الامتثال والمخاطر القانونية
حماية البيانات الشخصية للشركات في الأردن: قائمة امتثال أولية
نقطة بداية عملية للشركات التي تجمع أو تستخدم بيانات أشخاص في الأردن، مع تنبيه إلى أن الامتثال لا يتحقق بوثيقة واحدة.
الشركات والشركاء
الامتثال والمخاطر القانونية
آخر تحديث: 9 أيلول 2026
إعداد ومراجعة: المحامي أشرف الخواجة
ملخص القراءة الذكي
افهم الدراسة بسرعة وشاركها
نقطة بداية عملية للشركات التي تجمع أو تستخدم بيانات أشخاص في الأردن، مع تنبيه إلى أن الامتثال لا يتحقق بوثيقة واحدة.
أبرز النقاط
- ابدأ بخريطة بيانات واضحة
- اجعلوا الأساس القانوني والإخطار قابلين للفهم
- اضبطوا الموردين والأمن والاستجابة للحوادث
لمن يفيد: مفيد للقراءة الأولية وفهم الأسئلة التي تستحق مراجعة قانونية.
هذا ملخص تلقائي مبني على النص المنشور، وليس رأياً قانونياً أو بديلاً عن مراجعة المصدر الرسمي والوقائع مع محامٍ مختص.
التوليد الذكي اختياري وقد يخضع لحدود استخدام Gemini. لا تُرسل بيانات العملاء أو المرفقات من هذه البطاقة.
ابدأ بخريطة بيانات واضحة
احصر البيانات التي تجمعها الشركة، مصدرها، الغرض، مدة الاحتفاظ، من يملك الوصول، والمزودين أو الجهات التي تستلمها. يعرّف القانون البيانات الشخصية بأنها بيانات تتصل بشخص طبيعي ويمكن أن تحدد هويته مباشرة أو غير مباشرة، وتوجد عناية أكبر بالبيانات الحساسة والمالية والصحية والبيومترية. اجمع الحد اللازم فقط، ولا تفترض أن مهلة توفيق الأوضاع ما زالت قائمة؛ فصفحة وزارة الاقتصاد الرقمي والريادة تذكر أن القانون رقم 24 لسنة 2023 دخل حيز النفاذ في 17 آذار 2024 وأن المهلة انتهت في 16 آذار 2025.
اجعلوا الأساس القانوني والإخطار قابلين للفهم
لا تستخدم كلمة «موافقة» كحل عام. وثّقوا أساس كل غرض، واجعلوا الإشعار واضحاً بشأن البيانات والغرض والمدة والجهات المشاركة وحقوق الشخص. أنشئوا قناة عملية لطلبات الاطلاع والتصحيح والتحديث وسحب الموافقة والمحو أو التقييد حيث ينطبق، وتحققوا من الهوية دون جمع بيانات إضافية بلا حاجة. تستحق نماذج الموافقة والإشعارات، خصوصاً للتسويق أو البيانات الحساسة أو القاصرين، مراجعة قانونية قبل إطلاقها.
اضبطوا الموردين والأمن والاستجابة للحوادث
راجعوا عقود مزودي السحابة والرواتب ومراكز الاتصال، وحددوا الغرض والمدة والصلاحيات والاحتفاظ والمحو أو الإعادة والمزودين الفرعيين والإبلاغ عن الخروقات. طبّقوا صلاحيات وصول مناسبة ونسخاً احتياطية آمنة وتشفيراً أو ترميزاً يتناسب مع المخاطر، واحتفظوا بسجل للمعالجة والتدريب والحوادث. عند معالجة بيانات حساسة أو نقلها خارج الأردن، ادرسوا أثر الحماية ومستوى حماية المستلم قبل التنفيذ. كما ينبغي التحقق من متطلبات تعيين مسؤول حماية البيانات وخطط الإبلاغ عن الخروقات وفق القانون والتعليمات النافذة.
أسئلة شائعة حول هذه المادة
ابدأ بخريطة بيانات واضحة؟
احصر البيانات التي تجمعها الشركة، مصدرها، الغرض، مدة الاحتفاظ، من يملك الوصول، والمزودين أو الجهات التي تستلمها. يعرّف القانون البيانات الشخصية بأنها بيانات تتصل بشخص طبيعي ويمكن أن تحدد هويته مباشرة أو غير مباشرة، وتوجد عناية أكبر بالبيانات الحساسة والمالية والصحية والبيومترية. اجمع الحد اللازم فقط، ولا تفترض أن مهلة توفيق الأوضاع ما زالت قائمة؛ فصفحة وزارة الاقتصاد الرقمي والريادة تذكر أن القانون رقم 24 لسنة 2023 دخل حيز النفاذ في 17 آذار 2024 وأن المهلة انتهت في 16 آذار 2025.
اجعلوا الأساس القانوني والإخطار قابلين للفهم؟
لا تستخدم كلمة «موافقة» كحل عام. وثّقوا أساس كل غرض، واجعلوا الإشعار واضحاً بشأن البيانات والغرض والمدة والجهات المشاركة وحقوق الشخص. أنشئوا قناة عملية لطلبات الاطلاع والتصحيح والتحديث وسحب الموافقة والمحو أو التقييد حيث ينطبق، وتحققوا من الهوية دون جمع بيانات إضافية بلا حاجة. تستحق نماذج الموافقة والإشعارات، خصوصاً للتسويق أو البيانات الحساسة أو القاصرين، مراجعة قانونية قبل إطلاقها.
اضبطوا الموردين والأمن والاستجابة للحوادث؟
راجعوا عقود مزودي السحابة والرواتب ومراكز الاتصال، وحددوا الغرض والمدة والصلاحيات والاحتفاظ والمحو أو الإعادة والمزودين الفرعيين والإبلاغ عن الخروقات. طبّقوا صلاحيات وصول مناسبة ونسخاً احتياطية آمنة وتشفيراً أو ترميزاً يتناسب مع المخاطر، واحتفظوا بسجل للمعالجة والتدريب والحوادث. عند معالجة بيانات حساسة أو نقلها خارج الأردن، ادرسوا أثر الحماية ومستوى حماية المستلم قبل التنفيذ. كما ينبغي التحقق من متطلبات تعيين مسؤول حماية البيانات وخطط الإبلاغ عن الخروقات وفق القانون والتعليمات النافذة.
مصادر ومراجع
- وزارة الاقتصاد الرقمي والريادة – وحدة حماية البيانات الشخصية
- قانون حماية البيانات الشخصية رقم (24) لسنة 2023 – المصدر الرسمي
- تعليمات التدابير الأمنية والتقنية والتنظيمية لسنة 2025
تحقق من النص الرسمي وآخر التعديلات قبل الاعتماد المهني.
المؤلف والخبير المرجعي
المحامي أشرف الخواجة
مقالة رأي أصلية أعدّها وراجعها المكتب في نطاق القانون الأردني والمسائل المرتبطة بالأردن. هذه الصفة تعريف مهني صادر عن المكتب وليست تصنيفاً مستقلاً أو جائزة.
مجموعة الدراسة
الشركات والعقود والاستثمار
يمكنكم تصفح بقية الدراسات المرتبطة بهذا المجال من خلال القسم الموضوعي المخصص.
فتح مجموعة الدراساتمسار مرتبط بموضوع الدراسة
الشركات والحوكمة والاستثمار
إذا كان موضوع الدراسة قريباً من ملفكم، يمكنكم مراجعة نطاق الخدمة والتواصل مع المكتب لمناقشة الوقائع والوثائق.
مراجعة الخدمة المرتبطةأدلة مرتبطة بالموضوع
روابط موضوعية إلى مسارات عامة مرتبطة بالمقال؛ تظل ضمن نطاق القانون الأردني ولا تستبدل مراجعة الملف.