20دليل نظام حماية البيانات الشخصية رقم – ما هو الدور الذي تؤديه جهات التد وجهات المعالجة بموجب النظام؟

يتضمن النظام دورين السالسيين في معالجة البيانات: دور جهة التحكم ودور جهة المعالجة.

ويقع على عاتق كل منهما مستويات مختلفة من المسؤولية فيما يتعلق بالمعالجة، ونص النظام على تعريفهما كما يلي:

الفقرة (18) من المادة (الذولى) من النظام

جهة التحكم: اي جهة عامة، واي لثخصية ذات صفة طبيعية أو اعتبارية خاصة؛ تحدد الغرض من معالجة البيانات الشخصية، وكيفية ذلك؛ لسواء اباشرت معالجة البيانات بولساطتها ام بولساطة جهة المعالجة.

الفقرة (19) من المادة (الذولى) من النظام

جهة المعالجة: اي جهة عامة، واي لشخصية ذات صفة طبيعية أو اعتبارية خاصة؛ تعالج البيانات الشخصية لمصلحة جهة التحكم ونيابة عنها.

جهة التحكم هي الجهة التي تتخذ القرارات بشان اغراض المعالجة وكيفية إجراء ذلك، ويمكن ان تتحمل جهة التحكم وحدها المسؤولية عن اتخاذ هذه القرارات أو يتحملها عديد من جهات التحكم (مثلا إذا كانت هناك عدة جهات تحكم لنفس المعالجة للبيانات اللشخصية)، 9تتولى جهة التحكم مسؤولية اكبر عن المعالجة التي اجريت

ويفرض عليها عديد من الللتزامات بموجب النظام مقارنة بجهة المعالجة.

تؤدي جهة المعالجة دورا أخر يخضع للنظام إذ إنها تعالج البيانات الشخصية نيابة عن جهة التحكم، وعلى عكس جهة التحكم، لل تتخذ جهة المعالجة قرارات عن اغراض المعالجة وكيفيتها.

وبغض النظر عن الدور الذي لستقوم به الجهة، لسواء جهة التحكم أو جهة المعالجة، لسينطبق النظام على معالجة البيانات الشخصية في كل الجهات، وقد يلزم عليها بناء على القطاع الذي تعمل فيه، واللمتثال لقواعد حماية البيانات الشخصية اللخرى المنصوص عليها في اللنظمة التي تسري على القطاع التابعة له (على سبيل المثال:

قطاع الرعاية الصحية وقطاع البنوك والقطاع المالي).

وفي جميع الأحوال يجب على جهة التحكم التأكد من الللتزام بالنظام من قبل جهة المعالجة التي تتعامل معها.