الخصوصية وحماية البيانات

لا يجوز في – غير الأحوال المصرح بها قانوناً – للجهات الحكومية أو الهيئات أو المؤسسات العامة أو الشركات أو الجهات غير الحكومية أو العاملين بها الاطلاع دون وجه حق أو إفشاء أو نشر أية بيانات أو معلومات شخصية مسجلة في سجلات أو أنظمة المعالجة الإلكترونية المتعلقة بالشئون الوظيفية أو بالسيرة الاجتماعية أو بالحالة الصحية أو بعناصر الذمة المالية للأشخاص أو غير ذلك من البيانات الشخصية المسجلة لدى أي من الجهات المبينة في هذه المادة أو العاملين بها بحكم وظائفهم مالم يتم ذلك بموافقة الشخص المتعلقة به هذه البيانات أو المعلومات أو من ينوب عنه قانوناً، أو بقرار قضائي مسبب. وتلتزم الجهات المبينة في الفقرة الأولي من هذه المادة ببيان الغرض من جمع البيانات والمعلومات المذكورة، وأن يتم جمع تلك البيانات والمعلومات في حدود ذلك الغرض.

فيما عدا ما تختزنه الجهات الحكومية الأمنية بسجلاتها وأنظمة المعالجة الإلكترونية من بيانات أو معلومات تتعلق بالأشخاص – لاعتبارات تتعلق بالأمن الوطني – للبلاد يجوز للشخص أن يطلب من أي من الجهات المذكورة بالمادة السابقة اطلاعه على البيانات أو المعلومات الشخصية المسجلة لديها الواردة في المادة السابقة والمتعلقة به أو بأحد الأفراد الذين ينوب عنهم قانوناً واستخراج بيان رسمي عنها، ويتعين على تلك الجهات المذكورة الاستجابة لذلك الطلب. وتحدد اللائحة التنفيذية لهذا القانون الإجراءات والضوابط التي تنظم اطلاع الأفراد على البيانات والمعلومات الشخصية.

مع عدم الإخلال بأحكام المواد السابقة يجوز للجهات الحكومية والأشخاص المعنوية الخاصة والأفراد أن يحصلوا من الجهات المبينة بالمادة (32) على ما يحتاجونه من بيانات أو معلومات مسجلة في سجلاتها أو أنظمة المعالجة الإلكترونية الخاصة بها، بشرط موافقة الجهة بعد التحقق من صفة الطالب وماهية هذه البيانات أو المعلومات وجدواها والغرض منها وأي شروط أخرى تراها لازمة. وللجهة المقدم إليها الطلب الحق في رفض الطلب وإخطار الطالب بذلك كتابة خلال ثلاثين يوماً من تقديمه إليها، ويعتبر فوات المدة المحددة دون بت في الطلب رفضاً له ، ويجوز للطالب خلال ستين يوماً من إبلاغه بقرار الرفض أو فوات المدة المنصوص عليها في الفقرة السابقة دون بت في الطلب. ويعتبر قرار رئيس الجهة الإدارية بالرفض أو مرور ثلاثين يوماً من تاريخ التظلم دون بت فيه قراراً نهائياً بالرفض. ويحظر على من حصل على بيانات بناءً على أحكام هذه المادة أن يستخدمها في غير الغرض الذي وافقت الجهة على إعطائها له من أجله. وتحدد اللائحة التنفيذية لهذا القانون الضوابط الواجب إتباعها في هذا الخصوص وبيان الرسوم المقررة.

يحظر على الجهات المذكورة بالمادة (32) ما يلي: أ – جمع أو تسجيل أو تجهيز أي بيانات أو معلومات شخصية من تلك المنصوص عليها في المادة (32) بأساليب أو طرق غير مشروعة أو بغير رضاء الشخص أو من ينوب عنه. ب – استخدام البيانات أو المعلومات الشخصية المشار إليها والمسجلة لديها بسجلاتها أو بأنظمة معلوماتها في غير الأغراض التي جمعت من أجلها. وتلتزم تلك الجهات بالآتي: أ – التحقق من دقة البيانات أو المعلومات الشخصية الوارد ذكرها في المادة (32) والمسجلة لديها بأنظمة معلومات والمتعلقة بالأشخاص واستكمالها وتحديثها بانتظام. ب -اتخاذ التدابير المناسبة لحماية البيانات والمعلومات الشخصية المشار إليها في المادة (32) من كل ما يعرضها للفقد أو التلف أو الإفشاء أو استبدالها ببيانات غير صحيحة أو إدخال معلومات عليها على خلاف الحقيقة.

أ – يجوز للأفراد أن يطلبوا من الجهات المبينة بالمادة (32) محو أو تعديل أي مما تقدم من البيانات أو المعلومات الشخصية المتعلقة بهم، والتي تخترنها في سجلاتها أو أنظمة المعالجة الإلكترونية الخاصة بها، إذ تبين عدم صحة هذه البيانات أو عدم تطابقها مع الواقع، وكذلك لاستبدالها وفقاً لما طرأ عليها من تعديل. ب – وتحدد اللائحة التنفيذية لهذا القانون الاجراءات والضوابط الواجب اتباعها بخصوص الطلبات التي تقدم من الأفراد لمحو أو تعديل أي من البيانات المشار إليها المسجلة بخصوصهم لدى إحدى الجهات سالفة الذكر.