كيف حدد القانون شروط معالجة البيانات الشخصية؟
حدد قانون حماية البيانات الشخصية عدد من الشروط الواجب توافرها لجمع ومعالجة البيانات الشخصية.
معالج البيانات الشخصية
ونصت المادة ( ٣ ) من القانون يجب لجمع البيانات الشخصية ومعالجتها والاحتفاظ بها، توافر الشروط الآتية:
١ - أن تجمع البيانات الشخصية لأغراض مشروعة ومحددة ومعلنة للشخص المعني.
٢ - أن تكون صحيحة وسليمة ومؤمنة.
٣ - أن تعالج بطريقة مشروعة وملائمة للأغراض التي تم تجميعها من أجلها.
٤ - ألا يتــم الاحتفــاظ بهـا لمــدة أطــول من المــدة اللازمـــة للـوفـــاء بالغــــرض المحــدد لهــا.
وتحدد اللائحة التنفيذية لهذا القانون السياسات والإجراءات والضوابط والمعايير القياسية للجمع والمعالجة والحفظ والتأمين لهذه البيانات.
عملية نقل البيانات الشخصية
قانون حماية البيانات الشخصية | المادة (١٤): يحظر إجراء عمليات نقل للبيانات الشخصية التي تم جمعها أو تجهيزها للمعالجة إلي دولة أجنبية أو تخزينها أو مشاركتها إلا بتوافر مستوى من الحماية لا يقل عن المستوى المنصوص عليه في هذا القانون، وبترخيص أو تصريح من المركز.
وتحدد اللائحة التنفيذية لهذا القانون السياسات والمعايير والضوابط والقواعد اللازمة لنقل أو تخزين أو مشاركة أو معالجة أو إتاحة البيانات الشخصية عبر الحدود وحمايتها.
والمادة (١٥) استثناءًا من حكم المـادة (١٤) من هذا القانون، يجوز في حالة الموافقة الصريحة للشخص المعني بالبيانات أو من ينوب عنه نقل أو مشاركة أو تداول أو معالجة البيانات الشخصية إلي دولة لا يتوافر فيهــا مستوى الحماية المشار إليها في المـادة السابقة، وذلك في الحالات الآتية:
١- المحافظة على حياة الشخص المعني بالبيانات، وتوفير الرعاية الطبية أو العلاج أو إدارة الخدمات الصحية له.
٢ - تنفيذ التزامات بما يضمن إثبات حق أو ممارسته أمام جهات العدالة أو الدفاع عنه.
٣ - إبرام عقد، أو تنفيذ عقد مبرم بالفعل، أو سيتم إبرامه بين المسئول عن المعالجة والغير، وذلك لمصلحة الشخص المعني بالبيانات.
٤ - تنفيذ إجراء خاص بتعاون قضائي دولي.
٥ - وجود ضرورة أو إلزام قانوني لحماية المصلحة العامة.
٦ - إجراء تحويلات نقدية إلي دولة أخري وفقًا لتشريعاتها المحددة والسارية.
٧ - إذا كان النقل أو التداول يتم تنفيذًا لاتفاق دولي ثنائي أو متعدد الأطراف تكون جمهورية مصر العربية طرفًا فيه.
