غرامات GDPR: مشاورة EDPB حول قرار فرض العقوبة

مشروع يتعلق بقرار فرض الغرامة

في 21 سبتمبر 2026، أعلنت EDPB توجيهات تحدد منهجية من خمس خطوات لتقرير ما إذا كان ينبغي فرض غرامة إدارية بموجب GDPR. European Data Protection Board الموضوع هو اختيار الغرامة كتدبير تصحيحي. ينبغي فصل هذا السؤال عن تحديد المبلغ الذي سيحسب بعد اتخاذ قرار فرض الغرامة.

وتتضمن التوجيهات 14 مثالاً عملياً حول اختيار السلطات للتدابير التصحيحية، وفق إعلان EDPB. European Data Protection Board قد تساعد الأمثلة على فهم إطار القرار. لكنها لا تشكل تصنيفاً جاهزاً لحالة مؤسسة معينة من دون النظر في ظروفها، ولا تمنح فريق الامتثال نتيجة تلقائية يمكن نقلها إلى ملفه الخاص.

وتظل المشاورة مفتوحة حتى 13 نوفمبر 2026. European Data Protection Board يوضح ذلك أن النص ينتظر الردود ولا يمثل نسخة نهائية بعد المشاورة. ينبغي للإحاطة الداخلية تسجيل الموعد كنقطة للمتابعة أو المساهمة، لا كتاريخ تفرض فيه غرامة جديدة تلقائياً على مؤسسة أو نشاط.

تاريخ الوثيقة يختلف عن تاريخ الإعلان

تؤرخ الصفحة الرسمية لدى EDPB الوثيقة Guidelines 04/2026 في 17 سبتمبر 2026 وتصف المشاورة العامة بأنها جارية. European Data Protection Board يشير تاريخ الوثيقة وتاريخ الإعلان إلى مرحلتين مختلفتين. يساعد الفصل بينهما على تجنب اعتبار الإعلان تاريخ اعتماد الوثيقة أو الاستنتاج بأن نشره أنهى المشاورة.

وتوضح P.K. Sharma أن توجيهات الغرامات مشروع وليست نصاً نهائياً بعد المشاورة. P.K. Sharma لهذه الصفة أهمية عند إعداد تدريب أو مذكرة للإدارة. يمكن للفريق دراسة النهج، لكن عليه توضيح النسخة التي يستخدمها والاستعداد لتحديث تفسيره بعد انتهاء المسار.

تثبت الوقائع المتاحة وجود خطوات للمنهجية لكنها لا تعرض تفاصيلها الفردية. لذلك لا ينبغي إعادة بنائها اعتماداً على الذاكرة أو المعرفة العامة. يمكن شرح الفرق الأساسي من دون اختراع قائمة قد يتعامل معها القارئ لاحقاً باعتبارها الصياغة الفعلية الصادرة عن EDPB.

قرار الفرض وحساب المبلغ مسألتان منفصلتان

تتناول التوجيهات الجديدة قرار فرض الغرامة، بينما تبقى منهجية الحساب في Guidelines 04/2022 التي لم تتغير منذ 2023، وفق P.K. Sharma. P.K. Sharma هذا هو الفرق المركزي في قراءة الإعلان. لا ينبغي وصف المشاورة بأنها تستبدل منهجية الحساب أو تنشئ سقفاً قانونياً جديداً للغرامات.

وبحسب Tech Policy Law، تستدعي المخالفات البسيطة عموماً توجيه توبيخ بدلاً من غرامة ضمن الإطار المطروح. Tech Policy Law يجب الحفاظ على كلمة «عموماً». فهي لا تعني أن سلوك مؤسسة بعينها سيصنف حتماً باعتباره بسيطاً، ولا توفر ضماناً باستبعاد الغرامة في حالة محددة.

من المفيد في تقييم المخاطر فصل اختيار التدبير المناسب عن السؤال المالي المتعلق بمقداره. وإلا فقد يفهم النقاش حول تبرير فرض الغرامة على أنه تخفيض مؤكد للتعرض المالي. لا تحدد الوقائع المعروضة نتيجة مالية فردية لأي مؤسسة، ولا تسمح بحساب ما ستدفعه.

نهائية توجيهات أخرى لا تنتقل إلى هذا المشروع

أنهت EDPB بصورة منفصلة توجيهات بشأن التفاعل بين Digital Services Act وGDPR، وفق Tech Policy Law. Tech Policy Law يتعلق الإنجاز بنص مختلف. ظهوره إلى جانب الإعلان عن الغرامات لا يجعل مشروع الغرامات نهائياً، ولا يعني أن جميع الأعمال المذكورة في الإعلان تحمل الوضع الإجرائي نفسه.

يمكن لإحاطة الإدارة الاحتفاظ ببنود مستقلة لمشاورة الغرامات ومنهجية الحساب القائمة والتوجيهات النهائية الخاصة بالتفاعل بين النصين. هذه توصية لتنظيم المادة، وليست إضافة التزامات جديدة من توجيهات لم ترد تفاصيلها في الوقائع. والهدف هو منع انتقال صفة نص إلى نص آخر أثناء التلخيص.

تقييم تعرض المؤسسة الجزائرية أولاً

بالنسبة إلى مؤسسة جزائرية تقيّم تعرضها لمتطلبات حماية البيانات الأوروبية، تعتمد الصلة على ظروفها. لا يثبت الإعلان أن مؤسسة جزائرية محددة مشمولة، ولا ينشئ جدول غرامات جزائرياً. الفائدة هي تنظيم الأسئلة التي تعرض على المختص، بدلاً من استنتاج نطاق قانوني من عنوان الخبر.

يمكن للمراجعة أن تطلب من المستشار المناسب فصل قابلية التطبيق عن اختيار التدبير التصحيحي وعن حساب المبلغ. ينبغي تسجيل الأسئلة غير المحسومة وعدم تحويل المشروع إلى وعد بالتساهل. هذه خطوات مقترحة للتقييم، وليست حكماً على وضع شركة بعينها.

تكمن قيمة المشاورة في التمييز بين القرارات، لا في عنوان يعلن أن الغرامات أصبحت أقل أو أعلى. متابعة الوضع مع الحفاظ على صفة المشروع تتيح تحديث التفسير الداخلي عندما يتغير النص، من دون بناء استنتاجات تتجاوز الوقائع المتاحة.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• European Data Protection Board
• Tech Policy Law
• P.K. Sharma
• European Data Protection Board