المادة 23 من نظام الاتصالات وتقنية المعلومات

تحمي هذه المادة معلومات المشتركين ووثائقهم الشخصية لدى مقدمي الخدمة، وتضع أربعة التزامات:

1. الحماية: يتخذ مقدم الخدمة جميع التدابير اللازمة لحماية سرية المعلومات والوثائق الشخصية للمستخدم، ومنع الوصول إليها أو الاطلاع عليها أو التصرف فيها تصرفًا غير نظامي، ومن ذلك إعداد سياسات لحمايتها ورفعها إلى الهيئة لاعتمادها، وفق الأحكام النظامية ذات العلاقة.
2. عدم الكشف: لا يجوز كشف معلومات المستخدم أو وثائقه إلا بموافقته ووفقًا للأحكام النظامية ذات العلاقة.
3. الإشعار عند الانتهاك: إذا تعرضت المعلومات أو الوثائق للانتهاك بأي طريقة، فعلى مقدم الخدمة اتخاذ الإجراءات اللازمة لحمايتها، وإشعار الهيئة والمستخدم فورًا بتفاصيل الواقعة، مع مراعاة الأحكام النظامية ذات العلاقة.
4. الاحتفاظ: يحتفظ مقدم الخدمة بالمعلومات والوثائق للمدة التي تحددها الهيئة، وتُحسب من تاريخ آخر تقديم للخدمة. وإذا وُجد نزاع بشأن الخدمة بين المستخدم ومقدم الخدمة، وجب الاحتفاظ بها حتى انتهاء النزاع.

والإشارة المتكررة إلى «الأحكام النظامية ذات العلاقة» تعني أن هذه المادة تعمل إلى جانب أنظمة أخرى قد تنطبق على البيانات، ولا تذكر المادة تلك الأنظمة بأسمائها. كما أن المادة لا تحدد مدة الاحتفاظ بنفسها. وإذا تعرضت بيانات شخص للتسريب أو الكشف دون موافقته، فيحسن أن يستشير محاميًا متخصصًا في الجرائم المعلوماتية أو في أنظمة الاتصالات وتقنية المعلومات.