قواعد موافقة الطفل في قانون حماية البيانات الشخصية المصري: قائمة تحقق مدرسية لعام 2026

يقسّم قانون حماية البيانات الشخصية المصري (PDPL) موافقة الطفل إلى فئتين عمريتين، وأمام المدارس مهلة حتى نوفمبر 2026 تقريبًا لجعل أنظمة التسجيل والتواصل لديها متوافقة مع القانون. فبالنسبة لمن هم دون 15 عامًا، يجب على المدرسة الحصول على موافقة كتابية صريحة من ولي الأمر قبل جمع أي بيانات شخصية؛ أما بين 15 و18 عامًا، فيمكن للطالب نفسه أو لولي أمره تقديم هذه الموافقة. ولا تتضمن اللائحة التنفيذية أي استثناء مخفف للمدارس، لذلك تنطبق هاتان الفئتان على أي مدرسة تستخدم نموذج تسجيل، أو تطبيق حضور، أو منصة تواصل مع أولياء الأمور — إذ تصنّف اللائحة التنفيذية المصرية بيانات الأطفال ضمن فئة مشددة من البيانات الشخصية الحساسة، وتنتهي المهلة الانتقالية للامتثال في أواخر أكتوبر أو بداية نوفمبر 2026.

وقد اقترب هذا الموعد النهائي إلى الحد الذي لم يعد فيه تأجيل الأمر إلى الفصل الدراسي القادم خيارًا آمنًا. فيما يلي ما تتطلبه القاعدة فعليًا، ولماذا تقع مسؤوليتها على عاتق المدارس تحديدًا، وما الذي ينبغي التحقق منه قبل انتهاء العد التنازلي. انتقل مباشرة إلى قائمة التحقق المكوّنة من 8 نقاط ↓

ما الذي تتطلبه فعليًا قاعدة موافقة الطفل في قانون حماية البيانات المصري

دخل قانون حماية البيانات الشخصية المصري (رقم 151 لسنة 2020) حيّز التنفيذ منذ عام 2020، غير أن لائحته التنفيذية — وهي الأداة التي تفعّل تطبيق القانون عمليًا — لم تصدر إلا بموجب قرار وزاري في أواخر عام 2025 (تشير بعض المصادر إلى هذه الأداة بوصفها القرار رقم 816 لسنة 2025 أو قرارًا مرتبطًا صادرًا عن وزير الاتصالات؛ ولا يزال الترقيم الدقيق يُذكر بشكل غير متسق عبر الجهات القانونية المتابعة للتشريع، لذا يُفضَّل التعامل مع رقم القرار باعتباره غير مؤكد بدلًا من الجزم برقم واحد). وقد فعّلت اللائحة التنفيذية القانون وبدأت عدّاد امتثال مدته عام واحد Kennedys Law.

وتحدد المادة 15 من اللائحة التنفيذية معيار موافقة الطفل بشكل مباشر:

دون 15 عامًا: موافقة كتابية صريحة من ولي الأمر

بالنسبة لأي طفل دون سن 15 عامًا، يجب على المدرسة (أو أي جهة أخرى) الحصول على “موافقة كتابية صريحة من ولي الأمر الشرعي للطفل قبل جمع بياناته أو معالجتها بأي شكل” Chambers and Partners. ويجب أن تتضمن هذه الموافقة قيودًا زمنية وحقوقًا في السحب، بمعنى أن بإمكان ولي الأمر إلغاءها لاحقًا — وهو ما يستلزم عمليًا أن يتيح نظام المدرسة وسيلة لتنفيذ هذا الإلغاء، لا مجرد تسجيل التوقيع الأصلي فحسب ICLG.

من 15 إلى 18 عامًا: الموافقة من الطالب أو ولي الأمر

بين سن 15 و18 عامًا، يسمح القانون إما للطالب نفسه أو لولي أمره بتقديم الموافقة الكتابية ICLG. وعمليًا، يعني هذا أن نظام تسجيل المدرسة يحتاج إلى معرفة عمر الطالب عند نقطة جمع البيانات، وتوجيه طلب الموافقة بشكل مختلف بحسب موقع الطالب من هذا الحد العمري — إذ لم يعد مربع موافقة واحد شامل مخصص لـ”أولياء الأمور” كافيًا لتغطية جميع الطلاب بشكل صحيح.

ما الذي يُعتبر موافقة صالحة

ولا تتوقف اللائحة عند تحديد الجهة التي توقّع فحسب. فقد أصدرت هيئة حماية البيانات الشخصية المصرية (PDPC) إرشادات لموافقة صاحب البيانات تنص على أن الموافقة يجب أن تكون شخصية وصريحة ومستنيرة ومحددة وحرة — تُعرض باللغة العربية بشكل أساسي، وتكون منفصلة عن إشعارات الخصوصية والشروط والأحكام العامة، ويتم الحصول عليها من خلال إجراء إيجابي واضح لا من خلال أي مربع اختيار ضمني أو مُعلَّم مسبقًا Kennedys Law. أما بالنسبة للبيانات الحساسة — وبيانات الأطفال تُصنَّف صراحة على أنها بيانات حساسة بموجب اللائحة — فيجب أن تكون الموافقة أيضًا مكتوبة، سواء بصيغة ورقية أو إلكترونية Kennedys Law. وثمة شرط إضافي يغيّر طريقة بناء المدارس لهذا النظام، لا مجرد ما تجمعه من بيانات: فآلية الموافقة نفسها تحتاج إلى موافقة هيئة حماية البيانات الشخصية قبل تفعيلها — إذ لا يمكن للمدرسة (أو مزوّد البرمجيات الخاص بها) تصميم مسار موافقة مخصص ونشره مباشرة دون هذا الاعتماد Baker McKenzie.

لماذا تمسّ هذه القاعدة المدارس تحديدًا

لا يشير أي مصدر من المصادر التي استند إليها هذا التحليل إلى وجود استثناء خاص بالمدارس ضمن اللائحة التنفيذية — إذ تخضع المدارس للنظام العام الخاص ببيانات الأطفال، دون أي استثناء قطاعي منصوص عليه GLA & Company. وغياب هذا الاستثناء هو في حد ذاته الحقيقة الجوهرية: فالمدرسة التي تجمع تفاصيل التسجيل، أو سجلات الحضور، أو الملاحظات الصحية، أو بيانات الدفع من طالب دون سن 18 عامًا، إنما تعالج بالضبط الفئة من البيانات التي وُضعت اللائحة التنفيذية لحمايتها، دون أي استثناء تعليمي مخفف يمكن الاستناد إليه.

وثمة ثلاثة تفاصيل تجعل هذه القاعدة أكثر أهمية بالنسبة للمدارس مقارنة بتطبيق استهلاكي عادي:

بيانات الأطفال هي صراحةً فئة حساسة مشددة، وليست مجرد بيانات “تحتاج إلى عناية إضافية” — إذ تنص اللائحة التنفيذية على ذلك بشكل مباشر ADSERO، وهو ما يفعّل قاعدة الموافقة الكتابية المقترنة بموافقة ولي الأمر بدلًا من المعيار الأخف المطبق على البيانات الشخصية العادية.
تقتصر البيانات الناتجة عن أنشطة الطفل على ما هو ضروري بشكل صارم، ولا يجوز استخدامها في التنميط أو التتبع أو المراقبة السلوكية ICLG. وعلى أي مدرسة تستخدم ميزة مكافآت قائمة على النقاط، أو لوحة صدارة، أو متتبع سلاسل الأنشطة، أن تتحقق مما إذا كانت هذه الميزة تتحول فعليًا إلى نمط سلوكي فردي لكل طالب.
تمتد الحماية المشددة لتشمل البيانات الصحية والحيوية Chambers and Partners — وهو أمر ذو صلة بأي مدرسة تسجّل الحساسية من مواد معينة، أو الحالات الطبية، أو حالة التطعيمات.

العد التنازلي للامتثال: متى يحل الموعد النهائي فعليًا؟

صدرت اللائحة التنفيذية رسميًا في 1 نوفمبر 2025، وحُددت المهلة الانتقالية بعام واحد اعتبارًا من ذلك التاريخ — وهو ما يشير إلى موعد نهائي يقع حوالي 31 أكتوبر أو 1 نوفمبر 2026، بحسب طريقة احتساب المدة ICLG Kennedys Law. غير أن هناك تعقيدًا يستحق التخطيط له بدلًا من تجاهله: فاللائحة التنفيذية لم تُتَح للجمهور إلا في 25 ديسمبر 2025، أي بعد مرور نحو شهرين من تاريخ الإصدار الرسمي. وقد خلقت هذه الفجوة حالة من عدم اليقين الحقيقي حول ما إذا كانت الجهة المنظمة المصرية ستُلزم المؤسسات بالتفسير الصارم القاضي بتاريخ 1 نوفمبر 2026، أم أنها ستمدّد عمليًا الموعد النهائي الفعلي نحو نهاية عام 2026 CMS Law. وتضع إحدى الجهات الاستشارية المصرية الأمر بوضوح: “لا يزال الوضوح بشأن تاريخ الاحتساب الدقيق معلّقًا” ADSERO.

والخلاصة العملية لمدير المدرسة هي: لا تبنِ خطة الامتثال على أساس أي تاريخ يبدو أكثر ملاءمة. اعتبر تاريخ 31 أكتوبر 2026 هو الموعد النهائي الفعلي الذي يجب العمل بموجبه، وتعامل مع أي تاريخ لاحق باعتباره هامشًا إضافيًا محتملًا لا حقًا مكتسبًا.

قائمة تحقق الامتثال للمدارس

قارن هذه القائمة بما يقوم به فعليًا نظام التسجيل، وتطبيق التواصل، وأي مزوّد خارجي تتعامل معه مدرستك اليوم:

صنّف مسار الموافقة حسب الفئة العمرية. اجمع تاريخ الميلاد عند التسجيل، ووجّه الطلاب دون سن 15 عامًا إلى خطوة إلزامية لتوقيع ولي الأمر؛ ووجّه الطلاب بين 15 و18 عامًا إلى خطوة موافقة يمكن أن يقوم بها الطالب نفسه أو ولي أمره. مثال: نموذج تسجيل يقوم فيه إدخال تاريخ ميلاد يقل عن عتبة 15 عامًا بقفل زر “إرسال” تلقائيًا إلى أن يكمل ولي الأمر، بحسابه الخاص أو توقيعه الإلكتروني، شاشة موافقة منفصلة — إذ لا يُعتد بنقرة الطالب نفسه في هذه الفئة العمرية.
افصل الموافقة عن شروط الخدمة. مربع اختيار واحد بعبارة “أوافق على الشروط وسياسة الخصوصية” لا يستوفي معيار “الفصل عن إشعارات الخصوصية والشروط العامة”. مثال: شاشة موافقة مستقلة باللغة العربية أولًا أثناء التسجيل، تُعرض بعد شاشة الشروط العامة، وتسرد كل فئة من فئات البيانات التي يتم جمعها (الحضور، الدرجات، الملاحظات الصحية، سجلات الدفع) بمفتاح تفعيل خاص بها بدلًا من موافقة واحدة مجمّعة.
سجّل عملية السحب، لا التوقيع فقط. تحمل موافقة ولي الأمر لمن هم دون 15 عامًا حقًا في السحب. مثال: قسم “إدارة موافقتي” في بوابة أولياء الأمور، يمكّن ولي الأمر من سحب الموافقة على فئة بيانات محددة (مثل استخدام الصور أو الوسائط)، بحيث يتوقف النظام عن معالجة هذه الفئة اعتبارًا من تلك اللحظة، مع سجل موقّت زمنيًا لهذا التغيير.
اطلب موافقة جديدة عند إضافة أي ميزة. يتطلب أي تغيير في غرض المعالجة أساسًا قانونيًا محدّثًا وموافقة جديدة Access Partnership. مثال: إذا أضافت المدرسة وحدة دفع للمقصف في منتصف العام الدراسي، فعليها إطلاق شريط إشعار داخل التطبيق أو إشعار فوري موجّه يطلب من أولياء الأمور الموافقة الفعلية من جديد على فئة البيانات الجديدة قبل تفعيل الميزة — لا مجرد تحديث صامت لاتفاقية التسجيل الأصلية.
تحقق من ميزات الأنشطة والمكافآت من ناحية التنميط. إذا كانت أي ميزة تصنّف الطلاب أو تمنحهم درجات أو تتبع سلوكهم عبر الزمن، فتأكد من أنها لا تجمع أكثر مما هو ضروري بشكل صارم للنشاط نفسه، وأنها لا تُستخدم لغرض آخر هو التحليل السلوكي ICLG.
تأكد من أن آلية الموافقة لديك حاصلة على موافقة هيئة حماية البيانات الشخصية (أو يمكن الحصول عليها)، إذ تشترط اللائحة التنفيذية اعتماد تصميم آلية الموافقة نفسها، لا محتواها فقط Baker McKenzie.
تحقق من مكان تخزين بيانات الطلاب. إذا كانت منصتك أو المزوّد الذي تتعامل معه يخزّن البيانات خارج مصر، فإن ترخيص النقل عبر الحدود يستلزم تحديد جهة الوصول والغرض وفئات البيانات والتدابير الحمائية Access Partnership.
اعرف مهلة الإبلاغ عن الاختراقات. يجب على المؤسسات إبلاغ هيئة حماية البيانات الشخصية خلال 72 ساعة من وقوع أي اختراق، وإبلاغ الأشخاص المتضررين خلال 3 أيام عمل عبر وسيلة الاتصال المسجلة لديهم Chambers and Partners؛ فتأكد من أن مدرستك (أو المزوّد الذي تتعامل معه) قادرة فعليًا على الالتزام بهذه المهلة.

ماذا يحدث إذا فاتت المدرسة الموعد النهائي

يدعم قانون حماية البيانات الشخصية المصري هذه المتطلبات بمخاطر مالية حقيقية. إذ تتراوح الغرامات بين نحو 200,000 و2,000,000 جنيه مصري بحسب طبيعة المخالفة، مع غرامات تصل إلى 5,000,000 جنيه مصري في بعض المخالفات، إلى جانب عقوبات جنائية بموجب المواد من 35 إلى 40 من القانون Kennedys Law. ومن الفئات المحددة التي أوردتها التقارير: تشغيل نشاط دون الترخيص المطلوب (من 500,000 إلى 5,000,000 جنيه مصري)، وعدم تعيين مسؤول حماية بيانات (من 200,000 إلى 2,000,000 جنيه مصري)، والاختراقات الأمنية (من 300,000 إلى 3,000,000 جنيه مصري) ICLG. كما يمتد نطاق تطبيق القانون خارج الحدود بموجب المادة 2، ما يعني أن مجموعة مدارس دولية تعالج بيانات طلاب مصريين من خارج البلاد ليست خارج نطاق القانون تلقائيًا Kennedys Law.

لا يخص أي من المصادر التي استند إليها هذا المقال المدارس بأي اهتمام تنفيذي خاص — إذ ينطبق هيكل العقوبات على أي جهة خاضعة للتنظيم. غير أن المدرسة التي تحتفظ بسجلات صحية وبيانات دفع وحضور يومي لمئات القاصرين تتعامل، وفق تعريف اللائحة التنفيذية نفسها، مع الفئة الحساسة تحديدًا التي بُني القانون من أجل حمايتها.

ماذا يعني هذا لنظام التسجيل والتواصل في مدرستك

إذا تجاوزنا الصياغة القانونية، تختصر اللائحة التنفيذية المصرية إلى متطلب تشغيلي واحد لأي مدرسة تدير نظام تسجيل أو تواصل رقمي: جمع الموافقة حسب الفئة العمرية، باللغة العربية، بشكل منفصل عن الشروط العامة، مع سجل لما تمت الموافقة عليه وإمكانية سحبه — والاستعداد لإثبات أن آلية الموافقة تلبي متطلبات الرقابة التنظيمية قبل بدء العام الدراسي 2026-2027.

بناء هذا المنطق داخل جدول بيانات أو أداة إنشاء نماذج عامة أمر ممكن، لكنه يضع عبء تتبع عتبتي موافقة مختلفتين، وعلاقات ولاية الأمر، وإعادة الموافقة عند تغيّر الغرض، بالكامل على عاتق موظفي الإدارة، فصلًا دراسيًا بعد آخر. وتوجد منصات تواصل مدرسي مصممة خصيصًا لنمذجة العلاقة بين ولي الأمر والطفل وحالة الموافقة كبيانات منظمة بدلًا من سجلات ورقية. BeeNet هي أحد مسارات التنفيذ الممكنة: فهي تربط حسابات أولياء الأمور بسجلات ولاية أمر موثّقة وتتعامل مع حماية البيانات باعتبارها قيدًا تصميميًا أساسيًا لا إضافة لاحقة، وهو نهج يمتد بشكل طبيعي ليشمل متطلبات الموافقة المتدرجة حسب العمر مثل تلك المطبقة في مصر. وإذا كانت مدرستك بصدد رسم مسارات بيانات التسجيل والتواصل استعدادًا لموعد 2026 النهائي، فيمكنك الاطلاع على كيفية دعم BeeNet للمدارس في عملها اليومي.

المراجع

للاطلاع على المراجع والمصادر، راجع النسخة الإنجليزية من هذا المقال.