تكتشف أن قائمة الحرفاء أُرسلت خارج المؤسسة، أو أن شريكا يستعمل وثائق داخلية في مشروع آخر. قبل وصف الواقعة بأنها «سرقة معطيات»، حدّد ما خرج فعلا، ومن كان مأذونا له بالاطلاع عليه، وما الذي يثبت استعماله أو إفشاءه. قد يكون النزاع تعاقديا أو شغليا أو متعلقا بالمعطيات الشخصية، وقد تتوفر أيضا أركان جريمة معلوماتية.
الجواب المختصر: ابدأ بحماية الأنظمة التي تملك المؤسسة صلاحية إدارتها وحفظ الأدلة دون تغييرها. ثم افصل بين مجرد النفاذ، والنسخ، والإرسال، والاستغلال. المسؤولية تتحدد بحسب الفعل الثابت، وطبيعة المعلومات، والتزامات الشخص وصلاحياته؛ ولا تصبح كل عملية تصدير ملف جريمة بمجرد حصولها.
ما الذي تريد المؤسسة حمايته؟
هذا فرز عملي للملفات، وليس إقرارا بملكية المؤسسة لكل معلومة توجد داخلها. وقد يجتمع أكثر من وصف في الوثيقة نفسها:
| نوع المعلومات | مثال | ما يلزم فحصه |
|---|---|---|
| سر مهني أو معلومات تجارية سرية | تركيبة تصنيع، هامش داخلي، عرض لم يُعلن | مضمون السر، تقييد تداوله، والالتزام بكتمانه |
| معطيات شخصية | أسماء حرفاء وأرقامهم أو ملفات أعوان | تحديد الأشخاص، غرض المعالجة، الأمن ومشروعية الإحالة |
| محتوى قد تحميه الملكية الفكرية | برنامج، تصميم أو وثيقة إبداعية | صاحب الحق والترخيص والعقود، لا السرية وحدها |
| معلومات عمومية ومهارات عامة | أسعار منشورة أو خبرة مهنية مكتسبة | عدم افتراض أنها سر مملوك للمؤسسة لمجرد معرفة العامل بها |
المعطيات الشخصية تتعلق بأشخاص طبيعيين يمكن التعرف إليهم، مباشرة أو بصورة غير مباشرة. وقد يكون ملف الحرفاء سريا تجاريا ويتضمن في الوقت نفسه معطيات شخصية. أما حقوق المؤلف فلها شروط مستقلة؛ يميز المرسوم عدد 54 نفسه الاعتداء عليها في الفصل 25. [1] [2]
هل كان الاطلاع أو الإرسال مأذونا به؟
راجع عقد الشغل أو الشراكة، وبند السرية، والمراسلات، ومهمة الشخص وصلاحيات حسابه وقت الواقعة. هل كان مسموحا له قراءة الملف فقط، أم تصديره للعمل من مكان آخر؟ هل أُرسل إلى مزود مكلف فعلا بالمهمة أم إلى جهة لا علاقة لها بها؟ امتلاك كلمة مرور لا يجيب وحده عن هذه الأسئلة.
يلزم الفصلان 242 و243 من مجلة الالتزامات والعقود باحترام العقد الصحيح وتنفيذه بحسن نية. ويجعل بند واضح بشأن المعلومات المشمولة، والأشخاص المأذون لهم، وأغراض الاستعمال وإرجاع النسخ، إثبات الالتزام أدق. غياب البند لا يحسم وحده انتفاء المسؤولية، ووجوده لا يعفي من إثبات مخالفته. [3]
لا تفترض أن الالتزام بالسرية يساوي منعا عاما من العمل لدى منافس، أو أن مهارات الشخص أصبحت ملكا للمؤسسة. افصل بين ما تعلمه مهنيا وبين وثائق أو بيانات محددة وقع نسخها أو إفشاؤها. صلاحية أي شرط عدم منافسة ومداه مسألة مستقلة تستلزم قراءة نصه وظروفه.
إذا كان المعني عاملا: هل يبرر الإفشاء الطرد؟
يذكر الفصل 14 رابعا من مجلة الشغل إفشاء سر مهني من أسرار المؤسسة، في غير الحالات المسموح بها قانونا، ضمن الوقائع التي يمكن اعتبارها أخطاء فادحة بحسب ظروف ارتكابها. لا يكفي اتهام عام أو اسم ملف لإثبات السر والإفشاء ونسبته إلى العامل. ويتولى القاضي، وفق الفصل 14 خامسا، تقدير السبب الحقيقي والجدي واحترام الإجراءات. [4]
اطلب تفسير الواقعة ووثّق الرد، وافحص الاتفاقية المشتركة والإجراءات التأديبية المنطبقة قبل القرار. لا تخلط بين إجراء تقني لحماية الحساب وبين عقوبة شغلية، ولا تعتبر الإفصاح المسموح به قانونا مخالفة آلية للسرية. تفاصيل التكييف والإجراءات في دليل الطرد بسبب خطأ فادح.
إذا كان المعني شريكا أو وكيلا
الشريك ليس عاملا بالضرورة، والوكيل ليست له الصفة نفسها التي للشريك غير المسير. حدّد من اؤتمن على المعلومات وبأي سند، ومن يملك صلاحية التحرك باسم الشركة. في الشركة ذات المسؤولية المحدودة، ينظم الفصل 117 مسؤولية الوكيل عن مخالفة القانون أو العقد التأسيسي أو أخطاء التصرف، ويميز الفصل 118 بين ضرر الشريك الشخصي وضرر الشركة. [5]
ولا تبرر حماية السرية إلغاء حق شريك في الاطلاع على الوثائق التي يضمنها له القانون؛ الفصل 128 ينظم حقوقا في الاطلاع على وثائق الشركة. نظّم وسيلة الاطلاع وأمنها دون حرمانه من حقه. إذا تعلق النزاع بتصرف الوكيل، راجع دليل مسؤولية وكيل الشركة تجاه الشركاء. أما استغلال البيانات لاستمالة الحرفاء فيحتاج فحصا مستقلا للفعل والضرر والمنافسة غير المشروعة، التي يتناولها الفصل 92 من مجلة الالتزامات والعقود. [3]
متى تثار مسؤولية جزائية عن البيانات؟
يفرق المرسوم عدد 54 لسنة 2022 بين تعمد النفاذ أو البقاء دون وجه حق، أو تجاوز حدود النفاذ المسموح به في الفصل 16، وتعمد الإضرار بالبيانات أو تغييرها أو فسخها في الفصل 19، وتعمد اختلاس بيانات معلوماتية على ملك الغير في الفصل 21. لذا يجب إثبات الفعل والقصد والحقوق المتعلقة بالنظام أو البيانات، لا الاكتفاء بوجود نسخة خارج المكتب. [2]
مثال افتراضي: تنزيل مسؤول مبيعات قائمة مأذون بها لإعداد تقرير يختلف عن استعمال حساب أُلغي حق النفاذ إليه، أو إحالة قاعدة داخلية إلى مشروع منافس. وحتى في الحالة الثانية، يبقى التكييف مرتبطا بالأدلة. وإذا خشي ضياعها، يناقش المحامي طلب التدبير القضائي المناسب؛ فإجراءات الحجز والنفاذ القضائي في الفصول 9 إلى 14 ليست صلاحيات تمنح للمؤجر تفتيش الحسابات الخاصة بنفسه.
خطة أولى لحماية المؤسسة وحفظ الأدلة
- دوّن ما اكتُشف: التاريخ، الملف، مصدر التنبيه، والوقائع المشاهدة. اكتب «أظهر السجل إرسال ملف» إذا كان هذا الثابت، واترك هوية الفاعل وقصده للتحقق.
- احتوِ الحادث بصلاحيات مشروعة: كلّف المسؤول التقني المخول بمراجعة الروابط العامة والحسابات المؤسسية والصلاحيات، مع المحافظة على استمرارية العمل وتوثيق التغييرات.
- احفظ النسخ الأصلية: الرسالة بمرفقاتها وبياناتها الفنية، سجلات الدخول والمشاركة والتصدير، وصلاحيات الحساب وقت الواقعة. سجّل من جمع كل عنصر ومتى ومن أي نظام، واعمل على نسخة منفصلة.
- افحص نسبة الأفعال: قد يكون الحساب مشتركا أو مخترقا. لا يثبت عنوان اتصال أو توقيت دخول وحده الشخص الذي نفذ العملية. يمكن أن تفيد معاينة عدل منفذ أو خبرة فنية ضمن حدود المهمة القانونية.
- وثّق الأثر: ما الذي وصل إلى الغير؟ ما الاستعمال الثابت؟ ما مصاريف المعالجة أو خسارة الصفقة التي يمكن ربطها بالفعل؟ احتفظ بما يؤيد موقف المؤسسة وما يناقضه أيضا.
هذه خطوات تنظيمية، مستأنسة بمرجع الوكالة الوطنية للسلامة السيبرنية في إدارة الحوادث وجمع الأدلة وحمايتها، دون تعميم نظام التدقيق الإلزامي على كل مؤسسة. لا تمح جهازا أو سجلات قبل تقدير أثر ذلك على الإثبات. ولا تدخل بريدا شخصيا، أو تثبت برنامجا خفيا للمراقبة، أو تحاول «استرجاع» الملفات من حساب الغير دون سند قانوني. [6]
عندما يشمل التسريب معطيات الحرفاء أو الأعوان
لا ينحصر الملف في خسارة تجارية. يفرض الفصلان 18 و19 من القانون الأساسي عدد 63 لسنة 2004 احتياطات للأمن، ومنع النسخ أو الاطلاع غير المأذون به، وإمكان التثبت من النفاذ. ويستمر واجب السرية الوارد بالفصل 23 على المسؤول عن المعالجة والمناول وأعوانهما حتى بعد انتهاء صفتهم، مع الاستثناءات القانونية. [1]
حدّد فئات الأشخاص والمعلومات المتأثرة، واقصر الاطلاع على من يحتاجها لمعالجة الحادث. افحص مع المحامي إجراءات الهيئة الوطنية لحماية المعطيات الشخصية والقواعد القطاعية والعقدية ذات الصلة؛ لا ترسل قاعدة الحرفاء كاملة إلى كل متدخل. ويخضع نقل البيانات إلى الخارج لقواعد خاصة بالفصول 50 إلى 52. وتوفر خدمة tunCERT الرسمية مساعدة تقنية للحوادث، دون أن تحل محل الإجراء القضائي. [1] [7]
التنبيه أو الدعوى أو الشكاية: ما المطلوب تحديدا؟
قد يكون المطلوب إيقاف استعمال محدد، أو إعادة الوثائق، أو تنظيم حفظها، أو التعويض، أو شكاية عند توفر قرائن على جريمة. يمكن إعداد تنبيه بواسطة عدل منفذ يصف الوقائع والمطالب بدقة، مع تنسيق أي حذف لاحق للنسخ حتى لا يطمس الأدلة. التنبيه لا يثبت المسؤولية بذاته، وليس شرطا موحدا لكل إجراء.
في المطالبة بالتعويض، اربط الخطأ أو الإخلال بالضرر وعلاقته السببية؛ فالفصلان 82 و83 من مجلة الالتزامات والعقود لا يمنحان تعويضا آليا عن مجرد الشك. وتناقش مع محام في نزاعات الأعمال صفة طالب الإجراء، والجهة المختصة، والحاجة إلى تحرك عاجل أو خبرة. [3]
أسئلة متكررة
هل عدم وجود اتفاق سرية يجعل استعمال الملفات مباحا؟
لا. تُراجع الالتزامات القانونية والتعاقدية القائمة. لكنه يجعل تحديد المعلومات المحمية والصلاحيات وطريقة تداولها أكثر أهمية؛ فلا تعوض تسمية «سري» الإثبات.
هل تكفي صورة شاشة لإثبات التسريب؟
قد تفيد، لكنها لا تبين دائما المصدر أو السياق أو هوية المنفذ. احفظ الأصل وبياناته الفنية والعناصر المؤيدة له، وتجنب تعديل الصورة أو إتلاف الرسالة التي أُخذت منها.
هل يجوز حجب وثائق الشركة عن شريك مشتبه فيه؟
يجب التمييز بين تأمين نظام تقني وبين منع حق قانوني في الاطلاع. تُراجع صفته والوثائق المطلوبة، ويُختار تنظيم يحمي المعلومات ويحترم حقوقه. [5]
هل أنشر اسم الشخص لتحذير الحرفاء؟
الاشتباه ليس حكما. اجعل التواصل الضروري بشأن الحادث محدودا ودقيقا، وراجع صياغته قبل نشر اتهامات أو معطيات شخصية؛ فقد يخلق النشر نزاعا إضافيا.
المراجع وتاريخ التثبت
اطلاع في 19 أكتوبر 2026. اعتمدت الطبعات الرسمية المبينة أدناه مع بحث التنقيحات. العربية هنا شرح تحريري؛ النسختان الفرنسيتان للالتزامات والمعطيات الشخصية ليستا النص العربي الرسمي. ثبت نشر تنقيح سبتمبر 2026 للفصل 24 من المرسوم 54، وهو لا يغير الفصول 16 و19 و21 المستعملة هنا. تبقى شروط العقد والإجراءات القطاعية ومشروعية جمع كل دليل مرتبطة بالملف.
- [1] المعطيات الشخصية: القانون الأساسي عدد 63 لسنة 2004، نسخة فرنسية منشورة بالمعهد الوطني للإحصاء؛ الفصول 4 و6 و16 و18 و19 و23 و47 و50 إلى 52. فهرس نصوص الهيئة متاح في نتائج البحث؛ تعذر تحميل صفحته مباشرة أثناء التثبت.
- [2] الجرائم المعلوماتية: المرسوم عدد 54 لسنة 2022، الرائد الرسمي عدد 103، 16 سبتمبر 2022؛ الفصول 9 إلى 14 و16 و19 و21 و25. المرسوم عدد 1 لسنة 2026، الرائد الرسمي عدد 96، 30 سبتمبر 2026، ص2056: تعويض الفصل 24.
- [3] الالتزامات والعقود: طبعة وزارة العدل الفرنسية، 2015؛ الفصول 82 و83 و92 و242 و243 و420.
- [4] مجلة الشغل: الطبعة العربية 2019 المنشورة بوزارة العدل؛ الفصل 14 رابعا، خاصة الحالة 10، والفصلان 14 ثالثا و14 خامسا.
- [5] مجلة الشركات التجارية: النص العربي المنشور بهيئة السوق المالية، 2019؛ الفصول 117 و118 و128، مع مقابلة النسخة الفرنسية المحينة في 10 فيفري 2022.
- [6] الوكالة الوطنية للسلامة السيبرنية: مرجع تدقيق سلامة نظم المعلومات، إصدار 3.1، 18 سبتمبر 2023؛ الضوابط 5.24 إلى 5.28، ص26 إلى 29، مرجع تقني لا نص لتقرير المسؤولية الجزائية.
- [7] tunCERT: خدمات المساعدة والتصريح بالحوادث، الصفحة الرسمية، اطلع عليها في 19 أكتوبر 2026.