البيانات والخصوصية — Jordan (2026)

نُشر قانون حماية البيانات الشخصية رقم 24 لعام 2023 في الجريدة الرسمية في سبتمبر 2023، ودخل حيز التنفيذ في 17 مارس 2024 مع فترة انتقالية مدتها 12 شهراً، وأصبح قابلاً للتنفيذ بالكامل في 17 مارس 2025.

تنص المادة 16 من قانون حماية البيانات الشخصية على إنشاء مجلس لحماية البيانات الشخصية يتولى وضع المعايير وإصدار القواعد/التراخيص والنظر في الشكاوى؛ أما الإشراف اليومي والتسجيل والتحقيقات فتتولى تنفيذها مديرية حماية البيانات الشخصية التابعة لوزارة التنمية البيئية، وليس لجنة مستقلة.

يمنح قانون حماية البيانات الشخصي (PDPL) حقوق الوصول إلى البيانات، وتصحيحها، وحذفها، وتقييد معالجتها، وقابلية نقلها، وسحب الموافقة الصريحة في أي وقت؛ ويجب أن تكون الموافقة مستنيرة ومفصلة وموثقة (لا يُسمح بوجود خانات محددة مسبقًا أو بالصمت).

يجب على الجهات المسؤولة عن معالجة البيانات أن تطبق إجراءات وقائية تقنية وتنظيمية، وأن تُبلغ عن الانتهاكات، وأن تعيّن مسؤولاً عن حماية البيانات عندما تتضمن الأنشطة الأساسية بيانات حساسة، أو بيانات القاصرين/الأشخاص العاجزين، أو البيانات المالية، أو عمليات النقل عبر الحدود؛ أما الجهات المكلفة بمعالجة البيانات فهي ملزمة بعقود مكتوبة مع الجهات المسؤولة عن معالجة البيانات.

يُحظر نقل البيانات إلى دول ثالثة إذا كان مستوى الحماية في تلك الوجهة أقل من المستوى المنصوص عليه في قانون حماية البيانات الشخصية (PDPL)، ما لم ينطبق استثناء (مثل الموافقة الصريحة المستنيرة، أو التعاون القضائي/الجنائي الدولي، أو تبادل البيانات الطبية أو المتعلقة بالصحة العامة، أو تحويل الأموال، أو أسباب أخرى محدودة).

تتراوح الغرامات الإدارية بين 1,000 و10,000 دينار أردني (تتضاعف في حالة تكرار المخالفة)، مع فرض عقوبات على المخالفات المستمرة تصل إلى 500 دينار أردني في اليوم، بحد أقصى 3% من الإيرادات السنوية للسنة السابقة؛ ويجوز للمديرية تعليق التراخيص أو إلغاؤها، ويجوز للمحاكم، عند صدور حكم نهائي بالإدانة، أن تأمر بإتلاف قاعدة البيانات المخالفة.