دليل · قانون حماية البيانات الشخصية

الموافقة الصريحة وحقوق صاحب البيانات في عُمان

منذ 7 سبتمبر 2026، أصبح على المتحكم إثبات الموافقة الصريحة بدلًا من الموافقة الكتابية، وأصبح لطلب الموافقة مضمون محدد، ولا توجد سوى أربع حالات للمعالجة دون موافقة. إليك كيف تحصل على الموافقة بالشكل الصحيح، وكيف ترد على من يسأل عن بياناته.

آخر تحقق من المصادر الرسمية: 26 سبتمبر 2026

مضمون طلب الموافقة الصحيح

بموجب المادة 10 بعد استبدالها، يجب أن يكون الطلب واضحًا وصريحًا ومفهومًا، وأن يتضمن:

بيانات المتحكم، وبيانات المعالج إن وُجد؛
آلية التواصل مع مسؤول حماية البيانات الشخصية؛
أهداف المعالجة وطبيعتها؛
أي معلومات أخرى لازمة لاستيفاء شروط المعالجة وفق القانون.

وعلى المتحكم إثبات الموافقة. فاحتفظ بسجل لما عُرض على صاحب البيانات، ومتى وافق، وكيف. والموافقة مطلوبة أيضًا قبل استخدام البيانات لغرض جديد.

الحالات الأربع التي لا تتطلب موافقة

التزام قانوني مفروض بموجب قانون أو حكم أو أمر أو قرار من المحكمة.
بيانات متاحة للعامة بطريقة لا تخالف أحكام القانون.
مصلحة حيوية لصاحب البيانات عند تعذر التواصل معه.
عقد مع صاحب البيانات يتضمن ما يثبت أن المعالجة متوافقة مع القانون.

وكل ما عدا ذلك يتطلب موافقة. والمعالجة في هذه الحالات الأربع تبقى داخل نطاق القانون، فتسري عليها سائر الالتزامات.

الرد على طلبات الحقوق

طلبات ممارسة الحقوق الواردة في المادة 11 مجانية. وبموجب المادة 16 من اللائحة التنفيذية، يجب الرد خلال 45 يومًا من تاريخ استلام الطلب. ويجوز لصاحب البيانات طلب وقف المعالجة حتى يُبت في طلبه، ويجب أن يكون الرفض مسببًا وأن يصدر خلال المهلة نفسها.

سجّل كل طلب بتاريخ وروده.
تحقق من هوية مقدم الطلب بما يتناسب مع طبيعة الطلب.
حدد مواضع البيانات في الأنظمة ولدى المعالجين.
أجب، أو ارفض مع بيان الأسباب، خلال 45 يومًا.
احتفظ بالسجل.

القرارات الآلية

تُلزم المادة 14 بعد استبدالها المتحكم والمعالج اللذين يستخدمان المعالجة الآلية باتخاذ ما يلزم لحماية خصوصية البيانات الشخصية وسريتها، وعدم الإضرار بصاحبها. ويحق لصاحب البيانات الاعتراض على القرار الناتج عن المعالجة الآلية، وعلى المتحكم أو المعالج إدخال العنصر البشري في مراجعته، وفق الضوابط التي تحددها اللائحة.

وعمليًا: احصر القرارات التي تتخذها أنظمتك بشأن الأفراد، واشرحها في طلبات الموافقة، وأنشئ مسارًا للاعتراض بمراجِع محدد بالاسم.

التسويق

تتطلب المواد الإعلانية والتسويقية ذات الطابع التجاري الموافقة الصريحة من صاحب البيانات قبل إرسالها، بموجب المادة 22. وافصل موافقة التسويق عن موافقة الخدمة.

كيف تساعدك AccuSights

نراجع طلبات الموافقة والعقود مقابل المادة 10 الجديدة، وننشئ سجل الطلبات ومهلة 45 يومًا، ونصمم مسار المراجعة البشرية للقرارات الآلية. اطلع على خدماتنا.

AccuSights شركة مستقلة في الأمن السيبراني والامتثال، ولا ترتبط بوزارة النقل والاتصالات وتقنية المعلومات أو مركز الدفاع الإلكتروني أو المركز الوطني للسلامة المعلوماتية أو البنك المركزي العماني أو أي جهة أخرى، ولا تمثلها ولا تحظى باعتمادها. محتوى هذا الموقع معلومات عامة وليس استشارة قانونية. القول الفصل في متطلبات أي تنظيم ومدى الالتزام به للجهة التنظيمية وحدها، ودورنا أن نساعدك على فهم المتطلبات وتحديد نطاقها وسد الفجوات والبقاء على جاهزية دائمة. النص العربي المنشور في الجريدة الرسمية هو النص الملزم.