مخالفات نظام حماية البيانات الشخصية: الغرامات والمسؤولية

لم تعد أحكام نظام حماية البيانات الشخصية حبرًا على ورق، بل باتت الجهات المختصة تصدر قرارات فعلية بثبوت مخالفات وفرض عقوبات على جهات لم تلتزم بأحكامه. وهذا يعني أن مخاطر عدم الامتثال لم تعد نظرية، بل واقعًا ماليًا وقانونيًا ملموسًا. في هذا المقال نوضّح أبرز المخالفات، والعقوبات المقررة لها، وحق المخالَف عليه في التظلم.

إنفاذ فعلي لا مجرد نص نظامي

تتولّى لجان مختصة النظر في مخالفات أحكام نظام حماية البيانات الشخصية ولوائحه، وإصدار قرارات بثبوت المخالفة وفرض العقوبة المقررة نظامًا على جهات التحكم المخالِفة. وقد أصدرت هذه اللجان خلال فترة سابقة عددًا لا بأس به من القرارات بحق جهات متنوعة، مما يؤكد أن تطبيق النظام تجاوز مرحلة التوعية إلى مرحلة الإنفاذ الفعلي والمساءلة الحقيقية.

أبرز المخالفات التي تستوجب العقوبة

حدّد النظام ولوائحه صورًا متعددة للمخالفة، من أبرزها:

• معالجة البيانات دون موافقة: جمع أو استخدام بيانات شخصية دون الحصول على موافقة صريحة من صاحبها، في غير الحالات المستثناة نظامًا.
• مشاركة البيانات مع أطراف ثالثة: تمكين جهات أخرى من البيانات دون تصريح أو مسوّغ نظامي.
• نقل البيانات خارج المملكة: نقل البيانات إلى جهة خارج المملكة دون استيفاء الضوابط المقررة لذلك.
• الإخلال بالإشعار عن التسرب: عدم إخطار الجهة المختصة فور العلم بتسرب أو تلف يمسّ البيانات.
• الإفصاح عن بيانات حساسة: نشر أو الإفصاح عن بيانات حساسة بقصد الإضرار بصاحبها أو تحقيق منفعة شخصية.

الغرامات المالية

تتدرّج العقوبات المقررة على المخالفات بدءًا من الإنذار، وصولًا إلى غرامات مالية قد تصل قيمتها إلى ملايين الريالات في المخالفات الجسيمة. وتُحدَّد قيمة الغرامة وفق جسامة المخالفة وطبيعتها، ويجوز للمحكمة المختصة مضاعفة الغرامة في حالة العود إلى المخالفة، حتى لو ترتب على ذلك تجاوز الحد الأعلى المقرر لها أصلًا، دون أن يتجاوز ذلك ضعف هذا الحد.

المسؤولية الجزائية في الحالات الجسيمة

في الحالات الأشد جسامة، كالإفصاح عن بيانات حساسة أو نشرها بقصد الإضرار بصاحبها أو تحقيق منفعة شخصية، لا تقتصر العقوبة على الغرامة المالية، بل قد تمتد إلى عقوبة السجن. وتختص النيابة العامة بالتحقيق في هذه الوقائع والادعاء أمام المحكمة المختصة، التي تتولّى النظر في الدعوى وإيقاع العقوبة المقررة.

حق التظلم من القرار

الجهة التي يصدر بحقها قرار بثبوت مخالفة ليست بلا حيلة، بل يحق لها التظلم من هذا القرار بالطرق النظامية المقررة، والاعتراض على تقدير جسامة المخالفة أو قيمة الغرامة إن رأت أنها غير متناسبة. وتحتاج هذه العملية إلى تقييم قانوني دقيق لظروف الواقعة والدفوع الممكنة قبل التقدّم بالتظلم.

دور المختص القانوني

سواء كنت منشأة تلقّت إخطارًا بمخالفة وتريد تقييم موقفك القانوني والتظلم منه، أو تسعى لمراجعة ممارساتك الحالية في معالجة البيانات لتفادي أي مخالفة مستقبلًا، فإن الاستعانة بمختص قانوني ذي خبرة في هذا المجال أمر بالغ الأهمية. وتقدّم شركة د. علي محمد الغامدي وشركاؤه للمحاماة استشارات متخصصة في الامتثال لنظام حماية البيانات الشخصية والتعامل مع إجراءات المخالفات والتظلم منها، بما يحمي حقوق العملاء ومصالحهم.