الحبس وغرامة 3 ملايين جنيه.. عقوبات انتهاك البيانات الشخصية بعد موافقة البرلمان

وافق مجلس النواب خلال جلسته العامة اليوم، الإثنين، برئاسة علي عبدالعال، على مشروع قانون الحكومة بإصدار قانون حماية البيانات الشخصية، والمقدم من النائب أشرف عمارة، وعُشر أعضاء المجلس في ذات الصدد، وذلك بشكل نهائي.

 

وجاء مشروع قانون حماية البيانات الشخصية المعروض ليحقق ضمان خصوصية المواطنين والعمل على تهيئة المناخ الاستثماري في مصر والتى تتمثل فى:

 

- كشف عن صور حق الأشخاص في حماية البيانات الشخصية لهم.

-تجريم جمع البيانات الشخصية بطرق غير مشروعة أو بدون موافقة أصحابها.

- يجرم القانون معالجته البيانات الشخصية بطرق تدليسية أو غير مطابقة للأغراض المصرح بها من قبل صاحب البيانات.

 

ويهدف مشروع القانون إلى:

- التواكب مع المعيار العالمي الخاص بحماية البيانات الشخصية ( GDPR).

- حماية خصوصية البيانات بشأن المواطنين والمؤسسات المختلفة داخل وخارج الدولة.

- يضمن حماية الاستثمارات الوطنية، وخاصة المتعاملة مع الاتحاد الأوروبي.

- صياغة التزامات على كل من المتحكم في البيانات، ومعالج البيانات باعتبارهما من العناصر الفاعلة في مجالات التعامل في البيانات الشخصية.

- إلزام المؤسسات والجهات والأفراد المتحكمين في البيانات الشخصية، والمعالجين لها بتعيين مسئول لحماية البيانات الشخصية داخل مؤسساتهم وجهاتهم.

- تقنين وتنظيم أنشطة استخدام البيانات الشخصية في عمليات الإعلان والتسويق على الإنترنت.

- إصدار تراخيص لمن يقوم بعمليات المعالجة الإلكترونية للبيانات الشخصية.

 

سجن وغرامة

- الحبس مدة لا تقل عن 3 أشهر وغرامة لا تقل عن 100 ألف جنيه ولا تجاوز مليون جنيه أو بإحدى هاتين العقوبتين، لكل حائز أو متحكم أو معالج امتنع دون مقتضى من القانون عن تمكين الشخص المعني بالبيانات من ممارسة حقوقه المنصوص عليها بمواد القانون، كما نص على ذات العقوبة لكل من جمع بيانات شخصية دون توافر الشروط المنصوص عليها في مواد القانون.

 

- الحبس وغرامة لا تقل عن 300 ألف جنيه ولا تجاوز 3 ملايين جنيه، أو بإحدى هاتين العقوبتين لكل من خالف أحكام حركة البيانات الشخصية.

 

- الحبس مدة لا تقل عن 3 أشهر وغرامة لا تقل عن 100 ألف جنيه ولا تجاوز مليون جنيه أو بإحدى هاتين العقوبتين كل من خالف أحكام التسويق الإلكترونى.

 

عقوبة تداول المعلومات دون موافقة صاحبها

 

- الحبس مدة لا تقل عن 6 أشهر وغرامة لا تقل عن 200 ألف جنيه ولا تتجاوز مليوني جنيه أو بإحدى هاتين العقوبتين لكل متحكم أو معالج عالج أو أتاح أو تداول بيانات شخصية بأي وسيلة في غير الأحوال غير المصرح بها قانونًا أو بدون موافقة الشخص المعني بالبيانات.

 

ترخيص

 

حظر مشروع قانون حماية البيانات الشخصية، إجراء عمليات نقل أو مشاركة البيانات الشخصية التي تم جمعها أو تجهيزها للمعالجة إلى دولة أجنبية إلا بتوفير مستوى من الحماية لا يقل عن المنصوص عليها في القانون وبترخيص.

 

مركز لحماية البيانات

 

وتنشأ هيئة عامة اقتصادية تكون مركزا لحماية البيانات، تضع السياسات والخطط الإستراتيجية والبرامج اللازمة لحماية البيانات الشخصية ومعالجتها، ووضع إطار إرشادي لمدونات سلوك حماية البيانات، إعداد وإصدار تقرير سنوي عن حالة حماية البيانات الشخصية داخل مصر.