سُرّبت بياناتك أو استُعملت دون إذنك؟ أو تدير منشأة تجمع بيانات عملائها؟ حماية البيانات الشخصية في الكويت لا يحكمها نص واحد جامع، بل منظومة من القواعد التي تشدّدت كثيرًا في 2026. في هذا المقال يشرح المحامي مشاري عبيد العنزي الإطار القانوني والتزامات المنشآت وحقوق الأفراد.
الإطار القانوني في الكويت
- لا قانون جامع واحد: الحماية تُستمد من عدة نصوص متكاملة لا من تشريع موحد للبيانات.
- الأمن السيبراني: وضع القرار رقم 2 لسنة 2026 الضوابط الوطنية الأساسية، وتشمل حماية الأصول وإدارة الوصول وتصنيف البيانات.
- التجارة الرقمية: ألزم المرسوم بقانون رقم 10 لسنة 2026 مزودي الخدمة بحفظ السجلات الإلكترونية وبتطبيق معايير الأمن السيبراني وتحديثها دوريًا.
- حرمة الحياة الخاصة: يحميها الدستور، وتقوم عليها دعاوى التعويض عن الانتهاك.
- الجرائم الإلكترونية: تجرّم الدخول غير المشروع والتقاط البيانات وإفشائها.
- السرية المصرفية والمهنية: التزامات خاصة على البنوك والأطباء والمحامين وغيرهم.
التزامات المنشأة عمليًا
- حصر البيانات: معرفة ما تجمعه ولماذا وأين يُخزَّن ومن يصل إليه.
- التصنيف: البيانات الصحية والمالية والهوية تستوجب حماية أعلى من غيرها.
- الغرض المحدد: جمع البيانات لغرض معلن وعدم استعمالها في غيره.
- الحد الأدنى: عدم جمع ما لا يلزم للغرض.
- إدارة الوصول: صلاحيات محددة لكل موظف بمبدأ الحد الأدنى من الامتيازات.
- عقود المزودين: تحديد المسؤولية عن الاختراق ومواعيد الإبلاغ في العقد ذاته.
- التوثيق: السياسة المكتوبة وسجل التدريب هما ما يثبت بذل العناية عند المساءلة.
حقوق الفرد عند الانتهاك
| المسار | ما يحققه |
|---|---|
| البلاغ الجزائي | ملاحقة الفاعل في جرائم الاختراق والابتزاز والإفشاء |
| دعوى التعويض المدني | تعويض عن الضرر المادي والأدبي |
| الشكوى للجهة الرقابية | إلزام المنشأة بتصحيح الوضع |
| طلب وقف الاستعمال | منع استمرار الضرر أثناء النزاع |
الضرر الأدبي وحده قابل للتعويض في هذا الباب، فلا يُشترط إثبات خسارة مالية.
الابتزاز الإلكتروني
- لا تدفع: الدفع لا ينهي الابتزاز بل يثبت للمبتز أن الأسلوب ناجح.
- لا تحذف: المحادثات والحسابات هي دليلك، وحذفها يضعف الملف.
- وثّق فورًا: لقطات كاملة تُظهر المعرّف والتاريخ والتوقيت لا صورًا مقطوعة.
- بلّغ سريعًا: سرعة البلاغ ترفع فرص التتبع قبل حذف الأثر الرقمي.
- لا تتفاوض منفردًا: التواصل غير المدروس مع المبتز يفاقم الضرر عادة.
مسؤولية المنشأة عند التسريب
- أساس المسؤولية: التقصير في اتخاذ التدابير المعقولة لحماية البيانات خطأ موجب للتعويض.
- معيار القياس: الضوابط الوطنية للأمن السيبراني صارت مرجعًا يُقاس عليه سلوك المنشأة.
- ما يخفف المسؤولية: سياسات موثقة وتدريب مسجل وخطة استجابة معتمدة وسجلات محفوظة.
- ما يفاقمها: إخفاء الحادث وتأخير الإبلاغ وضياع السجلات.
- الأثر التعاقدي: التسريب قد يشكّل إخلالًا بعقود العملاء يستوجب تعويضًا مستقلًا.
الأسئلة الشائعة
نُشرت صوري ومعلوماتي دون إذني — ماذا أفعل؟
وثّق المنشور كاملًا برابطه وتاريخه قبل أي إجراء، فالحذف يسبق البلاغ غالبًا. ثم قدّم بلاغًا للجهة المختصة، ويمكنك بالتوازي رفع دعوى تعويض عن الضرر المادي والأدبي. المساران مستقلان ويمكن السير فيهما معًا.
شركة تحتفظ ببياناتي بعد انتهاء تعاملي معها — هل هذا مخالف؟
الاحتفاظ بالبيانات يجب أن يرتبط بغرض مشروع وبمدة مبررة، وبعض القوانين تفرض مددًا محددة للحفظ كما في التجارة الرقمية. الاحتفاظ بلا غرض أو استعمالها في غير ما جُمعت له هو محل المساءلة، ويبدأ الأمر بمطالبة كتابية موثقة.
تعرضت شركتي لاختراق — هل نبلّغ أم نعالج داخليًا؟
الإخفاء يضاعف المسؤولية إذا انكشف لاحقًا، ويضيّع الأدلة التي تحتاجها للدفاع. المسار السليم هو الاحتواء الفوري ثم الإبلاغ وفق ما تقرره الجهات المختصة، مع توثيق كل خطوة بتاريخها وساعتها.
هل يكفي أن يوقّع العميل على موافقة عامة؟
الموافقة المعتبرة تكون محددة الغرض ومفهومة، والموافقة العامة الفضفاضة ضعيفة عند المنازعة. كما أن الموافقة لا تعفي المنشأة من التزامها بتأمين البيانات، فهي تتعلق بالجمع لا بالحماية.
إذا تعرضت بياناتك للانتهاك أو كنت تدير منشأة وتريد مراجعة التزاماتها، يمكنكم حجز موعد مع مكتب المحامي مشاري عبيد العنزي أو الاتصال على 22204490.
تنبيه: هذا المقال يقدم معلومات قانونية عامة ولا يُغني عن الاستشارة القانونية المتخصصة.
تحتاج استشارة قانونية؟
تواصل مع المحامي مشاري عبيد العنزي — خبرة أكثر من ١٠ سنوات في المحاكم الكويتية