دستور نيوز
د. حمزة العقال عمان – في العصر الرقمي الذي نعيشه اليوم، تشكل بياناتنا الشخصية – من الأسماء والعناوين إلى السجلات المالية وعادات التصفح عبر الإنترنت – نسيجًا معقدًا من تفاصيل حياتنا اليومية. وتثير هذه البصمة الرقمية الآخذة في الاتساع سؤالاً مهماً للغاية: من يحمي هذه المعلومات الحساسة من سوء الاستخدام أو السرقة؟ إضافة إعلان لذلك أصدرت الحكومة الأردنية قانون حماية البيانات الشخصية رقم 24 لسنة 2023 بشأن حماية البيانات الشخصية (Jordan PDPL) والذي تم نشره في الجريدة الرسمية بتاريخ 17 سبتمبر 2023 كخطوة أولى في الاتجاه الصحيح. ويمثل القانون الذي يهدف إلى حماية البيانات الشخصية خطوة كبيرة في مجال الحوكمة القانونية ووضع القواعد القانونية لكيفية التعامل مع بيانات الأردنيين من قبل المؤسسات التي تقوم بجمع هذه البيانات وتحليلها. بعد 28 عاماً من بداية استخدام الإنترنت في الأردن، يشكل استمرار غياب الأطر التنظيمية المتعلقة بالتعامل مع بيانات الأردنيين حاجة ملحة لتشريع قانون حماية البيانات الشخصية. يمنح هذا القانون الأفراد حقوقًا محددة تتعلق ببياناتهم الشخصية. تشمل هذه الاستحقاقات الحق في الوصول، وتصحيح الأخطاء، وطلب المحو (الحق في النسيان)، وفرض قيود على معالجة البيانات، والاعتراض على أنشطة المعالجة، والحصول على نسخة منظمة من بياناتهم الشخصية. وعليه، ينص القانون على إنشاء مجلس حماية البيانات الشخصية (PDPL). . مجلس حماية البيانات الشخصية هو أمين البيانات الذي يعمل كمراقب لخصوصية البيانات، مما يضمن تعامل المؤسسات مع المعلومات الشخصية بأقصى قدر من العناية. تعتبر الواجبات المتوقعة لـ PDPB شاملة، بما في ذلك إرشادات واضحة، تشبه مدونة قواعد السلوك، والتي تملي كيفية قيام المؤسسات بجمع البيانات الشخصية وتخزينها واستخدامها. وتعزز هذه اللوائح الشفافية والمساءلة. يكتسب الأفراد فهمًا واضحًا لكيفية التعامل مع معلوماتهم، مما يعزز الثقة في المشهد الرقمي. علاوة على ذلك، فإن PDPB ليس مجرد صانع للقواعد؛ لديه القدرة على فرض الامتثال. تمامًا مثل حارس الأمن اليقظ، يقوم مجلس الإدارة بالتحقيق في الانتهاكات المحتملة وعدم الامتثال للوائح حماية البيانات؛ تعمل قوة التنفيذ هذه على ردع الجهات الضارة وتعزيز ممارسات استخدام البيانات المسؤولة عبر المؤسسات. علاوة على ذلك، تعمل PDPB كمحكم مستقل في الحالات التي يعتقد فيها الأفراد أن حقوق البيانات الخاصة بهم قد تم انتهاكها. تساعد هذه الآلية المحايدة لحل النزاعات على تمكين الأفراد من طلب الانتصاف، وتضمن وجود شخص يتابع ويراقب كيفية التعامل مع بيانات الأردنيين ومعالجة المشاكل الناتجة عن عدم التعامل السليم مع بيانات الأردنيين. لذلك، يجب أن يكون PDPB هو الجهة التي تعمل على حل النزاعات الناتجة عن انتهاكات الأحكام والضوابط التي يشرعها قانون حماية البيانات الشخصية، لأن النزاعات حول خصوصية البيانات أمر لا مفر منه. بالإضافة إلى ذلك، لا ينبغي لمجلس الإدارة أن يستجيب للشكاوى فحسب، بل يجب أن يعمل بشكل استباقي على تعزيز الوعي وتثقيف الشركات والجمهور حول حقوقهم ومسؤولياتهم. وهذا يعزز ثقافة أمن البيانات ويمكّن الأفراد من اتخاذ خيارات مستنيرة بشأن معلوماتهم. وبناءً على ذلك، يمكن لمجلس حماية البيانات أن يؤثر بشكل كبير على مشهد خصوصية البيانات بعدة طرق: أولاً، لتحقيق أقصى قدر من أمن البيانات المعزز: سيقود مجلس حماية البيانات (PDPB) العمل المنسق للمجلس لتشريع بروتوكولات الأمان. بيانات أكثر دقة، مثل بناء مظلة قوية لضمان الأساس الصحيح للتعامل مع البيانات التي تم جمعها. وهذا يقلل من مخاطر اختراق البيانات والوصول غير المصرح به، ويحمي معلوماتك الشخصية. سيتم تحفيز المؤسسات على الاستثمار في تدابير الأمن السيبراني القوية للامتثال للوائح المجلس. ثانياً، سيتم إنشاء مجلس حماية البيانات لتصميم قواعد واضحة وشفافة للتعامل مع بيانات الأردنيين، وستكون الشركات مسؤولة عن ممارساتها المتعلقة بالبيانات، مما يؤدي إلى اتباع نهج أكثر شفافية. سيكون لدى الأردنيين فهم أوضح لكيفية جمع بياناتهم واستخدامها، مع مطالبة المنظمات بالكشف عن هذه المعلومات مسبقًا. يؤدي ذلك إلى تعزيز الثقة في المؤسسات التي تتفاعل معها عبر الإنترنت ويتيح اتخاذ قرارات مستنيرة بشأن من تتم مشاركة البيانات الشخصية معه. أما الهدف الثالث فهو زيادة تمكين الأفراد، وبالتالي فإن بندول السيطرة سيتأرجح لصالح الأفراد. سيكون لديهم سيطرة أكبر على معلوماتهم الشخصية، مع الحق في الوصول إلى بياناتهم وتصحيحها وحتى مسحها في ظل ظروف معينة. يمكّنك هذا من إدارة بصمتك الرقمية واتخاذ قرارات مستنيرة حول كيفية مشاركة معلوماتك. ويمكن للمجلس أيضًا أن يدعو إلى تطوير آليات سهلة الاستخدام للأفراد لممارسة حقوقهم في البيانات. رابعا، من المأمول أن يعمل المجلس على تعزيز بناء الثقة في العصر الرقمي وإنشاء إطار قوي لحماية البيانات. وهذا يعزز بيئة رقمية أكثر أمانًا وصحة، حيث يمكن للجميع المشاركة بثقة. ومع اكتساب المستهلكين الثقة في التعامل المسؤول مع بياناتهم، فمن المرجح أن يشاركوا بشكل أكبر في عصر التحول الرقمي، مما يؤدي إلى اقتصاد رقمي مزدهر. ويمكن للمجلس أيضًا أن يلعب دورًا في تعزيز التعاون الدولي بشأن معايير حماية البيانات، وإنشاء مساحة رقمية عالمية أكثر أمانًا. يمثل إنشاء مجلس حماية البيانات الشخصية (PDPB) خطوة مهمة نحو حماية البيانات الشخصية للأردنيين وتعزيز الثقة في التعامل مع الإنترنت. نظرًا لأن تعيين أعضاء المجلس يحدد اللوائح والضوابط بموجب قانون حماية البيانات الشخصية ويفرض الامتثال، يمكننا أن نتوقع مستقبلًا يتم فيه التعامل مع معلوماتنا الشخصية باحترام، واستخدامها بمسؤولية، وحمايتها من سوء الاستخدام. وهذا بدوره سيمهد الطريق لمساحة رقمية أكثر أمانًا وجديرة بالثقة للجميع؛ يلعب PDPB دورًا محوريًا في تشكيل هذا المستقبل، مما يضمن بقاء خصوصية أنفسنا الرقمية تحت سيطرتنا. وعلى هذا النحو، فإن الطريق أمامنا هو مستقبل تزدهر فيه الخصوصية.
الدور المأمول للمجلس الوطني لحماية البيانات…
– الدستور نيوز