عقوبات انتهاك البيانات في القانون السوري دليل الشركات 2026
مع تنامي الاعتماد على قواعد البيانات الرقمية والمعاملات السحابية في سوريا، أصبح التعدي على الخصوصية وتسريب المعلومات الشخصية تحت طائلة المساءلة القانونية الصارمة. إن عقوبات انتهاك البيانات في القانون السوري لم تعد تقتصر على الجزاءات المدنية التقليدية، بل توسعت لتشمل عقوبات جزائية مشددة بموجب أحكام القانون رقم 12 لعام 2024 وقانون مكافحة الجريمة المعلوماتية رقم 20 لعام 2022، بهدف حماية الأمن الرقمي ومحاسبة المخالفين.
خلاصة الحكم القانوني: ينص القانون رقم 12 لعام 2024 بالتكامل مع قانون مكافحة الجريمة المعلوماتية رقم 20 لعام 2022 على عقوبات جزائية صارمة تشمل الحبس من شهر إلى 3 سنوات وغرامات مالية تصل إلى 15 مليون ليرة سورية لكل من يخترق أو يسرب أو يعالج بيانات شخصية دون تفويض، مع ثبوت مسؤولية الشركات المدنية والتعويض عن الضرر.
1. السياسة العقابية لحماية البيانات في التشريع السوري
اعتمد مجلس الشعب السوري منظومة ردع مزدوجة تجمع بين الغرامات المالية التصاعدية والعقوبات المقيدة للحرية، لحماية حقوق الأفراد وثقة المتعاملين في بيئة التجارة الرقمية. ويستهدف القانون رقم 12 لعام 2024 ردع السلوكيات غير المشروعة سواء صدرت عن أفراد أو قراصنة أو موظفين أو كيانات تجارية تقاعست عن حماية أصولها المعلوماتية.
وتتولى الضابطة العدلية التابعة لـ “هيئة حماية البيانات الشخصية” بالتنسيق مع إدارة مكافحة الجرائم المعلوماتية ضبط المخالفات الفنية والتحقيق في شكاوى التسريب تمهيداً لإحالة مرتكبيها إلى القضاء المختص.
2. عقوبة المعالجة غير المشروعة وانتهاك سرية البيانات
تنص المادتان 36 و37 من القانون رقم 12 لعام 2024 على حزمة عقوبات رادعة تطال الأفعال التالية:
- جمع أو معالجة البيانات دون موافقة: يعاقب بالغرامة المالية من مليون إلى 5 ملايين ليرة سورية، وتتضاعف العقوبة في حال التكرار.
- ممارسة أنشطة المعالجة دون ترخيص: الحبس من 3 أشهر إلى سنة وغرامة مالية تصل إلى 10 ملايين ليرة بحق كل من يقدم خدمات معالجة أو تسويق إلكتروني دون الحصول على تراخيص الهيئة.
- الامتناع عن تمكين صاحب البيانات من حقوقه: يعاقب المتحكم الذي يرفض دون مسوغ قانوني تلبية طلبات الوصول أو التصحيح أو المحو بغرامات مالية مشددة مع إلزامه القضائي بالتنفيذ الفوري.
3. الظروف المشددة في انتهاك البيانات الحساسة وتسريبها
شدد المشرع السوري العقوبة الجزائية لتصل إلى الحبس مدة 3 سنوات والغرامة التي تصل إلى 15 مليون ليرة سورية في حالات خاصة:
- إذا انصب الانتهاك على بيانات حساسة تمس الحياة الخاصة، السجلات الطبية، أو البيانات المصرفية والائتمانية.
- إذا تم ارتكاب الجريمة من خلال استغلال نفوذ وظيفي أو صلاحيات أمنية ممنوحة لمسؤولي النظم والشبكات.
- إذا نتج عن التسريب بيع قوائم العملاء وتحقيق كسب مالي غير مشروع أو التشهير بأصحاب البيانات وابتزازهم.
⚠️ تنبيه جنائي من مكتب غرس: إن استيلاء الموظف على قاعدة بيانات عملاء الشركة قبل استقالته أو تسريبها لمنافسين يشكل جريمة سرقة وإفشاء أسرار مهنية وانتهاكاً لقانون البيانات، مما يعرضه لملاحقة جزائية فورية وحبس نافذ.
4. التقاطع التشريعي مع قانون مكافحة الجريمة المعلوماتية
في حالات الهجمات السيبرانية واختراق الخوادم السحابية، تتكامل أحكام قانون البيانات مع قانون مكافحة الجريمة المعلوماتية رقم 20 لعام 2022. حيث تلاحق النيابة العامة الفاعلين بموجب نصوص الدخول غير المشروع إلى منظومة معلوماتية، واعتراض البيانات، وإتلاف البرمجيات، وهي جنايات قد تصل عقوباتها إلى الاعتقال المؤقت والغرامات المشددة.
وعند نشوء نزاعات جنائية أو اتهامات كيدية متعلقة بالأنظمة الرقمية، يمكن الاستعانة بفريقنا المتخصص في متابعة الدعاوى القضائية في سوريا لتقديم الدفوع الفنية وشهادات الخبراء الرقميين أمام المحاكم الجزائية ومحاكم الاستئناف.
5. المسؤولية المدنية ودعاوى التعويض عن الضرر المعنوي
إلى جانب الشق الجزائي، يفتح القانون الباب واسعاً أمام المتضررين لمطالبة الشركات المتسببة في التسريب بالتعويض المالي العادل. ووفقاً لاجتهادات محكمة النقض السورية المستقرة، يشمل التعويض كلاً من الضرر المادي المتمثل في الخسائر المالية المباشرة، والضرر المعنوي الناشئ عن القلق والمساس بالاعتبار الشخصي والسمعة التجارية.
وتسأل الشركة بصفتها متبوعة عن أخطاء موظفيها التقنيين إذا ثبت إهمالها في تطبيق تحديثات الأمان أو ترك كلمات السر مكشوفة دون تشفير مناسب.
6. جدول جدول العقوبات والجزاءات المالية في القانون السوري
يلخص الجدول التالي التدرج العقابي المنصوص عليه في التشريعات السورية النافذة لعام 2026:
| نوع المخالفة أو الجريمة | العقوبة الجزائية (الحبس) | الغرامة المالية (ليرة سورية) | التدابير التبعية والإدارية |
|---|---|---|---|
| معالجة دون موافقة صريحة | لا يوجد (في المخالفة الأولى) | من 1 إلى 5 ملايين ليرة | إلزام بحذف البيانات فوراً. |
| ممارسة المعالجة دون ترخيص | حبس من 3 أشهر إلى سنة | من 5 إلى 10 ملايين ليرة | إغلاق المنصة وسحب الترخيص. |
| تسريب بيانات شخصية حساسة | حبس من سنة إلى 3 سنوات | من 10 إلى 15 مليون ليرة | مصادرة الأجهزة والتعويض المدني. |
| الدخول غير المشروع والقرصنة | اعتقال مؤقت حتى 5 سنوات | وفق قانون الجريمة 20/2022 | مصادرة الأدوات وتضمين الرسوم. |
| الامتناع عن الإخطار بالاختراق | غرامة إدارية وجزائية | تصل إلى 7 ملايين ليرة | إنذار قضائي وتفتيش إلزامي. |
7. إرشادات قانونية للشركات لإثبات حسن النية وتفادي الإدانة
يوصي مستشارو “مكتب غرس القانوني” المنشآت والشركات في سوريا باتباع الخطوات الوقائية التالية لدرء المسؤولية الجنائية وإثبات اتخاذ العناية الواجبة:
- الاحتفاظ بسجلات التدقيق الأمني (Audit Logs): توثيق كافة محاولات الدخول وحركات نقل البيانات لإبرازها كدليل إثبات على نزاهة الإدارة وعدم تواطؤها في التسريب.
- تحديث سياسات الصلاحيات: قصر حق الوصول إلى قواعد البيانات على الموظفين المخولين فقط مع تفعيل التحقق الثنائي.
- إجراء التدقيق القانوني الدوري: الاستعانة بمستشار قانوني متخصص لمراجعة اتفاقيات معالجة البيانات وتحديث نماذج الموافقات مع العملاء.
8. الأسئلة الشائعة حول عقوبات انتهاك البيانات في سوريا
ما هي أقصى عقوبة مالية لانتهاك خصوصية البيانات في القانون السوري؟
تصل الغرامات المالية في القانون رقم 12 لعام 2024 إلى 15 مليون ليرة سورية وتتضاعف في حال التكرار، بالإضافة إلى مبالغ التعويضات المدنية التي قد تحكم بها المحاكم لجبر الأضرار الفردية.
هل تحبس إدارة الشركة في حال تسريب البيانات بواسطة موظف؟
تقع المسؤولية الجزائية على الفاعل المباشر الذي سرب البيانات عمداً، لكن الشركة ومسؤوليها قد يسألون مدنياً عن التعويض، وجزائياً متى ثبت وجود إهمال جسيم أو امتناع عن تطبيق المعايير الأمنية المقررة.
هل يعتبر بيع قوائم هواتف العملاء لشركات إعلانية جريمة؟
نعم، يعتبر بيع أو تداول أرقام وهواتف العملاء دون موافقتهم الصريحة خرقاً صريحاً يعاقب عليه القانون 12/2024 بالحبس والغرامة المالية والمصادرة، وتعتبر المعاملة باطلة بطلاناً مطلقاً.
كيف يمكن للمواطن التقدم بشكوى عند تسريب بياناته الشخصية في سوريا؟
يمكن للمتضرر تقديم شكوى رسمية إلى ‘هيئة حماية البيانات الشخصية’ أو تحريك دعوى جزائية مباشرة أمام النيابة العامة للمطالبة بمحاسبة الفاعل والتعويض عن الضرر المعنوي والمادي.
يتولى فريق المحامين الجنائيين والتجاريين في مكتب غرس القانوني تمثيل الشركات والأفراد في قضايا الجرائم المعلوماتية وحماية البيانات، وصياغة لوائح الدفاع والادعاء المدني في دمشق وحلب وكافة المحافظات السورية.
