البيانات الشخصية وعقوبة الافصاح عن بيانات حساسة من الأدوات الهامة التي تضمنتها لائحة نظام حماية البيانات الشخصية وتعرف البيانات الحساسة بأنها البيانات الشخصية التي التي تشير إلى أصل الشخص أو عرقه أو قبيلته، وغيرها من البيانات التي نتعرف عليها بالتفصيل من خلال المقال التالي والتي قد تؤدي معرفتها إلى الضرر بهذا الشخص، سواء النفسي أو البدني أو غيره من أنواع الضرر، ونتعرف على العقوبة التي تم وضعها في اللائحة والتي تخص البيانات الحساسة.
الافصاح عن بيانات حساسة
البيانات الحساسة التي يمكن أن تعرض حالة الإفصاح عنها الضرر للأشخاص والتي تم تعريفها في نظام حماية بيانات الأشخاص لكي يتم التعريف هبا وبالعقوبة الواردة عليها نتيجة لمخالفة الحفاظ على سرية هذه البيانات، وهي كل ما يشير إلى:
- أصل الشخص العرقي.
- أصل الفرد القبلي.
- المعتقدات الدينية والفكرية أو السياسية.
- عضوية الأشخاصفي الجمعيات أو المؤسسات الأهلية.
- الحصول على البيانات الجنائية أو الأمنية.
- كذلك الإفصاح عن البيانات الائتمانية أو الصحية.
- البيانات التي تدل على مجهولي الأبوين أو أحدهما.
عقوبة الافصاح عن بيانات حساسة
لكل من قام بالإفصاح عن بيانات حساسة من الواردة بأعلى يتم تطبيق العقوبة عليه وهي السجن لمدة عامين وغرامة لا تزيد عن 3 مليون ريال، لما تم من مخالفة أحكام النظام ويجوز الجمع بين العقوبتين في حال الإضرار بصاحب البيانات او تحقيق منفعة شخصية من ورائها.
متى يحق لجهة التحكم الإفصاح عن البيانات
تتمكن جهة التحكم في بيانات الشخص سواء منها الشخصية أو البيانات الحساسة من الإفصاح عن تلك البيانات لأفراد او جهات في حالات منها:
- في حال موافقة صاحب البيانات أن يتم الإفصاح عنها طبقا للاحكام.
- في حالة كانت البيانات متاحة في الاصل في مصادر أخرى وتم جمعها منها.
- إذا كان الحصول على البيانات لحهة عامة سواء جهة امنية أو لمتطلبات قضائية طبقا للوائح المعمول بها.
- في حال كان الإفصاح عن البيانات الشخصية ضرورة للحماية سواء حماية الأفراد او السلامة العامة، أو حماية الصحة.
- في حال معالجة البيانات بحيث لا يكون الإفصاح عنها مباشراً ولا تساعدىعلى معرفة هوية الشخص.
تشرف #سدايا على تطبيق أحكام نظام حماية البيانات الشخصية لتنظيم جمع ومعالجة البيانات الشخصية ومنع إساءة استخدامها. #نظام_حماية_البيانات_الشخصية pic.twitter.com/0GHeQ1Jgrm
— SDAIA (@SDAIA_SA) September 14, 2021
متى يحق للجهة الاحتفاظ الدائم بالبيانات
يكون لجهة التحكم في البيانات حق الاختفاظ الدائم بالبيانات الشخصية منها والحساسة في حالات منها:
- عند توافر الأسباب الهامة التي تقتضي الاحتفاظ بالبيانات سواء لمدة محددة أو على الدوام ومنها البيانات التي تتعلق بالأمن القومي.
- عندما تتعلق تلك البيانات بقضية متطورة او منظورة أمام القضاء ولم تنتهي، ويتم إتلاف البيانات بعد الانتهاء منها.
- وفي غير ذلك يتم إتلاف البيانات في غير الحاجة إليها أو بعد انتهاء المهام الخاصة بها، وانتهاء الغرض الذي تم جمعها من اجله، ويحق لصاحب الباينات تقديم طلب الإتلاف والاستجابة له في حال لم يكن هناك ضرورة.