ينطبق قانون حماية البيانات الشخصية المصري (القانون رقم ١٥١ لسنة ٢٠٢٠) على كل منظم يجمع أسماء الزوار وأرقام هواتفهم وعناوين بريدهم. وقد صدرت اللائحة التنفيذية بقرار رئيس مجلس الوزراء رقم ٨١٦ لسنة ٢٠٢٥ في ١ نوفمبر ٢٠٢٥، ومنحت الجهات عامًا واحدًا لتوفيق أوضاعها. ينتهي هذا العام في ٣١ أكتوبر ٢٠٢٦، وبعده يصبح نموذج التسجيل وثيقة امتثال بقدر ما هو أداة تسويق.
يعرض هذا الدليل ما يطلبه القانون من منظم الفعاليات، وما يجب أن يفعله النموذج، والأجزاء التي يتولاها evenclo عنك. هو ملخص عملي، وليس استشارة قانونية.
ما يطلبه القانون من المنظم
- الموافقة يجب أن تكون صريحة ومستنيرة ومحددة وحرة، وتُطلب بفعل متعمد. المربع المحدد مسبقًا ليس موافقة.
- البيانات الحساسة تحتاج موافقة كتابية صريحة. وفي الفعاليات يعني ذلك غالبًا الصحة: النظام الغذائي، والحساسية، واحتياجات الإتاحة.
- الأطفال دون ١٥ عامًا يحتاجون موافقة كتابية من الولي.
- مدة الحفظ: حدد مدة مرتبطة بغرض الجمع، وامحُ البيانات عند تحقق الغرض.
- الاختراقات: أبلغ مركز حماية البيانات الشخصية خلال ٧٢ ساعة، والمتأثرين خلال ثلاثة أيام عمل بعد ذلك.
- الترخيص: يحتاج المتحكم إلى ترخيص من المركز. ومن يحتفظ بما بين ١ و١٠٠٬٠٠٠ سجل معفى من رسوم الترخيص (المادة ١٩ من اللائحة)، لا من الترخيص نفسه.
التسويق بعد الفعالية
للتسويق الإلكتروني المباشر قواعده الخاصة في المادة ١٧ من القانون: موافقة مسبقة، وتحديد واضح للمرسل مع عنوان تواصل صالح، والإشارة إلى أن الرسالة تسويقية، وطريقة سهلة لإلغاء الاشتراك. ويحتفظ المرسل بسجل لكل موافقة لمدة ثلاث سنوات من آخر رسالة. وتضيف اللائحة ترخيصًا خاصًا للتسويق الإلكتروني. وحملة واتساب إلى زوار العام الماضي تسويق إلكتروني.
ما يجب أن يفعله نموذج التسجيل
- اربط إشعار خصوصية يسميك متحكمًا ويذكر مدة الحفظ
- لا تطلب إلا الحقول التي ستستخدمها؛ كل حقل إضافي بيانات عليك حمايتها
- افصل موافقة التسويق عن التسجيل في الفعالية
- اجعل الأسئلة الصحية اختيارية، واطلب موافقة صريحة بجوارها
أين يساعدك evenclo، وأين لا يساعد
يسجل evenclo موافقة واتساب في سجل الزائر مع الوقت والعنوان الذي جاءت منه، ولا يطلبها إلا إذا كان واتساب مفعلًا للفعالية، ولا يرسل الحملات إلا لمن وافق. وفي محرر النماذج نوع حقل للموافقة. ويمكن تصدير بيانات أي زائر في ملف واحد أو إخفاء هويته من سجله، وكل تغيير يجريه فريقك يُكتب في سجل تدقيق لا يمكن تعديله.
ما لا يفعله evenclo: التقدم بطلب ترخيصك، أو تعيين مسؤول حماية البيانات لديك، أو حذف البيانات تلقائيًا في موعد محدد؛ فإخفاء الهوية قرار يتخذه فريقك. والبيانات مستضافة على Google Cloud في الدوحة بقطر، فحفظ بيانات الزوار لدينا نقل إلى خارج مصر. وصفحة المعالجين الفرعيين تسرد كل مزوّد.
أسئلة متكررة
متى ينطبق قانون حماية البيانات على الفعاليات؟
ينطبق الآن. منحت اللائحة التنفيذية فترة انتقالية مدتها عام من ١ نوفمبر ٢٠٢٥، فيُتوقع بدء التطبيق في ١ نوفمبر ٢٠٢٦.
هل تحتاج الفعالية الصغيرة إلى ترخيص؟
تعفي اللائحة من يحتفظ بما يصل إلى ١٠٠٬٠٠٠ سجل من رسوم الترخيص، لكن واجب الترخيص نفسه قائم. تأكد من وضعك مع المركز أو محاميك.
هل السؤال عن النظام الغذائي بيانات حساسة؟
غالبًا نعم. الحساسية والاحتياجات الطبية بيانات صحية تحتاج موافقة كتابية صريحة. اجعل هذه الأسئلة اختيارية.
أين يحفظ evenclo بيانات الزوار؟
على Google Cloud في منطقة الدوحة. وهي خارج مصر، فتُعد نقلًا عبر الحدود وفق القانون.
احجز عرضًا ثلاثون دقيقة، ومشاركة شاشة، بالعربية أو الإنجليزية.