- Ali Kasım BAŞTAN
- Aug 14, 2025
- 3 min read
معالجة ونقل البيانات الشخصية
تُعتبر جميع العمليات التي تُجرى على البيانات الشخصية، مثل الحصول عليها وتعديلها وتحريرها وتخزينها ونقلها، كليًا أو جزئيًا، بأي وسيلة، معالجةً للبيانات الشخصية. قد تنشأ مواقف غير مرغوب فيها نتيجةً للمعالجة غير القانونية وغير المتعمدة للبيانات الشخصية. ومن أكثر الحوادث شيوعًا اليوم ارتكاب عمليات احتيال تتعلق بمعالجة البيانات الشخصية بشكل غير قانوني. ولمنع هذه الحالات والسيطرة عليها،
• الالتزام بالقانون وقواعد النزاهة،
• أن تكون دقيقة ومحدثة عند الضرورة،
• المعالجة لأغراض محددة وواضحة ومشروعة،
• أن تكون متصلة ومحدودة ومتناسبة مع الغرض الذي تتم معالجتها من أجله،
• التخزين للمدة التي ينص عليها التشريع ذو الصلة أو للغرض الذي تتم معالجتها من أجله
نصّ المشرّع على أن معالجة البيانات الشخصية ذات الصلة مقتصرة على الأفراد الذين يلتزمون بالقواعد المنصوص عليها في هذه المبادئ. أي نشاط ينتهك أيًا من هذه المبادئ بشكل واضح يُعدّ معالجة غير قانونية للبيانات الشخصية. تُعاقَب هذه الانتهاكات للقانون بموجب المواد من 135 إلى 140 من قانون العقوبات التركي رقم 5237.
معالجة
كما ذُكر سابقًا، وضع المشرّع مبادئَ مُحددةً لمعالجة البيانات الشخصية، ووضّح الشروط والإجراءات التي يُمكن بموجبها معالجتها. وترد هذه الشروط مُفصّلةً في المادة 5 من القانون رقم 6698 بشأن حماية البيانات الشخصية.
"المادة 5 من قانون حماية البيانات الشخصية:
(1) لا يجوز معالجة البيانات الشخصية دون موافقة صريحة من الشخص المعني.
(2) إذا تم استيفاء أحد الشروط التالية، فمن الممكن معالجة البيانات الشخصية دون موافقة صريحة من الشخص المعني:
أ) أن يكون ذلك منصوصا عليه بوضوح في القوانين.
ب) إذا كان ذلك ضرورياً لحماية حياة أو سلامة جسم شخص غير قادر على إعطاء موافقته بسبب استحالة بدنية أو كانت موافقته غير صحيحة قانوناً، أو شخص آخر.
ج) من الضروري معالجة البيانات الشخصية لأطراف العقد، شريطة أن تكون مرتبطة بشكل مباشر بإنشاء العقد أو تنفيذه.
د) يجب على مسؤول البيانات الوفاء بالتزاماته القانونية.
د) تم الإعلان عنها من قبل الشخص المعني نفسه.
هـ) معالجة البيانات إلزامية لإنشاء حق أو ممارسته أو حمايته.
و) معالجة البيانات ضرورية للمصالح المشروعة لمسؤول البيانات، بشرط ألا تضر بالحقوق والحريات الأساسية للشخص المعني.
إذا كان علينا أن نفحص واحدًا تلو الآخر الشروط
الموافقة
•
تنفيذ
المسؤولية
•
•
•
سعى المشرع في المقام الأول إلى الحصول على موافقة صريحة لمعالجة البيانات الشخصية. ومع ذلك، في حال عدم وجود موافقة صريحة، إذا كانت معالجة البيانات الشخصية ستُنشئ حقًا لصاحب البيانات، أو تحمي سلامته الجسدية، أو تُوفر منفعة قانونية، أو تخدم مصلحة مشروعة لمعالج البيانات، فإن نشاط المعالجة المعني يكون قانونيًا دون موافقة صريحة.
بينما تخضع معالجة البيانات الشخصية
إذا زالت أسباب معالجة البيانات الشخصية بالطرق المحددة في قانون
نقل البيانات الشخصية
يُعرَّف نقل البيانات الشخصية من معالجي البيانات إلى معالج بيانات أو جهة تحكم أخرى بأنه نقل للبيانات الشخصية. ويُصبح نقل البيانات الشخصية قانونيًا عند نقل البيانات المُستقاة وفقًا لشروط معالجة البيانات الشخصية المطلوبة قانونًا إلى شخص آخر داخل الدولة، شريطة استيفاء الشروط المنصوص عليها في المادة 8 من القانون رقم 6698 بشأن معالجة البيانات الشخصية. وكما هو الحال في معالجة البيانات الشخصية، فقد اشترط المشرع موافقة صريحة لنقل البيانات الشخصية كقاعدة عامة. ومع ذلك، في بعض الحالات التي لا تُقدَّم فيها موافقة صريحة، لا يُشكِّل نقل البيانات الشخصية مخالفة للقانون. إذا توافرت الشروط اللازمة لمعالجة البيانات الشخصية العامة دون موافقة صريحة، مثل استحالة تنفيذ العقد فعليًا، والمسؤولية القانونية لجهة التحكم، والدعاية، وإثبات الحقوق، والمصالح المشروعة، فإن نقل البيانات الشخصية العامة يصبح غير قانوني ويُعتَبَر قانونيًا. أما فيما يتعلق بالبيانات الشخصية الخاصة، فالوضع أكثر حذرًا. إذا توافرت الشروط اللازمة لمعالجة البيانات الشخصية الخاصة دون موافقة صريحة، يُمكن ضمان نقل هذه البيانات وفقًا للقانون باتخاذ التدابير المناسبة. يخضع النقل المحلي للبيانات الشخصية الخاصة والعامة لهذه الشروط.
يخضع نقل البيانات الشخصية إلى الخارج لشروط أكثر صرامة. المتطلب الأساسي هو الموافقة الصريحة للشخص الذي سيتم نقل بياناته. كقاعدة عامة، لا يمكن إجراء عمليات نقل إلى الخارج دون موافقة صريحة. ومع ذلك، هناك استثناءات لهذه القاعدة. في الحالات التي يتم فيها نقل البيانات الشخصية العامة والخاصة التي يمكن معالجتها دون موافقة صريحة إلى بلد آخر، يمكن