دراسة قانوني حماية البيانات الشخصية في إندونيسيا وكوريا الجنوبية: إعمال حقوق الخصوصية

شهدت كل من إندونيسيا وكوريا الجنوبية حوادث تسريب للبيانات الشخصية أثارت قلقًا واسعًا بشأن سلامة المعلومات الخاصة بالمواطنين، ودفعت الدولتين إلى التحرك تشريعيًا لضمان حماية حقوق الخصوصية المتصلة بالبيانات الشخصية، فأصدرت كل منهما قانونًا خاصًا بهذا الشأن، وهما قانون حماية البيانات الشخصية في إندونيسيا وقانون حماية المعلومات الشخصية في كوريا الجنوبية، وبينما يجمع القانونين هدف واحد هو حماية البيانات الشخصية لأصحابها من الانتهاك والتسريب وسوء الاستخدام، فإن بنيتهما التشريعية وآلياتهما المؤسسية قد تختلف في مواضع مهمة، ومن هنا جاءت هذه الدراسة لتقارن بين القانونين مقارنة منهجية تبين ما بينهما من أوجه تشابه واختلاف، وتستخلص ما يفيد في تطوير أطر حماية البيانات الشخصية، في وقت تتسارع فيه التحولات الرقمية وتتزايد فيه كميات البيانات الشخصية المتداولة عبر الحدود والمنصات والخدمات الإلكترونية المتنوعة

أولًا: أهداف الدراسة ومنهجيتها

هدفت هذه الدراسة إلى مقارنة قانون حماية البيانات الشخصية الإندونيسي بقانون حماية المعلومات الشخصية الكوري الجنوبي للوقوف على أوجه التشابه والاختلاف بينهما في حماية حقوق الخصوصية، وقد اعتمدت الدراسة منهج القانون المقارن الذي يفحص النصوص التشريعية في الدولتين فحصًا متوازيًا من حيث الغايات والحقوق الممنوحة لأصحاب البيانات والالتزامات المفروضة على المتحكمين في البيانات ومعالجيها والترتيبات المؤسسية للإشراف والإنفاذ، كما راعت الدراسة السياق الذي نشأ فيه كل قانون، إذ جاء القانونان استجابة لحوادث تسريب للبيانات الشخصية وقعت في البلدين، ورغبة في إرساء حماية قانونية خاصة لهذه البيانات تتجاوز القواعد العامة المتناثرة في تشريعات أخرى

ثانيًا: أبرز النتائج

1- وجدت الدراسة أن القانونين يتشابهان في غايتهما الأساسية، فكلاهما يهدف إلى حماية البيانات الشخصية ويمنح أصحاب البيانات حقوقًا مقررة قانونًا تتصل ببياناتهم وبكيفية جمعها ومعالجتها والتصرف فيها من جانب الجهات المختلفة

2- أظهرت الدراسة أن القانونين يتشابهان في اشتراط الموافقة، إذ يحظر كلاهما على المتحكمين في البيانات ومعالجيها جمع البيانات الشخصية ومعالجتها في غياب موافقة صريحة من أصحاب البيانات، مع وجود بعض الاستثناءات من هذا الحظر في حالات محددة

3- بينت الدراسة أن القانونين يتشابهان في إلزام إنشاء مؤسسة خاصة تتولى مهام متصلة بحماية البيانات الشخصية، ومن ذلك التحقيق مع المتحكمين في البيانات ومعالجيها وتوقيع الجزاءات عليهم عندما يرتكبون انتهاكات للبيانات المحمية

4- أوضحت الدراسة فروقًا جوهرية بين القانونين في الطبيعة التشريعية، فقانون حماية المعلومات الشخصية الكوري مصمم بوصفه تشريعًا إطاريًا عامًا لحماية البيانات، بينما صمم قانون حماية البيانات الشخصية الإندونيسي بوصفه قانونًا خاصًا يعالج هذا الموضوع تحديدًا

5- كشفت الدراسة عن فرق مؤسسي مهم، فالقانون الكوري يقرر المؤسسة المعنية بحماية البيانات الشخصية مستندًا إلى القانون ذاته دون إحالة إلى أي قانون آخر، بينما ينص القانون الإندونيسي صراحة على أن الأحكام التفصيلية المتعلقة بهذه المؤسسة ستنظم بموجب لائحة رئاسية لاحقة

ثالثًا: دلالات الدراسة وتطبيقاتها

تقدم هذه المقارنة دروسًا مفيدة للمشرعين في الدول التي تبني أطرها لحماية البيانات الشخصية أو تطورها، فهي تبين أن الاتفاق على المبادئ الكبرى كالموافقة الصريحة ومنح الحقوق لأصحاب البيانات وإنشاء جهة إشراف مختصة لا يغني عن العناية بالخيارات البنيوية، كطبيعة القانون إطاريًا كان أو خاصًا، ومدى استناد المؤسسية الرقابية إلى النص القانوني ذاته أو إلى لوائح لاحقة، وما يترتب على ذلك من وضوح في الاختصاصات وسرعة في التفعيل، كما تفيد الدراسة الباحثين في القانون المقارن بوصفها نموذجًا لمقارنة تشريعات ناشئة في سياقات آسيوية متقاربة زمنيًا ومتشابهة الدوافع، ورفع وعي أصحاب البيانات بحقوقهم وتمكينهم من ممارستها ممارسة فعلية مؤثرة

وخلاصة القول إن قانوني حماية البيانات الشخصية في إندونيسيا وكوريا الجنوبية يلتقيان في الهدف والحقوق وشرط الموافقة وقيام مؤسسة مختصة بالتحقيق والجزاء، ويختلفان في الطبيعة التشريعية وفي أساس قيام المؤسسة الرقابية، فالكوري تشريع إطاري يقرر مؤسسته بنفسه، بينما الإندونيسي قانون خاص يحيل تفاصيل مؤسسته إلى لائحة رئاسية