الحبس والغرامة حال مخالفة أحكام حركة البيانات الشخصية عبر الحدود

حرص قانون حماية البيانات الشخصية على وضع ضوابط للحفاظ على البيانات الشخصية وتحديد عقوبات صارمة لمن يخالف هذه الضوابط، حيث نصت المادة 42 من القانون على أنه يعاقب بالحبس مدة لا تقل عن ثلاثة أشهر وبالغرامة. غرامة لا تقل عن خمسمائة ألف جنيه ولا تزيد على خمسة ملايين جنيه، أو بإحدى العقوبتين التاليتين: تطبق هاتان العقوبتان على كل من يخالف الأحكام الخاصة بحركة البيانات الشخصية. خالف الحدود المنصوص عليها في المواد (14)، (15)، (16) من هذا القانون.

تنص المادة 14 على أنه يحظر نقل أو تخزين أو مشاركة البيانات الشخصية المجمعة أو المعدة للمعالجة إلى دولة أجنبية، ما لم يتم توفير مستوى من الحماية لا يقل عن المستوى المنصوص عليه في هذا القانون، وبترخيص أو تصريح من المركز.

وتحدد اللائحة التنفيذية لهذا القانون السياسات والمعايير والضوابط والقواعد اللازمة لنقل البيانات الشخصية أو تخزينها أو مشاركتها أو معالجتها أو إتاحتها عبر الحدود وحمايتها.

كما تنص المادة 15 على أنه استثناء من أحكام المادة 14 من هذا القانون، في حالة الموافقة الصريحة للشخص صاحب البيانات أو من ينوب عنه، يجوز نقل المعلومات الشخصية أو مشاركتها أو المتاجرة بها أو معالجتها. . البيانات إلى دولة لا تتمتع بمستوى الحماية المشار إليه في المادة السابقة، في الحالات التالية:

1- الحفاظ على حياة صاحب البيانات وتقديم الرعاية الطبية أو العلاج أو إدارة الخدمات الصحية له.
2- تنفيذ الالتزامات التي تكفل إثبات الحق أو ممارسته أمام السلطات القضائية أو الدفاع عنه.
3- إبرام عقد، أو تنفيذ عقد تم إبرامه أو سيتم إبرامه بين الشخص المسؤول عن المعالجة وطرف ثالث لصالح الشخص المعني بالبيانات.
4-تنفيذ إجراءات التعاون القضائي الدولي.
5-وجود ضرورة أو التزام قانوني لحماية المصلحة العامة.
6- إجراء التحويلات النقدية إلى دولة أخرى وفقاً لتشريعاتها المحددة والمعمول بها
7- إذا تم النقل أو التداول تنفيذاً لاتفاقية دولية ثنائية أو متعددة الأطراف تكون جمهورية مصر العربية طرفاً فيها.

بينما تنص المادة 16 من نفس القانون على أنه يجوز للمتحكم أو المعالج، بحسب الأحوال، إتاحة البيانات الشخصية لوحدة تحكم أو معالج آخر خارج جمهورية مصر العربية بترخيص من المركز إذا تم استيفاء الشروط التالية:

1- الاتفاق على طبيعة عمل كل من المتحكمين أو المعالجين، أو وحدة الغرض التي يحصلون من أجلها على البيانات الشخصية.
2- وجود مصلحة مشروعة بين المتحكمين أو المعالجين للبيانات الشخصية أو الشخص المعني بالبيانات.
3- ألا يقل مستوى الحماية القانونية والفنية للبيانات الشخصية للمتحكم أو المعالج الموجود بالخارج عن المستوى المتاح في جمهورية مصر العربية.

وتحدد اللائحة التنفيذية لهذا القانون المتطلبات والإجراءات والضمانات والمعايير والقواعد اللازمة.