معرفة قانونية
قيّد نظام حماية البيانات الشخصية سلطة جهة التحكم في استخدام البيانات الشخصية لأجل إرسال مواد دعائية أو توعوية، حيث لا يجوز لجهة التحكم استخدام وسائل الاتصال الشخصية الخاصة بصاحب البيانات الشخصية لأجل إرسال مواد دعائية أو توعوية، وذلك فيما عدا المواد التوعوية التي ترسلها الجهات العامة، حيث يجب أن تؤخذ موافقة المتلقي المستهدف على إرسال هذه المواد إليه، وأن يوفر مرسل المواد آلية واضحة تُمكن المتلقي المستهدف من إبداء رغبته في التوقف عن إرسالها إليه في حال رغبته في ذلك.
إلا أنه وفيما عدا البيانات الحساسة، تجوز معالجة البيانات الشخصية لأغراض تسويقية وذلك في حال جرى جمعها من صاحبها مباشرةً، وقد عرّف النظام البيانات الحساسة بأنها:” البيان الذي يتضمن إشارة إلى أصل الفرد العرقي، أو القبلي، أو المعتقد الديني، أو الفكري، أو السياسي، أو عضويات الشخص في الجمعيات، أو مؤسسات أهلية، أو أي بيانات أمنية، أو عائلية.
كما أتاح النظام جمع البيانات الشخصية ومعالجتها لأغراض علمية أو بحثية أو إحصائية دون موافقة صاحبها، وذلك في حال لم تتضمن البيانات الشخصية على ما يدل على هوية صاحبها على وجه التحديد، وإذا كان سيجري إتلاف ما يدل على هوية صاحب البيانات الشخصية على وجه التحديد خلال عملية معالجتها وقبل الإفصاح عنها لأي جهة أخرى ولم تكن تلك البيانات بيانات حساسة، وكذلك في حال كان جمع البيانات الشخصية ومعالجتها لهذه الأغراض يقتضيها نظام آخر أو تنفيذ لاتفاق سابق يكون صاحبها طرفًا فيه.
نوفمبر ٢٠٢٤
Legal Knowledge
Provisions on the use of personal data for advertising or awareness-raising materials
The Personal Data Protection Law has restricted the authority of the controlling entity in using personal data to send advertising or awareness-raising materials. The controlling entity is not allowed to use the personal communication means of the data subject for sending advertising or awareness-raising materials, except for the awareness-raising materials sent by public authorities. In this case, the consent of the targeted recipient must be obtained for sending such materials, and the sender must provide a clear mechanism that enables the targeted recipient to express their request to stop receiving them if they wish to do so.
However, except for sensitive data, personal data may be processed for marketing purposes if it was collected directly from the data owner. The Law defined sensitive data as “the data that includes an indication of the individual’s racial, tribal, religious, intellectual, or political belief, the person’s memberships in associations or civil institutions, or any security or family data.”
The system also allowed the collection and processing of personal data for scientific, research, or statistical purposes without the consent of the data owner, if the personal data does not contain any specific identification of the data subject, and if the identification of the data subject is to be destroyed during the processing and before disclosing the data to any other party, and if the data is not sensitive. This is also the case if the collection and processing of personal data for these purposes is required by another law or the implementation of a previous agreement to which the data owner is a party.
November 2024
