قوانين التسجيل في قطر: قواعد موافقة جميع الأطراف والعقوبات (2026)

معيار موافقة التسجيل في قطر: حظر شامل

تُعد قطر من أكثر دول العالم صرامة فيما يتعلق بقوانين التسجيل. فالإطار القانوني لا يكتفي باشتراط موافقة جميع الأطراف، بل يتعامل مع التسجيل غير المصرح به بوصفه فعلاً إجرامياً يستوجب عقوبة سجن فعلية.

يتناول هذا المقال قواعد موافقة التسجيل بموجب القانون القطري الوطني (قانون العقوبات، وقانون مكافحة الجرائم الإلكترونية، وقانون حماية خصوصية البيانات الشخصية) والنظام الموازي لحماية البيانات الخاص بمركز قطر للمال (QFC). أما بشأن تدفقات البيانات عبر الحدود المتعلقة بالمؤسسات الأوروبية، فراجع القسم الخاص بذلك أدناه.

وعلى عكس معظم الأنظمة القانونية الغربية، التي تميّز بين الأماكن الخاصة والعامة أو بين موافقة طرف واحد وموافقة جميع الأطراف، فإن نهج قطر أوسع نطاقاً. إذ تعتبر الدولة أن تسجيل شخص آخر من دون إذنه يُشكّل انتهاكاً للخصوصية في جميع الأحوال تقريباً. ويستند هذا الموقف إلى دستور البلاد، وتعززه عدة تشريعات متداخلة.

وبالنسبة لأي شخص يعيش في قطر أو يزورها أو يمارس أعمالاً فيها، فإن الخلاصة العملية واضحة: لا تُسجّل أي شخص من دون إذن صريح منه. وينطبق ذلك على المكالمات الهاتفية، والمحادثات وجهاً لوجه، والصور الفوتوغرافية، ومقاطع الفيديو.

الأساس الدستوري: المادة 37

نقطة الانطلاق في قوانين التسجيل القطرية هي المادة 37 من الدستور الدائم لدولة قطر. وتنص هذه المادة على ما يلي: «حرمة الحياة الخاصة مصونة، ولا يجوز التدخل في الحياة الخاصة لأي شخص أو في شؤون أسرته أو مسكنه أو مراسلاته أو غير ذلك من أشكال التدخل إلا في الأحوال التي يحددها القانون.»

وبموجب المادة 37، يُحظر التدخل في الحياة الخاصة لأي شخص أو في شؤون أسرته أو مسكنه أو مراسلاته إلا وفق ما تجيزه أحكام قانونية محددة. ويعامل الدستور الخصوصية لا بوصفها خياراً سياسياً، بل حقاً أساسياً.

ويشكّل هذا الضمان الدستوري العمود الفقري القانوني لكل تشريع وتعديل يقيّد التسجيل في قطر. وعندما تفسر المحاكم الجرائم المتعلقة بالتسجيل، فإنها تفعل ذلك في ضوء حماية الخصوصية الواسعة التي تكفلها المادة 37.

المادة 333 من قانون العقوبات: الجريمة الأساسية للتسجيل

جرائم الخصوصية بموجب قانون العقوبات

يتناول قانون العقوبات القطري (القانون رقم 11 لسنة 2004) انتهاكات الخصوصية من خلال مجموعة من المواد الواردة في فصل «القذف، والتشهير، وإفشاء الأسرار». وتغطي المواد من 331 إلى 333 مجتمعة نطاق التعديات غير المشروعة على الخصوصية: فالمادة 331 تتناول نشر المعلومات الخاصة حتى لو كانت صحيحة؛ والمادة 332 تتناول الإفشاء غير المشروع للأسرار التي يتم الحصول عليها من خلال المهنة؛ أما المادة 333 فهي الجريمة الرئيسية المتعلقة بالتسجيل والمراقبة.

ما الذي تحظره المادة 333

تُعد المادة 333 من القانون رقم 11 لسنة 2004 التشريع الأساسي الذي ينظم التسجيل غير المصرح به. وتجرّم هذه المادة انتهاك خصوصية شخص آخر من دون موافقته وخارج الحالات التي يجيزها القانون.

وتشمل الأفعال المحظورة ما يلي:

• التنصت على أي محادثة أو تسجيلها أو نقلها، سواء جرت عبر الهاتف أو أي جهاز آخر
• تسجيل أو نقل المحادثات التي تجري في الأماكن الخاصة، بأي وسيلة كانت
• تصوير أو تصوير فيديو لشخص آخر في مكان خاص باستخدام أي جهاز
• نقل أو توزيع أي صورة أو تسجيل أو محادثة تم الحصول عليها من خلال الأفعال المذكورة أعلاه

والنطاق واسع؛ فالمادة 333 لا تقتصر على أجهزة التنصت الخفية أو خطوط الهاتف المراقَبة، بل تغطي أي جهاز قادر على التقاط محتوى صوتي أو مرئي، بما في ذلك الهواتف الذكية والكاميرات والحواسيب المحمولة والنظارات الذكية وتطبيقات التسجيل.

العقوبات بموجب المادة 333

يواجه الشخص المُدان بموجب المادة 333 ما يلي:

• السجن مدة تصل إلى سنتين
• غرامة تصل إلى 10,000 ريال قطري (نحو 2,750 دولاراً أمريكياً)
• أو كلتا العقوبتين معاً

وقد أُقرّت هذه العقوبات بموجب الجريدة الرسمية رقم 4 لسنة 2017، التي عدّلت أحكام المادة 333 الأصلية وشدّدتها. ويجوز للمحكمة أن تجمع بين عقوبة السجن والغرامة معاً بحسب جسامة المخالفة وظروف القضية.

كيف يختلف القانون القطري عن المعايير الغربية

تسمح معظم الأنظمة القانونية ذات الأصل الأنجلوسكسوني، وكثير من الدول ذات النظام القانوني المدني، بتسجيل يقوم على موافقة طرف واحد على الأقل. فالولايات المتحدة الأمريكية، على سبيل المثال، تسمح لأحد المشاركين في محادثة بتسجيلها في غالبية الولايات من دون إخطار الطرف الآخر.

ولا تعترف قطر بمبدأ موافقة الطرف الواحد. فحتى لو كنت طرفاً مباشراً في المحادثة، فإن تسجيلها من دون علم الطرف الآخر يخالف المادة 333. ولا يوجد أي استثناء لتسجيل مكالماتك الهاتفية الخاصة أو الاحتفاظ بمحادثاتك لأغراض شخصية.

تعديل عام 2017: حماية المصابين والمتوفين

ما الذي تغيّر

في مارس 2017، نشرت قطر الجريدة الرسمية رقم 4 لسنة 2017، التي عدّلت المادة 333 من قانون العقوبات. ووسّع هذا التعديل نطاق القانون بطريقتين رئيسيتين.

أولاً، وسّع نطاق الأفعال المحظورة ليشمل تصوير الأفراد أو تصويرهم بالفيديو في مكان عام بقصد الإضرار بهم أو التشهير بهم.

ثانياً، والأهم من ذلك، أضاف حظراً على تصوير أو تصوير فيديو أو نقل صور للأشخاص المصابين أو المتوفين أو المتورطين في حوادث. وينطبق هذا الحظر تحديداً في الأماكن العامة، باستخدام أي نوع من الأجهزة.

لماذا صدر هذا التعديل

قبل عام 2017، كانت قوانين التسجيل القطرية تركز بشكل رئيسي على الأماكن الخاصة. وجاء هذا التعديل استجابة مباشرة للممارسة المتنامية المتمثلة في قيام المارّة بتصوير مواقع الحوادث والحالات الطبية الطارئة ومسارح الجرائم بهواتفهم ونشر هذه اللقطات على وسائل التواصل الاجتماعي.

ورأت السلطات القطرية في هذا السلوك انتهاكاً لكرامة الإنسان. فتصوير شخص ينزف على جانب الطريق، أو مشاركة صور لشخص متوفٍ تظهر ملامحه بوضوح، أصبح جريمة يعاقب عليها القانون بالعقوبات نفسها المقررة للتنصت التقليدي.

الأثر العملي

يعني تعديل عام 2017 أن التوقف عند موقع حادث سير في قطر وإخراج هاتفك لتصوير المشهد يمكن أن يؤدي إلى توجيه اتهامات جزائية. وينطبق الأمر نفسه على تصوير آثار انهيار مبنى، أو إصابة في مكان العمل، أو أي حادثة يكون فيها أشخاص مصابون أو متوفون.

ويُستثنى من ذلك موظفو خدمات الطوارئ الذين يتصرفون بموجب صفتهم الرسمية، أما عامة الناس فلا يشملهم هذا الاستثناء.

القانون رقم 11 لسنة 2025: تعديل قانون الجرائم الإلكترونية

المادة 8 مكرراً: طبقة جديدة من القيود

في 4 أغسطس 2025، نشرت قطر القانون رقم 11 لسنة 2025 في الجريدة الرسمية (العدد رقم 20 لسنة 2025). ويستحدث هذا القانون المادة 8 مكرراً ضمن قانون مكافحة الجرائم الإلكترونية القائم (القانون رقم 14 لسنة 2014).

وتجرّم المادة 8 مكرراً نشر أو تداول صور فوتوغرافية أو تسجيلات صوتية أو مقاطع فيديو لأفراد تم التقاطها في أماكن عامة من دون علمهم أو موافقتهم، عبر الشبكات المعلوماتية أو وسائل تقنية المعلومات، متى شكّل ذلك انتهاكاً للخصوصية.

ويمثّل هذا توسعاً مهماً. فقبل هذا التعديل، كان قانون العقوبات القطري يحظر بالفعل التسجيل غير المصرح به. أما النص الجديد في قانون الجرائم الإلكترونية فيستهدف فعلاً مختلفاً: مشاركة محتوى مرئي أو صوتي لأشخاص يمكن التعرف عليهم عبر الإنترنت من دون إذنهم، حتى لو كان التقاط المحتوى الأصلي غير ضار في حد ذاته.

العقوبات بموجب المادة 8 مكرراً

تترتب على مخالفة المادة 8 مكرراً العقوبات التالية:

• السجن مدة تصل إلى سنة واحدة
• غرامة تصل إلى 100,000 ريال قطري (نحو 27,500 دولار أمريكي)
• أو كلتا العقوبتين معاً

والغرامة المقررة بموجب تعديل قانون الجرائم الإلكترونية أعلى بعشر مرات من الغرامة المقررة بموجب المادة 333 من قانون العقوبات، مما يعكس قلق قطر إزاء الضرر المضاعف الناجم عن التوزيع الرقمي.

ما الذي يستوجب المخالفة

لا يشترط القانون توافر نية الإضرار. فمجرد المشاركة غير المصرح بها كافٍ لترتيب المسؤولية. فنشر صورة شخص ما على إنستغرام، أو إعادة توجيه مقطع فيديو عبر واتساب، أو رفع لقطات إلى تيك توك من دون موافقة صاحبها يمكن أن يشكّل جريمة يعاقب عليها القانون.

وهناك حدود عملية لذلك. فتصوير حشد كبير في فعالية عامة، من دون أن يكون أي فرد بعينه محور الصورة، لا يستلزم عادة موافقة فردية. غير أن الموافقة تصبح ضرورية عندما:

• يكون شخص محدد هو الموضوع الرئيسي للصورة أو الفيديو
• يمكن أن يضر المحتوى بكرامة الشخص أو سمعته أو خصوصيته
• يكون المحتوى معداً للنشر أو التوزيع عبر الإنترنت

الآثار على حرية الصحافة

أبدت لجنة حماية الصحفيين (CPJ) قلقها عند نشر هذا التعديل، مشيرةً إلى أن صياغته الفضفاضة «تشكل تهديداً خطيراً لحرية الصحافة» و«تهدد بإسكات الصحفيين وتقويض قدرتهم على تغطية القضايا ذات الأهمية العامة». واستشهدت اللجنة بقضية عام 2021 التي اتُهم فيها المدوّن مالكولم بيدالي بموجب قانون الجرائم الإلكترونية القطري بسبب تغطيته لحقوق العمالة الوافدة.

وينبغي للصحفيين والمؤسسات الإعلامية العاملة في قطر أن يدركوا أن تصوير الأفراد في الأماكن العامة من دون موافقة صريحة، بما في ذلك في الاحتجاجات أو النزاعات العمالية أو التجمعات العامة، يقع ضمن النطاق المحتمل لهذا النص.

الآثار على الأعمال والإعلام

يترتب على تعديل عام 2025 آثار مباشرة على الشركات والمؤسسات الإعلامية وصنّاع المحتوى العاملين في قطر. ففرق التسويق التي تستخدم صور العملاء، والمؤثرون الذين يصورون في الأماكن العامة، والمؤسسات الإخبارية التي تنشر لقطات لأشخاص يمكن التعرف عليهم، جميعهم يقعون ضمن نطاق هذا القانون.

وينبغي للشركات العاملة في قطر تحديث سياساتها الداخلية المتعلقة بإنشاء المحتوى، ووضع آليات واضحة للحصول على الموافقة على أي مادة مرئية تظهر فيها أشخاص يمكن التعرف عليهم، وتدريب الموظفين على المتطلبات الجديدة.

المكالمات الهاتفية والمحادثات الشخصية المباشرة

تسجيل المكالمات الهاتفية

يُعد تسجيل المكالمات الهاتفية في قطر من دون موافقة جميع الأطراف مخالفاً للمادة 333 من قانون العقوبات. وينطبق ذلك على:

• المكالمات الهاتفية الشخصية
• المكالمات التجارية
• المكالمات عبر بروتوكول الإنترنت والمكالمات القائمة على الإنترنت (واتساب، زووم، مايكروسوفت تيمز، وما شابهها)
• المكالمات التي تسجلها أنظمة آلية أو برمجيات مراكز الاتصال

ولا يوجد استثناء لتسجيل مكالماتك الخاصة. ويجب على أي شركة تسجّل مكالمات خدمة العملاء الحصول على موافقة واضحة وصريحة من المتصل قبل بدء التسجيل.

المحادثات الشخصية المباشرة

تنطبق القواعد نفسها على المحادثات وجهاً لوجه. ويخالف تسجيل اجتماع أو مفاوضة أو محادثة في مقهى أو نقاش في مكتب شخص ما، من دون علم جميع المشاركين وموافقتهم، أحكام المادة 333.

ويشكّل ارتداء ميكروفون خفي أو كاميرا جسدية في اجتماع ما، أو تفعيل مسجل الصوت في هاتفك داخل جيبك، أو استخدام ساعة ذكية لالتقاط الصوت، سلوكاً إجرامياً بموجب القانون القطري.

الأماكن العامة: قيود قطر الفريدة

لا ملاذ آمن للتسجيل في الأماكن العامة

تعامل كثير من الدول الأماكن العامة بشكل مختلف عن الأماكن الخاصة. ففي الولايات المتحدة والمملكة المتحدة ومعظم دول الاتحاد الأوروبي، هناك توقع عام بأن الأنشطة التي تجري في الأماكن العامة يمكن تصويرها بالصور أو الفيديو.

ولا تتبع قطر هذا النهج. فتعديل عام 2017 للمادة 333 وتعديل قانون الجرائم الإلكترونية لعام 2025 يخلقان معاً بيئة قانونية يحمل فيها التسجيل في الأماكن العامة مخاطر كبيرة.

فتصوير شخص في مركز تسوق، أو التقاط صورة لشخص في حديقة عامة، أو تسجيل محادثة في مطعم، كلها أفعال يمكن أن تؤدي إلى اتهامات جزائية إذا لم يوافق الشخص المعني عليها.

اعتبارات خاصة بالسياح والزوار

تفاجئ قواعد قطر الصارمة المتعلقة بالتسجيل في الأماكن العامة كثيراً من الزوار. فالسياح المعتادون على تصوير مشاهد الشوارع والأسواق والتجمعات العامة بحرية يحتاجون إلى إدراك أن توجيه الكاميرا نحو شخص محدد يمكن التعرف عليه من دون إذنه قد يخالف القانون.

وقد طُلب من زوار كأس العالم FIFA 2022 تثبيت تطبيقات إلزامية (احتراز وهيّا) أثارت تحذيرات من هيئات حماية البيانات الفرنسية والألمانية والنرويجية بشأن مخاطر مراقبة الأجهزة. وأظهرت تجربة كأس العالم تلك الفجوة بين توقعات حماية البيانات في دول الاتحاد الأوروبي والبيئة القانونية في قطر.

ويخضع تصوير المباني الحكومية والمنشآت العسكرية وبعض البنى التحتية لقيود منفصلة بموجب أحكام الأمن الوطني، وتترتب عليه عقوبات إضافية تتجاوز قوانين التسجيل.

التسجيل والمراقبة في مكان العمل

كاميرات الدوائر التلفزيونية المغلقة وأنظمة المراقبة

تنظّم قطر المراقبة في مكان العمل بموجب القانون رقم 9 لسنة 2011، الذي ينظم استخدام كاميرات وأجهزة المراقبة الأمنية. ويلزم هذا القانون الشركات في فئات معينة بتركيب أنظمة مراقبة، لكنه يفرض شروطاً صارمة على استخدامها.

المتطلبات الرئيسية بموجب القانون رقم 9 لسنة 2011:

• يجب على الشركات الاحتفاظ بغرفة تحكم وتشغيل أنظمة المراقبة على مدار الساعة
• يجب الاحتفاظ بالتسجيلات لمدة لا تقل عن 120 يوماً
• لا يجوز تعديل اللقطات قبل تسليمها إلى الجهات الحكومية عند الطلب
• التسجيل محظور في غرف النوم وغرف المرضى والحمامات وغرف تبديل ملابس النساء
• يستلزم التركيب والتشغيل الحصول على ترخيص من إدارة الأنظمة الأمنية بوزارة الداخلية

وتصل عقوبات مخالفة قانون المراقبة بكاميرات الدوائر التلفزيونية المغلقة إلى السجن ثلاث سنوات، وغرامات تصل إلى 50,000 ريال قطري، إضافة إلى إمكانية تعليق الترخيص التجاري أو إلغائه.

مراقبة الموظفين

لا يجوز لأصحاب العمل في قطر تسجيل المحادثات الخاصة للموظفين أو مكالماتهم الهاتفية الشخصية أو أنشطتهم خارج أوقات العمل. ويجب أن تقتصر المراقبة في مكان العمل على الأغراض الأمنية، وأن تمتثل لكل من القانون رقم 9 لسنة 2011 وقانون حماية خصوصية البيانات الشخصية (القانون رقم 13 لسنة 2016).

وبموجب قانون حماية خصوصية البيانات الشخصية، يجب أن يستند أصحاب العمل الذين يعالجون بيانات شخصية للموظفين إلى أساس قانوني صحيح. وقد أشارت الوكالة الوطنية للأمن السيبراني (NCSA) تحديداً إلى أن الموافقة ليست الأساس القانوني المفضل لمعالجة بيانات الموظفين، لأن اختلال توازن القوى في علاقات العمل يجعل الموافقة غير موثوقة بطبيعتها. ويجب على أصحاب العمل إجراء تقييمات لأثر حماية البيانات قبل نشر أي أنظمة مراقبة يُحتمل أن تلحق ضرراً جسيماً بخصوصية الموظفين.

قانون حماية خصوصية البيانات الشخصية (القانون رقم 13 لسنة 2016)

التشريع الشامل لحماية البيانات في قطر

يُعد القانون رقم 13 لسنة 2016، المعروف بقانون حماية خصوصية البيانات الشخصية (PDPPL)، أول تشريع شامل لحماية البيانات في منطقة الخليج. وقد صدر بتوقيع صاحب السمو الشيخ تميم بن حمد آل ثاني في 13 نوفمبر 2016، ودخل حيز النفاذ منذ عام 2017، وينطبق على أي بيانات شخصية تتم معالجتها إلكترونياً.

وتعني البيانات الشخصية بموجب هذا القانون أي معلومات تحدد هوية فرد «سواء من خلال هذه البيانات ذاتها أو من خلال دمجها مع أي بيانات أخرى». وتشمل المعالجة الجمع والاستلام والتسجيل والتنظيم والتخزين والإعداد والتعديل والاسترجاع والاستخدام والإفشاء.

الوكالة الوطنية للأمن السيبراني بوصفها الجهة الرقابية

تُعد الوكالة الوطنية للأمن السيبراني (NCSA) الجهة الرئيسية المكلفة بإنفاذ قانون حماية خصوصية البيانات الشخصية. وتتولى إدارة الحوكمة السيبرانية الوطنية وشؤون الضمان (NCGAA)، التابعة للوكالة، مهام الجهة المختصة المشرفة على معالجة البيانات الشخصية في قطر.

وتقدّم وزارة الاتصالات وتكنولوجيا المعلومات إرشادات إضافية من خلال إدارة الامتثال وحماية البيانات (CDPD) التابعة لها. وفي عام 2021، نشرت الوكالة الوطنية للأمن السيبراني إرشادات تنفيذية لقانون حماية خصوصية البيانات الشخصية، وأصدرت منذ ذلك الحين إرشادات خاصة بالذكاء الاصطناعي تغطي الاعتماد الآمن لأنظمة الذكاء الاصطناعي.

الالتزامات الأساسية بموجب القانون

يجب على الجهات المتحكمة في البيانات الشخصية في قطر:

• معالجة البيانات بطريقة مشروعة وعادلة وشفافة
• جمع البيانات فقط لأغراض محددة وصريحة ومشروعة
• الحصول على موافقة مسبقة ومستنيرة حيثما كانت الموافقة هي الأساس القانوني
• تطبيق تدابير أمنية تقنية وتنظيمية مناسبة
• إبلاغ الوكالة الوطنية للأمن السيبراني بالاختراقات الجسيمة للبيانات
• الحصول على موافقة مسبقة من الوكالة قبل معالجة فئات البيانات الشخصية الحساسة (الأصل العرقي، والبيانات الصحية، والديانة، والحالة الاجتماعية، والسجلات الجزائية، وبيانات الأطفال)

إجراءات الإنفاذ

بدأت الوكالة الوطنية للأمن السيبراني بممارسة صلاحياتها الرقابية. ففي ديسمبر 2024، أصدرت الوكالة قراراً بشأن الامتثال ضد شركة تعمل في قطاع تقنية المعلومات والاتصالات، يلزمها بتعزيز إجراءات الامتثال لقانون حماية خصوصية البيانات الشخصية. وفي مارس 2025، تلقت شركة تجارة إلكترونية أمراً ملزماً بتحسين إجراءاتها الإدارية والتقنية والمالية المتعلقة بحماية البيانات الشخصية.

العقوبات بموجب القانون

تواجه الجهات المخالفة لقانون حماية خصوصية البيانات الشخصية غرامات تتراوح بين 1,000,000 و5,000,000 ريال قطري (نحو 275,000 إلى 1,375,000 دولار أمريكي). كما يمكن أن تترتب مسؤولية جزائية ومدنية في إطار التطبيق المشترك لقانون حماية خصوصية البيانات الشخصية وقانون العقوبات وقانون مكافحة الجرائم الإلكترونية.

حقوق صاحب البيانات

يحق للأفراد الذين تجري معالجة بياناتهم ما يلي:

• الإبلاغ بعملية الجمع والمعالجة
• الاطلاع على البيانات المحتفظ بها عنهم
• تصحيح البيانات غير الدقيقة
• حذف البيانات عندما لا تعود ضرورية
• الاعتراض على المعالجة
• سحب الموافقة في أي وقت

مركز قطر للمال: نظام موازٍ لحماية البيانات

نظام متوافق مع اللائحة الأوروبية داخل قطر

مركز قطر للمال (QFC) منطقة حرة مالية وتجارية تعمل بموجب إطارها القانوني الخاص، المنفصل عن القانون القطري الوطني. وقد أصدر المركز لائحة حماية البيانات لعام 2021، التي دخلت حيز النفاذ في 19 يونيو 2022. وتحل هذه اللائحة محل لائحة حماية البيانات السابقة الصادرة عام 2005، وتقارب المركز بشكل وثيق من اللائحة العامة لحماية البيانات الأوروبية (GDPR).

ويُعد مكتب حماية البيانات (DPO) التابع لمركز قطر للمال مؤسسة مستقلة داخل المركز مسؤولة عن إدارة اللائحة ومعالجة الشكاوى.

السمات الرئيسية للائحة حماية البيانات لعام 2021

تُقرّ لائحة المركز بأن الشركات، بوصفها متحكمة في البيانات، يجب أن تدير البيانات الشخصية بطريقة مشروعة وشفافة. وتقوم اللائحة بما يلي:

• تعزيز حقوق أصحاب البيانات، بإضافة الحق في نقل البيانات، والحق في سحب الموافقة، والحق في عدم الخضوع لقرارات تُتخذ استناداً حصرياً إلى المعالجة الآلية
• إلغاء عملية الإخطار الإلزامي السابقة (مع بقاء التصاريح مطلوبة لمعالجة البيانات الشخصية الحساسة وعمليات النقل عبر الحدود خارج المركز)
• اشتراط نهج «الخصوصية بالتصميم» و«الخصوصية بحكم الإعداد الافتراضي»
• فرض التزامات بإخطار مكتب حماية البيانات عند وقوع اختراق للبيانات

العقوبات بموجب لائحة المركز

يبلغ الحد الأقصى للعقوبة على مخالفة لائحة حماية البيانات الخاصة بمركز قطر للمال 1.5 مليون دولار أمريكي عن كل مخالفة. وهذا يتجاوز بشكل كبير الحد الأقصى للعقوبة المقررة على مخالفات قانون حماية خصوصية البيانات الشخصية الوطني.

أي النظامين ينطبق

تخضع الشركات المؤسسة أو المسجلة في مركز قطر للمال للائحة حماية البيانات الخاصة بالمركز فيما يتعلق بمعالجتها للبيانات الشخصية. ولا تخضع لقانون حماية خصوصية البيانات الشخصية الوطني فيما يخص نشاط المعالجة ذاته. غير أن للائحة المركز أثراً يتجاوز حدوده الإقليمية؛ فهي تنطبق على الشركات غير المسجلة في المركز إذا كانت تعالج بيانات شخصية من خلال كيان مسجل في المركز في إطار ترتيبات مستمرة.

أما الشركات العاملة خارج المركز وداخل قطر البر الرئيسي، فتخضع فقط لقانون حماية خصوصية البيانات الشخصية.

تسجيل ضباط الشرطة والمسؤولين الحكوميين

لا استثناء صريح لتسجيل جهات إنفاذ القانون

لا يستحدث قانون العقوبات القطري أي استثناء لتسجيل ضباط الشرطة أو المسؤولين الحكوميين أو أنشطة إنفاذ القانون. وتنطبق المادة 333 على جميع الأشخاص من دون تمييز. ويحمل تسجيل ضابط شرطة أثناء عملية اعتقال، أو تفتيش حكومي، أو مناسبة عامة، من دون موافقته، الدرجة نفسها من المسؤولية الجزائية التي يحملها تسجيل مواطن عادي.

تحذير وزارة الداخلية (مارس 2026)

في مارس 2026، أصدرت وزارة الداخلية القطرية تحذيراً عاماً يحث تحديداً على عدم تصوير الحوادث الجارية ومشاركة مقاطعها. وذكرت الوزارة أن تصوير مثل هذه اللقطات ومشاركتها يشكّل مساءلة قانونية محتملة، وشددت على أن التصوير في مواقع الحوادث يعرقل عمل فرق الطوارئ، بما في ذلك طواقم الإسعاف، ووحدات الدفاع المدني، ودوريات الأمن.

ولم يستحدث هذا التحذير قانوناً جديداً، لكنه يشير إلى اهتمام فعلي بإنفاذ القانون تجاه التصوير في مواقع الحوادث. وأي شخص يصوّر عملية أمنية أو حريقاً أو حادث سير في قطر ويشارك تلك اللقطات عبر الإنترنت يواجه مسؤولية متراكمة: المادة 333 (التسجيل غير المصرح به)، وتعديل عام 2017 (تصوير ضحايا الحوادث)، والمادة 8 مكرراً (النشر عبر الإنترنت من دون موافقة).

إرشادات عملية

لا يملك الأفراد في قطر الذين يعتقدون أنهم شهدوا سوء سلوك من الشرطة أو مسألة تهم الرأي العام حقاً قانونياً واضحاً في توثيق ذلك عن طريق التسجيل. ويُنصح بالحصول على استشارة قانونية من محامٍ مرخص له في قطر قبل اتخاذ أي إجراء تسجيلي بالقرب من أنشطة إنفاذ القانون.

التلصص والصور الحميمة غير الرضائية

الإطار القانوني القائم

لا تملك قطر تشريعاً مستقلاً للتلصص حتى عام 2026. غير أن الإطار التشريعي القائم يغطي سلوك التلصص من خلال عدة أحكام متداخلة.

ويُعد التسجيل الخفي لشخص في مكان خاص، بما في ذلك الحمامات وغرف النوم وغرف تبديل الملابس أو أي مكان آخر يتوقع فيه الشخص خصوصية معقولة، جريمة مباشرة بموجب المادة 333، وعقوبتها السجن مدة تصل إلى سنتين وغرامة تصل إلى 10,000 ريال قطري.

ويندرج التوزيع غير الرضائي للصور الحميمة (ما يُعرف بـ«الانتقام الإباحي») ضمن كل من المادة 333 والمادة 8 مكرراً من قانون مكافحة الجرائم الإلكترونية. ويمكن أن يؤدي نشر مثل هذا المحتوى عبر الإنترنت إلى السجن مدة تصل إلى سنة وغرامة تصل إلى 100,000 ريال قطري بموجب نص الجرائم الإلكترونية، إضافة إلى المسؤولية بموجب قانون العقوبات.

مناطق حظر كاميرات المراقبة

يحظر القانون رقم 9 لسنة 2011 صراحةً تركيب كاميرات المراقبة في غرف النوم وغرف المرضى والحمامات وغرف تبديل ملابس النساء. ويُعد تركيبها في هذه الأماكن من قبل مشغّل تجاري جريمة يعاقب عليها قانون المراقبة بكاميرات الدوائر التلفزيونية المغلقة، بعقوبة تصل إلى ثلاث سنوات سجناً وغرامة تصل إلى 50,000 ريال قطري. ويعزز هذا الحظر الحماية العامة التي توفرها المادة 333 في الأماكن الحميمة.

التزييف العميق والمحتوى المولّد بالذكاء الاصطناعي

الموقف القانوني الحالي

حتى عام 2026، لا يوجد لدى قطر تشريع مستقل يستهدف تحديداً التزييف العميق أو الوسائط الاصطناعية المولّدة بالذكاء الاصطناعي. ويتألف المشهد التشريعي مما يلي:

المادة 8 مكرراً (قانون مكافحة الجرائم الإلكترونية، 2025): يغطي هذا النص «الصور الفوتوغرافية أو التسجيلات الصوتية أو مقاطع الفيديو» لأشخاص من دون موافقتهم. ويشير النص إلى تسجيلات لأشخاص حقيقيين تم التقاطها في أماكن عامة. ولا يتناول النص صراحةً المحتوى المُصطنَع بالذكاء الاصطناعي الذي لم يُسجَّل فعلياً في الأصل. ويظل تطبيق المادة 8 مكرراً على حالات التزييف العميق التي لا يوجد فيها تسجيل حقيقي أساسي أمراً لم يُختبر قانونياً بعد.

قانون حماية خصوصية البيانات الشخصية (القانون 13/2016): أصدرت الوكالة الوطنية للأمن السيبراني إرشادات للاعتماد الآمن للذكاء الاصطناعي واستخدامه، تُطبّق مبادئ قانون حماية البيانات على أنظمة الذكاء الاصطناعي. وحيثما يعالج نظام ذكاء اصطناعي بيانات شخصية (بما فيها البيانات البيومترية المستخدمة لتدريب أو توليد صور اصطناعية)، تنطبق التزامات القانون: الغرض المشروع، وتقليل البيانات، والشفافية، والموافقة حيثما لزم الأمر.

المخاطر العملية: لا يعني غياب قانون مخصص للتزييف العميق وجود بيئة متساهلة. فاستخدام الذكاء الاصطناعي لتوليد صور أو مقاطع فيديو واقعية تُنسب زوراً إلى شخص حقيقي من دون موافقته يمكن أن يشكّل: تشهيراً بموجب المادة 331 من قانون العقوبات (نشر معلومات مضرة بالحياة الخاصة)؛ وانتهاكاً للكرامة بموجب أحكام الخصوصية العامة؛ ومخالفات لقانون حماية خصوصية البيانات الشخصية حيثما استُخدمت بيانات بيومترية من دون موافقة.

المسار التشريعي: تتجه منطقة الخليج نحو تشريعات مخصصة للذكاء الاصطناعي. فقد أصدرت الإمارات العربية المتحدة إطاراً تنظيمياً للذكاء الاصطناعي عام 2024. وتشير إرشادات الوكالة الوطنية للأمن السيبراني القطرية بشأن الذكاء الاصطناعي إلى اهتمام تنظيمي متنامٍ، لكن لم يُسنّ حتى تاريخ هذا المقال أي تشريع جزائي مخصص للتزييف العميق.

قبول المحاكم للأدلة: التسجيلات ليست دليلاً

من أكثر جوانب قوانين التسجيل القطرية أهمية طريقة تعامل المحاكم مع التسجيلات غير المصرح بها.

ففي قطر، لا يمكن استخدام التسجيل الصوتي الذي يتم الحصول عليه من دون موافقة جميع الأطراف كدليل في الدعاوى القضائية، بصرف النظر عن مدى أهمية المحتوى أو صلته بالقضية. وتنطبق هذه القاعدة في الدعاوى الجزائية، والمنازعات المدنية، ومسائل الأحوال الشخصية، والتقاضي التجاري.

والأساس المنطقي لذلك مزدوج. أولاً، تجعل المادة 333 من التسجيل نفسه فعلاً إجرامياً، وقبول أدلة تم الحصول عليها بطريقة غير مشروعة من شأنه مكافأة السلوك الإجرامي. ثانياً، رأت السلطات القطرية أن المكالمات والمحادثات المسجلة يمكن التلاعب بها أو تحريرها أو اجتزاؤها خارج سياقها، مما يجعلها غير موثوقة بطبيعتها.

وهذا يعني أنه حتى لو التقط التسجيل اعترافاً واضحاً، أو إقراراً بالاحتيال، أو دليلاً على إخلال بعقد، فإن المحكمة القطرية لن تنظر فيه. بل قد يواجه الشخص الذي يقدّم تسجيلاً غير مصرح به أمام المحكمة الملاحقة الجزائية أيضاً لقيامه بالتسجيل من الأساس.

تدفقات البيانات عبر الحدود وإرث كأس العالم

موقع قطر في مشهد نقل البيانات العالمي

لا تملك قطر قرار كفاية صادراً عن الاتحاد الأوروبي بموجب اللائحة العامة لحماية البيانات (GDPR). ويجب على المؤسسات التي تنقل بيانات شخصية من الاتحاد الأوروبي إلى قطر الاعتماد على البنود التعاقدية النموذجية (SCCs) أو غيرها من آليات النقل المتوافقة مع اللائحة الأوروبية. ولا تُدرج المفوضية الأوروبية قطر ضمن قائمة الكفاية حتى عام 2026.

ويجيز قانون حماية خصوصية البيانات الشخصية القطري عمليات النقل الدولي للبيانات ما لم تخالف المعالجة أحكام القانون أو تُلحق ضرراً جسيماً بصاحب البيانات. وتستلزم عمليات نقل البيانات الشخصية الحساسة موافقة مسبقة من الوكالة الوطنية للأمن السيبراني. وفيما عدا هذه القيود، لا يحدد القانون آليات نقل محددة مماثلة للبنود التعاقدية النموذجية أو القواعد المؤسسية الملزمة في اللائحة الأوروبية.

إرث كأس العالم 2022

خلقت بطولة كأس العالم FIFA 2022 التي استضافتها قطر تدقيقاً مكثفاً في تدفقات البيانات عبر الحدود استمر إلى ما بعد انتهاء البطولة. إذ طُلب من الحضور تثبيت تطبيقي احتراز (لتتبع مخالطي كوفيد-19) وهيّا (للتذاكر والتعريف بالمشجعين). وردت هيئات حماية البيانات الأوروبية بتحذيرات مباشرة للمستهلكين:

• نصحت الهيئة الفرنسية لحماية البيانات (CNIL) المسافرين بأن «يسافروا، إن أمكن، بهاتف خالٍ من البيانات» وحذف التطبيقات الإلزامية
• وحذّرت الهيئتان الألمانية والنرويجية المشرفتان بالمثل من إمكانية وصول التطبيقات إلى بيانات الجهاز، بما في ذلك الصور ومقاطع الفيديو والموقع الجغرافي

وأظهرت بطولة كأس العالم التوتر القائم بين إطار المراقبة المحلي في قطر وتوقعات حماية البيانات لدى الزوار القادمين من دول خاضعة للائحة الأوروبية. وبالنسبة للمؤسسات الأوروبية ذات العمليات أو الشراكات المستمرة في قطر، تترجم هذه المخاوف إلى التزامات ببذل العناية الواجبة بموجب اللائحة الأوروبية عندما تتدفق البيانات الشخصية إلى كيانات قطرية.

مركز قطر للمال بوصفه نظاماً جسراً

صُممت لائحة حماية البيانات الخاصة بمركز قطر للمال لعام 2021 عمداً لتتوافق مع اللائحة الأوروبية العامة لحماية البيانات. وبالنسبة للمؤسسات الأوروبية التي تتعامل مع أطراف مقابلة مقرها قطر، فإن التعاقد من خلال كيانات مسجلة في المركز قد يقلل عبء الامتثال مقارنة بالتعامل مباشرة مع كيانات قطر البر الرئيسي الخاضعة فقط لقانون حماية خصوصية البيانات الشخصية.

ملخص العقوبات

قائمة التحقق من الامتثال للشركات

ينبغي للمؤسسات العاملة في قطر اتخاذ الخطوات التالية للامتثال لقوانين التسجيل وإطار حماية البيانات في البلاد:

• تحديد النظام المنطبق. إذا كانت شركتك تعمل داخل مركز قطر للمال، فإن لائحة حماية البيانات الخاصة بالمركز لعام 2021 هي التي تحكم معالجة بياناتك. أما إذا كنت تعمل في قطر البر الرئيسي، فيسري عليك قانون حماية خصوصية البيانات الشخصية. وينطبق النظامان معاً حيثما يعالج كيان غير مسجل في المركز بيانات من خلال كيان مسجل فيه.
• مراجعة جميع أنظمة التسجيل. حدد كل نظام يلتقط الصوت أو الفيديو، بما في ذلك أنظمة الهاتف وكاميرات المراقبة ومنصات المؤتمرات وأدوات خدمة العملاء.
• الحصول على موافقة صريحة. قبل تسجيل أي مكالمة أو اجتماع أو تفاعل، احصل على موافقة واضحة من جميع الأطراف المعنية.
• ترخيص أنظمة المراقبة. تأكد من أن جميع كاميرات المراقبة تمتثل للقانون رقم 9 لسنة 2011 وأنها مرخصة بشكل صحيح من وزارة الداخلية.
• تقييد مناطق المراقبة. لا تركّب كاميرات مطلقاً في الحمامات أو غرف الصلاة أو غرف تبديل الملابس أو غيرها من الأماكن الخاصة.
• تحديث سياسات وسائل التواصل الاجتماعي. درّب الموظفين على أن نشر صور أو مقاطع فيديو للزملاء أو العملاء أو عامة الناس من دون موافقة يمكن أن يؤدي إلى ملاحقة جزائية بموجب تعديل قانون الجرائم الإلكترونية لعام 2025.
• الاحتفاظ باللقطات بالشكل الصحيح. احتفظ بتسجيلات المراقبة لمدة 120 يوماً الإلزامية، وتأكد من عدم تعديل اللقطات.
• تعيين مسؤول لحماية البيانات. بموجب قانون حماية خصوصية البيانات الشخصية ولائحة مركز قطر للمال معاً، ينبغي للمؤسسات التي تعالج بيانات شخصية تعيين مسؤول امتثال مختص.
• إجراء تقييمات لأثر حماية البيانات. قيّم مخاطر أي نشاط مراقبة أو تسجيل قبل تنفيذه، خاصة بالنسبة لأنظمة مراقبة الموظفين.
• معالجة تدفقات البيانات بين الاتحاد الأوروبي وقطر. إذا كنت تنقل بيانات شخصية من الاتحاد الأوروبي إلى قطر، فوقّع بنوداً تعاقدية نموذجية مع الجهة القطرية المستقبِلة، أو فكّر في التوجيه من خلال أطراف مقابلة مسجلة في مركز قطر للمال حيث يوفر نظامه المتوافق مع اللائحة الأوروبية توافقاً أقوى لعمليات النقل.
• مراجعة استخدام الذكاء الاصطناعي. إذا كنت تنشر أنظمة ذكاء اصطناعي تعالج بيانات شخصية أو تولّد وسائط اصطناعية، فتوافق مع إرشادات الوكالة الوطنية للأمن السيبراني بشأن الذكاء الاصطناعي والتزامات قانون حماية خصوصية البيانات الشخصية. ويجب ألا يتضمن أي نشاط معالجة بيانات بيومترية من دون موافقة صريحة.