قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020: دليل الامتثال
أصبح قانون حماية البيانات الشخصية في مصر واجب التطبيق بالكامل. صدرت اللائحة التنفيذية للقانون في 1 نوفمبر 2025، وتنتهي فترة توفيق الأوضاع (سنة واحدة) في حدود 1 نوفمبر 2026. تساعد ألفافيتو الشركات المصرية في الحصول على ترخيص مركز حماية البيانات الشخصية، وتعيين مسؤول حماية البيانات، وتطبيق الضوابط التقنية المطلوبة.
ما هو قانون حماية البيانات الشخصية المصري؟
قانون حماية البيانات الشخصية رقم 151 لسنة 2020 هو القانون المصري الذي ينظم جمع البيانات الشخصية ومعالجتها وتخزينها ونقلها، سواء كانت المعالجة إلكترونية كليًا أو جزئيًا. ويسري على الشركات العاملة في مصر، وعلى الشركات الأجنبية التي تتعامل مع بيانات أشخاص داخل مصر.
صدر القانون عام 2020 لكن تطبيقه كان مرتبطًا بصدور اللائحة التنفيذية. وصدرت اللائحة التنفيذية لقانون حماية البيانات الشخصية بقرار وزير الاتصالات رقم 816 لسنة 2025 في 1 نوفمبر 2025، مع منح سنة لتوفيق الأوضاع. والجهة المختصة هي مركز حماية البيانات الشخصية (PDPC)، الذي يصدر التراخيص والتصاريح، ويقيد مسؤولي حماية البيانات، ويصدر الإرشادات، ويتلقى الشكاوى.
يستثني القانون حالات محدودة، منها البيانات المحفوظة للاستخدام الشخصي، والإحصاءات الرسمية، والإجراءات القضائية، والأمن القومي، والبيانات لدى البنك المركزي المصري والجهات الخاضعة لرقابته. وفيما عدا ذلك يسري القانون على أغلب الشركات والمستشفيات والمدارس ومواقع التجارة الإلكترونية ومقدمي الخدمات.
من الملزم بتطبيق قانون حماية البيانات الشخصية؟
المتحكم في البيانات
كل جهة تحدد أغراض معالجة البيانات الشخصية وطريقتها: أصحاب العمل، والمتاجر، والعيادات، والمدارس، وشركات الاتصالات والعقارات وغيرها.
معالج البيانات
مقدمو خدمات تكنولوجيا المعلومات والسحابة والرواتب ومراكز الاتصال والتسويق الذين يعالجون البيانات نيابة عن المتحكم.
الشركات خارج مصر
يلزم المتحكم أو المعالج الأجنبي الذي يتعامل مع بيانات أشخاص في مصر بتعيين ممثل محلي.
أهم الالتزامات وفق اللائحة التنفيذية
| الالتزام | ماذا يعني لشركتك |
|---|---|
| ترخيص مركز حماية البيانات | يحتاج المتحكم والمعالج إلى ترخيص من المركز، صالح غالبًا لمدة ثلاث سنوات، وتختلف الرسوم حسب النشاط وحجم البيانات. وقد تستغرق المراجعة حتى 90 يوم عمل بعد اكتمال الطلب. |
| التصاريح الإضافية | تصاريح مستقلة لنقل البيانات عبر الحدود، والتسويق الإلكتروني المباشر، والمراقبة بالكاميرات. |
| مسؤول حماية البيانات (DPO) | تعيين مسؤول حماية بيانات مؤهل ومقيد في سجل المركز، يقدم تقارير سنوية. |
| سجل أنشطة المعالجة | سجل إلكتروني يشمل الأغراض وفئات البيانات والموافقات ومدد الاحتفاظ والجهات المتلقية وأماكن الاستضافة والتدابير الأمنية، ويوفر المركز نماذج للمتحكم والمعالج. |
| الموافقة والأساس القانوني | جمع البيانات لأغراض محددة ومشروعة بموافقة صريحة أو أساس قانوني آخر، مع الاحتفاظ بإثبات الموافقة. |
| حقوق صاحب البيانات | حق العلم والاطلاع والتصحيح والمحو وتقييد المعالجة والاعتراض عليها والعدول عن الموافقة. |
| الإخطار بخرق البيانات | إخطار المركز خلال 72 ساعة من العلم بالخرق، وإخطار أصحاب البيانات خلال ثلاثة أيام عمل من إخطار المركز. |
| نقل البيانات عبر الحدود | النقل خارج مصر، بما في ذلك الخدمات السحابية الخارجية، يتطلب ترخيصًا من المركز ومستوى حماية مماثلًا. |
| الضوابط الأمنية | تدابير تقنية وتنظيمية مناسبة للمخاطر: التحكم في الصلاحيات، والتشفير، والسجلات، والنسخ الاحتياطي، ومنع تسرب البيانات. |
عقوبات مخالفة قانون حماية البيانات الشخصية
ينص القانون على عقوبات جنائية ومالية. فأخطر المخالفات، مثل معالجة البيانات الحساسة (الصحية والبيومترية والجينية والمالية وبيانات الأطفال) أو نقل البيانات خارج مصر دون ترخيص، عقوبتها الحبس مدة لا تقل عن ثلاثة أشهر وغرامة من 500 ألف إلى 5 ملايين جنيه أو إحدى هاتين العقوبتين. وتُطبق الغرامة نفسها على مزاولة النشاط دون الحصول على الترخيص أو التصريح اللازم من المركز. أما المخالفات الأخرى فغراماتها بين 100 ألف و3 ملايين جنيه، منها من 300 ألف إلى 3 ملايين جنيه لمخالفة التزامات المتحكم والمعالج مثل التأمين والإخطار بالخرق، ومن 200 ألف إلى 2 مليون جنيه لعدم تعيين مسؤول حماية البيانات، ويُسأل المدير المسؤول شخصيًا إذا علم بالمخالفة، ويحق للمركز إيقاف الترخيص أو إلغاؤه.
كيف تساعدك ألفافيتو في الامتثال؟
ألفافيتو شركة حلول تكنولوجيا معلومات وأمن سيبراني في مدينة نصر بالقاهرة. نجمع بين الإجراءات التنظيمية والتقنيات الأمنية التي يتطلبها القانون، لتتعامل مع شريك واحد.
تقييم الفجوات
مراجعة أنظمتك وإجراءاتك وعقودك مقارنة بالقانون 151 لسنة 2020 واللائحة التنفيذية، مع خطة عمل مرتبة حسب الأولوية.
ترخيص مركز حماية البيانات
إعداد طلبات الترخيص والتصاريح وتقديمها عبر بوابة المركز ومتابعتها.
دعم مسؤول حماية البيانات
تدريب ودعم مستمر لمسؤول حماية البيانات المعيّن لديك، أو توفير مسؤول خارجي متى سمحت قواعد المركز بذلك.
حصر البيانات والسجلات
تحديد أماكن البيانات الشخصية وإعداد سجل أنشطة المعالجة وسجل الموافقات ومدد الاحتفاظ.
السياسات والموافقات والحقوق
سياسات الخصوصية، وإدارة الموافقات وملفات تعريف الارتباط، وآلية للرد على طلبات أصحاب البيانات.
الضوابط الأمنية والاستجابة للحوادث
حلول Fortinet وSophos وVeeam للجدران النارية ومنع تسرب البيانات والتشفير والنسخ الاحتياطي، مع خطة استجابة خلال 72 ساعة.
أسئلة شائعة حول قانون حماية البيانات الشخصية
ما هو قانون حماية البيانات الشخصية رقم 151 لسنة 2020؟
هو القانون المصري الذي ينظم جمع البيانات الشخصية ومعالجتها وحفظها ونقلها، وأنشأ مركز حماية البيانات الشخصية جهةً رقابية مختصة.
متى صدرت اللائحة التنفيذية لقانون حماية البيانات الشخصية؟
صدرت بقرار وزير الاتصالات رقم 816 لسنة 2025 في 1 نوفمبر 2025، مع مهلة سنة لتوفيق الأوضاع تنتهي في حدود 1 نوفمبر 2026.
هل تحتاج شركتي إلى ترخيص من مركز حماية البيانات الشخصية؟
نعم في أغلب الحالات. يحتاج المتحكم والمعالج إلى ترخيص من المركز، بالإضافة إلى تصاريح خاصة لنقل البيانات خارج مصر والتسويق الإلكتروني المباشر والمراقبة بالكاميرات.
هل تعيين مسؤول حماية البيانات الشخصية إلزامي؟
نعم. يجب على الأشخاص الاعتبارية تعيين مسؤول حماية بيانات وتسجيله لدى المركز، ويشترط القانون أن يكون موظفًا مؤهلًا، وتضع اللائحة التنفيذية قواعد للمسؤول الخارجي أو المشترك، لذا راجع أحدث إرشادات المركز.
ما هي مهام مسؤول حماية البيانات الشخصية؟
متابعة التزام الجهة بالقانون، وتحديث سجل أنشطة المعالجة، والرد على طلبات أصحاب البيانات، والتواصل مع المركز، والإخطار بحوادث الخرق، وتقديم تقارير دورية.
ما عقوبة مخالفة قانون حماية البيانات الشخصية في مصر؟
غرامات قد تصل إلى 5 ملايين جنيه، والحبس مدة لا تقل عن ثلاثة أشهر في المخالفات الجسيمة مثل معالجة البيانات الحساسة دون سند قانوني.
أين أجد قانون حماية البيانات الشخصية PDF؟
النص الرسمي منشور في الجريدة الرسمية، ويتيح مركز حماية البيانات الشخصية القانون ولائحته وإرشاداته على موقعه. ويمكنك التواصل معنا للحصول على ملخص مبسط وقائمة تحقق للامتثال.
هل شركتك جاهزة لقانون حماية البيانات الشخصية؟
قيّم جاهزية شركتك عبر أداة التقييم الإلكترونية، أو احجز مكالمة مع فريق الامتثال في مدينة نصر، القاهرة.
آخر تحديث: 30 أكتوبر 2026. هذه الصفحة للمعلومات العامة وليست استشارة قانونية، ويُرجى مراجعة أحدث إرشادات المركز.