المادة الخامسة
اللائحة التنفيذية لنظام التجارة الإلكترونية — المادة الخامسة: حماية بيانات المستهلك الشخصية
اللائحة التنفيذية لنظام التجارة الإلكترونية — المادة الخامسة: حماية بيانات المستهلك الشخصية
1. يعد من بيانات المستهلك الشخصية واجبة الحماية أي بيان - مهما كان مصدره أو شكله - يؤدي إلى معرفة شخصية المستهلك على وجه التحديد، ومن ذلك: الاسم، وبيانات الهوية، والعنوان، وأرقام التواصل، وأرقام الرخص والسجلات والممتلكات الشخصية، وأرقام الحسابات والبطاقات البنكية، والصور الثابتة والمتحركة.
2. يلتزم موفر الخدمة بما يأتي:
أ. حماية بيانات المستهلك الشخصية من الوصول إليها أو كشفها أو إفشائها أو تبديلها أو معالجتها لغير الأغراض المشروعة، وذلك بتطبيق التدابير الفنية والإدارية بما يتناسب مع طبيعة تلك البيانات.
ب. عدم الاحتفاظ ببيانات المستهلك الشخصية إلا لغرض الوفاء بالتزامات موفر الخدمة، ويحظر استعمالها لأي أغراض أخرى، كالإعلان أو التسويق، دون الحصول على موافقة صريحة مسبقة من المستهلك.
ج. إذا تعرضت بيانات المستهلك الشخصية للاختراق، يجب على موفر الخدمة إشعار الوزارة - وفق الآلية التي تحددها الوزارة - والمستهلك، خلال (ثلاثة أيام) من تاريخ علمه بذلك، مع توضيح نطاق الاختراق وآثاره، والتدابير المتخذة لمعالجته، ولا يترتب على الإشعار إعفاء موفر الخدمة من مسؤوليته تجاه المستهلك، كما يجب على موفر الخدمة الالتزام بما يصدر عن الجهات المختصة بهذا الخصوص.
د. مراعاة أحكام الأنظمة واللوائح المتعلقة بحماية البيانات التي تصدرها الجهات المختصة.
3. إذا كانت علاقة المستهلك بالمحل الإلكتروني مستمرة وتقتضي إنشاء حساب له لتسهيل العقود المستقبلية، فيجوز لموفر الخدمة بعد الحصول على موافقة المستهلك الاحتفاظ ببيانات المستهلك الشخصية إلى أن يطلب المستهلك إغلاق هذا الحساب، وعلى موفر الخدمة أن يتيح للمستهلك إمكانية إغلاق الحساب بشكل واضح وسهل.