دليل الخصوصية وفق قانون PDPA في سنغافورة: حقوقك بموجب قانون حماية البيانات الشخصية

يسري قانون حماية البيانات الشخصية (PDPA) في سنغافورة منذ عام 2014، ومع ذلك لا يزال كثير من السنغافوريين يجهلون الحقوق التي يمنحهم إياها. ففي دولة-مدينة تنطوي فيها كل معاملة تقريباً على شكل من أشكال جمع البيانات — من ركوب سيارة أجرة إلى شراء شاي الفقاعات — لم يعد فهم حقوقك في الخصوصية أمراً اختيارياً، بل أصبح ضرورة.

ينظّم قانون PDPA الطريقة التي تجمع بها المؤسسات بياناتك الشخصية وتستخدمها وتفصح عنها وتخزّنها. وتتولى إنفاذه لجنة حماية البيانات الشخصية (PDPC)، التي تملك صلاحية التحقيق في الشكاوى وإصدار التوجيهات وفرض غرامات مالية تصل إلى S$1 مليون عن كل مخالفة.

ما الذي يشمله قانون PDPA

البيانات الشخصية وفق PDPA

تُعرَّف البيانات الشخصية بأنها أي بيانات يمكن أن تحدد هوية فرد ما، سواء بمفردها أو عند جمعها مع معلومات أخرى. ويشمل ذلك:

النوع	أمثلة
المعرّفات	رقم NRIC، رقم FIN، رقم جواز السفر
بيانات الاتصال	رقم الهاتف، البريد الإلكتروني، عنوان السكن
البيانات المالية	أرقام الحسابات المصرفية، بيانات بطاقات الائتمان، الدخل
بيانات العمل	المسمى الوظيفي، جهة العمل، الراتب، تقييمات الأداء
البيانات الصحية	السجلات الطبية، الوصفات الطبية، مطالبات التأمين
البيانات البيومترية	بصمات الأصابع، بيانات التعرف على الوجه
المعرّفات الرقمية	عناوين IP، معرّفات الأجهزة، سجل التصفح
الصور والتسجيلات	لقطات كاميرات المراقبة، الصور، التسجيلات الصوتية

ما لا يشمله القانون

لا ينطبق قانون PDPA على:

• الجهات الحكومية (تخضع لدليل التعليمات الحكومية Government Instruction Manual)
• الأغراض الشخصية أو المنزلية (مثل قائمة جهات الاتصال الخاصة بك)
• بيانات الاتصال التجارية المستخدمة لأغراض تجارية
• بيانات الأشخاص المتوفين (بعد مرور أكثر من 10 سنوات على الوفاة)

حقوقك الخمسة الأساسية بموجب PDPA

1. الحق في الموافقة

يجب على المؤسسات الحصول على موافقتك قبل جمع بياناتك الشخصية أو استخدامها أو الإفصاح عنها. ويجب إبلاغك بالغرض من جمعها، وأن تكون موافقتك طوعية. ويمكنك سحب موافقتك في أي وقت، وإن كان للمؤسسة أن تُطلعك على العواقب المترتبة على ذلك.

نصيحة عملية: إذا طلب منك متجر رقم NRIC للانضمام إلى برنامج ولاء، فيحق لك الرفض. وعليه أن يقدّم لك الخدمة دون أن يشترط بيانات شخصية لا حاجة إليها.

2. الحق في الوصول

يمكنك أن تطلب الاطلاع على بياناتك الشخصية التي تحتفظ بها أي مؤسسة، إضافة إلى معلومات عن كيفية استخدام بياناتك أو الإفصاح عنها خلال العام الماضي. ويجب على المؤسسة الرد خلال 30 يوماً.

نصيحة عملية: يمكنك مراسلة أي شركة وسؤالها عن البيانات الشخصية التي تحتفظ بها عنك، وهي ملزمة قانوناً بإخبارك.

3. الحق في التصحيح

إذا كانت بياناتك الشخصية لدى مؤسسة ما غير دقيقة أو غير مكتملة، فمن حقك أن تطلب تصحيحها. ويجب على المؤسسة تصحيح البيانات وإرسال النسخة المصححة إلى أي مؤسسة أخرى شاركتها معها خلال العام الماضي.

4. الحق في سحب الموافقة

يمكنك في أي وقت سحب موافقتك على قيام مؤسسة ما بجمع بياناتك الشخصية أو استخدامها أو الإفصاح عنها. ويجب على المؤسسة الامتثال خلال فترة معقولة وإبلاغك بأي عواقب (مثل عجزها عن تقديم خدمات معينة لك).

5. الحق في نقل البيانات (تعديل 2021)

يتيح لك التزام قابلية نقل البيانات (Data Portability Obligation)، الذي أُدخل ضمن تعديل قانون PDPA لعام 2021، أن تطلب نقل بياناتك إلى مؤسسة أخرى بصيغة شائعة الاستخدام. وينطبق ذلك على البيانات التي قدّمتها بنفسك والمحفوظة في صورة إلكترونية.

قواعد جمع رقم NRIC

من أكثر إرشادات PDPA تأثيراً تلك المتعلقة بجمع رقم NRIC. فمنذ سبتمبر 2019:

الحالة	هل يحق لهم جمع رقم NRIC كاملاً؟
فتح حساب مصرفي	نعم — مطلوب قانوناً
التسجيل في المستشفى	نعم — مطلوب قانوناً
سجلات التوظيف	نعم — مطلوب قانوناً
سجل زوار المباني	لا — تُستخدم آخر 4 خانات أو وثيقة هوية بديلة
برنامج ولاء في متجر	لا — تُستخدم معرّفات بديلة
التسجيل في سحب على جوائز	لا — تُستخدم معرّفات بديلة
عضوية النادي الرياضي	لا — تُستخدم معرّفات بديلة

ما الذي تفعله: إذا طلبت منك خدمة غير أساسية رقم NRIC كاملاً، يمكنك الرفض والاستناد إلى الإرشادات الاستشارية لقانون PDPA بشأن أرقام NRIC.

سجل عدم الاتصال (DNC)

أنشأ قانون PDPA سجل عدم الاتصال (Do Not Call أو DNC) في سنغافورة، الذي يتيح لك إلغاء الاشتراك في مكالمات التسويق الهاتفي ورسائل SMS والفاكسات التسويقية. ويمكنك تسجيل أرقامك عبر dnc.gov.sg.

التسجيل	الحماية
سجل حظر المكالمات (No Call Register)	يحظر مكالمات التسويق الهاتفي الصوتية
سجل حظر الرسائل النصية (No Text Register)	يحظر رسائل SMS التسويقية
سجل حظر الفاكس (No Fax Register)	يحظر الفاكسات التسويقية

وتواجه المؤسسات غرامات تصل إلى S$10,000 عن كل رسالة تسويقية غير مصرح بها.

كيف تقدّم شكوى بموجب PDPA

إذا كنت تعتقد أن مؤسسة ما أساءت التعامل مع بياناتك الشخصية:

الخطوة 1: تواصل مع المؤسسة مباشرة

راسل مسؤول حماية البيانات (DPO) لدى المؤسسة، فكل مؤسسة يشملها قانون PDPA ملزمة بتعيين مسؤول لحماية البيانات. واشرح بوضوح ما حدث وما تريد منهم فعله حياله.

الخطوة 2: قدّم شكوى إلى PDPC

إذا لم ترد المؤسسة رداً مرضياً خلال 30 يوماً، فقدّم شكوى إلى PDPC عبر pdpc.gov.sg، وضمّنها ما يلي:

• بياناتك الشخصية
• بيانات المؤسسة
• وصف الواقعة
• الأدلة (لقطات الشاشة، رسائل البريد الإلكتروني، المراسلات)
• الحل الذي تطلبه

الخطوة 3: تحقيق PDPC

ستقيّم PDPC الشكوى وقد تفتح تحقيقاً. ومن النتائج المحتملة:

• توجيه المؤسسة بإيقاف الممارسة المتعلقة بالبيانات
• توجيهها بإتلاف البيانات التي جُمعت بشكل غير سليم
• غرامة مالية تصل إلى S$1 مليون
• قرار إنفاذ علني (يُنشر على موقع PDPC)

أبرز قضايا إنفاذ قانون PDPA

السنة	المؤسسة	المخالفة	العقوبة
2019	SingHealth	اختراق 1.5 مليون سجل مريض	S$250,000
2019	IHiS (مزوّد تقنية المعلومات)	قصور التدابير الأمنية في اختراق SingHealth	S$750,000
2020	Integrated Health Information Systems	إفصاح غير مصرح به عن البيانات	S$50,000
2021	شركات صغيرة ومتوسطة مختلفة	جمع أرقام NRIC بشكل غير سليم	تحذيرات وتوجيهات
2022	مؤسسات متعددة	اختراقات بيانات بسبب ضعف الحماية الأمنية	عقوبات متفاوتة

نصائح عملية لتطبيق PDPA في حياتك اليومية

1. اقرأ سياسات الخصوصية قبل الاشتراك في أي خدمة — واعرف ما البيانات التي تُجمع
2. استخدم سجل DNC لإيقاف الرسائل التسويقية غير المرغوب فيها
3. اطلب حذف بياناتك من الخدمات التي لم تعد تستخدمها
4. اعرف متى ترفض جمع رقم NRIC — واستند إلى الإرشادات الاستشارية لقانون PDPA
5. أبلغ PDPC بأي اختراقات بيانات تكتشفها
6. اطلب بيانات الاتصال بمسؤول حماية البيانات عندما تجمع مؤسسة ما بياناتك
7. مارِس حقك في الوصول لتعرف ما البيانات التي تحتفظ بها الشركات عنك

شارك بياناتك الشخصية بأمان

بموجب قانون PDPA، يجب على المؤسسات حماية بياناتك. لكن لك أنت أيضاً دور في حماية معلوماتك. فعندما تحتاج إلى مشاركة بيانات شخصية — رقم NRIC لطلب مصرفي، أو تفاصيل مالية لإتمام معاملة، أو سجلات طبية لإحالة إلى طبيب آخر — تجنّب إرسالها نصاً عادياً عبر iMessage أو WhatsApp.

استخدم LOCK.PUB لإنشاء رابط محمي بكلمة مرور يتضمن معلوماتك الحساسة. يُدخل المستلم كلمة المرور ليطّلع عليها، وإذا حدّدت مدة صلاحية (Pro)، يتوقف الرابط عن الفتح بمجرد انقضاء الوقت. وهذا يقلل خطر انكشاف بياناتك الشخصية عبر حسابات مراسلة مخترقة أو أجهزة مسروقة.

الخلاصة

يمنحك قانون PDPA حقوقاً حقيقية وقابلة للإنفاذ على بياناتك الشخصية في سنغافورة. وأهم ما ينبغي أن تخرج به: من حقك أن تعرف ما البيانات التي تجمعها المؤسسات عنك، ومن حقك أن ترفض الجمع غير الضروري، ومن حقك أن تقدّم شكوى عند إساءة التعامل مع بياناتك.

مارِس هذه الحقوق بفاعلية: ارفض جمع رقم NRIC حين لا تكون هناك حاجة إليه، وسجّل في سجل DNC، واطلب حذف بياناتك من الخدمات التي لا تستخدمها، وعندما تحتاج فعلاً إلى مشاركة معلومات شخصية، استخدم LOCK.PUB لتفعل ذلك بأمان. الخصوصية ليست رفاهية، بل حق يحميه القانون في سنغافورة.