دليل · اللائحة التنفيذية

الإخطار باختراق البيانات الشخصية في عُمان: قاعدة 72 ساعة

مهلتان، مدة كل منهما 72 ساعة: واحدة للوزارة، وأخرى لأصحاب البيانات المتأثرين. ما الذي يستوجب كلًّا منهما، وإجراء استجابة يتسع لهما.

آخر تحقق من المصادر الرسمية: 26 سبتمبر 2026

القاعدة باختصار

من يُخطر: المتحكم
الوزارة: خلال 72 ساعة من العلم بالاختراق، إذا كان يشكل خطرًا على حقوق أصحاب البيانات (المادة 30 من اللائحة التنفيذية)
أصحاب البيانات المتأثرون: خلال 72 ساعة من العلم بالاختراق، إذا كان سيؤدي إلى ضرر جسيم أو مخاطر عالية عليهم (المادة 32 من اللائحة التنفيذية)
توجيه الوزارة: يجوز للوزارة أيضًا أن تطلب إخطار أصحاب البيانات
السند في القانون: المادة 19 من القانون

المهلتان تبدآن من لحظة العلم

تُحتسب كل مهلة من المهلتين من وقت علمك بالاختراق، لا من وقت انتهاء التحقيق. ونادرًا ما تتوفر لديك كل الحقائق في الوقت المحدد، فقرر مبكرًا، وأخطر في الموعد، وحدّث المعلومات كلما عرفت المزيد.

ويختلف معيار الإخطار في الحالتين: فالوزارة يجب أن تعلم بأي اختراق يشكل خطرًا على حقوق أصحاب البيانات، أما أصحاب البيانات فيجب إخطارهم حين يكون الضرر جسيمًا أو المخاطر عالية. ووثّق أسبابك في القرارين.

إجراء استجابة يتسع للمهلة

سجّل لحظة العلم. دوّن التاريخ والوقت، فمنهما تبدأ المهلتان.
احتوِ الاختراق واحفظ الأدلة. أوقف الاختراق واحتفظ بالسجلات والأدلة.
اجمع الفريق. مسؤول حماية البيانات الشخصية، والشؤون القانونية، وتقنية المعلومات، والمسؤول عن البيانات المتأثرة.
طبّق المعيارين. هل هناك خطر على حقوق أصحاب البيانات؟ وهل يُحتمل أن يلحق بأصحاب البيانات ضرر جسيم أو مخاطر عالية؟ ووثّق أسبابك.
أخطر الوزارة خلال 72 ساعة متى تحقق المعيار الأول.
أخطر أصحاب البيانات المتأثرين خلال 72 ساعة متى تحقق المعيار الثاني، بلغة يستطيعون التصرف بناءً عليها.
وثّق واستفد من الدروس. وثّق الحادثة والقرارات والإصلاحات، واستفد من الدروس في تحسين ضوابطك.

تدرّب عليه قبل أن تحتاجه

نفّذ تمرينًا محاكيًا مرة في السنة على الأقل: سيناريو واقعي، والفريق الفعلي، وساعة تحتسب الوقت. فمعظم الفجوات تظهر في الساعة الأولى، حين لا يعرف أحد من صاحب القرار.

كيف تساعدك AccuSights

نكتب معك دليل الإجراءات، ونحدد المسؤولين، وننفذ التمرين، ونربطه بقواعد الحوادث في أي إطار آخر تتبعه، ليخدم إجراء واحد جميع الأطر. اطلع على خدماتنا.

AccuSights شركة مستقلة في الأمن السيبراني والامتثال، ولا ترتبط بوزارة النقل والاتصالات وتقنية المعلومات أو مركز الدفاع الإلكتروني أو المركز الوطني للسلامة المعلوماتية أو البنك المركزي العماني أو أي جهة أخرى، ولا تمثلها ولا تحظى باعتمادها. محتوى هذا الموقع معلومات عامة وليس استشارة قانونية. القول الفصل في متطلبات أي تنظيم ومدى الالتزام به للجهة التنظيمية وحدها، ودورنا أن نساعدك على فهم المتطلبات وتحديد نطاقها وسد الفجوات والبقاء على جاهزية دائمة. النص العربي المنشور في الجريدة الرسمية هو النص الملزم.