الرؤى والتحليلات

نقرأ التشريع، حتى لا تضطروا لذلك.

ملاحظات قصيرة وعملية حول قانون حماية البيانات الشخصية المصري، والنقل الدولي للبيانات، وما الذي يصلح له فعلًا مسؤول حماية البيانات الخارجي — تُحدَّث مع نضج الإطار التنظيمي.

سبتمبر 2026·تشريع

قانون حماية البيانات المصري: ما الذي غيّرته اللائحة التنفيذية فعليًا؟

بات للقانون 151 لسنة 2020 جهاز تنفيذي أخيرًا. أنشأت اللائحة التنفيذية، الصادرة بالقرار الوزاري رقم 816 لسنة 2025، مركز حماية البيانات لحماية البيانات الشخصية كجهة رقابية، وفتحت مهلة التزام تمتد حتى نهاية أكتوبر 2026، وأرست قواعد ملموسة: موافقة صريحة باللغة العربية، وإخطار المركز خلال 72 ساعة عند وقوع اختراق، وثلاثة أيام عمل لإخطار الأفراد المتضررين، وموافقة المركز على كثير من عمليات النقل الدولي للبيانات. تتراوح الغرامات بين نحو 200 ألف و5 ملايين جنيه للمخالفات الأشد جسامة.

سبتمبر 2026·ممارسة

هل مسؤول حماية البيانات الخارجي هو الخيار المناسب لكم؟

يحمل التعيين الداخلي ذاكرة مؤسسية، لكنه نادرًا ما يوفر الاتساع الذي يبنيه مسؤول خارجي عبر قطاعات متعددة — بينما تحمل الوظيفة الداخلية بدوام كامل تكاليف رواتب وتدريب واستمرارية لا تتناسب تصاعديًا مع حجم بيانات متواضع. التعاقد الخارجي يقايض جزءًا من ذلك الحضور المؤسسي باستقلالية، ووصول أسرع لسوابق عبر قطاعات مختلفة، ونموذج تكلفة يتابع حجم العمل الفعلي.

سبتمبر 2026·قائمة مراجعة

ستة أسئلة قبل عملية النقل الدولي التالية لبياناتكم

قبل أن تغادر البيانات الشخصية مصر: هل تستوفي الدولة المستقبلة معيار كفاية يعترف به المركز، أم تحتاجون موافقته المباشرة؟ هل الموافقة صريحة ومحددة لهذا النقل تحديدًا؟ هل تتضمن عقودكم مع الطرف المستقبل ضمانات حماية بيانات حقيقية، لا بنودًا نمطية؟ هل قيّمتم وضع الأمان لدى مقدم خدمة نفسه؟ هل النقل ضروري فعلًا أم مجرد أكثر راحة؟ ومن الذي يعتمد القرار قبل تنفيذه؟

لديكم سؤال لا تجيب عنه هذه الملاحظات؟

غالبًا ما تبدأ المحادثة الأولى بأمر أكثر تحديدًا مما تحتمله مقالة قصيرة.

تواصلوا معنا