باختصار: حماية البيانات والخصوصية والأمن السيبراني في مصر

جميع الأسئلة

تبصر

تعتبر الخصوصية وحماية البيانات مفهومين منفصلين ولكنهما وثيقتي الصلة بموجب القانون المصري. يحمي الدستور المصري الحق في الخصوصية ويعتبره حقًا أساسيًا غير قابل للتصرف يخص الجنسية المصرية بالكامل. على هذا النحو ، لا تتأثر الإجراءات المدنية والجنائية الناتجة عن انتهاكات حقوق الخصوصية بقانون التقادم أو فترات التقادم بموجب القانون المصري.² لا يقتصر نطاق الحق في احترام الحياة الخاصة على عناصر الحياة الخاصة فحسب ، بل يمتد إلى الاتصالات الشخصية والمراسلات البريدية والبرقية والإلكترونية وغيرها.³ في حين أن القانون الجنائي المصري يعاقب على انتهاكات الحق في الخصوصية منذ عام 1996 ؛⁴ من ناحية أخرى ، تعد قوانين حماية البيانات الشخصية إضافة جديدة نسبيًا للقانون المصري.

أول تشريع شامل ومستهدف لإنشاء إطار قانوني محدد لحماية البيانات والأمن السيبراني في مصر هو قانون الجرائم الإلكترونية الصادر بالقانون رقم 175 لعام 2018 (قانون جرائم الإنترنت). للمضي قدمًا ، اعتمد المشرع إطارًا قانونيًا محددًا لحماية البيانات الشخصية ، وهو قانون حماية البيانات الشخصية الذي تم سنه بموجب القانون رقم 151 لعام 2020 (DPL). تُعرِّف المادة 1 من قانون سياسات التنمية البيانات أو المعلومات الشخصية على أنها “أي بيانات تتعلق بشخص معين ، أو يمكن تحديدها بشكل مباشر أو غير مباشر من خلال ربط هذه البيانات بأي بيانات أخرى مثل الاسم والصوت والصورة ورقم التعريف والمعرفات عبر الإنترنت ، أو أي بيانات تعكس هوية نفسية أو صحية أو اقتصادية أو ثقافية أو اجتماعية “. ⁵ على غرار اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) ، يتبنى قانون سياسات التنمية التعاريف والمفاهيم وآليات الحماية المشتقة من تلك التي توفرها اللائحة العامة لحماية البيانات مع اختلافات قليلة نسبيًا. تشمل هذه الاختلافات اختلافًا في نطاق التشريع. بخلاف القانون العام لحماية البيانات (GDPR) ، لا ينطبق قانون سياسات التنمية (DPL) إلا على البيانات الشخصية التي تمت معالجتها إلكترونيًا ، جزئيًا أو كليًا ؛ وبالتالي فإن البيانات المحفوظة حصريًا في نسق مادي مستبعدة من نطاق البيانات المحمية بقرض سياسات التنمية.

يعرض هذا الفصل السمات الرئيسية لحماية البيانات في مصر بالإضافة إلى حالة وموقف التشريع المصري الحالي الذي يحكم حماية البيانات والجرائم الإلكترونية.

العام قيد الاستعراض

حتى عام 2018 ، كانت هناك فجوة تشريعية في الإطار التنظيمي لقوانين الفضاء الإلكتروني ولم تذكر أي قوانين محددة الفضاء الإلكتروني أو انتهاكات أو تجاوزات الفضاء الإلكتروني في حد ذاته. وبدلاً من ذلك ، تمتع الأفراد بحماية محدودة حيث كان عليهم الاعتماد على التشريعات القديمة التي لا تتناول على وجه التحديد انتهاكات الفضاء الإلكتروني. هذا يعني أن الإجراءات القانونية والمطالبات القانونية المتعلقة بانتهاكات سرية البيانات وغيرها من الانتهاكات المماثلة قد تم البت فيها على أساس القانون المدني لعام 1948 وقانون العقوبات لعام 1937 ؛ استخدام مواد مثل المادة 161 من قانون العقوبات التي تفرض عقوبة الحبس أو الغرامة (أو كليهما) لا تقل عن 30 ألف جنيه ولا تزيد عن 50 ألف جنيه لكل من يرتكب فعلاً تمييزياً بين أفراد أو ضد جماعة. من الناس بسبب جنسهم أو أصلهم أو لغتهم أو دينهم أو معتقدهم. تضمنت هذه القوانين ، والإطار القانوني المصري بشكل عام ، أحكامًا عامة يمكن أن تنطبق على انتهاكات الجرائم الإلكترونية ولكنها لم تكن مصممة بشكل مباشر للتصدي لها. أدى هذا الفراغ التشريعي إلى قيام المشرع بدراسة تطورات الإطار القانوني الذي يحكم المشهد السيبراني ، ثم الموافقة عليه ، وشجعه على بناء إطار قانوني ديناميكي ينظم الفضاء الإلكتروني المصري ومشكلات البيانات التي تنشأ عن هذا النشاط الرقمي.

يتكون الإطار الذي تم إنشاؤه مؤخرًا لتنظيم الفضاء الإلكتروني من العديد من القوانين ، التي تم تقديمها بين 2018 وحتى الوقت الحاضر – بما في ذلك DPL ، وقانون الجرائم الإلكترونية ، وقانون الوسائط الرقمية الذي تم سنه بموجب القانون رقم 180 لعام 2018 ، وقانون حماية المستهلك الذي تم سنه بموجب القانون رقم 180 لعام 2018. 181 لعام 2018 ، وقانون Fintech الصادر بموجب القانون رقم 5 لعام 2022 (“قانون Fintech”) (مجتمعين ، الفضاء الإلكتروني). الجزء الأكثر أهمية والذي طال انتظاره من هذا الإطار هو سن قانون التكنولوجيا المالية الجديد. التي كانت قيد التداول حتى فبراير 2022 ، عندما تمت الموافقة عليها رسميًا من قبل البرلمان المصري. يتوافق هذا التطور في القطاع المالي المصري غير المصرفي مع التحول العالمي إلى الرقمنة ؛ وهي محاولة من الحكومة المصرية لدفع مصر إلى الأمام مع الدول الأخرى التي لديها آليات مماثلة لتنظيم الخدمات المالية.

حتى بعد سن القوانين المذكورة أعلاه ، لا يزال الإطار القانوني الذي تمت مناقشته هنا يتطلب جهودًا حيث أن هيكل قوانين الجرائم الإلكترونية لا يزال غير مكتمل بسبب التأخير في سن اللوائح التنفيذية لبعض هذه القوانين. في ظل عدم وجود لوائح تنفيذية ، يظل القانون راكدًا وتداعياته العملية غير واضحة. بالإشارة بشكل خاص إلى موضوع “حماية البيانات” في هذا الفصل ، يشير قرض سياسات التنمية إلى لائحته التنفيذية في العديد من أحكامه ويشير بوضوح إلى أنه كان من المقرر اعتمادها في أبريل 2021. ومع ذلك ، حتى نهاية أغسطس 2022 ، كان المدير التنفيذي لقرض سياسات التنمية لم يتم اعتماد اللوائح بعد ومن المتوقع إصدارها بحلول نهاية عام 2022.⁶