دليل الامتثال لقانون حماية خصوصية البيانات الشخصيّة القطري
كلّ ما يلزم معرفته عن قانون حماية خصوصية البيانات الشخصيّة في قطر — أوّل قانون شامل لحماية البيانات يصدر في دول الخليج.
يناير 2017
نافذ منذ
5 ملايين ر.ق
أقصى غرامة
كلّ القطاعات
ينطبق على
نظرة عامّة
صدر القانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصيّة في الجريدة الرسميّة القطريّة بتاريخ 29 ديسمبر 2016، ودخل حيّز النفاذ بعد ثلاثين يومًا، مع مهلة انتقاليّة مدّتها ستّة أشهر لتصحيح المعالجات القائمة. وهو أوّل قانون شامل لحماية البيانات يصدر في دول الخليج، قبل النظام السعودي بأربع سنوات وقبل القانون الاتّحادي الإماراتي بخمس. ينطبق القانون على البيانات الشخصيّة التي تُعالَج إلكترونيًّا، أو تُجمع إلكترونيًّا، أو تُعالَج بمزيج من الوسائل الإلكترونيّة والتقليديّة. ويتولّى الإنفاذَ قطاعُ الحوكمة والضمان السيبراني الوطني التابع للوكالة الوطنيّة للأمن السيبراني. أمّا الكيانات المسجّلة في مركز قطر للمال فتخضع لنظام منفصل هو لوائح حماية البيانات الصادرة عن المركز لسنة 2021.
المتطلّبات الأساسيّة
الموافقة قبل المعالجة
احصل على موافقة الفرد قبل معالجة بياناته الشخصيّة، إلّا حيث يوفّر القانون أساسًا مشروعًا آخر. ويجب أن تكون الموافقة قابلة للسحب.
الموافقة على ملفات الارتباط وأدوات التتبّع
على المواقع الحصول على الموافقة قبل تخزين الكوكيز أو تشغيل أدوات التتبّع. والشريط الذي يظهر بينما تعمل علامات التحليلات والإعلانات فعلًا لا يفي بهذا الشرط.
الشفافيّة وتحديد الغرض
أخبر الأفراد بما تجمعه ولماذا، واستخدمه في الغرض المعلن وحده. وأيّ استخدام لاحق لغرض مختلف يحتاج أساسًا جديدًا.
حقوق أصحاب البيانات
وفّر حقوق الاطّلاع والتصحيح والمحو والاعتراض، ومسارًا واضحًا يمارس الأفراد من خلاله هذه الحقوق.
الإبلاغ عن الاختراق
أبلغ الجهة التنظيميّة عن أيّ اختراق للبيانات الشخصيّة خلال 72 ساعة، وأبلغ المتضرّرين متى كان الاختراق مرجّحًا أن يلحق بهم ضررًا.
حماية مشدّدة للبيانات الحسّاسة وبيانات الأطفال
معالجة البيانات ذات الطبيعة الخاصّة — الصحّة، والأصل العرقي، والمعتقد الديني، والسجلّ الجنائي — تتطلّب إذنًا صريحًا. ومعالجة بيانات الأطفال تتطلّب موافقة وليّ الأمر.
عقوبات عدم الامتثال
يُنفَّذ القانون بغرامات إداريّة. وعلى خلاف المعتاد في المنطقة، لا يتضمّن عقوبات سالبة للحرّيّة.
الغرامات الإداريّة
تصل إلى 1,000,000 ر.ق عن المخالفات العامّة لالتزامات القانون.
المخالفات المشدّدة
تصل إلى 5,000,000 ر.ق متى شملت المخالفة بيانات ذات طبيعة خاصّة أو بيانات أطفال.
لا مسار جنائي
بخلاف النظام السعودي، يقتصر القانون القطري على العقوبات الماليّة ولا يتضمّن السجن.
أوامر التصحيح
تستطيع الجهة التنظيميّة إلزام المتحكّم بتصحيح المعالجة المخالفة أو وقفها، بمعزل عن أيّ غرامة.
كيف يساعدك Arqam360
الموافقة قبل أوّل علامة
يحجب الشريط علامات التحليلات والإعلانات حتّى يختار الزائر، فلا ينطلق شيء قبل وجود الموافقة. وهذا هو الشرط الذي تُخطئه أغلب المواقع.
ثنائيّ اللغة افتراضيًّا
موافقة بالعربيّة والإنجليزيّة مكتوبة أصلًا لا مترجَمة، بتخطيط من اليمين إلى اليسار مصمَّم لا معكوس.
السحب وسجلّ التدقيق
يتيح مركز التفضيلات للزائر سحب موافقته في أيّ وقت، ويُسجَّل كلّ قرار بختم زمني تستطيع إثباته لاحقًا.
تصنيف أدوات التتبّع الخليجيّة
يغطّي مصنّفنا خدمات الدفع والشحن والتحليلات التي تشغّلها المتاجر الخليجيّة فعلًا، ومنها مزوّدون إقليميّون تدرجهم أدوات الموافقة الأخرى ضمن غير المعروف.
مسار الإنفاذ
صدور القانون
نُشر القانون رقم 13 لسنة 2016 في الجريدة الرسميّة يوم 29 ديسمبر — أوّل قانون شامل لحماية البيانات في دول الخليج.
دخول حيّز النفاذ
أصبح القانون نافذًا بعد ثلاثين يومًا من النشر، مع مهلة انتقاليّة مدّتها ستّة أشهر للمعالجات القائمة.
نشر الإرشادات
نشرت الوزارة أربعة عشر دليلًا إرشاديًّا للجهات الخاضعة، إضافةً إلى إرشادات للأفراد، محوِّلةً مبادئ القانون إلى توقّعات تشغيليّة.
استقلال نظام مركز قطر للمال
دخلت لوائح حماية البيانات لمركز قطر للمال لسنة 2021 حيّز النفاذ، لتحلّ محلّ لوائح 2005 وتؤكّد نظامًا قائمًا بذاته للكيانات المسجّلة في المركز.
افحص امتثال متجرك للقانون القطري
افحص متجرك مجانًا. اطّلع على أدوات التتبّع التي تنطلق قبل الموافقة، وهل يحجبها شريطك، وما الذي ستراه الجهة التنظيميّة.
افحص مجانًاآخر تحديث:
المصادر
- 1.القانون رقم 13 لسنة 2016 بشأن حماية خصوصيّة البيانات الشخصيّة — النصّ الرسمي (الوكالة الوطنيّة للأمن السيبراني)
- 2.هيئة تنظيم الاتّصالات في قطر — قانون حماية البيانات رقم 13 لسنة 2016
- 3.DLA Piper، قوانين حماية البيانات حول العالم — قطر
- 4.مجلس التعاون لدول الخليج العربيّة — البوّابة الرسميّة
- 5.ألبشر والسعد والحسين (2026) — قابليّة استخدام واجهات الموافقة والامتثال للخصوصيّة في السعوديّة، PeerJ Computer Science 12:e3701
دليل الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL)
دليل الامتثال لقانون حماية البيانات الشخصية الإماراتي (PDPA)
دليل الامتثال لقانون حماية البيانات الشخصيّة البحريني
دليل الامتثال لقانون حماية البيانات الشخصيّة الأردني
دليل الامتثال لحماية البيانات في الكويت
نظرة عامة على قوانين الخصوصية الخليجية
دليل الامتثال لـ GDPR
دليل الامتثال لـ CCPA
أسئلة شائعة عن القانون القطري
أكثر ما يُسأل عن قانون حماية خصوصية البيانات الشخصيّة في قطر.
نُشر في 29 ديسمبر 2016 ودخل حيّز النفاذ بعد ثلاثين يومًا، أي في أواخر يناير 2017، مع مهلة انتقاليّة مدّتها ستّة أشهر للمعالجات الجارية. وهو أوّل قانون شامل لحماية البيانات في دول الخليج.
امتثل للقانون القطري
انشر شريط موافقة ثنائيّ اللغة خلال دقائق. مجّانيّ للأبد على نطاق واحد.