الحبس والغرامة حال مخالفة أحكام حركة البيانات الشخصية عبر الحدود

حرص قانون حماية البيانات الشخصية على وضع ضوابط للحفاظ على البيانات الشخصية وتحديد عقوبات صارمة لمن يخالف هذه الضوابط، حيث نصت المادة 42 من القانون على أنه يعاقب بالحبس مدة لا تقل عن ثلاثة أشهر وغرامة مالية. غرامة لا تقل عن خمسمائة ألف جنيه ولا تزيد على خمسة ملايين جنيه، أو بإحدى العقوبتين التاليتين: تطبق هاتان العقوبتان على كل من خالف أحكام حركة البيانات الشخصية عبر الحدود المنصوص عليها في المواد 14، 15، 16. من هذا القانون.

ونصت المادة 14 على أنه يحظر نقل أو تخزين أو مشاركة البيانات الشخصية المجمعة أو المعدة للمعالجة إلى دولة أجنبية ما لم يتوفر مستوى من الحماية لا يقل عن المستوى المنصوص عليه في هذا القانون، وبترخيص أو تصريح من المركز.

وتحدد اللائحة التنفيذية لهذا القانون السياسات والمعايير والضوابط والقواعد اللازمة لنقل أو تخزين أو مشاركة أو معالجة أو إتاحة البيانات الشخصية عبر الحدود وحمايتها.

كما نصت المادة (15) على أنه استثناء من أحكام المادة (14) من هذا القانون، يجوز في حالة الموافقة الصريحة لصاحب البيانات أو من ينوب عنه نقل أو مشاركة أو تداول أو معالجة البيانات الشخصية. البيانات إلى دولة لا تتمتع بمستوى الحماية المشار إليه في المادة السابقة، وذلك في الحالات التالية:

1- الحفاظ على حياة صاحب البيانات وتقديم الرعاية الطبية أو العلاج أو إدارة الخدمات الصحية له.
2- تنفيذ الالتزامات التي تكفل إثبات الحق أو ممارسته أمام الجهات العدلية أو الدفاع عنه.
3- إبرام عقد، أو تنفيذ عقد تم إبرامه أو سيتم إبرامه بين الشخص المسؤول عن المعالجة وطرف ثالث لصالح الشخص المعني بالبيانات.
4-تنفيذ إجراءات التعاون القضائي الدولي.
5-وجود ضرورة أو التزام قانوني لحماية المصلحة العامة.
6- إجراء التحويلات النقدية إلى دولة أخرى وفقاً لتشريعاتها المحددة والمعمول بها
7- إذا تم النقل أو التداول تنفيذاً لاتفاقية دولية ثنائية أو متعددة الأطراف تكون جمهورية مصر العربية طرفاً فيها.

بينما تنص المادة 16 من نفس القانون على أنه يجوز للمتحكم أو المعالج، بحسب الأحوال، إتاحة البيانات الشخصية لوحدة تحكم أو معالج آخر خارج جمهورية مصر العربية بترخيص من المركز، بشرط استيفاء الشروط التالية :

1- الاتفاق على طبيعة عمل كل من المتحكمين أو المعالجين، أو وحدة الغرض الذي يحصلون من أجله على البيانات الشخصية.
2- وجود مصلحة مشروعة بين المتحكمين أو المعالجين للبيانات الشخصية أو الشخص المعني بالبيانات.
3- ألا يقل مستوى الحماية القانونية والفنية للبيانات الشخصية للمتحكم أو المعالج الموجود بالخارج عن المستوى المتاح في جمهورية مصر العربية.

وتحدد اللائحة التنفيذية لهذا القانون المتطلبات والإجراءات والاحتياطات والمعايير والقواعد اللازمة.