سُن قانون حماية المعلومات الشخصية رقم 4 لسنة 2013 في جنوب إفريقيا لحماية حق صاحب البيانات في الخصوصية، ويرتب القانون التزامات يجب على الطرف المسؤول الوفاء بها لتحقيق هذا الغرض، غير أن إنفاذ القانون ضد طرف مسؤول أخل بأي من أحكامه يقتضي أولًا إخضاع هذا الطرف لولاية القانون، ولهذه الغاية تضمن القانون حكمًا للنطاق الإقليمي في مادته الثالثة، مؤسسًا على فكرة الموطن وعلى استخدام الوسائل الآلية وغير الآلية لمعالجة المعلومات الشخصية الواقعة داخل الجمهورية، ويكتسب هذا الحكم أهميته القصوى في عصر تدفقات البيانات العابرة للحدود، إذ تعالج معلومات مواطني الدولة في خوادم وشركات خارج إقليمها، فيثور السؤال حول مدى امتداد القانون إلى المعالجات الأجنبية وحدود قدرته على حماية أصحاب البيانات فعليًا
أولًا: أهداف الدراسة ومنهجيتها
هدف هذا المقال إلى تفسير مضمون حكم النطاق الإقليمي في المادة الثالثة من القانون وتحليل الثغرات التي قد تنشأ عن صياغته، وقد اعتمدت الباحثة منهج التحليل المقارن، ففسرت الأحكام في ضوء توجيه حماية البيانات الأوروبي لعام 1995 الذي صيغت على منواله، وخلفه اللائحة العامة لحماية البيانات لعام 2016، وتتبعت كيفية معالجة القانون الأوروبي للمسائل ذاتها عبر جيلين من التشريعات، ثم قارنت النتائج ببنية المادة الثالثة في القانون الجنوب إفريقي، راصدة مواضع الغموض التفسيري التي قد تنتج عن التمسك بحرفية النص، ومقترحة مسارات علاج قضائية وتشريعية تستلهم التطور الأوروبي دون أن تنسخ تجربته آليًا
ثانيًا: أبرز النتائج
1- خلص المقال إلى أن المادة الثالثة من القانون قد تثير غموضًا تفسيريًا مؤثرًا، إذ يمكن أن تؤدي قراءتها الضيقة إلى نتيجة مفادها أن المعلومات الشخصية التي يعالجها أطراف مسؤولون خارج الجمهورية لا ينظمها القانون ولا تمتد إليها حمايته، رغم أن أصحاب البيانات وآثار المعالجة داخل جنوب إفريقيا، وهو ما يفرغ الحماية من مضمونها في أهم صور المعالجة الحديثة
2- بين المقال أن الغموض ذاته قد يفتح بابًا للتهرب من المسؤولية، إذ تستطيع الأطراف المسؤولة نقل أنشطة معالجتها إلى خارج البلاد هربًا من الخضوع للقانون، فتتحول الحدود الإقليمية من أساس للولاية القانونية إلى ثغرة تخطيطية تستغلها الشركات العابرة للحدود، ولا سيما في بيئة تتسم بسهولة نقل المعالجة السحابية بين الدول
3- أظهرت المقارنة مع التجربة الأوروبية أن اللائحة العامة لحماية البيانات لعام 2016 سعت إلى معالجة جوانب من هذه المشكلات، بتوسيع أسس امتداد القانون إلى معالجات خارج الإقليم تستهدف أصحاب بيانات داخله، وهو تطور يمنح المشرع الجنوب إفريقي نموذجًا مدروسًا يمكن أن يستلهمه عند مراجعة نص المادة الثالثة وشروط انطباقها
4- ينتهي المقال إلى أن سد هذه الثغرات يقتضي أحد مسارين، إما تفسيرًا قضائيًا موسعًا لأحكام النطاق الإقليمي يمد الحماية إلى المعالجات الخارجية المتصلة بالجمهورية، وإما مراجعة تشريعية تجرى على نسق التطورات الأوروبية، وأي تأخير في أي من المسارين يبقي أصحاب البيانات عرضة لمعالجات لا تطالها يد القانون الوطني
ثالثًا: دلالات الدراسة وتطبيقاتها
تتمثل دلالة المقال في كونه دراسة تأسيسية ضمن مشروع بحثي أوسع حول تدفقات البيانات عبر الحدود في القانون الجنوب إفريقي، فهو يضبط نقطة البدء التي يتوقف عليها كل ما بعدها من أحكام النقل الدولي للبيانات، ويفيد القضاة والجهة المنظمة لحماية المعلومات في الاستعداد لقضايا الولاية القادمة، كما ينبه الشركات المحلية والأجنبية إلى أن هيكلة عمليات المعالجة عبر الحدود ليست مسألة تقنية محايدة بل قرار ذو آثار قانونية مباشرة، ويدعو المشرع إلى مراجعة مبكرة للنص بدل انتظار تراكم النزاعات حول نطاقه
وخلاصة القول إن المقال يكشف أن حماية الخصوصية في جنوب إفريقيا تبدأ من سؤال الولاية قبل سؤال الالتزامات، وأن حكم النطاق الإقليمي في صياغته الحالية يحتاج إلى تفسير موسع أو إصلاح تشريعي يغلق باب التهرب عبر نقل المعالجة إلى الخارج، وبذلك يقدم هذا الجزء الأول أساسًا لا غنى عنه لما سيعقبه من تحليل لأحكام نقل البيانات الشخصية عبر الحدود وضماناتها
