قانون حماية البيانات الشخصيّة في البحرين — القانون رقم ٣٠ لسنة ٢٠١٨، الساري منذ الأوّل من أغسطس ٢٠١٩ — من أقرب الأنظمة في الخليج إلى نموذج GDPR، وله أنياب يفتقدها أغلب جيرانه: عقوباته جنائيّة لا غرامات فحسب. إن كان نموذجك الإلكترونيّ يجمع بيانات من أشخاص في البحرين، فإليك ما يجب أن يفعله.
١. استند إلى أساس قانونيّ
تحتاج المعالجة موافقة صاحب البيانات ما لم تكن لازمة لعقد، أو التزام قانونيّ، أو مصلحة حيويّة، أو مصلحة مشروعة للمسؤول (حين لا تتجاوز حقوق الفرد). وفي النموذج العامّ يعني ذلك الموافقة عادةً — فعلًا إيجابيًّا واضحًا، يُعطى قبل الجمع.
٢. عامِل البيانات الحسّاسة كبوّابة منفصلة
البيانات الشخصيّة الحسّاسة — العرق، الإثنيّة، الآراء السياسيّة أو الفلسفيّة، المعتقدات الدينيّة، العضويّة النقابيّة، السجلّ الجنائيّ، الصحّة والحياة الجنسيّة — محظورة دون موافقة إلّا في حالات ضيّقة. ومعالجة بيانات معيّنة (البيومتريّة والجينيّة وبعض المعالجة الآليّة) تتطلّب إذنًا خطّيًّا مسبقًا من الجهة. نموذج يستخدم بصمة أو بيانات وجه، أو يصنّف الناس آليًّا، ليس عملًا تبنيه وتطلقه في البحرين.
٣. مكان تخزين ردودك يهمّ فعلًا هنا
هذه أكثر قواعد البحرين صلةً بالنماذج. يُسمح بالنقل خارج المملكة إلى الدول المدرَجة في قائمة الكفاية لدى الجهة — نحو ٨٣ دولة، ينظّمها القرار الوزاريّ رقم ٤٢ لسنة ٢٠٢٢. السعوديّة والإمارات والمملكة المتّحدة وسنغافورة مدرَجة فيها. وهذا الأخير مهمّ: منصّة تخزّن الردود في سنغافورة تنقل إلى وجهة مدرَجة، وهو المسار النظيف القليل الاحتكاك. وخارج القائمة تحتاج إذن الجهة أو موافقة صاحب البيانات. فالسؤال لأيّ مزوّد نماذج بسيط: في أيّ دولة تُخزَّن الردود، وهل هي على القائمة؟
٤. سمِّ المسؤول واحترم حقوق أصحاب البيانات
على النموذج أن يخبر الفرد من يجمع بياناته ولماذا. ويمكن للمقيمين في البحرين الوصول إلى بياناتهم وتصحيحها وحذفها والاعتراض على المعالجة — بما فيها التسويق المباشر والقرارات الآليّة. والنموذج يحتاج قناةً حقيقيّة لهذه الطلبات، لا صندوق دعمٍ مهجورًا.
٥. سجّل وأبلِغ
تتوقّع البحرين من المسؤولين إبلاغ الجهة بأنشطة معالجتهم، وتعيين مسؤول حماية بيانات مسجَّل عند اللزوم. هذا التزام تنظيميّ لا التزام لكلّ نموذج، لكنّه الخلفيّة التي يقف عليها كلّ نموذج تنشره.
٦. ٧٢ ساعة عند الاختراق
الاختراق الذي يمسّ حقوق أصحاب البيانات يجب الإبلاغ عنه للجهة خلال ٧٢ ساعة من الاكتشاف. وبالنسبة للنموذج، تبدأ الساعة عند مخزن الردود وعند كلّ تكامل تتدفّق إليه الردود.
ثمن الخطأ
البحرين هي النظام الخليجيّ الذي قد يودع شخصًا السجن: تصل العقوبة إلى سنة حبس و/أو غرامة بين ألف وعشرين ألف دينار بحرينيّ. المبالغ أصغر من غرامات السعوديّة أو الإمارات، لكنّ المسؤوليّة الجنائيّة تغيّر مدى جدّيّة المشتري البحرينيّ تجاه سؤال أين تنتهي بيانات مستجيبيه.
أين يقع سهل فورم
يخزّن سهل فورم الردود في سنغافورة (ap-southeast-1) — وجهة مدرَجة على قائمة الكفاية البحرينيّة، فيكون مسار النقل عبر الحدود هو النظيف لا طلب إذن. أضِف إشعار المسؤول على كلّ نموذج عامّ، وموافقةً مسجَّلة فعلًا إيجابيًّا، وفصلَ موافقة التسويق، وواجهةً عربيّة أوّلًا، فتصير التزامات مستوى النموذج هي الأصل لا عملًا إضافيًّا.