حماية بيانات العملاء في المتاجر الإلكترونية في مصر

ما القانون الذي ينطبق؟

صدر في يوليو 2020 القانون رقم 151 لسنة 2020 بشأن حماية البيانات الشخصية، وهو أول تشريع شامل لحماية البيانات في مصر، وقد استُلهم من اللائحة الأوروبية GDPR. ويحدد حقوق أصحاب البيانات، والتزامات من يجمعها ومن يعالجها، وأحكاماً خاصة بالبيانات الحساسة ونقلها خارج مصر والإبلاغ عن الاختراقات. وتشير مصادر قانونية إلى أن قراراً وزارياً في 2025 فعّل متطلبات اللائحة التنفيذية بدءاً من نوفمبر 2025. تحقق من التفاصيل المحدّثة وأي تراخيص أو تصاريح يتطلبها نشاطك مع مستشار قانوني.

المبادئ التي تهمك كتاجر

• الموافقة والغرض

  اجمع البيانات لغرض محدد وواضح، وبموافقة العميل أو لسبب مشروع، ولا تستعملها لغرض آخر دون سند.

• الحد الأدنى

  لا تطلب ما لا تحتاجه. هل تحتاج تاريخ الميلاد لتوصيل طلب؟

• مدة الاحتفاظ

  حدّد كم تحتفظ بالبيانات ومتى تحذفها أو تجعلها مجهولة.

• حقوق العميل

  الاطلاع على بياناته وتصحيحها وطلب حذفها أو الاعتراض على استخدامها في التسويق.

• الأمان والإبلاغ

  حماية تقنية مناسبة، وإجراء واضح عند حدوث تسرب.

• المعالجون الخارجيون

  إذا كان متجرك يستخدم شركة استضافة أو أداة بريد أو تتبع، فهي تعالج بيانات عملائك نيابة عنك، فاحرص أن يكون ذلك بعقد.

قائمة التحقق التقنية

• النقل

  HTTPS على كل الصفحات، وإعادة توجيه HTTP إليه

• كلمات المرور

  تخزينها مشفرة بخوارزميات تجزئة قوية، لا نصاً ولا تشفيراً قابلاً للعكس

• بيانات الدفع

  لا تخزّن أرقام البطاقات؛ اعتمد على بوابة دفع مرخصة تتولى الامتثال لمعيار PCI DSS

• الصلاحيات

  كل موظف يرى ما يحتاجه فقط، مع تفعيل المصادقة الثنائية للإدارة

• سجلات الدخول

  تسجيل من اطّلع على بيانات العملاء أو عدّلها

• النسخ الاحتياطي

  نسخ مشفرة ومجربة الاسترجاع، ومحفوظة في مكان منفصل

• التحديثات

  تحديث المنصة والإضافات بانتظام وإزالة غير المستخدم منها

• الأكواد الخارجية

  مراجعة أدوات التتبع والدردشة وما تجمعه من بيانات

• السجلات (Logs)

  عدم كتابة هواتف أو بطاقات أو كلمات مرور داخل ملفات السجل

قائمة التحقق التنظيمية

• سياسة خصوصية بالعربية

  مفهومة، تذكر ما تجمعه ولماذا ومع من تشاركه ومدة الاحتفاظ.

• موافقات واضحة

  مربع غير محدد مسبقاً للاشتراك في الرسائل التسويقية عبر واتساب أو البريد.

• قناة لطلبات العملاء

  لحذف بياناتهم أو تصحيحها، وموعد معلن للرد.

• سجل بالأنظمة التي تحتوي بيانات العملاء

  ومن يملك كل منها.

• خطة استجابة لتسرب البيانات

  من يُبلَّغ؟ وخلال كم من الوقت؟ وما الرسالة للعملاء؟

• تدريب الفريق

  كثير من الاختراقات تبدأ برسالة تصيّد تُفتح بالخطأ.

أخطاء شائعة

• ملفات Excel بأسماء العملاء وأرقامهم تُرسل بالبريد أو واتساب بلا حماية

• حساب إدارة مشترك بين عدة موظفين

• بيانات اختبار منسوخة من الإنتاج على جهاز شخصي

• شريك تسويق يحصل على قائمة العملاء كاملة دون عقد

الخصوصية تبني الثقة

العميل الذي يرى أن متجرك يشرح كيف يستخدم بياناته أكثر استعداداً للشراء وترك رقم هاتفه. وعلى المدى الطويل، الأمان الجيد أرخص من معالجة تسرب واحد.

أسئلة شائعة

• هل تنطبق هذه المتطلبات على متجر صغير؟

  عموماً نعم متى جمعت بيانات شخصية، لكن مستوى الإجراءات يتناسب مع حجم البيانات وحساسيتها. اسأل مستشاراً عن التزاماتك الخاصة.

• هل أخزّن بيانات البطاقات لتسهيل الشراء المتكرر؟

  لا تخزنها بنفسك. استخدم ميزة الحفظ المؤمّن (Tokenization) التي تقدمها بوابة الدفع.

• هل الاستضافة داخل مصر شرط؟

  قد تخضع عمليات نقل البيانات خارج البلاد لشروط خاصة بحسب القانون، لذلك راجع هذه النقطة قانونياً قبل اختيار الاستضافة.

المصادر

• نص القانون رقم 151 لسنة 2020 (جريدة رسمية)

• Access Now / AFTE

  تحليل قانون حماية البيانات الشخصية.

• Recording Law

  Egypt data privacy laws (الإطار التنفيذي 2025).