حماية البيانات الشخصية في سوريا والمملكة العربية السعودية: دراسة قانونية مقارنة
في عصر تتزايد فيه أهمية البيانات كمورد استراتيجي، برزت الحاجة الماسة إلى أطر قانونية وتنظيمية لحماية البيانات الشخصية للأفراد. لم تكن الدول العربية بمنأى عن هذا التطور، حيث سعت كل من سوريا والمملكة العربية السعودية إلى إرساء قواعد قانونية متينة لضمان خصوصية الأفراد وتنظيم عمليات معالجة بياناتهم. يستعرض هذا المقال الأطر القانونية لحماية البيانات الشخصية في كلا البلدين، مع إجراء مقارنة تحليلية لأبرز ملامحها.
الإطار القانوني لحماية البيانات الشخصية في سوريا:
خطت سوريا خطوة هامة نحو تنظيم حماية البيانات الشخصية بإصدار القانون رقم 12 لعام 2024 بشأن حماية البيانات الشخصية الإلكترونية. يهدف هذا القانون إلى الحفاظ على خصوصية بيانات المواطنين وتنظيم جمعها ومعالجتها واستخدامها ونقلها إلكترونياً.
ومن أبرز ملامح القانون السوري:
1- النطاق: يركز القانون بشكل أساسي على البيانات الشخصية الإلكترونية، مستثنياً البيانات المكتوبة أو المحفوظة ورقياً.
2- الجهة المنظمة: نص القانون على إنشاء "هيئة حماية البيانات الشخصية" تكون تابعة لوزارة الاتصالات والتقانة، وتتولى الإشراف على تطبيق أحكام القانون ومنح التراخيص اللازمة.
3- حقوق أصحاب البيانات: يمنح القانون الأفراد حقوقاً أساسية تشمل الحق في العلم، والحق في الوصول إلى بياناتهم، والحق في تصحيحها أو محوها، والحق في الاعتراض على معالجتها.
4- التزامات المتحكم والمعالج: يفرض القانون على الجهات التي تقوم بجمع ومعالجة البيانات (المتحكم والمعالج) التزامات واضحة، منها الحصول على موافقة صريحة من صاحب البيانات، وتحديد الغرض من المعالجة، وضمان أمن وسرية البيانات.
5- العقوبات: يتضمن القانون عقوبات رادعة للمخالفين، تتراوح بين الغرامات المالية التي قد تصل إلى 12 مليون ليرة سورية، والحبس لمدة تصل إلى ثلاث سنوات.
إلى جانب هذا القانون المتخصص، يوفر قانون مكافحة الجرائم المعلوماتية رقم 20 لعام 2022 حماية إضافية للخصوصية، حيث يجرم أفعالاً مثل الدخول غير المشروع إلى أنظمة المعلومات وانتهاك حرمة الحياة الخاصة عبر الإنترنت.
الإطار القانوني لحماية البيانات الشخصية في المملكة العربية السعودية:
تعد المملكة العربية السعودية من الدول الرائدة في المنطقة في مجال تنظيم البيانات، حيث أصدرت نظام حماية البيانات الشخصية بموجب المرسوم الملكي رقم م/19 وتاريخ 9/2/1443هـ، والذي دخل حيز النفاذ بالكامل في 14 سبتمبر 2023.
ويتميز النظام السعودي بالخصائص التالية:
1- النطاق الشامل: يطبق النظام على أي عملية معالجة لبيانات شخصية تتعلق بالأفراد تتم في المملكة، بغض النظر عن وسيلة المعالجة، ويشمل ذلك البيانات التي تعالجها جهات خارج المملكة.
2- الجهة المشرفة: تتولى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) الإشراف على تطبيق النظام، وتتمتع بصلاحيات واسعة تشمل وضع السياسات واللوائح وتلقي الشكاوى.
3- حقوق أصحاب البيانات: يمنح النظام الأفراد مجموعة واسعة من الحقوق، بما في ذلك الحق في العلم، والحق في الوصول إلى بياناتهم الشخصية، والحق في طلب تصحيحها أو إتلافها، والحق في سحب الموافقة على معالجتها.
4- أسس المعالجة المشروعة: يحدد النظام أسساً واضحة لمعالجة البيانات، أهمها موافقة صاحب البيانات الصريحة، بالإضافة إلى حالات أخرى كمتطلبات تنفيذ عقد أو التزام قانوني.
5- نقل البيانات عبر الحدود: يضع النظام ضوابط مشددة لنقل البيانات الشخصية إلى خارج المملكة، مشترطاً موافقة الجهة المختصة وتوفر مستوى حماية كافٍ في الدولة المستقبلة للبيانات.
6- العقوبات: يفرض النظام عقوبات صارمة على المخالفين، تشمل السجن لمدة تصل إلى سنتين وغرامة تصل إلى ثلاثة ملايين ريال سعودي.
يلاحظ أن النظام السعودي يتميز بنطاقه الأوسع وشموليته، ووجود جهة إشرافية راسخة تتمتع بخبرة تنظيمية، بالإضافة إلى تفصيله الدقيق لواجبات المتحكمين والمعالجين وحقوق الأفراد، لا سيما فيما يتعلق بنقل البيانات عبر الحدود. في المقابل، يمثل القانون السوري خطوة تأسيسية مهمة تتماشى مع التوجه العالمي نحو حماية الخصوصية الرقمية، وإن كان نطاقه أكثر تحديداً في المرحلة الحالية.
إن إصدار تشريعات متخصصة لحماية البيانات الشخصية في كل من سوريا والمملكة العربية السعودية يعكس وعياً متزايداً بأهمية هذا الحق الأساسي في العصر الرقمي. وبينما يقدم النظام السعودي نموذجاً أكثر نضجاً وشمولية، يضع القانون السوري اللبنة الأولى لإطار تنظيمي واعد. ويبقى التحدي الأكبر في التطبيق الفعال لهذه القوانين، وتوعية الأفراد والجهات بأحكامها، لضمان تحقيق التوازن المنشود بين متطلبات التحول الرقمي وحماية خصوصية الأفراد وكرامتهم الإنسانية.