المحامي علي كريم علوان
المدرس مساعد في كلية القانون / جامعة آشور
أصبح الفضاء الإلكتروني اليوم مكوّنًا أساسياً من مكوّنات العمل الإداري المعاصر، ولم يعد الاعتماد على الوسائل الرقمية خيارًا ثانويًا، بل ضرورة تفرضها طبيعة الإدارة الحديثة وتسارع المعاملات وتشعبها. فقد انتقلت الإدارة، سواء في المؤسسات الحكومية أو في القطاع الخاص، من التعامل الورقي التقليدي إلى الاعتماد شبه الكلي على قواعد البيانات والأنظمة الإلكترونية في تنظيم شؤون الموظفين والمواطنين، وإدارة الملفات الوظيفية والمالية والصحية، وغيرها من البيانات التي تمسّ جوهر الحياة الخاصة للأفراد.
ومع هذا التحول، برزت إشكالية قانونية دقيقة تتعلق بقدرة الإدارة على حماية هذه البيانات، ومدى مسؤوليتها عند الإخفاق في صونها، لا سيما في ظل تصاعد مخاطر الاختراق والتسريب وسوء الاستخدام.
تنبع أهمية هذا الموضوع من كون حماية البيانات الشخصية لم تعد مسألة تقنية أو تنظيمية بحتة، وإنما أصبحت امتدادًا طبيعيًا لحقوق الإنسان، ومرتبطة ارتباطًا وثيقًا بمبدأ المشروعية وسيادة القانون. فالمساس بالبيانات الشخصية قد يؤدي إلى أضرار جسيمة تمسّ السمعة والخصوصية والأمن الشخصي، الأمر الذي يفرض على الإدارة التزامًا قانونيًا مضاعفًا في هذا المجال. كما تكتسب الدراسة أهميتها من حداثة الموضوع في البيئة القانونية العراقية، وقلة الدراسات التي تناولته من زاوية المسؤولية الإدارية.
تتمثل مشكلة المقال في التساؤل عن مدى كفاية المنظومة التشريعية العراقية الحالية لمواجهة حالات الإخفاق الإداري في حماية البيانات الشخصية، في ظل غياب قانون خاص وشامل ينظم عمليات جمع البيانات ومعالجتها والإفصاح عنها. كما يثير البحث إشكالية تكييف هذا الإخفاق: هل يُعد خطأً شخصيًا أم خطأً مرفقيًا؟ وما هو الأساس القانوني الذي يمكن الاستناد إليه لإقامة المسؤولية الإدارية والتعويض عنها؟ سوف نحاول معالجتها في هذا المقال ..
رغم عدم وجود قانون عراقي خاص بحماية البيانات الشخصية، إلا أن النظام القانوني العراقي لم يخلُ من نصوص توفر حماية غير مباشرة لها. فقد كفل دستور جمهورية العراق النافذ لسنة 2005 في المادة (40) حرمة الاتصالات والمراسلات البريدية والبرقية والإلكترونية، ومنع مراقبتها أو التنصت عليها إلا لضرورة قانونية وبقرار قضائي. ويُعد هذا النص ضمانة دستورية عليا، تشكّل أساسًا لمشروعية أي إجراء إداري يتعلق بالبيانات والاتصالات الإلكترونية.
وعلى الصعيد الجنائي، نصت المادة (438) من قانون العقوبات العراقي النافذ رقم 111 لسنة 1969 على تجريم الاعتداء على حرمة الحياة الخاصة، بما في ذلك نشر أو إفشاء معلومات أو صور من شأنها الإساءة إلى الأفراد. ورغم أن النص وُضع في سياق تقليدي، إلا أن تفسيره تفسيرًا موسعًا يسمح بامتداده ليشمل البيانات الرقمية، بوصفها أحد أشكال المعلومات الخاصة.
إلى جانب النصوص الدستورية والجنائية، توجد قواعد تنظيمية صادرة عن هيئات مستقلة، مثل تعليمات هيئة الإعلام والاتصالات، التي تُلزم الجهات المرخصة باتخاذ إجراءات تقنية لحماية بيانات المشتركين. ورغم أن هذه التعليمات لا ترقى إلى مستوى التشريع، إلا أنها تفرض التزامات قانونية محددة، ويؤدي الإخلال بها إلى قيام المسؤولية الإدارية. كما أن القوانين الوظيفية، وعلى رأسها قانون انضباط موظفي الدولة النافذ رقم 14 لسنة 1991، تُلزم الموظف بالمحافظة على أسرار العمل وعدم إفشاء المعلومات، وهو التزام يمتد منطقيًا إلى البيانات الإلكترونية.
حيث تتعدد صور الإخفاق الإداري في مجال حماية البيانات الشخصية، فقد يكون إخفاقًا تقنيًا يتمثل في ضعف أنظمة الحماية، أو استخدام برامج غير مرخصة، أو عدم تحديث البرمجيات الأمنية. وقد يكون إخفاقًا سلوكيًا ناتجًا عن إهمال الموظفين، مثل إفشاء كلمات المرور أو مشاركة البيانات مع جهات غير مخولة.
كما قد يكون الإخفاق نتيجة خلل تنظيمي، كمنح صلاحيات واسعة لموظفين غير مختصين، أو التعاقد مع شركات لا تلتزم بمعايير الأمن المعلوماتي. وفي جميع هذه الحالات، يمكن تكييف الإخفاق بوصفه “خطأً مرفقيًا” إذا نُسب إلى سوء سير المرفق العام، وهو ما يفتح الباب أمام إقامة دعوى المسؤولية أمام القضاء الإداري.
ويُعد قانون انضباط موظفي الدولة الإطار الأساسي لمساءلة الموظفين عن الإخلال بواجباتهم، حيث نص في المادة (4) منهُ على التزام الموظف بالمحافظة على أسرار العمل. وتتنوع الجزاءات بين الإنذار وقطع الراتب وإنهاء الخدمة. غير أن التطبيق العملي يكشف عن ضعف في تفعيل هذه الجزاءات في قضايا تسريب البيانات، ويُعزى ذلك إلى نقص الخبرة التقنية للجان التحقيق، وعدم وضوح المعايير التي تميز الخطأ الجسيم عن الخطأ اليسير.
وقد أقرّ القضاء الإداري العراقي في بعض قراراته مبدأ مسؤولية الإدارة عن الإضرار بحقوق الأفراد متى ثبت الخطأ المرفقي، وهو ما يمكن البناء عليه لتكريس مسؤولية الإدارة عن إخفاقها في حماية البيانات الشخصية.
بعد استعراض الإطار القانوني لحماية البيانات الشخصية، وتحليل صور الإخفاق الإداري والآثار القانونية المترتبة عليه، تخلص هذه الدراسة إلى مجموعة من النتائج التي تكشف عن أوجه القصور في التنظيم القانوني القائم، وتبرز الحاجة إلى تطوير منظومة تشريعية وإدارية أكثر قدرة على مواجهة التحديات التي فرضها التحول الرقمي في العمل الإداري.
حيث إن الإطار القانوني العراقي الحالي لحماية البيانات ما يزال غير مكتمل ويعتمد على نصوص متناثرة، ويُعد الإخفاق الإداري في حماية البيانات غالبًا نتيجة خلل مرفقي لا مجرد خطأ فردي. كما توفر القوانين الوظيفية أساسًا للمساءلة، لكنها غير كافية لمواجهة التحديات الرقمية الحديثة. بينما ترتبط ثقة المواطن بالإدارة ارتباطًا وثيقًا بمدى قدرتها على صون بياناته الشخصية.
