الامتثال · ELArchive
قانون حماية البيانات الشخصية في مصر أصبح نافذًا: ما الذي يجب أن تثبته سجلاتكم؟
المهلة انتهت
في 1 نوفمبر 2026 تنتهي فترة توفيق الأوضاع التي منحها قانون حماية البيانات الشخصية المصري، ويصبح من حق مركز حماية البيانات الشخصية التفتيش على مؤسستكم، والبت في تراخيص المعالجة، وتوقيع الجزاءات على ما يرصده من مخالفات.
أمضت معظم فرق الامتثال هذا العام في إعداد السياسات وإشعارات الخصوصية. هذا عمل ضروري، لكن المفتش لن يتوقف عند السياسة المكتوبة. سيسأل: ما البيانات الشخصية التي تحتفظون بها؟ ولأي غرض؟ ومن اطّلع عليها الشهر الماضي؟ ومتى ستُتلف؟
الإجابات موجودة في سجلاتكم. وإذا كان نصف هذه السجلات موزعًا بين غرف الحفظ والمجلدات المشتركة وصناديق بريد الإدارات، فلن يكون تقديمها سهلًا، والتعثر هنا له ثمن يحدده القانون.
ما قانون حماية البيانات الشخصية المصري؟
قانون حماية البيانات الشخصية رقم 151 لسنة 2020 هو الإطار الذي ينظم جمع البيانات الشخصية للأفراد في مصر ومعالجتها وتخزينها ونقلها. وقد حوّلت لائحته التنفيذية، الصادرة بالقرار الوزاري رقم 816 لسنة 2025، مبادئه العامة إلى قواعد واجبة التطبيق، فيما يتولى مركز حماية البيانات الشخصية مهام الترخيص والرقابة والإنفاذ.
ويسري القانون على المعالجة داخل مصر وخارجها على حد سواء، ما دامت تتعلق بأفراد موجودين في مصر.
خمسة أمور يجب أن تثبتها سجلاتكم
حددت اللائحة التنفيذية بوضوح ما ينتظر المركز أن يراه. وهذا ما يعنيه كل متطلب عمليًا للمسؤولين عن سجلات مؤسستكم.
| المتطلب | ما يتوقعه المركز | ما يعنيه لسجلاتكم |
|---|---|---|
| السجل الإلكتروني | سجل آمن يتضمن سجلات الموافقة وفئات البيانات ونطاق المعالجة وجداول الاحتفاظ وإجراءات التأمين، جاهز للتفتيش | أن يكون كل ملف يحتوي على بيانات شخصية مصنفًا ويمكن تتبعه |
| حقوق أصحاب البيانات | حق الاطلاع والتصحيح والمحو والتقييد والاعتراض وسحب الموافقة، مع توثيق كل طلب وكل إجراء | أن تصلوا إلى بيانات شخص بعينه في المؤسسة كلها بسرعة |
| حدود الاحتفاظ | الاحتفاظ بالبيانات لمدة محددة ترتبط بالغرض من جمعها | أن يكون الإتلاف مجدولًا وموثقًا، لا متروكًا للاجتهاد |
| الإخطار بالاختراق | إخطار المركز خلال 72 ساعة من العلم بالاختراق، ثم إخطار المتضررين خلال 3 أيام من إخطار المركز | أن تعرفوا بدقة أي السجلات تعرضت للاختراق ومن اطّلع عليها |
| التراخيص ومسؤول حماية البيانات | حصول المتحكمين والمعالجين على تراخيص أو تصاريح من المركز، وتعيين مسؤول مسجَّل لحماية البيانات | أن يملك مسؤول حماية البيانات رؤية موحدة وموثوقة لمواضع البيانات الشخصية |
ولا تقتصر الجزاءات على الغرامات المالية؛ فبعض المخالفات تترتب عليها عقوبات جنائية، ولهذا يصنّف المستشارون القانونيون القانون المصري ضمن أشد أنظمة حماية البيانات صرامة.
أين تخذلكم الأوراق والمجلدات المشتركة؟
اسألوا أي مسؤول سجلات عن أصعب جوانب الامتثال، وسيشير إلى غرفة الأرشيف قبل دليل السياسات.
- تتوزع البيانات الشخصية بين العقود وملفات الموارد البشرية ونماذج العملاء والمراسلات القديمة، ولا يمكن بناء سجل من مستندات لم تُفهرس أصلًا.
- حين يُسحب ملف من الخزانة، لا يوجد ما يوثق من أخذه أو ما الذي قرأه.
- كثيرًا ما يعتمد الاحتفاظ على الذاكرة، فتبقى الملفات بعد انتهاء الغرض منها، وكل عام إضافي يضيف مخاطرة جديدة.
- طلب من صاحب بيانات كان يكفيه بضع ساعات، يتحول إلى بحث يمتد أسبوعين بين الإدارات.
- وإذا وقع اختراق، فإن 72 ساعة تمضي بسرعة حين لا تعرفون أي السجلات تأثرت.
قائمة الجاهزية للتفتيش
اطرحوا هذه الأسئلة السبعة على فريقكم. كل إجابة بـ"لا" أو "لسنا متأكدين" تحدد لكم من أين تبدؤون.
- هل نعرف جميع أنواع المستندات التي تحتوي على بيانات شخصية؟
- هل صُنّف كل نوع منها بحسب فئة البيانات والغرض من المعالجة؟
- هل لكل نوع مدة احتفاظ محددة وإجراء واضح للإتلاف؟
- هل نستطيع استرجاع جميع سجلات شخص واحد خلال أيام لا أسابيع؟
- هل نستطيع إثبات من اطّلع على سجل معين ومتى؟
- هل رقمنّا الأرشيف الورقي المتراكم وفهرسناه، أم ما زال في غرف الحفظ؟
- هل يملك مسؤول حماية البيانات لدينا رؤية واحدة لمواضع البيانات الشخصية؟
كيف تساعدكم ELArchive على الإجابة عن أسئلة المفتش
ELArchive هي منصة الأرشفة الرقمية التي نشغّلها منذ إصدارها الأول عام 2008. نبني كل مشروع حول طريقة العمل الفعلية للمؤسسة، بأنواع مستنداتها وقواعد اعتمادها وفرق عملها، فتأتي المنصة متوافقة مع تشغيلكم منذ اليوم الأول.
- يدخل كل سجل إلى الأرشيف مصنفًا وفق أنواع المستندات والحقول التي حددتموها، فيُبنى السجل الذي يطلبه المركز أولًا بأول مع سير العمل.
- يتولى فريق Backlog Scanning رقمنة الأوراق الموجودة لديكم وفهرستها، بما فيها الصناديق التي لم تُفتح منذ سنوات.
- عند ورود طلب من صاحب بيانات، يبحث فريقكم في أرشيف واحد بدل التنقل بين الإدارات.
- تحدد الصلاحيات من يحق له فتح كل سجل، ويُوثَّق كل اطلاع، وهذا بالضبط ما تحتاجونه لتحديد نطاق أي اختراق.
- ترتبط مدد الاحتفاظ بكل نوع من المستندات، فيتم الإتلاف في موعده ويبقى له أثر موثق.
أمضينا 25 عامًا في بناء منصات مؤسسية للبنوك والوزارات والجامعات والمؤسسات الكبرى، ولدينا اليوم أكثر من 200 مشروع قائم في 9 دول.
الأسئلة الشائعة
متى يصبح قانون حماية البيانات الشخصية المصري واجب التطبيق؟
تنتهي فترة توفيق الأوضاع، ومدتها عام من صدور اللائحة التنفيذية، في 1 نوفمبر 2026. وبعدها تتعرض الجهات التي لم توفق أوضاعها للجزاءات.
على من يسري القانون؟
على كل شخص طبيعي أو اعتباري يعالج بيانات شخصية لأفراد موجودين في مصر، سواء جرت المعالجة داخل مصر أو خارجها.
من الجهة المختصة بتطبيق القانون؟
مركز حماية البيانات الشخصية، وهو المسؤول عن الترخيص والرقابة والتفتيش والإنفاذ.
ما الجزاءات المترتبة على عدم الامتثال؟
غرامات مالية، وعقوبات جنائية في بعض المخالفات.
ما المهلة المحددة للإخطار باختراق البيانات؟
72 ساعة لإخطار المركز من وقت العلم بالاختراق، ثم 3 أيام لإخطار أصحاب البيانات المتضررين من تاريخ إخطار المركز.
هل نحتاج إلى تعيين مسؤول لحماية البيانات؟
نظّمت اللائحة التنفيذية تعيين مسؤولي حماية البيانات وتسجيلهم. راجعوا مع مستشاركم القانوني المعايير التي تنطبق على مؤسستكم.
هل يشمل القانون السجلات الورقية؟
القانون يحمي البيانات الشخصية أيًّا كان شكل حفظها. فالملفات الورقية التي تتضمن بيانات شخصية تحتاج بدورها إلى تصنيف ومدد احتفاظ وصلاحيات اطلاع محددة.
كم من الوقت يمكننا الاحتفاظ بالبيانات الشخصية؟
للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله فقط. ولكل نوع من البيانات جدول احتفاظ خاص به.
كيف تدعم الأرشفة الرقمية الامتثال للقانون؟
تفهرس الأرشفة الرقمية السجلات، وتضبط الاطلاع عليها وتوثقه، وتطبق قواعد الاحتفاظ، فتوفر لكم ما يطلبه التفتيش أو طلب صاحب البيانات من أدلة.
من أين نبدأ إذا كانت معظم سجلاتنا ورقية؟
بحصر أنواع المستندات التي تحتوي على بيانات شخصية، ثم رقمنة الأرشيف المتراكم ليصبح قابلًا للتصنيف والبحث.
استعدوا للتفتيش
فترة توفيق الأوضاع توشك على الانتهاء، لكنكم لن تبدؤوا من الصفر.
احجزوا استشارة ELArchive، وسيراجع فريقنا سجلاتكم في ضوء متطلبات القانون، ويحدد مواضع القصور، ويضع معكم خطة معالجتها.