تداولت وسائل التواصل الاجتماعي خلال اليومين الماضيين بيانات العملاء المعروضة للبيع مقابل أجر، مصحوبة برسالة ترويجية وتفسيرية، تفيد بأن البيانات سعودية، مرتبة حسب التخصص والميدان، وتشمل جهات حكومية وخيرية. والشركات وأرقام التسويق والعملاء في جدة ومكة المكرمة والطائف وأرقام أصناف متنوعة في جميع مدن المملكة ورجال أعمال بسعر 100 ريال مما يعرض الجناة للسجن لمدة عامين وغرامة قدرها تصل إلى 3 مليون ريال.
ضد القوانين
أكد المحامي والمستشار القانوني خالد الشهراني، أن تسريب بيانات العميل وبيعها مقابل رسوم يعد انتهاكًا لقانون حماية البيانات الشخصية، ويتم تطبيق النظام على أي معالجة للبيانات الشخصية المتعلقة بالأفراد تتم في المملكة بواسطة بأي وسيلة، بما في ذلك معالجة البيانات المتعلقة بالأفراد المقيمين بأي وسيلة من أي طرف. خارجها.
أي شخص يتأذى
وأضاف الشهراني، باستثناء معالجة الفرد للبيانات الشخصية لأغراض لا تتجاوز الاستخدام الشخصي أو العائلي، طالما أنه لم ينشرها أو يفصح عنها للآخرين، وأي شخص تضرر من النشر أو التسريب. من بياناته أن يتقدم بشكوى إلى السلطة المختصة لديها، وتتولى النيابة العامة التحقيق فيها. ورفعها إلى المحكمة المختصة للفصل فيها. يعاقب بالحبس مدة لا تزيد على (سنتين) وبغرامة لا تزيد على (3 ملايين) ريال أو بإحدى هاتين العقوبتين كل من أفشى أو نشر بيانات حساسة بالمخالفة لأحكام القانون. إذا كان بقصد الإضرار بصاحب البيانات أو بقصد تحقيق منفعة شخصية يعاقب بالسجن مدة لا تزيد على (سنة) وبغرامة لا تزيد على (مليون) ريال أو بواحد. من هاتين العقوبتين، وللمحكمة المختصة أن تضاعف عقوبة الغرامة في حالة العود ولو ترتب على ذلك تجاوز الحد الأقصى بما لا يجاوز ضعف هذا الحد.
وجهات أخرى
وأوضح “إذا كانت المخالفة صادرة عن هيئة ذات طبيعة قانونية طبيعية أو خاصة مخالفة للقانون فيعاقب عليها لما لم يرد في نص خاص في مادتها القانونية، وذلك مع عدم الإخلال بـ” أي عقوبة أشد ينص عليها قانون آخر ؛ يعاقب بإنذار أو بغرامة لا تزيد على (5 مليون) ريال كل شخص له صفة طبيعية أو معنوية خاصة – مشمول بأحكام النظام – يخالف أياً من أحكام النظام أو اللوائح. ويجوز مضاعفة عقوبة الغرامة في حالة تكرار المخالفة ولو نتج عنها تجاوز الحد الأقصى لها بشرط ألا تتجاوز ضعف هذا الحد.
الاسم ورقم الهوية
وأشار المحامي والمستشار القانوني حمود الخالدي إلى أن قانون حماية البيانات الشخصية الذي تم فيه تعريف البيانات الشخصية يشمل الاسم ورقم التعريف الشخصي والعناوين وأرقام الاتصال وأرقام الترخيص والسجلات والممتلكات الشخصية وأرقام الحسابات المصرفية والائتمان. البطاقات والصور الثابتة والمتحركة للفرد وبيانات أخرى ذات طابع شخصي.
بيانات المتوفى
وأوضح الخالدي أن هذا النظام يتضمن بيانات المتوفى إذا كانت ستؤدي إلى علمه أو علم أحد أفراد أسرته على وجه التحديد، وأشار النظام إلى أن النيابة العامة مختصة بالتحقيق والمقاضاة أمام المحكمة المختصة. المخالفات المنصوص عليها، كما تختص المحكمة المختصة بالنظر في القضايا الناشئة عن تطبيق هذه المادة وفرض العقوبات المقررة.
ليس قانونيًا ولا قانونيًا
وأشار المحامي مشعل الشريف إلى أن تسريب البيانات مخالف، ولا يجوز قانونا أو شرعا، وللنيابة الحق في مباشرة التحقيقات في حال ورود أي معلومات أو اتصال، وإحالة الأمر إلى الشرطة. القبض على المتورط والتحقيق معه وإحالته إلى محكمة الجنايات لتوقيع العقوبات عليه، وهو مدرج في نظام جرائم المعلومات، وأن النظام يهدف إلى المساعدة في تحقيق أمن المعلومات، وأي مخالفة في ذلك تعد جريمة، وأن العقوبة المحكوم بها هي الحبس 3 سنوات وغرامة 2 مليون ريال، بسبب الوصول إلى البيانات دون مبرر قانوني ساري المفعول، والشخص الذي سرب البيانات ومن ساعد في ذلك.
حفظ البيانات
وأكد المحامي عبد اللطيف النعيم أنه أصبح من الضروري ضمان الحفاظ على البيانات الشخصية سواء كان الاسم أو الهوية الوطنية أو العنوان أو أرقام الاتصال الشخصية وغيرها من البيانات التي يمكن استخدامها بشكل غير صحيح، مثل استخدامها من أجل التعرف على شخص أو موقعه أو التخطيط ضد شخص لسرقته أو لأي سبب آخر، ولأهمية البيانات الشخصية وانتشار الأساليب الحديثة في التعدي على البيانات الشخصية سواء بتزويد الأفراد بها أو بيعها أو نشرها. من الإضرار بصاحبها.
أهداف نظام حماية البيانات الشخصية
01- الحرص على الحفاظ على الخصوصية.
02 – تنظيم تبادل البيانات.
03 – منع استخدام البيانات الشخصية.