إن كانت أي نسخة من البيانات الشخصية لعملائك أو موظفيك المصريين موجودة خارج مصر، فأنت تحتاج إلى ترخيص نقل عبر الحدود من مركز حماية البيانات الشخصية. ويسأل الطلب إلى أين تذهب البيانات، وما هي، ولماذا تذهب، وكيف تُحمى. وأمام المركز تسعون يوم عمل للبتّ فيه، وإن لم يرد فالإجابة رفض.
تشرح هذه الإحاطة ما يشمله الترخيص، وما يطلبه الطلب فعليًا، ولماذا يهمّ ترتيب تقديم الطلبات أكثر من موعد 31 أكتوبر 2026. وهي تكمل إحاطتنا الأطول التخزين في الخارج نقلٌ للبيانات، ومثلها ليست استشارة قانونية.
1ما الذي يحتاج إلى ترخيص
أي نقل للبيانات الشخصية عبر الحدود، والتخزين في الخارج يُعدّ نقلًا. تصف المادة 16 من اللائحة التنفيذية النقل بمعنى واسع: نقل البيانات الشخصية أو تخزينها أو مشاركتها أو معالجتها أو إتاحتها عبر الحدود. وتحظر المادة 14 من القانون رقم 151 لسنة 2020 ذلك دون مستوى حماية ملائم في جهة الوصول ودون ترخيص من المركز.
وعمليًا يمتد هذا إلى ما هو أبعد بكثير من تصدير متعمَّد للبيانات. نظام إدارة علاقات العملاء على منطقة أوروبية، ونسخ احتياطية تُنسخ إلى خادم تخزين أجنبي، ومنصة موارد بشرية مستضافة في الخليج، وأداة تذاكر، وسحابة لإدارة الفيديو، واستدعاء نموذج ذكاء اصطناعي مستضاف في الخارج: كلٌّ منها يُبقي بيانات شخصية خارج مصر، وكلٌّ منها داخل النطاق.
2ما الذي يطلبه الطلب
الطلب وصفٌ لبنية أنظمتك، لا صيغة كلامية. وفق الصياغات التفصيلية للمادتين 24 و25، يجب على الشخص الاعتباري أن يحدد:
- الجهة التي تُنقل إليها البيانات
- طبيعة نشاط المتحكم أو المعالج
- طبيعة البيانات الشخصية وفئاتها
- أنظمة الأمان، وأماكن التخزين المؤقتة والنهائية
- الغرض من النقل
- ما يثبت الالتزام، ومدة الاحتفاظ
وتضيف ملخصات مكاتب المحاماة أن المتقدم يقدّم التفاصيل الفنية للبنية التحتية المستخدمة، بما فيها أنواع الخوادم وأي شهادات حاصل عليها. ولا يمكن استكمال أيٍّ من ذلك دون معرفة مكان كل نسخة من البيانات فعليًا، نظامًا نظامًا. هذه الخريطة هي الطلب نفسه.
3مهلة التسعين يومًا، ولماذا يهمّ السكوت
أمام المركز تسعون يوم عمل من اكتمال الطلب للبتّ فيه، ويُعدّ عدم الرد رفضًا. تنص المادة 26 على ذلك لطلبات النقل، وتطبّق المادة 36 القاعدة نفسها على طلبات الترخيص المقدَّمة من الأشخاص الاعتبارية.
تسعون يوم عمل تعادل نحو أربعة أشهر ونصف. وتبدأ المهلة عند اكتمال الملف لا عند تقديمه أول مرة، فالطلب الذي يُعاد لنقص في المستندات يبدأ من جديد. والطلب المقدَّم في منتصف سبتمبر 2026 لا يُرجَّح أن يُبتّ فيه قبل نهاية يناير 2027.
ولهذا يُفهم الموعد النهائي على أنه طابور انتظار لا حافة هاوية. الجهات التي تقدّم طلبات مكتملة أولًا يُبتّ في طلباتها أولًا، والباقون يظلون خاضعين للقانون، وبلا ترخيص، بينما ينظر المركز في الملفات التي سبقتهم.
4كم يكلّف
رسم ترخيص النقل عبر الحدود خمسون بالمئة من رسم ترخيص المتحكم أو المعالج في شريحتك. والرسم الأساسي مقسَّم بحسب عدد السجلات الشخصية، من الإعفاء لأقل من 100,000 سجل، إلى حد أقصى قانوني يُذكر أنه 2,000,000 جنيه لما يزيد على خمسة ملايين سجل، على مدة ثلاث سنوات. وتعرض إحاطتنا الرئيسية الشرائح بتفصيل أكبر.
5ما الذي يتغير بعد الترخيص
الترخيص يصف جهة وصول محددة، فتغيير المزوّد لبنيته قد يُخرجك منه. إن نقل مزوّد البرمجيات الخدمية حسابك إلى منطقة أخرى، أو أضاف معالجًا فرعيًا في دولة جديدة، لم يعد الترخيص مطابقًا للواقع. وقليل من الجهات المصرية لها حق تعاقدي في الإخطار المسبق بمثل هذه التغييرات. ويستحق الأمر أن تطلبه كتابةً عند التجديد القادم.
6تسلسل عملي
- عُدّ السجلات الشخصية لديك، بما فيها بيانات الموظفين. فالعدد يحدد شريحة الرسم.
- ارسم خريطة لكل نظام يحمل بيانات شخصية: الدولة التي يعمل فيها، والمزوّد، ومعالجوه الفرعيون، وأين تذهب نسخه الاحتياطية ونسخ التعافي من الكوارث.
- قرّر أي التدفقات يبقى في الخارج بترخيص، وأيها يعود إلى مصر. والقرار أرخص بكثير بعد وجود الخريطة.
- عيّن مسؤول حماية البيانات وسجّله، لأن هويته مطلوبة ضمن مستندات الترخيص.
- قدّم طلبًا مكتملًا، لتبدأ المهلة من التقديم الأول لا الثاني.
7أين قد نكون مخطئين
- الملاءمة. تنص المادة 16 على أن المركز يحدد الدول التي توفر حماية ملائمة. ولم نطّلع على قائمة منشورة، ونبّه مكتب واحد على الأقل إلى أن الملاءمة غير واضحة بالنسبة للبنية التحتية في الولايات المتحدة.
- ترقيم المواد. تختلف الصياغات الإنجليزية للائحة التنفيذية في مواضع. أرقام المواد أعلاه تتبع صياغة Consortio، فراجعها على النص العربي قبل الاستناد إليها في طلب.
- حالة البوابة. لم نتمكن من التأكد من مصادر علنية من عدد تراخيص النقل الصادرة أو المدة التي تستغرقها القرارات فعليًا.
- الرسوم. أرقام الرسوم المذكورة مأخوذة من ملخصات مكاتب المحاماة لجداول الرسوم، لا من النص المنشور في الجريدة الرسمية.
استعن بمستشار قانوني مصري قبل التقديم. وإن أردت بناء الخريطة أولًا، فهذا ما تفعله جلسة مراجعة البيانات في تسعين دقيقة.
المصادر
اللائحة التنفيذية على مستوى المواد: الصياغة الإنجليزية لمكتب Consortio، عرض ID Law Firm بما فيه جداول الرسوم، Consortio عن قواعد ترخيص النقل عبر الحدود
نص القانون مترجمًا: القانون 151 لسنة 2020، ترجمة Matouk Bassiouny عبر ACC
تنبيهات مكاتب المحاماة: Baker McKenzie، Clyde & Co، Kennedys، CMS
لاحظت خطأ؟
هذه الإحاطة قراءتنا لإطار تنظيمي ما زال يتغير. إن كان جزء منها غير دقيق، أبلغنا وسنصوّبه هنا، بتاريخه وعلنًا.
أرسل تصويبًا →