شرح قانون حماية البيانات الشخصية في عمان

مع التوسع المتسارع في التحول الرقمي وجمع البيانات ومعالجتها إلكترونيًا، أصبحت حماية خصوصية الأفراد ضرورة تشريعية لا غنى عنها.

وتماشيًا مع هذا التوجه العالمي، أصدرت سلطنة عمان قانون حماية البيانات الشخصية في عمان بموجب المرسوم السلطاني رقم (6) لسنة 2022، ليكون الإطار القانوني الأول من نوعه الذي ينظم جمع البيانات الشخصية ومعالجتها وتخزينها ونقلها، سواء من قبل الجهات الحكومية أو الشركات الخاصة.

في هذا المقال، نشرح أبرز أحكام قانون حماية البيانات الشخصية في عمان، والحقوق التي يكفلها لأصحاب البيانات، والتزامات الجهات التي تتولى معالجتها، والعقوبات المقررة على المخالفين.

نطاق تطبيق قانون حماية البيانات الشخصية في عمان

يسري قانون حماية البيانات الشخصية في عمان على كل عملية معالجة للبيانات الشخصية، سواء تمت هذه المعالجة كليًا أو جزئيًا بوسائل إلكترونية أو تقنية، ويشمل ذلك الجمع والتسجيل والتخزين والتعديل والاسترجاع والنقل والإفصاح والمحو. ويُقصد بالبيانات الشخصية وفق هذا القانون أي بيانات من شأنها التعريف بشخص طبيعي بذاته أو التعرف عليه بصورة مباشرة أو غير مباشرة، كالاسم ورقم الهوية والبيانات المالية والصحية وغيرها.

المتحكم والمعالج في قانون حماية البيانات الشخصية في عمان

يميّز قانون حماية البيانات الشخصية في عمان بين طرفين أساسيين في عملية معالجة البيانات:

• المتحكم: وهو الشخص الذي يحدد الغرض من معالجة البيانات الشخصية وطريقة هذه المعالجة، سواء كان فردًا أو جهة اعتبارية.
• المعالج: وهو الشخص الذي يقوم بمعالجة البيانات الشخصية نيابة عن المتحكم، وفقًا لتعليماته ولأغراض محددة سلفًا.

ويُلزم قانون حماية البيانات الشخصية في عمان كلًا من المتحكم والمعالج بالحصول على موافقة صاحب البيانات الشخصية قبل الشروع في أي عملية معالجة، ما لم يُستثنَ ذلك بنص قانوني خاص، كما هو الحال في بعض الحالات المتعلقة بالأمن الوطني أو التحقيقات القضائية.

أبرز حقوق صاحب البيانات وفق قانون حماية البيانات الشخصية في عمان

منح قانون حماية البيانات الشخصية في عمان صاحب البيانات مجموعة من الحقوق الجوهرية، أبرزها:

• الحق في الموافقة المسبقة: إذ لا يجوز معالجة البيانات الشخصية لأي شخص دون الحصول على موافقته الصريحة، إلا في الحالات التي يحددها القانون.
• الحق في إلغاء الموافقة: يحق لصاحب البيانات في أي وقت سحب موافقته على معالجة بياناته، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب.
• الحق في التعديل والتحديث: يحق لصاحب البيانات طلب تصحيح أو تحديث بياناته الشخصية غير الدقيقة أو غير المكتملة.
• الحق في المحو: يحق لصاحب البيانات طلب محو بياناته الشخصية في حالات معينة، كانتفاء الغرض من معالجتها أو سحب الموافقة عليها.
• الحق في الإخطار عند وقوع اختراق: يُلزم قانون حماية البيانات الشخصية في عمان المتحكم بإخطار صاحب البيانات في حال وقوع أي اختراق أو انتهاك لبياناته الشخصية قد يُشكل خطرًا عليه.

البيانات ذات الطبيعة الخاصة في قانون حماية البيانات الشخصية في عمان

أولى قانون حماية البيانات الشخصية في عمان اهتمامًا خاصًا بفئة من البيانات ذات الحساسية الأعلى، كالبيانات الصحية والبيانات المتعلقة بالمعتقد الديني أو الانتماء السياسي أو الحالة الجنائية، إذ تخضع معالجة هذه البيانات لضوابط أكثر صرامة مقارنة بالبيانات الشخصية العادية. وقد شهد تعريف البيانات الصحية تحديثًا مؤخرًا بموجب تعديل تشريعي، ليشمل بشكل أوسع كل بيانات شخصية تتعلق بالحالة الصحية للفرد، سواء كانت جسدية أو عقلية أو نفسية، أو مرتبطة بتقديم خدمات الرعاية الصحية له بما يكشف عن وضعه الصحي.

نقل البيانات الشخصية خارج سلطنة عمان

نظّم قانون حماية البيانات الشخصية في عمان مسألة نقل البيانات خارج حدود السلطنة، حيث أجاز للمتحكم نقل البيانات الشخصية والسماح بتحويلها إلى خارج سلطنة عمان، وفقًا للضوابط والإجراءات التي تحددها اللائحة التنفيذية للقانون. وفي المقابل، يحظر القانون نقل البيانات الشخصية إذا كانت قد عولجت بالمخالفة لأحكامه، أو كان من شأن نقلها إلحاق ضرر بصاحب البيانات.

اللائحة التنفيذية لقانون حماية البيانات الشخصية في عمان

صدرت اللائحة التنفيذية لقانون حماية البيانات الشخصية في عمان بموجب قرار وزاري عن وزارة النقل والاتصالات وتقنية المعلومات، بهدف تأطير وتوضيح بعض نصوص القانون تطبيقيًا. وتضمنت اللائحة، ضمن فصل خاص بالشكاوى والجزاءات، الإجراءات الواجب اتباعها لتقديم الشكاوى المتعلقة بمخالفة أحكام حماية البيانات، ومنحت الوزير المختص صلاحية توقيع جزاءات إدارية متدرجة، تشمل الإنذار، ووقف التصريح، وفرض غرامة إدارية، وإلغاء التصريح في الحالات الجسيمة.

العقوبات المقررة بموجب قانون حماية البيانات الشخصية في عمان

فرض قانون حماية البيانات الشخصية في عمان عقوبات مالية متدرجة بحسب جسامة المخالفة، فعلى سبيل المثال، تُفرض غرامة لا تقل عن خمسمائة ريال عماني ولا تزيد على ألفي ريال عماني على بعض المخالفات، بينما تصل الغرامة في مخالفات أخرى أكثر جسامة، كالإخلال بضوابط معالجة البيانات الحساسة أو نقلها بالمخالفة للقانون، إلى مبالغ أعلى قد تصل إلى عشرات آلاف الريالات. وقد نص القانون صراحة على عدم إخلال هذه العقوبات بأي عقوبة أشد ينص عليها قانون الجزاء العماني أو أي قانون آخر.

أهمية الاستعانة بمحامٍ متخصص في قضايا حماية البيانات

نظرًا للطابع التقني والقانوني المتشابك الذي يحكم قانون حماية البيانات الشخصية في عمان، فإن الشركات والمؤسسات التي تتعامل مع بيانات العملاء أو الموظفين تحتاج إلى مراجعة قانونية دقيقة لسياساتها وإجراءاتها الداخلية، لضمان توافقها مع أحكام القانون وتجنب العقوبات المقررة. كما يحتاج الأفراد الذين تُنتهك بياناتهم إلى الاستعانة بمحامٍ متخصص في القضايا المدنية لمتابعة شكاواهم والمطالبة بحقوقهم كاملة.

خاتمة

يمثل قانون حماية البيانات الشخصية في عمان نقلة تشريعية مهمة نحو تعزيز الثقة الرقمية، من خلال إلزام الجهات التي تعالج البيانات الشخصية بضوابط واضحة تحمي خصوصية الأفراد، ومنحهم حقوقًا فعلية للتحكم في بياناتهم ومحاسبة من يسيء استخدامها. ومع استمرار التطورات التشريعية في هذا المجال، يبقى الإلمام بأحكام هذا القانون واجبًا على كل فرد ومؤسسة تتعامل مع البيانات الشخصية في سلطنة عمان.

تذكير: إذا ما أردت طلب استشارة قانونية، اتصل بنا.