في العصر الرقمي الحديث، أصبحت البيانات الشخصية من أثمن الأصول التي يمتلكها الإنسان؛ إذ يترك كل استخدام للإنترنت أثراً رقمياً يتضمن معلومات حيوية، كالاسم الكامل، رقم الهاتف، الموقع الجغرافي، الصور الخاصة، والبيانات البنكية.
ومع توسع المعاملات المالية الرقمية والخدمات الحكومية والتسوق عبر الإنترنت، أضحت البيانات الشخصية هدفاً رئيسياً للجرائم الرقمية كالاختراق، الاحتيال، وسرقة الهوية. ولمواجهة هذه التحديات، أقرّ المشرّع الأردني منظومة تشريعية متكاملة تتمثل في قانون الجرائم الإلكترونية رقم 17 لسنة 2023 وقانون حماية البيانات الشخصية رقم 24 لسنة 2023 لإسبغ الحماية القانونية الصارمة على خصوصية الأفراد.
يقدم هذا الدليل المعتمد من منصة بينة (Bayyenh Legal Expert) تفصيلاً قانونياً وتوعوياً لمفهوم البيانات، المخاطر الرقمية، أفضل الممارسات الأمنية، وأحكام محكمة التمييز الأردنية في هذا الشأن.
الإطار التشريعي الأردني لحماية البيانات والخصوصية الرقمية
يُعد الأردن من الدول الرائدة عربياً في وضع تشريعات متخصصة تحمي الحق في الخصوصية وتجرم الاعتداء على البيانات الشخصية:
- قانون حماية البيانات الشخصية رقم 24 لسنة 2023: يحدد التزامات الجهات التي تعالج البيانات (الجهات الحكومية، البنوك، والشركات)، ويُشترط الحصول على الموافقة المسبقة والصريحة للشخص قبل جمع بياناته أو معالجتها.
- قانون الجرائم الإلكترونية رقم 17 لسنة 2023: يجرم أفعال الوصول غير المصرح به، سرقة البيانات، وتسريب المحتوى الخاص أو صور الأفراد دون إذنهم.
- قانون العقوبات الأردني وتعديلاته: يعالج صور الاحتيال المالي وانتحال الشخصية التي تتم نتاج تسريب البيانات.
جدول التكييف القانوني والعقوبات لانتهاكات البيانات الشخصية
جدول يتضمن أرقام المواد القانونية والتوصيف الجزائي والأحكام المقررة وفق قانون الجرائم الإلكترونية الأردني رقم 17 لسنة 2023:
| رقم المادة | الانتهاك أو الجريمة الرقمية | عقوبة الحبس المقرر قانوناً | الغرامة المالية بالدينار الأردني |
|---|---|---|---|
| المادة 3/أ | الدخول غير المصرح به لجمع أو استعراض البيانات | لا تقل عن أسبوعين | من 300 إلى 600 دينار |
| المادة 4 | الدخول بقصد إلغاء، حذف، أو سرقة البيانات | لا تقل عن 3 أشهر | من 600 إلى 3,000 دينار |
| المادة 8 | الاستيلاء على بيانات بنكية واحتيال مالي | لا تقل عن سنة واحدة | من 2,500 إلى 10,000 دينار |
| المادة 12 | انتحال الشخصية واستخدام هوية الغير | لا تقل عن 3 أشهر | من 1,500 إلى 3,000 دينار |
| المادة 18 | خرق الخصوصية ونشر الصور والمحتوى الخاص | لا تقل عن 3 أشهر | من 2,000 إلى 5,000 دينار |
المبادئ القضائية الصادرة عن محكمة التمييز الأردنية
أرست محكمة التمييز الأردنية قواعد حاسمة فيما يتعلق بالاعتداء على البيانات والخصوصية الرقمية:
1. تجريم الاعتداء على صور الأفراد والمحتوى الخاص
قضت محكمة التمييز الأردنية في القرار رقم 3112/2021 (جزاء) بما يلي:
“إن نشر الصور الشخصية أو المحادثات الخاصة عبر وسائل التواصل الاجتماعي دون الحصول على موافقة صاحبها الصريحة يشكل خرقاً لحرمة الحياة الخاصة المجرّمة قانوناً، ولا يستند لأي مبرر إباحة، ويتوجب معه إنزال العقوبات المقررة قانوناً لحماية كرامة الأفراد.”
2. حجية السجلات والأدلة الرقمية
أكدت محكمة التمييز في القرار رقم 1420/2022 (حقوق) على أن:
“المخرجات الإلكترونية والبيانات المستخرجة من الأنظمة المحوسبة والبنوك تُعد حجة قانونية في الإثبات متى استوفت شروط السلامة الفنية ولم يتطرق إليها التزوير أو التعديل.”
أشهر أساليب سرقة البيانات وكيفية الوقاية منها
تتعدد الطرق التقنية التي يستغلها مجرمو الإنترنت للحصول على البيانات الحساسة:
1️⃣ التصيد الاحتيالي (Phishing)
- المفهوم: إرسال رسائل إلكترونية أو نصية مزيفة تدعي ورودها من جهات موثوقة (كبنوك أو مؤسسات رسمية) لاستدراج الضحية لإدخال بياناته البنكية أو كلمات المرور.
- الوقاية: عدم النقر على الروابط المشبوهة، والتحقق دائماً من اسم النطاق (Domain) وقنوات التواصل الرسمية.
2️⃣ الثغرات وكلمات المرور הضعيفة
- المفهوم: استخدام هجمات التخمين (Brute Force) للوصول إلى الحسابات التي تستخدم كلمات مرور مكررة أو سهلة.
- الوقاية: اعتماد كلمات مرور تعتمد نظام Passphrase (أكثر من 12 حرفاً تضم رموزاً وأرقاماً) واستخدام تطبيقات إدارة كلمات المرور.
3️⃣ شبكات الـ Wi-Fi العامة غير المشفرة
- المفهوم: اعتراض حركة البيانات (Man-in-the-Middle Attack) في المقاهي والمطارات لسرقة بيانات الدخول.
- الوقاية: تجنب فتح الحسابات البنكية أو إدخال بيانات حساسة عبر الشبكات العامة، واستخدام شبكة خاصة افتراضية (VPN) موثوقة.
خطوات التعامل الفوري عند تسريب بياناتك الشخصية
إذا تعرضت بياناتك أو حساباتك للاختراق أو التسريب، اتبع الخطوات التالية بحذر:
- تغيير كلمات المرور فوراً: قم بتغيير كلمات مرور الحساب المتضرر والحسابات المربوطة به، وفعّل المصادقة الثنائية (2FA).
- إبلاغ المؤسسات المالية: في حال تسريب بيانات بطاقاتك البنكية، اتصل فوراً بالبنك لإيقاف البطاقة وحظر التعاملات.
- توثيق الأدلة الرقمية: التقاط لقطات شاشة (Screenshots) كاملة للرسائل والإشعارات مع إظهار التواريخ والعناوين دون قص أو تعديل.
- تقديم بلاغ رسمي: مراجعة وحدة الجرائم الإلكترونية (إدارة البحث الجنائي) أو تقديم شكوى لدى أقرب مركز أمني.
الأسئلة الشائعة حول حماية البيانات والخصوصية (FAQ)
هل يُعاقب القانون الأردني على نشر صور الأشخاص دون إذنهم؟
نعم، تنص المادة (18) من قانون الجرائم الإلكترونية رقم 17 لسنة 2023 على معاقبة كل من يخرق الخصوصية أو ينشر صوراً أو تسجيلات خاصة بـ الحبس مدة لا تقل عن 3 أشهر وغرامة من 2000 إلى 5000 دينار.
ما هي التزامات الشركات والمؤسسات في حماية بيانات العملاء في الأردن؟
يلزم قانون حماية البيانات الشخصية رقم 24 لسنة 2023 المؤسسات بتوفير بيئة أمنية مشددة، وعدم جمع أو معالجة البيانات إلا بموافقة صريحة، وإبلاغ الجهات المختصة وصاحب البيانات فور وقوع أي خرق أمني.
كيف أقدّم شكوى في حال تم استخدام هاتفي أو إيميلي للانتحال؟
تتوجه إلى وحدة الجرائم الإلكترونية أو المراكز الأمنية مصحوباً بإثبات الشخصية والأدلة المطبوعة (لقطات الشاشة، روابط الحسابات) لفتح تحقيق رسمي واستدعاء الجاني.
خاتمة وإرشادات الأمان
تُشكل حماية البيانات الشخصية والخصوصية الرقمية ركناً أساسياً للأمان النفسي والمالي في العصر الحديث. إن اتباع ممارسات الأمن السيبراني الواعية والاستناد إلى المنظومة القانونية الصارمة في المملكة الأردنية الهاشمية يضمنان حماية حقوق الأفراد والحد من الشطط الرقمي.
إخلاء مسؤولية قانوني: المعلومات الواردة في هذا الدليل مُصاغة لأغراض التوعية العامة وإرشاد المواطنين والمقيمين وفق التشريعات النافذة في المملكة الأردنية الهاشمية لعام 2026. لا تُعتبر هذه المقالة بديلاً عن التمثيل أو الاستشارة القانونية المباشرة. يُنصح دائماً بمراجعة وحدة الجرائم الإلكترونية أو محامٍ مختص لمباشرة الإجراءات وتثبيت الحقوق القضائية.
لا يوجد تعليق