Question 1

هل يحتاج نشاطنا إلى ترخيص من هيئة تنظيم الاتصالات؟

Accepted Answer

العبرة بما يقوم به النشاط فعلاً لا بما يصف به نفسه. فقانون الاتصالات يحظر إنشاء شبكة اتصالات أو تشغيلها وتقديم خدمات اتصالات للجمهور إلا بموجب ترخيص أو تصريح يصدر وفقاً للقانون. فإن كانت الخدمة تنقل مراسلات الغير، أو كانت متاحة للجمهور لا مستخدمة داخلياً، أو كانت تعتمد على بنية شبكية أو ترددات أو أرقام، فالنظام منطبق، ويجب حسم تصنيف الخدمة مع الهيئة قبل الإطلاق.

Question 2

نحن شركة برمجيات فيها خاصية اتصال. هل نخضع للتنظيم؟

Accepted Answer

قد يكون كذلك، وهذه من أكثر المفاجآت في القطاع. فالقانون ينظر إلى النشاط، ومن ثم فإن عنصر اتصال مدمجاً في منتج أوسع، أو ترتيب إعادة بيع، أو نقل الصوت عبر بروتوكول الإنترنت، أو الاتصال بين الأجهزة، قد يُدخل المنشأة في نطاق التنظيم وإن رأت نفسها منشأة تقنية. والتأسيس خارج الدولة لا يُخرج مقدّم الخدمة بذاته من النطاق متى كانت الخدمة تُقدَّم لعملاء في قطر.

Question 3

ماذا يوجب علينا القانون رقم (13) لسنة 2016 بوصفنا مراقباً للبيانات؟

Accepted Answer

إجمالاً: أن تُعالج البيانات الشخصية لغرض مشروع متصل بنشاطكم، بنزاهة وشفافية؛ وأن تستندوا إلى رضاء الفرد أو إلى أساس آخر يقرّه القانون؛ وألا تجمعوا أكثر مما يقتضيه الغرض وأن تحفظوا صحة البيانات؛ وألا تحتفظوا بها بعد انتهاء الغرض؛ وأن تتخذوا الاحتياطات اللازمة لحمايتها؛ وأن تجعلوا حقوق الفرد قابلة للاستعمال عملياً؛ وأن تُفردوا البيانات ذات الطابع الخاص وبيانات الأطفال بمعاملة أشد؛ وأن تكونوا قادرين على بيان ما تفعلونه وسببه، فالمسؤولية تبقى على المراقب وإن أجرى المعالجة مورّد.

Question 4

في أي وقت يجب الإبلاغ عن خرق البيانات؟

Accepted Answer

يوجب القانون على المراقب إخطار الجهة المختصة والفرد المعني بخرق بياناته الشخصية المسبب لضرر جسيم، ويكون الإخطار خلال المدة المقررة في القانون ولائحته التنفيذية وتعليمات الجهة المختصة. ولأن هذه المدة تسري من الواقعة التي تحددها تلك الأدوات لا من تاريخ إنجاز المنشأة تحقيقها الداخلي، فالجواب العملي هو إعداد خطة تحدد من يقرر وما يُسجَّل ومن يُخطر قبل وقوع أي حادث.

Question 5

هل يجوز أن نستضيف بياناتنا خارج قطر؟

Accepted Answer

لم ينشر القانون رقم (13) لسنة 2016 قائمة بجهات معتمدة، بل حمّل المراقب المسؤولية. فلا يجوز أن يعرّض النقل أو المعالجة في الخارج البيانات للفقد أو التلف أو الإفصاح غير المشروع أو لحماية أدنى من المستوى الذي يقرره القانون، وعلى المراقب أن يبيّن التدابير التي اعتمد عليها. وقد تضيف المتطلبات القطاعية قيوداً مستقلة عن قانون حماية البيانات، فينبغي توثيق التقييم عند اختيار البنية، وأن يسمّي العقد المواقع المسموح بها وأن يضبط المعالجة من الباطن وأن ينص على المحو عند الخروج.

Question 6

ما الذي نتمسك به في عقد الحوسبة السحابية أو البرمجيات كخدمة؟

Accepted Answer

تعهدات التوافر والدعم بطريقة قياس محددة وآثار حقيقية؛ ووضوح ملكية بياناتكم وفصلها عن بيانات غيركم؛ وتعهدات أمنية قابلة للتحقق؛ والإفصاح عن المعالجين من الباطن والمواقع المستخدمة مع الإخطار قبل تغييرها؛ والإخطار بالحوادث والمعاونة في طلبات الأفراد؛ وضبط التعديل المنفرد على الخدمة؛ وخروجاً عملياً، أي حق تصدير البيانات بصيغة قابلة للاستخدام، والمعاونة في الانتقال، والمحو المصدَّق بعده.

Question 7

مشروع تكامل الأنظمة لدينا لم يجتز اختبار القبول. ما المهم الآن؟

Accepted Answer

العقد والسجل المعاصر للواقعة. أي ما اقتضته المواصفة فعلاً، وما استُوفي من التزامات العميل نفسه، وهل مرّت التغييرات بإجراء ضبط التغيير المتفق عليه، وما كانت معايير الاختبار، وكيف صُنِّفت حالات الفشل، وكم مرة أُتيح فيها التصحيح، وما ينص العقد على ترتيبه إذا استُنفدت. ويجب فحص أي شرط للقبول الحكمي فوراً، لأن السكوت قد يُعد إقراراً، وحفظ مستندات المشروع بدل تركها تُمحى بالكتابة فوقها.

Question 8

إلى أي جهة تُرفع منازعات هذا القطاع؟

Accepted Answer

المسائل التنظيمية، من التراخيص والربط البيني والطيف والترقيم وجودة الخدمة ومعاملة المشتركين، تُرفع إلى هيئة تنظيم الاتصالات، أما شكاوى البيانات الشخصية فتتبع المسار الذي أنشأه القانون رقم (13) لسنة 2016. وقرار الجهة المنظِّمة قرار إداري يُطعن فيه بوصفه كذلك، ومن ذلك أحكام القانون رقم (7) لسنة 2007، خلال المدة المقررة. أما المطالبات العقدية فتُرفع أمام المحكمة المختصة وفق القانون رقم (13) لسنة 1990، أو إلى التحكيم وفق القانون رقم (2) لسنة 2017 إن نص العقد عليه، ويدعم التنفيذ في الخارج اتفاقية نيويورك المصدَّق عليها بالمرسوم رقم (29) لسنة 2003.

الاتصالات وتقنية المعلومات

كيف نساعدك

في قطر

ناقش قضيتك مع المكتب