واجب إبلاغ سلطة حماية الخصوصية عن قاعدة بيانات

التعديل رقم 13 لقانون حماية الخصوصية התשמ"א–1981 (يُشار إليهما فيما يلي بالتعديل والقانون على التوالي) ينص على تمييز تنظيمي بين نوعين من قواعد البيانات: قواعد البيانات الملزمة بالتسجيل، وقواعد البيانات غير الملزمة بالتسجيل ولكنها تتضمن معلومات شخصية ذات حساسية خاصة بأحجام كبيرة.

التزام الإبلاغ للسلطة

قاعدة البيانات التي تتضمن معلومات ذات حساسية خاصة، وعدد أصحاب البيانات الذين توجد عنهم معلومات كهذه يزيد عن 100,000، يُلزم مالك قاعدة البيانات بـالتالي:

• إبلاغ السلطة، في غضون 30 يوماً من اليوم الذي تحقق فيه الشرط، عن وجود قاعدة البيانات وتفاصيلها؛
• إرسال نسخة من وثيقة تعريفات قاعدة البيانات للسلطة، والتي يُطلب إعدادها وفقاً للوائح حماية الخصوصية (أمن البيانات)، התשע"ז–2017
• إبلاغ السلطة بأي تغيير في التفاصيل الموجودة أو توقف نشاط قاعدة البيانات.

طريقة تقديم الإبلاغ

يتم تقديم الإبلاغ لسلطة حماية الخصوصية من خلال النموذج الإلكتروني المتاح على موقع سلطة حماية الخصوصية.

تفاصيل الإبلاغ:

يجب أن يتضمن الإبلاغ لسلطة حماية الخصوصية المعلومات التالية:

1. اسم قاعدة البيانات.
2. التفاصيل الكاملة لمالك قاعدة البيانات.
3. تفاصيل الاتصال مع المدير العام أو الجهة المخولة من قبله.
4. في حال وجود مسؤول حماية الخصوصية لقاعدة البيانات - تفاصيل مسؤول حماية الخصوصية، ووسائل الاتصال، وتاريخ تعيينه.
5. التاريخ الذي تجاوز فيه عدد الأشخاص الذين توجد معلومات ذات حساسية خاصة عنهم في قاعدة البيانات 100,000. 
6. نسخة محدثة من وثيقة تعريفات قاعدة البيانات وفقاً للوائح حماية الخصوصية (أمن البيانات)، התשע"ז- 2017.

يُؤكد أن مجرد تقديم الإبلاغ للسلطة لا يشكل موافقة أو إبداء موقف من جانب السلطة فيما يتعلق بصحة الإبلاغ أو استيفائه لمتطلبات القانون، كما أنه لا يشكل موافقة على التزام قاعدة البيانات بالواجبات المفروضة عليها بموجب القانون واللوائح.

كيفية الإبلاغ للسلطة؟

• من خلال تعبئة النموذج الإلكتروني. 

ملاحظات:
وفقاً لحكم الانتقال المنصوص عليه في القسم 76(أ) من قانون حماية الخصوصية (التعديل رقم 13)، התשפ"ד –2024، قاعدة البيانات التي كانت مسجلة في سجل قواعد البيانات قبل دخول التعديل 13 حيز النفاذ، ستستمر في أن تكون مسجلة في السجل حتى لو لم تعد تخضع لالتزام التسجيل وفقاً لأحكام القسم 8أ من القانون - إلا إذا أبلغ مالك قاعدة البيانات السلطة بأن التزام التسجيل لم يعد ينطبق على قاعدة البيانات؛ إذا أبلغ مالك قاعدة البيانات كما ذُكر، ستحذف السلطة قاعدة البيانات من السجل.

تود السلطة التأكيد على أن قاعدة البيانات التي تستمر في أن تكون مسجلة في السجل فقط بموجب حكم الانتقال المذكور، رغم أن التزام التسجيل لم يعد ينطبق عليها - ليست معفاة من التزام الإبلاغ للسلطة وفقاً للقسم 8أ(ب) من القانون.