الامتثال
حماية البيانات الشخصية في مصر: مهلة التوفيق تنتهي قرابة 1 نوفمبر 2026
اللائحة التنفيذية لقانون حماية البيانات الشخصية سارية منذ 2 نوفمبر 2025، ومهلة توفيق الأوضاع سنة واحدة. هذه قائمة عملية للعيادات والمعامل قبل نهايتها.
بقي شهر تقريباً على نهاية مهلة توفيق الأوضاع مع قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020. العيادات والمعامل والمراكز الطبية تتعامل يومياً مع بيانات المرضى، لذلك يستحق هذا الشهر مراجعة منظمة.
التواريخ كما نُشرت
- صدرت اللائحة التنفيذية للقانون بالقرار الوزاري رقم 816 لسنة 2025.
- بدأ سريانها في 2 نوفمبر 2025، ونُشرت في 25 ديسمبر 2025.
- منحت اللائحة مهلة سنة لتوفيق الأوضاع، تنتهي قرابة 1 نوفمبر 2026، حسب قراءة مكتبي سي إم إس والتميمي للمحاماة.
ما الذي تغطيه اللائحة
تتناول اللائحة الموضوعات التالية، وكلها تمس عمل المنشأة الطبية:
- الموافقة على جمع البيانات ومعالجتها.
- التراخيص اللازمة لمن يعالج البيانات.
- سجلات المعالجة: ما البيانات التي تجمعها، ولماذا، وأين تحفظها، ومن يطّلع عليها.
- الإخطار عند حدوث خرق للبيانات.
- البيانات الحساسة.
- بيانات الأطفال.
- التسويق الإلكتروني المباشر، مثل رسائل العروض والتذكير الترويجية.
ماذا ننتظر من مركز حماية البيانات
حسب تحديث نشره مكتب كلايد آند كو في يناير 2026، يُتوقع أن يبدأ مركز حماية البيانات الشخصية استقبال طلبات التراخيص اعتباراً من نوفمبر، مع تركيز في المرحلة الأولى على مساعدة الجهات على الامتثال. والغرامات في القانون تتراوح بين 200,000 و5 ملايين جنيه.
قائمة عملية للشهر المتبقي
- ارسم خريطة بسيطة لبيانات المرضى: من أين تدخل (الاستقبال، نموذج الموقع، واتساب، المعمل)، وأين تُحفظ، ومن يصل إليها. هذه الخريطة هي بداية سجل المعالجة.
- ابدأ بالسجلات الطبية ونتائج التحاليل، فهي أول ما يُراجع تحت بند البيانات الحساسة في أي منشأة طبية.
- راجع نماذج الموافقة في الاستقبال وعلى الموقع، واجعل كل غرض مكتوباً بوضوح: العلاج، والتواصل بخصوص المواعيد، والرسائل الترويجية كل منها موافقة مستقلة.
- راجع قوائم الرسائل الترويجية على واتساب والرسائل النصية والبريد، واحتفظ بدليل موافقة كل مريض عليها، ووفّر طريقة سهلة لإلغاء الاشتراك.
- حدد طريقة التعامل مع بيانات الأطفال، خاصة في عيادات الأطفال والأسنان: من يوقّع الموافقة، وما الذي يُحفظ.
- اكتب خطة قصيرة لحالة خرق البيانات: من يكتشف، ومن يُبلَّغ داخلياً، ومن يتواصل مع الجهة المختصة، وخلال أي مدة.
- راجع مع مستشارك القانوني هل تحتاج منشأتك إلى ترخيص من المركز، وجهّز أوراقك قبل فتح باب الطلبات.
ملاحظة للمنشآت العاملة في السعودية
نظام حماية البيانات الشخصية السعودي يُطبَّق فعلياً. حسب كلايد آند كو في مارس 2026، أصدرت لجان سدايا 48 قراراً بمخالفات خلال السنة المنتهية في يناير 2026، ويُشترط الإبلاغ عن الخرق خلال 72 ساعة. المنشآت التي تعمل في البلدين تستطيع بناء خريطة بيانات واحدة وخطة خرق واحدة، ثم تضيف متطلبات كل بلد.
كيف تتحقق من التقدم
خمسة أسئلة بإجابة نعم أو لا، تراجعها كل أسبوع حتى نهاية أكتوبر:
- هل لدينا خريطة مكتوبة لكل نقاط دخول بيانات المرضى؟
- هل كل نموذج موافقة يفصل بين العلاج والتواصل والترويج؟
- ما نسبة أرقام قائمة الرسائل الترويجية التي لها موافقة محفوظة؟ الهدف 100%.
- هل خطة الخرق مكتوبة ويعرفها شخص مسؤول بالاسم؟
- هل حسمنا مسألة الترخيص مع المستشار القانوني؟
هذه قراءة عامة لما نشرته مكاتب المحاماة حتى تاريخه، والتفاصيل الملزمة في نص اللائحة نفسه، فأكّدها مع مستشارك القانوني أو مع مركز حماية البيانات الشخصية. وإن أردت مراجعة نماذج موقعك وقوائم رسائلك الترويجية من هذه الزاوية، يستطيع فريق نقار المساعدة.
المصادر
- سي إم إس: صدور اللائحة التنفيذية لقانون حماية البيانات الشخصية المصري وبدء مهلة السنة (ملخص مكتب محاماة، دون رابط)
- التميمي للمحاماة: مصر تصدر اللائحة التنفيذية لقانون حماية البيانات الشخصية (ملخص مكتب محاماة، دون رابط)
- كلايد آند كو: تحديث تنظيمي عن خصوصية البيانات في مصر، يناير 2026 (ملخص مكتب محاماة، دون رابط)
- كلايد آند كو: تطبيق نظام حماية البيانات الشخصية في السعودية، مارس 2026 (ملخص مكتب محاماة، دون رابط)