القانون 25-11: ما أضافه إصلاح 2025 إلى القانون 18-07 حول المعطيات ذات الطابع الشخصي

القانون رقم 25-11 المؤرخ في 28 محرم عام 1447 الموافق 24 جويلية سنة 2025، المنشور في الجريدة الرسمية عدد 48 بتاريخ 24 جويلية 2025، يعدّل ويتمّم القانون رقم 18-07 المؤرخ في 25 رمضان عام 1439 الموافق 10 جوان 2018 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي. وهو لا يعوّض القانون 18-07: بل يعيد صياغة مادتين منه، ويلغي مادتين أخريين، ويُدخل عليه مندوبًا لحماية المعطيات ووثيقتين إجباريتين للتتبّع وبابًا كاملًا مخصّصًا لمعالجات الشرطة والعدالة. وبالنسبة لمؤسسة، يتلخّص الجوهر في ثلاثة التزامات جديدة ودائمة: تعيين مندوب، ومسك سجل للمعالجات، ومسك دفتر للعمليات.

تكمّل المادة 2 من القانون 25-11 تعاريف المادة 3 من القانون 18-07 بستّة مفاهيم لم تكن واردة فيها. المعطيات البيومترية، وهي المعطيات الناتجة عن معالجة تقنية خاصة، والمتعلقة بالخصائص الجسدية أو الفيزيولوجية أو السلوكية لشخص طبيعي، والتي تسمح بتحديد هويته الوحيدة أو تؤكّدها. والتنميط، أي كل شكل من أشكال استعمال المعطيات ذات الطابع الشخصي لتقييم جوانب شخصية معيّنة، ولا سيما لتحليل أو توقّع المردود في العمل أو الوضعية الاقتصادية أو الصحة أو التفضيلات أو الاهتمامات أو الموثوقية أو السلوك أو الموقع أو التنقّلات. والاسم المستعار. والسلطة المختصة بمفهوم الأغراض الجزائية. وخرق المعطيات ذات الطابع الشخصي. والمنظمة الدولية. ودخول البيومترية والتنميط في التعاريف يستهدف مباشرةً المؤسسات التي تستعمل جهاز حضور ببصمة الإصبع أو مراقبة دخول بيومترية أو تنقيطًا لسلوك الزبون.

وتعيد المادة 2 نفسها صياغة المادة 6 من القانون 18-07، التي تعدّد ما يخرج عن مجال التطبيق. فلم يبقَ مستثنًى إلا المعطيات التي يعالجها شخص طبيعي في إطار أنشطته الشخصية أو المنزلية حصرًا، دون تبليغها للغير ولا نشرها، والمعطيات المتعلقة بالدفاع والأمن الوطنيين. أما الاستثناء القديم الخاص بالمعطيات المجمَّعة والمعالَجة لأغراض الوقاية من الجرائم ومتابعتها وقمعها فقد اختفى من هذه القائمة، لأن هذه المعالجات صارت تخضع للباب الخامس مكرر الجديد.

وأثقل جديد بالنسبة لمؤسسة هو مندوب حماية المعطيات ذات الطابع الشخصي، الذي أدخله فصل أول مكرر أُدرج في الباب الخامس من القانون 18-07، وهو باب التزامات المسؤول عن المعالجة. تنصّ المادة 41 مكرر على أن المسؤول عن المعالجة والسلطة المختصة يعيّنان، كل فيما يخصّه، مندوبًا لحماية المعطيات ذات الطابع الشخصي، يُختار بحسب صفاته المهنية، ولا سيما معارفه المتخصّصة في القانون وفي الممارسات المتعلقة بحماية المعطيات. ولا يقرن النص هذا التعيين بأي عتبة عدد عمال أو رقم أعمال أو حجم معطيات. ولا تُعفى منه إلا الجهات القضائية، وفقط حين تمارس وظائفها القضائية. ويمكن تعيين مندوب واحد لدى عدة سلطات مختصة ومسؤولين عن المعالجة، بالنظر إلى هيكلها التنظيمي وحجمها، وهو ما يفتح الباب أمام وظيفة مشتركة على مستوى مجمّع شركات. ويبلّغ المسؤول عن المعالجة أخيرًا السلطةَ الوطنية بالمعلومات التي تسمح بالاتصال بالمندوب.

وتعدّد المادة 41 مكرر 1 مهام هذا المندوب: إعلام وتقديم المشورة للمسؤول عن المعالجة وللمستخدمين المكلفين بالمعالجة بشأن الالتزامات الواقعة عليهم، ومراقبة احترام القانون والإجراءات الداخلية للمؤسسة في مجال حماية المعطيات، بما في ذلك توزيع المسؤوليات وتحسيس وتكوين المستخدمين المشاركين في عمليات المعالجة وعمليات التدقيق ذات الصلة، وتقديم المشورة عند الطلب بشأن تحليل أثر المعالجة ثم مراقبة تنفيذه. ويضيف النص أن مندوب حماية المعطيات ذات الطابع الشخصي هو نقطة الاتصال مع السلطة الوطنية.

وينشئ الفصل الأول مكرر 1، المدرَج هو أيضًا في الباب الخامس، أولى الوثيقتين. تفرض المادة 41 مكرر 2 على المسؤول عن المعالجة مسك سجل لأنشطة المعالجة المنجَزة تحت مسؤوليته، يتضمّن على الخصوص اسم المسؤول عن المعالجة ومندوبه وبيانات الاتصال بهما، وأغراض عملية المعالجة وأساسها القانوني، وأصناف المرسَل إليهم الذين بُلِّغت أو ستُبلَّغ لهم المعطيات، بمن فيهم المرسَل إليهم في دول أخرى أو منظمات دولية، ووصف أصناف الأشخاص والمعطيات المعنية، وذكر الآجال المقرّرة للمحو الجزئي أو الكلي في حدود المستطاع، ووصفًا عامًّا للتدابير التقنية والتنظيمية للأمن الموضوعة. ويمسك المناوِل كذلك سجلّه الخاص بالمعالجات المنجَزة لحساب المسؤول. وتُمسَك هذه السجلات في شكل ورقي أو إلكتروني وتوضع تحت تصرف السلطة الوطنية بناءً على طلبها.

والوثيقة الثانية أكثر تطلّبًا بكثير على المستوى التقني. تفرض المادة 41 مكرر 3 على المسؤول عن المعالجة وعلى المناوِل أن يمسك كلّ منهما دفترًا آليًّا لعمليات المعالجة، يغطّي على الأقل الجمع والتسجيل والتنظيم والحفظ والتكييف والتعديل والاستخراج والاستشارة والاستعمال والتبليغ بالإرسال والنشر أو أي شكل آخر من أشكال الوضع تحت التصرف، والتقريب أو الربط البيني، وكذا الإقفال والتشفير والمحو أو الإتلاف. ويجب أن يسمح هذا الدفتر بتحديد دوافع العمليات وتاريخها وساعتها، وفي حدود المستطاع هوية الشخص الذي استعمل المعطيات أو اطّلع عليها أو أفشاها وكذا هوية المرسَل إليهم. ويوضَع تحت تصرف السلطة الوطنية بناءً على طلبها، ويحصر النص استعماله في التحقق من شرعية المعالجة والمراقبة الداخلية وضمان سلامة المعطيات وأمنها وكذا حاجات الإجراءات الجزائية. وبعبارة واضحة، يطلب القانون سجلًّا تطبيقيًّا مؤرَّخًا بالساعة ومحدِّدًا للهوية. أما شروط وكيفيات تطبيق هذه المادة فمُحالة إلى التنظيم، وهذا النص التطبيقي لا يرد في القانون.

ويُدخل القانون 25-11 كذلك دراسةَ أثر ونظامًا للتبليغ عن خروق المعطيات. دراسة الأثر في المادة 45 مكرر 6 مستحقة قبل المعالجة حين يكون من المحتمل أن نوعًا من المعالجة، ولا سيما باستعمال تكنولوجيات جديدة، من شأنه أن يُحدث مخاطر مرتفعة على حقوق الأشخاص الطبيعيين وحرياتهم؛ وتتضمّن على الأقل وصفًا عامًّا لعمليات المعالجة، وتقييمًا للمخاطر، والتدابير المزمَع اتخاذها لمواجهتها، والضمانات وتدابير الأمن. وتفرض المادة 45 مكرر 8 على المسؤول عن المعالجة إعلام السلطة الوطنية بخرق للمعطيات في أجل أقصاه خمسة أيام بعد علمه به، ويجب أن يتضمّن التبليغ خارج الأجل أسباب التأخّر؛ ويُعلم المناوِل المسؤولَ عن المعالجة بمجرد علمه بالخرق؛ وتضيف المادة 45 مكرر 10 أنه إذا كان الخرق من شأنه أن يتسبّب في خطر مرتفع على حقوق الأشخاص الطبيعيين وحرياتهم، أخطر المسؤول عن المعالجة الشخصَ المعني بعبارات بسيطة وواضحة.

وثمة نقطة يجب قولها بصراحة بدل طمسها: هذه المواد من 45 مكرر 6 إلى 45 مكرر 11 موضوعة داخل الباب الخامس مكرر الجديد، المخصّص لمعالجة المعطيات لأغراض الوقاية من الجرائم وكشفها والتحرّي والتحقيق والمتابعات الجزائية وتنفيذ العقوبات وتطبيقها. ومداها خارج هذا الإطار لم يحسمه النص نفسه. والجسر الصريح الوحيد هو المادة 41 مكرر 1، وهي ذات مدى عام لأنها ترد في الباب الخامس، وتكلّف المندوب صراحةً بتقديم المشورة بشأن تحليل الأثر طبقًا لأحكام المادة 45 مكرر 6. ونحن نشير إلى هذا الترابط كما هو مكتوب، دون أن نحسمه مكان السلطة الوطنية أو القاضي.

أما الباب الخامس مكرر نفسه، المدرَج بالمادة 6 من القانون 25-11 والمكوَّن من المواد من 45 مكرر إلى 45 مكرر 14، فيقصر معالجات الشرطة والعدالة على السلطة القضائية، والمصالح والهيئات المؤهَّلة قانونًا للبحث عن الجرائم وتحديد مرتكبيها، ومساعدي القضاء في إطار صلاحياتهم القانونية، ومصالح إدارة السجون. ويستبعد شرط الموافقة المسبقة بالنسبة لهذه الأغراض، ويسمح بتقييد حقوق الشخص المعني أو رفضها أو تأخيرها في حالات محدَّدة على سبيل الحصر وبشرط إعلام المعني بحقّه في تقديم شكوى لدى السلطة الوطنية أو اللجوء إلى القضاء، ويحدّد نظام التحويلات نحو دولة أجنبية أو منظمة دولية. وتلغي المادة 7 من القانون 25-11 تبعًا لذلك المادتين 10 و11 من القانون 18-07، اللتين أُعيد مضمونهما في المادتين 45 مكرر و45 مكرر 1 داخل هذا الباب الجديد.

وتكمّل المادة 3 من القانون 25-11 فوق ذلك القانونَ 18-07 بمادة 27 مكرر: تُزوَّد السلطة الوطنية بأقطاب جهوية مكلفة بالمراقبة والتدقيق لدى المؤسسات والأشخاص الذين يعالجون معطيات ذات طابع شخصي. وتُحدَّد شروط وكيفيات تطبيق هذه المادة عن طريق التنظيم. فالنص ينشئ إذن قدرة مراقبة لامركزية لكنه لا يحدّد عددها ولا مقارّها ولا رزنامة إقامتها.

وما لا يغيّره القانون 25-11 يستحقّ أن يُقال بالوضوح نفسه الذي يُقال به ما يغيّره. فهو لا يمسّ نظام التصريح المسبق والترخيص في المواد من 12 إلى 21 من القانون 18-07، الذي يبقى أول إجراء يجب القيام به قبل وضع معالجة حيّز التنفيذ. ولا يعدّل حقوق الأشخاص في المواد من 32 إلى 36، ولا منع الاستقطاب المباشر دون موافقة مسبقة في المادة 37، ولا المادتين 44 و45 المتعلقتين بتحويل المعطيات نحو بلد أجنبي، ولا العقوبات الإدارية والجزائية في المواد من 46 إلى 74. كما لا ينشئ عقوبة خاصة بغياب المندوب أو السجل أو الدفتر: فالتدابير الإدارية في المادة 46، التي تتخذها السلطة الوطنية بسبب عدم احترام أحكام القانون، هي التي تجد مجالها للتطبيق عندئذ. وأخيرًا تكتفي مادته 8 بالنص على نشره في الجريدة الرسمية: فالنص لا يحدّد تاريخ سريان مؤجَّلًا ولا فترة انتقالية ولا أجلًا لتعيين المندوب أو لفتح السجلات.

• الجريدة الرسمية عدد 62 المؤرخة في 29 أوت 2026القرار الوزاري المشترك المؤرخ في 9 جويلية 2026: رسم طابع الأبوستيل وقسيمته
• الجريدة الرسمية عدد 36 المؤرخة في 17 ماي 2026القانون 26-09 المتضمّن قانون المرور: التزامات المؤسسات وحظائر مركباتها
• الجريدة الرسمية عدد 19 المؤرخة في 12 مارس 2026المرسوم الرئاسي 26-112: المقاطعات الإدارية الثلاث عشرة لولاية الجزائر
• الجريدة الرسمية عدد 6 المؤرخة في 22 جانفي 2026المرسوم الرئاسي 26-86: جائزة رئيس الجمهورية لأحسن مؤسسة ناشئة