غرامة مليون جنيه.. عقوبة إفشاء بيانات شخصية في غير الأحوال المصرح بها
نصت المادة ( ٣٦ ) من قانون حماية البيانات الشخصية على أن يعاقب بغرامة لا تقل عن مائة ألف جنيه ولا تجاوز مليون جنيه كل حائز أو متحكم أو معالج جمع أو عالج أو أفشي أو أتاح أو تداول بيانات شخصية معالجة إلكترونيًا بأي وسيلة من الوسائل في غير الأحوال المصرح بها قانونًا أو بدون موافقة الشخص المعني بالبيانات.
والمادة ( ٣٣ ) مع عدم الإخلال بالحق في اللجوء إلي القضاء، يكون للشخص المعني بالبيانات ولكل ذي صفة ومصلحة مباشرة حق الشكوى في الحالات الآتية:
١ - انتهاك حق حماية البيانات الشخصية أو الإخلال به.
٢ - الامتناع عن تمكين الشخص المعني بالبيانات من استيفاء حقوقه.
٣ - القرارات الصـــادرة عن المسـئــول عن حمــاية البيانات الشخصيـــة لدي المعــالج أو المتحكم بشأن الطلبات المقدمة إليه.
وتقدم الشكوى إلي المركز، وله في ذلك اتخاذ ما يلزم من إجــراءات التحقيق، وعليه أن يصدر قراره خلال ثلاثين يوم عمل من تاريخ تقديمها إليه، علي أن يخطر الشاكي والمشكو في حقه بالقرار. ويلتزم المشكو في حقه بتنفيذ قرار المركز خلال سبعة أيام عمل من تاريخ إخطاره بـه، وإفادة المركز بمـا تم نحو تنفيذه.
حماية البيانات الشخصية
ونصت المادة (١٩) من قانون حماية البيانات الشخصية على أن تنشأ هيئة عامة اقتصادية تسمى «مركز حماية البيانات الشخصية»، تتبع الوزير المختص، وتكون لها الشخصية الاعتبارية، ويكون مقرها الرئيسي محافظة القــاهرة أو إحدى المحافظات المجاورة لها، وتهدف إلى حماية البيانات الشخصية وتنظيم معالجتها وإتاحتها، ولها في سبيل تحقيق أهدافها أن تباشر جميع الاختصاصات المنصوص عليها بهذا القانون، ولها على الأخص الآتي:
وضع وتطوير السياسات والخطط الاستراتيجية والبرامج اللازمة لحماية البيانات الشخصية، والقيام على تنفيذها.
توحيد سياسات وخطط حماية ومعالجة البيانات الشخصية داخل الجمهورية.
وضع وتطبيق القرارات والضوابط والتدابير والإجراءات والمعايير الخاصة بحماية البيانات الشخصية.
وضع إطار إرشادي لمدونات السلوك الخاصة بحماية البيانات الشخصية، واعتماد مدونات السلوك الخاصة بحماية البيانات الشخصية بالجهات المختلفة.
التنسيق والتعاون مع جميع الجهات والأجهزة الحكومية وغير الحكومية في ضمان إجراءات حماية البيانات الشخصية، والتواصل مع جميع المبادرات ذات الصلة
