قانون حماية البيانات الشخصية رقم 151 لسنة 2020 مش جديد، بس اللايحة التنفيذية بتاعته اتنشرت في نوفمبر 2025، ومعاها مهلة سنة للكل عشان يوفقوا أوضاعهم. المهلة دي بتخلص في آخر أكتوبر 2026، يعني بعد أيام.
العيادة بتتعامل كل يوم مع بيانات صحية: أسماء، تليفونات، تحاليل، أشعة، روشتات. ودي من أكتر أنواع البيانات حساسية في القانون. المقال ده بيشرح اللي المصادر بتقوله بخصوص القانون، وإزاي تحوله لخطوات في شغلك اليومي. ده شرح عام وليس استشارة قانونية.
إيه اللي حصل بالظبط؟
حسب مكاتب محاماة نشرت عن الموضوع، اللايحة التنفيذية صدرت بقرار رقم 816 لسنة 2025 واتنشرت في الجريدة الرسمية يوم 1 نوفمبر 2025 ودخلت التنفيذ تاني يوم. والمهلة سنة من تاريخ النشر. المصادر مش متفقة على اليوم بالظبط: بعضها بيقول 31 أكتوبر 2026 وبعضها 1 نوفمبر 2026. الأحوط إنك تعتبر إن آخر يوم هو 31 أكتوبر.
ليه بيانات العيادة بالذات حساسة؟
القانون بيعتبر البيانات الصحية فئة حساسة، وبيطلب لها موافقة صريحة وحماية أقوى في المعالجة والتخزين والنقل. وفي النص اللي اتنشر، أي حد يجمع أو يتداول أو يخزن بيانات حساسة من غير موافقة صاحبها أو في حالات القانون ما سمحش بيها، عقوبته حبس وغرامة. فالموضوع مش شكلي.
أهم الحاجات اللي بتخص العيادة
- موافقة صريحة وهدف واضح: البيانات تتجمع بعد موافقة المريض وبعد ما يعرف هي بتتجمع ليه، وتتجمع بس اللي لازم للغرض ده.
- حقوق المريض: يعرف بياناته بتتعالج إزاي، يصححها، يعترض، ويسحب موافقته، وكمان يطلب مسحها في حالات معينة.
- البيانات متحفظش أكتر من اللازم: المفروض تتحفظ للمدة اللي محتاجها الغرض بس.
- النقل برة مصر: في قيود. النقل مسموح لو البلد المستقبلة حمايتها كفاية، أو بموافقة محددة من صاحب البيانات، أو في حالات تانية محددة. واللايحة بتتكلم عن ترخيص وموافقة صريحة للنقل برة.
- الإبلاغ عن التسريب: مكتب محاماة لخص اللايحة وقال إن فيها التزام بإبلاغ مركز حماية البيانات خلال 72 ساعة من حصول تسريب.
- التراخيص: نص اللايحة اللي اتنشر بيقول إن الجهة اللي بتجمع بيانات لازم يكون عندها ترخيص أو تصريح كمتحكم أو معالج، من غير إخلال بالتزامات الجهات المنظمة للنشاط. ولسه محتاجة تسأل محامي أو المركز هل عيادتك محتاجة ترخيص ولا لأ، وإزاي.
إزاي ده يتحول لشغل يومي في العيادة؟
1. اعرف بياناتك فين
اكتب قائمة بسيطة: الملفات الورق، شيتات الإكسل، واتساب الموبايل الشخصي للسكرتيرة، البرنامج، الصور اللي المرضى بيبعتوها. أي مكان فيه بيانات مريض لازم تعرفه. أكتر مشكلة بتحصل إن بيانات المرضى مشتتة على موبايلات الموظفين.
2. اطلب موافقة وقول السبب
ممكن تبقى جملة قصيرة في الحجز أو على الاستقبال: بنسجل بياناتك عشان الحجز والمتابعة الطبية. المهم المريض يعرف الغرض.
3. حدد مين يشوف إيه
مش لازم كل موظف يشوف كل حاجة. الاستقبال مش محتاج ملاحظات الدكتور ولا الإيرادات. قسّم الصلاحيات حسب الدور، واسحب صلاحية أي موظف يسيب الشغل في نفس اليوم.
4. جهز خطة لو حصل تسريب
لو موبايل ضاع أو حساب اتخطف، مين المسؤول؟ مين بيبلغ؟ ولأن المدة المذكورة 72 ساعة، لازم الخطوات تكون مكتوبة قبل ما تحتاجها.
5. راجع الأدوات اللي بتستخدمها
اسأل أي مزود برنامج: البيانات مخزنة فين؟ مين يقدر يوصلها؟ فيه سجل بيقول مين فتح إيه؟ وإيه اللي يحصل في بياناتك لو وقفت الاشتراك؟ ممكن تشوف إزاي كشفي بيتعامل مع الموضوع في صفحة الخصوصية، وبرضه تقارن بأي أداة تانية.
أخطاء شائعة
- الاعتماد على جروب واتساب فيه بيانات مرضى ومعاه ناس كتير.
- إرسال نتايج التحاليل على رقم غلط أو لشخص مش صاحبها.
- ترك أكونت مشترك بباسورد واحد للكل.
- الاحتفاظ بصور البطاقات والتحاليل على الموبايل الشخصي بعد ما الشغل يخلص.
الخلاصة
المهلة قربت تخلص، ومعظم المطلوب مش تقني: موافقة واضحة، صلاحيات محددة، حد أدنى من البيانات، وخطة للطوارئ. ابدأ بالقائمة وبالصلاحيات الأسبوع ده، وخلي باقي الخطوات للأسبوع اللي بعده. وللتأكد من التزامات عيادتك بالتحديد، كلم محامي متخصص أو راجع مركز حماية البيانات الشخصية.
المصادر
- Baker McKenzie - Egypt PDPL update
- Amereller - What you need to know ahead of 31 October 2026
- Kennedys - The compliance countdown has begun
- Shalakany - New Executive Regulations
- Shand Partners - Executive Regulations briefing
- نص قرار 816 لسنة 2025 (ترجمة)
- نص القانون 151 لسنة 2020 (ترجمة)
- Signzy - Egypt PDPL guide
