من صون الخصوصية إلى الحق في الأمان الرقمي

أصبحت البيانات الشخصية جزءا من الحياة اليومية على نحو لم يعد يسمح بالتعامل معها بوصفها شأنا تقنيا يخص الخبراء وحدهم. الاسم، ورقم الهاتف، والعنوان، والصورة، والبريد الإلكتروني، والموقع الجغرافي، والبيانات البنكية، وسجل التعاملات الرقمية، كلها لم تعد مجرد معلومات متناثرة، بل صارت عناصر تكشف عن الإنسان، وتفتح بابا إلى حياته الخاصة، وقد تتحول إذا أسيء استخدامها إلى وسيلة للإزعاج أو الاحتيال أو الابتزاز أو التمييز أو الإضرار بالثقة في المعاملات والخدمات. ومن هنا، فإن الحديث عن قانون حماية البيانات الشخصية في مصر هو حديث عن حق الناس في الأمان الرقمي، وعن حقهم في أن يعرفوا كيف تجمع بياناتهم، ولماذا تستخدم، ومن يملك الوصول إليها، وكيف يحميها القانون إذا تعرضت للخرق أو الاستغلال.

المستشار/ حسام الدين علام
مؤسس مبادرة القانون وبناء السلام

ومع اتساع التحول الرقمي، والتوسع في الخدمات الحكومية الإلكترونية، والتطبيقات البنكية، والتجارة الإلكترونية، والمحافظ الرقمية، لم يعد سؤال الخصوصية سؤالا نظريا. لقد صار سؤالا يمس المواطن مباشرة في حياته ومعاملاته وثقته في البيئة الرقمية. ولهذا جاء قانون حماية البيانات الشخصية رقم (151) لسنة (2020) ليضع إطارا قانونيا حديثا ينظم جمع البيانات ومعالجتها وتخزينها ونقلها، كما دخلت لائحته التنفيذية حيز التنفيذ خلال عام 2025 بحسب ما أوردته المتابعة الرسمية لحصاد العام، بما نقل هذا الملف من مستوى النصوص العامة إلى مستوى التنظيم الإجرائي والتطبيق العملي.

الدستور والقانون: أين تبدأ الحماية؟

تبدأ الحماية من الدستور المصري نفسه. فالمادة (31) تنص على أن: "أمن الفضاء المعلوماتي جزء أساسي من منظومة الاقتصاد والأمن القومي، وتلتزم الدولة باتخاذ التدابير اللازمة للحفاظ عليه، على النحو الذى ينظمه القانون."

وهذا النص يرفع الحماية الرقمية إلى مستوى يتصل مباشرة بالأمن القومي والاقتصاد معا. وتأتي المادة (57) لتقرر أن: "للحياة الخاصة حرمة، وهى مصونة لا تمس. وللمراسلات البريدية، والبرقية، والإلكترونية، والمحادثات الهاتفية، وغيرها من وسائل الاتصال حرمة، وسريتها مكفولة، ولا تجوز مصادرتها، أو الاطلاع عليها، أو رقابتها إلا بأمر قضائي مسبب، ولمدة محددة، وفي الأحوال التي يبينها القانون."

كما تضيف المادة (68) أن: "المعلومات والبيانات والإحصاءات والوثائق الرسمية ملك للشعب، والإفصاح عنها من مصادرها المختلفة، حق تكفله الدولة لكل مواطن، وتلتزم الدولة بتوفيرها وإتاحتها للمواطنين بشفافية..." وإذا اجتمعت هذه النصوص، ظهرت صورة دستورية واضحة: خصوصية مصونة، وفضاء معلوماتي محمي، وحق في المعرفة تحكمه الشفافية والضوابط القانونية.

وعلى المستوى التشريعي، يبرز قانون حماية البيانات الشخصية رقم (151) لسنة (2020) بوصفه الإطار الرئيسي المنظم لهذه المسألة. وقد أوضح مجلس النواب، عند مناقشة مشروع القانون، أن أهميته تقوم على محورين متكاملين: حماية حقوق المواطنين في بياناتهم الشخصية، وحماية وتشجيع الاستثمارات والقطاعات الاقتصادية المختلفة التي تتعامل مع بيانات الأفراد داخل مصر وخارجها.

كما بين المجلس أن القانون يستهدف وضع إطار قانوني حاكم لجمع البيانات وتخزينها ومعالجتها، ومواكبة التشريعات الدولية، ورفع مستويات أمن المعلومات والبيانات، وتنظيم نقل البيانات عبر الحدود وأنشطة التسويق الإلكتروني. وبهذا المعنى، فإن القانون لا يحمي الأفراد فقط، بل ينظم أيضا بيئة الاقتصاد الرقمي على أسس أكثر وضوحا وانضباطا.

ما المقصود بالبيانات الشخصية ولماذا أصبحت حمايتها ضرورة يومية؟

البيانات الشخصية هي كل معلومة تسمح بالتعرف على شخص بعينه، بصورة مباشرة أو غير مباشرة. وقد يكون ذلك من خلال الاسم، أو الصورة، أو رقم الهاتف، أو الرقم القومي، أو البريد الإلكتروني، أو الحساب البنكي، أو رقم البطاقة، أو حتى مجموعة من البيانات التي تبدو منفصلة لكنها تكشف هوية الشخص إذا جرى ربطها ببعضها.

ومع اتساع المعاملات الرقمية، لم تعد هذه البيانات محفوظة في ملفات تقليدية محدودة، بل أصبحت تنتقل عبر تطبيقات، ومنصات، وخدمات، ومواقع، وجهات متعددة، وهو ما يجعلها أكثر قيمة وأكثر عرضة للاستخدام المشروع وغير المشروع على السواء.

ومن هنا جاءت الضرورة العملية للقانون. فالبيانات الشخصية لم تعد مجرد تفاصيل خاصة، بل أصبحت مدخلا مباشرا إلى حياة الفرد الاقتصادية والاجتماعية والرقمية.

والتحقيقات الصحفية المصرية الحديثة حول حماية البيانات أوضحت بجلاء أن التوسع في استخدام التطبيقات الحكومية والخدمات البنكية والتجارة الإلكترونية أدى إلى تضاعف حجم البيانات المتداولة يوميا، وجعلها هدفا مباشرا لمحاولات الاختراق والاحتيال والاستغلال غير المشروع.

ولهذا ترتبط حماية البيانات اليوم بحماية الخصوصية من جهة، وببناء الثقة في الاقتصاد الرقمي والخدمات الإلكترونية من جهة أخرى. فالمواطن الذي لا يطمئن إلى مصير بياناته لن يطمئن كامل الاطمئنان إلى استخدام المنصات والخدمات الرقمية مهما بلغت سهولتها أو سرعتها.

ما الحقوق التي يقررها القانون للمواطن؟

من أهم ما يميز هذا القانون أنه ينقل المواطن من موقع المتلقي الصامت إلى موقع صاحب الحق. فالمقاربة القانونية الحديثة في هذا المجال تقوم على أن البيانات ليست ملكا حرا لمن يجمعها، وإنما هي مرتبطة بصاحبها، وله حقوق أصيلة في شأنها.

ومن خلال الشرح البرلماني والقراءات المصرية المعتبرة للقانون، يتبين أن هذا الإطار يمنح المواطن حق العلم بكيفية استخدام بياناته، وحق ضبط علاقتها بالغرض الذي جمعت من أجله، وحق الاعتراض على بعض صور استخدامها، وحق طلب التصحيح أو الحذف في الأحوال المنظمة قانونا، وحق سحب الموافقة في الحالات التي تكون المعالجة فيها قائمة على هذه الموافقة. هذه الحقوق لا تفهم بوصفها تعقيدا إداريا، بل بوصفها ترجمة عملية لفكرة أن الإنسان ليس مادة خاما في السوق الرقمية، وأن بياناته لا تنفصل عن كرامته وخصوصيته.

وهنا تبرز قيمة القانون توعويا أيضا. فالمواطن لا يحتاج فقط إلى معرفة أن القانون موجود، بل يحتاج إلى أن يفهم أن له مركزا قانونيا داخل العلاقة الرقمية. ومن المهم أن يدرك أن الموافقة على جمع البيانات ليست إجراء شكليا فارغا، وأن الغرض من جمع البيانات ليس تفصيلا يمكن تجاهله، وأن استخدام البيانات خارج الغرض المحدد أو لفترة أطول من اللازم أو من غير تأمين كاف ليس أمرا عاديا. وكلما ازداد وعي الناس بهذه المعاني، صار القانون أكثر فاعلية، لأن حماية البيانات لا تقوم على النصوص وحدها، بل على معرفة الأفراد بحقوقهم وتمسكهم بها في التعاملات اليومية.

ما الالتزامات التي يفرضها القانون على الجهات والشركات؟

لا يوجه القانون خطابه إلى المواطن وحده، بل يفرض على الجهات والشركات والمؤسسات التي تجمع البيانات أو تعالجها منظومة من الالتزامات.

ومن أبرز ما أكدته التغطيات المصرية الحديثة أن هذه الالتزامات تشمل التقيد بالغرض المشروع من جمع البيانات، والحصول على الموافقة في الأحوال التي يتطلبها القانون، وعدم الاحتفاظ بالبيانات أكثر من المدة اللازمة، وتأمينها فنيا وتنظيميا، والإبلاغ عن وقائع الخرق وفق الضوابط المقررة، إلى جانب وجود مسؤول أو جهة مختصة داخل المؤسسة تعنى بحماية البيانات والامتثال للمتطلبات القانونية. كما أن صدور اللائحة التنفيذية خلال 2025 عد نقطة تحول؛ لأنها انتقلت بالنظام من مستوى المبادئ العامة إلى مستوى الآليات التفصيلية للترخيص والرقابة والمعايير الفنية والتنظيمية الملزمة.

وهذه الالتزامات لا ينبغي النظر إليها باعتبارها عبئا تنظيميا مجردا، بل باعتبارها استثمارا في الثقة والاستقرار. فالشركات والبنوك ومنصات التجارة الإلكترونية والاتصالات تتعامل مع بيانات حساسة على نطاق واسع، وكل إخلال بحمايتها لا يضر بالعميل وحده، بل يضر بسمعة الجهة ذاتها وبثقة السوق فيها.

ومن هنا، فإن القانون يخدم الأفراد والاقتصاد معا: يحمي الخصوصية، ويمنع الاستغلال، ويخلق بيئة رقمية أكثر أمانا، ويجعل الاستثمار والتعاملات أكثر انضباطا ووضوحا. ولهذا شدد الشرح البرلماني منذ مناقشة المشروع على أن القانون يخاطب أيضا القطاعات الاقتصادية المختلفة ويمنحها إطارا معياريا معاصرا يواكب التشريعات الدولية.

كيف يحمي المواطن بياناته في حياته اليومية؟

يبقى وعي المواطن خط الدفاع الأول. فالقانون مهم، واللائحة التنفيذية مهمة، والرقابة المؤسسية مهمة، لكن كثيرا من الاختراقات وسوء الاستخدام يبدأ من ممارسات يومية بسيطة: مشاركة بيانات أكثر مما يلزم، أو إدخال معلومات شخصية في مواقع غير موثوقة، أو التساهل مع الروابط والرسائل، أو ترك الحسابات والأجهزة من غير حماية كافية. ولذلك فإن أول ما يحتاجه المواطن هو أن ينظر إلى بياناته بوصفها جزءا من حمايته الشخصية لا مجرد معلومات عابرة. فالاسم ورقم الهاتف والعنوان والبطاقة والبريد الإلكتروني ورمز التحقق ليست تفاصيل صغيرة إذا وضعت في يد غير أمينة.

والوعي المطلوب هنا عملي ومباشر: اقرأ سياسة الخصوصية حين تكون الخدمة حساسة، ولا تفصح عن بياناتك إلا للقدر اللازم، وتحقق من هوية الجهة التي تطلبها، وراجع الأذونات التي تمنحها للتطبيقات، وكن أكثر حذرا في البيانات المالية والاتصالية والموقع الجغرافي والوثائق الشخصية، وسارع إلى الاعتراض أو الشكوى إذا لاحظت استخداما غير مفهوم أو طلبا غير مبرر.

فالقانون يمنحك الحماية، لكنه يفترض أيضا قدرا من اليقظة والمسؤولية في التعامل مع عالم تتحول فيه البيانات سريعا إلى قوة اقتصادية وأمنية. ومن هنا، فإن ثقافة حماية البيانات ليست شأنا للنخب التقنية فقط، بل جزءا من الثقافة القانونية المدنية التي يحتاجها كل مواطن.

في النهاية، لا يمكن بناء تحول رقمي آمن من غير حماية قانونية حقيقية للبيانات الشخصية. وقانون حماية البيانات الشخصية في مصر يمثل خطوة مهمة في هذا الاتجاه؛ لأنه يربط بين الخصوصية والأمن القومي، وبين حق المواطن ومصلحة الاقتصاد، وبين التطور التقني وسيادة القانون.

والأهم من ذلك أنه يرسل رسالة واضحة: البيانات ليست فرعا صغيرا من فروع التنظيم الحديث، بل هي من صميم كرامة الإنسان وثقته في العصر الرقمي. وكلما اقترب هذا المعنى من الناس، ازداد القانون حضورا في حياتهم، وازدادت قدرتهم على استخدام الخدمات الرقمية بثقة ووعي واطمئنان.