كيف يتعامل القانون مع البيانات الشخصية الحساسة؟
كتب: علي عبدالجواد
تحدثت المادتين الثانية والثالثة عشر، في الفصل السادس من قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠، وتعديلاته، عن البيانات الشخصية الحساسة وكيفية التعامل معها، وجاء ذلك كالتالي:
الفصل السادس
البيانات الشخصية الحساسة
المادة رقم ١٢
يحظر على المتحكم أو المعالج سواء كان شخصا طبيعيا أو اعتباريا جمع بيانات شخصية حسـاسة أو نقلها أو تخزينها أو حفظها أو معالجتها أو إتاحتها إلا بترخيص من المركز.
وفيما عدا الأحوال المصرح بها قانونا، يلزم الحصول على موافقة كتابية وصريحة من الشخص المعنى.
وفى حالة إجراء أي عملية مما ذكر تتعلق ببيانات الأطفال ، يلزم موافقة ولى الأمر.
ويجب ألا تكون مشاركة الطفل في لعبة أو مسابقة أو أي نشاط آخر مشروطة بتقديم بيانات شخصية للطفل تزيد على ما هو ضروري للمشاركة في ذلك.
وذلك كله وفقا للمعايير والضوابط التي تحددها اللائحة التنفيذية لهذا القانون.
المادة رقم ١٣
بالإضافة إلى الالتزامات الواردة بالمادة (٩) من هذا القانون ، يلتزم مسئول حماية البيانات الشخصية وتابعوه لدى المتحكم أو المعالج باتباع واستيفاء السياسات والإجراءات التأمينية اللازمة لعدم خرق البيانات الشخصية الحساسة أو انتهاكها.