باختصار: تمنح اللائحة العامة لحماية البيانات (DSGVO) كل شخص معني حقوقًا في الإعلام، والاطلاع، والتصحيح، والحذف، وتقييد المعالجة، وقابلية نقل البيانات، والاعتراض (Art. 12 حتى Art. 22 DSGVO)، وإلى جانب ذلك حق تقديم الشكوى لدى السلطة الرقابية. ويجب على المسؤول عن المعالجة في العادة أن يستجيب خلال شهر واحد.
حماية البيانات ليست غاية في ذاتها. فهي تهدف إلى إعطاء الناس السيطرة على بياناتهم. ولهذا تمنح DSGVO كل شخص معني حقوقًا. والشخص المعني هو كل من تُعالج بياناته: الزائر في سجل الزوار، والمورّد في صورة الكاميرا، والضيف الممنوع من الدخول، وأنت أيضًا بصفتك عاملًا. وفي الامتحان يُسأل عن هذه الحقوق كثيرًا، مع رقم المادة أو في صورة حالة صغيرة.
أين ترد الحقوق
ترد حقوق الأشخاص المعنيين (Betroffenenrechte) في الفصل الثالث من DSGVO، في المواد من 12 إلى 22. تنظم Art. 12 الإجراءات: المهل، والشكل، والتكاليف. وتأتي الحقوق الفردية في المواد من 13 إلى 22. ويُضاف إليها خارج هذا الفصل سحب الموافقة (Art. 7 Abs. 3)، وحق تقديم الشكوى لدى السلطة الرقابية (Art. 77)، والحق في التعويض عن الضرر (Art. 82).
نظرة عامة على الحقوق
| الحق | المادة | الجوهر |
|---|---|---|
| الإعلام | Art. 13، 14 | يجب على المسؤول عن المعالجة أن يُعلم من تلقاء نفسه من يعالج ماذا ولأي غرض. |
| الاطلاع (Auskunft) | Art. 15 | يمكن للشخص أن يسأل هل خُزنت بيانات عنه وما هي، وأن يطلب نسخة منها. |
| التصحيح (Berichtigung) | Art. 16 | البيانات الخاطئة يجب تصحيحها، والناقصة يجب استكمالها. |
| الحذف (Löschung) | Art. 17 | يجب حذف البيانات إذا لم يعد هناك سبب لحفظها. |
| التقييد | Art. 18 | تُحجب البيانات بدلًا من حذفها، مثلًا طالما كانت صحتها موضع نزاع. |
| واجب الإخطار | Art. 19 | يُبلَّغ متلقو البيانات بالتصحيح أو الحذف أو تقييد المعالجة. |
| قابلية نقل البيانات (Datenübertragbarkeit) | Art. 20 | أخذ البيانات التي قدمها الشخص بنفسه بصيغة شائعة، إذا كانت قائمة على موافقة أو عقد وتُعالج آليًا. |
| الاعتراض (Widerspruch) | Art. 21 | الاعتراض على معالجة قائمة على مصالح مشروعة، لأسباب تتعلق بالوضع الخاص للشخص. |
| لا قرار فردي آلي | Art. 22 | لا يُلزم أحد بالخضوع لقرار آلي بحت له أثر قانوني. |
اثنان منها تحتاج إليهما في خدمة الحراسة كثيرًا بشكل خاص: حق الاطلاع والحق في الحذف. ولكل منهما صفحة خاصة.
قواعد الإجراءات وفق Art. 12 DSGVO
- المهلة: يجب على المسؤول عن المعالجة أن يستجيب فورًا، وفي موعد أقصاه شهر واحد بعد وصول الطلب. وفي الحالات المعقدة أو عند كثرة الطلبات يمكن تمديد المهلة شهرين آخرين. ويجب عليه أن يُعلم الشخص بذلك خلال الشهر الأول مع ذكر السبب.
- التكاليف: معالجة الطلب مجانية من حيث المبدأ. وفقط عند الطلبات التي لا أساس لها بشكل واضح أو المفرطة يجوز له أن يطلب مقابلًا مناسبًا أو أن يرفض. ويجب عليه أن يثبت ذلك.
- الشكل: لا يُشترط شكل معين. فيمكن تقديم الطلب كتابيًا، أو بالبريد الإلكتروني، أو شفهيًا. ولا يحتاج الطلب إلى تبرير.
- الهوية: عند وجود شكوك مبررة يجوز للمسؤول عن المعالجة أن يطلب بيانات إضافية، ليتأكد من أنه لا يعطي البيانات لشخص غريب.
- الرفض: إذا لم يتخذ أي إجراء، فيجب عليه أن يذكر الأسباب وأن ينبّه إلى حق تقديم الشكوى.
من المختص
الحقوق موجهة إلى المسؤول عن المعالجة. فإذا كان صاحب عملك يعمل لصالح عميل بصفته معالجًا بالتكليف، مثلًا لأنه يدير نظام الفيديو الخاص به، فالعميل هو الجهة الصحيحة. وعندئذ يجب على صاحب عملك أن يدعمه في الإجابة. وبالنسبة لك بصفتك عنصر أمن يعني ذلك في الحالتين: تستلم الطلب وتحيله فورًا عبر الطريق المحدد. وإذا كان صاحب عملك نفسه هو المسؤول عن المعالجة، فإن المهلة تبدأ في العادة منذ اللحظة التي يصل فيها الطلب إليك عند البوابة. لذلك لا يجوز أبدًا أن يُترك طلب دون متابعة.
حالة من العمل اليومي
في استقبال مبنى مكاتب ترفع زائرة صوتها. تريد أن تنظر فورًا في سجل الزوار لترى ما دُوّن عنها. وتطالب أيضًا بحذف كل البيانات المتعلقة بها، بما فيها تسجيلات الكاميرا لهذا اليوم.
تبقى هادئًا وتأخذ الطلبين بجدية. لا تسمح لها بالنظر في سجل الزوار، لأنه يحتوي أيضًا على بيانات زوار آخرين. وبدلًا من ذلك تدوّن طلبها: الاسم، ووسيلة التواصل، والتاريخ، والساعة، وأنها تطلب الاطلاع والحذف. وتشرح لها أن المسؤول عن المعالجة سيجيبها، في العادة خلال شهر واحد، وتعطيها بيانات الاتصال الواردة في معلومات حماية البيانات. ثم تبلغ الجهة المختصة بالواقعة. ولا تَعِد بأن كل شيء سيُحذف. فالمسؤول عن المعالجة هو من يفحص هل يجب الحذف.
أخطاء شائعة في الامتحان
- المهلة الأساسية شهر واحد، ويمكن تمديدها شهرين آخرين. وليست أسبوعين، وليست ثلاثة أشهر من البداية.
- الحقوق مجانية من حيث المبدأ ولا تحتاج إلى تبرير.
- الجهة الموجّه إليها الطلب هي المسؤول عن المعالجة، لا عنصر الأمن الفرد ولا مسؤول حماية البيانات.
- حق الاعتراض وفق Art. 21 يتعلق بالمعالجات القائمة على مصالح مشروعة، أي مثلًا المراقبة بالفيديو.
- وإلى جانب ذلك يوجد دائمًا حق تقديم الشكوى لدى السلطة الرقابية.
أسئلة تدريبية: حقوق الأشخاص المعنيين
6 أسئلة عن حقوق الأشخاص المعنيين. كما في امتحان غرفة الصناعة والتجارة (IHK) تكون إجابة واحدة أو إجابتان صحيحتين، والعدد مكتوب دائمًا فوق السؤال.
Innerhalb welcher Frist muss der Verantwortliche grundsätzlich auf einen Antrag einer betroffenen Person reagieren?خلال أي مهلة يجب على المسؤول عن المعالجة من حيث المبدأ أن يستجيب لطلب من شخص معني؟
Welche Rechte gehören zu den Betroffenenrechten der DSGVO?أي الحقوق من حقوق الأشخاص المعنيين وفق DSGVO؟
Was kostet ein Antrag auf Auskunft oder Löschung die betroffene Person in der Regel?كم يكلّف طلب الاطلاع أو الحذف الشخص المعني في العادة؟
Gegen wen richten sich die Rechte der betroffenen Person?إلى من توجَّه حقوق الشخص المعني؟
Eine Besucherin verlangt an der Pforte, ins Besucherbuch zu schauen, um ihre Einträge zu prüfen. Wie reagierst du?تطلب زائرة عند البوابة أن تنظر في سجل الزوار لتفحص ما سُجّل عنها. كيف تتصرف؟
Welche Aussagen zum Verfahren nach Art. 12 DSGVO sind richtig?أي العبارات عن الإجراءات وفق Art. 12 DSGVO صحيحة؟
مزيد من الأسئلة حول حقوق الأشخاص المعنيين وحول مجال قانون حماية البيانات كله تجدها في التمرين الخاص بهذا المجال، ومجمّعة في صفحة أسئلة الامتحان في قانون حماية البيانات.
نص Art. 12 DSGVO (gesetze-im-internet.de) · آخر تحديث 06.11.2026. هذا الشرح عن حقوق الأشخاص المعنيين لا يغني عن الاستشارة القانونية، والمعتمد هو النص الحالي للقانون.