عند إصدار القوانين ذات الصلة.

وغني عن القول، أن الجميع مطالبون بالامتثال للوائح حماية البيانات الشخصية، وإلا فعليهم الاستعداد لغرامات باهظة وإجراءات قانونية أخرى. يجب على كل شخص، وكل شركة، وكل وزارة، وكل مؤسسة عامة أو خاصة... إلخ، إيلاء عناية كاملة للبيانات الشخصية للآخرين بنفس الدرجة التي يتوقعها من الآخرين عند التعامل مع بياناته الشخصية. القيام بذلك سيساعد تلقائياً في توفير حماية جيدة للبيانات الشخصية للجميع، وضمن هذا، حماية إنسانيتنا كبشر.

(الآراء والآراء الواردة في هذا المقال هي آراء المؤلف ولا تعكس بالضرورة السياسة الرسمية أو موقف صحيفة ديلي تريبيون)