جريدة الراية 21 اغسطس 2010م

نائب الأمير يصدر قانون المعاملات والتجارة الالكترونية

* الحبس عامين والغرامة 300 ألف ريال عقوبة اختراق نظام المعلومات
* عقوبات رادعة لاستعمال توقيعات الكترونية لأغراض غير مشروعة
* استنتاج الموافقة على المعاملات الالكترونية من السلوك الإيجابي
* يجوز للجهات المختصة تحديد المواصفات والشروط في تنفيذ مهامها
* لا تسري أحكام القانون على المحررات التي يجب توثيقها
* الأوراق التجارية القابلة للتداول ومحررات الأحوال الشخصية خارج نطاق القانون
* يجوز عند إبرام العقود التعبير عن القبول أو الرفض بواسطة اتصالات الكترونية
* ضوابط خاصة لاعتبار رسالة البيانات صادرة من المنشىء
* شروط خاصة لاعتماد رسالة البيانات الصادرة من المنشىء
* يجوز للمرسل إليه اعتبار كل رسالة يتسلمها مستقلة عن سابقتها
* يجوز الاتفاق على طريقة لإقرار استلام رسالة البيانات
* ضوابط خاصة لتحديد وقت إرسال واستلام رسالة البيانات
* استخدام بريد الكتروني مرتبط بدولة معينة ليس قرينة على مقر العمل
* المعلومات الواردة برسالة البيانات لا تفقد أثرها القانوني وقابليتها للتنفيذ
* القانون يحدد آثار وحجية المعاملات الالكترونية والتوقيع الالكتروني
* يكون للتوقيع الالكتروني الذي ينشأ بالخارج أثره القانوني داخل الدولة
* المجلس الأعلى للاتصالات يحدد ضوابط تراخيص مزاولة نشاط خدمات التصديق
* فرض إجراءات قانونية على مقدم خدمة التجارة الالكترونية وتحديد هوية المخالفين
* تحديد صلاحيات المجلس الأعلى للاتصالات في الإشراف وإصدار التراخيص

الدوحة - قنا:
 أصدر سمو الشيخ تميم بن حمد آل ثاني نائب الأمير ولي العهد مرسوما بقانون بإصدار قانون المعاملات والتجارة الالكترونية.
وقضى المرسوم بتنفيذه والعمل به من تاريخ صدوره وأن ينشر في الجريدة الرسمية.
وفيما يلي نص المرسوم:
مرسوم بقانون رقم (١٦) لسنة ٢٠١٠
بإصدار قانون المعاملات والتجارة الالكترونية
نحن تميم بن حمد آل ثاني نائب أمير دولة قطر
بعد الاطلاع على الدستور
وعلى قانون المرافعات المدنية والتجارية الصادر بالقانون رقم (١٣) لسنة ١٩٩٠، والقوانين المعدلة له،
وعلى القانون المدني الصادر بالقانون رقم (٢٢) لسنة ٢٠٠٤ ،
وعلى المرسوم بقانون رقم (٣٦) لسنة ٢٠٠٤ بإنشاء المجلس الأعلى للاتصالات وتكنولوجيا المعلومات.
وعلى قانون التجارة الصادر بالقانون (٢٧) لسنة ٢٠٠٦، المعدل بالقانون رقم (٧) لسنة ٢٠١٠ ،
وعلى قانون الاتصالات الصادر بالمرسوم بقانون رقم (٣٤) لسنة ٢٠٠٦ ،
وعلى القانون رقم (٨) لسنة ٢٠٠٨ بشأن حماية المستهلك،
وعلى اقتراح المجلس الأعلى للاتصالات وتكنولوجيا المعلومات،
وعلى مشروع القانون المقدم من مجلس الوزراء،
قررنا القانون الآتي:
مادة (١)
يُعمل بأحكام قانون المعاملات والتجارة الالكترونية، المرفق بهذا القانون.
مادة (٢)
فيما لم يرد بشأنه نص خاص في القانون المرفق، تسري على المعاملات والتجارة الالكترونية الأحكام الموضوعية الخاصة بها في التشريعات المنظمة لكل منها.
مادة (٣)
يُصدر المجلس الأعلى للاتصالات وتكنولوجيا المعلومات، اللوائح والقرارات اللازمة لتنفيذ أحكام القانون المرفق.
مادة (٤)
على جميع الجهات المختصة، كل فيما يخصه، تنفيذ هذا القانون، ويُنشر في الجريدة الرسمية.
تميم بن حمد آل ثاني
نائب أمير دولة قطر
صدر في الديوان الأميري بتاريخ: ٩ -٩- ١٤٣١هـ
الموافق: ١٩ - ٨ - ٢٠١٠م
قانون المعاملات والتجارة الالكترونية
الفصل الأول
تعاريف
مادة (١)
في تطبيق أحكام هذا القانون، تكون للكلمات والعبارات التالية، المعاني الموضحة قرين كل منها، ما لم يقتض السياق معنى آخر:
المجلس الأعلى: المجلس الأعلى للاتصالات وتكنولوجيا المعلومات..
الشخص: الشخص الطبيعي أو المعنوي.
الكتروني: تقنية استعمال وسائل كهربائية، أو كهرومغناطيسية، أو بصرية، أو أي شكل آخر من وسائل التقنية المشابهة.
اتصال الكتروني: اتصال يتم بواسطة اي من الاتصالات السلكية واللاسلكية
نظام الرسائل الآلي: نظام حاسوبي، أو أي وسيلة اتصال الكترونية، او وسيلة آلية أخرى، تستخدم لبدء أو للاستجابة كليا او جزئيا، للاتصالات الالكترونية، أو الاجراءات ذات صلة، دون مراجعة او تدخل من قبل شخص طبيعي.
نظام المعلومات: مجموعة برامج وأجهزة، تستخدم لانشاء او استخراج المعلومات، او ارسالها، او استلامها، او عرضها، او معالجتها، او تخزينها.
رسالة البيانات:المعلومات التي يتم انشاؤها، أو ارسالها، او معالجتها او استلامها، او تخزينها، او عرضها، بواسطة نظام او اكثر من نظم المعلومات، او بوسائل الاتصال الالكترونية.
إمكانية الوصول للمعلومات: القدرة على مشاهدة المعلومات او استرجاعها، او استخدامها، او الحصول عليها.
مُنشىء رسالة البيانات: الشخص الذي يقوم او يتم بالنيابة عنه، انشاء رسالة بيانات، او ارسالها أو تخزينها، ولا يعد منشئاً لرسالة بيانات الشخص الذي يتصرف كوسيط فيما يتعلق بتلك الرسالة.
المرسل اليه: الشخص الذي يقصد منشىء رسالة البيانات تسليم الرسالة اليه، ولا يعد مرسلا اليه الشخص الذي يتصرف كوسيط فيما يتعلق بتلك الرسالة.
المعلومات: البيانات التي تكون على شكل نصوص، او رموز، او رسوم او صور، او كلام او اصوات.
المعلومات الشخصية: بيانات عن الشخص الذي تكون هويته محددة، او يمكن تحديدها بصورة معقولة، سواء من تلك البيانات او من خلال الجمع بينها وبين اي بيانات اخرى.
التوقيع الالكتروني: ما يوضع على رسالة البيانات، ويتخذ شكل حروف، او ارقام، او رموز، او إشارات، او غيرها، ويكون له طابع متفرد، يستخدم لتحديد هوية الموقع، ويميزه عن غيره، وبغرض بيان موافقة الموقع على رسالة البيانات.
معلومات إنشاء التوقيع: المعلومات او الرموز او مفاتيح التشفير الخاصة المستخدمة من قبل الموقع في انشاء التوقيع الالكتروني.
الموقع: الشخص صاحب الحق القانوني في الوصول الى معلومات انشاء التوقيع، ويتصرف اما بالاصالة عن نفسه او بالنيابة عن شخص يمثله، لاستخدام هذه المعلومات لانشاء التوقيع الالكتروني.
مقدم خدمة التصديق: شخص مرخص له بالاحتفاظ ببنية تحتية للمفاتيح العمومية، وباصدار شهادات التصديق، وبتقديم خدمات ذات صلة بالتوقيعات الالكترونية.
شهادة التصديق: وثيقة تصدر عن مقدم خدمة التصديق، تؤكد صحة الارتباط بين الموقع ومعلومات انشاء التوقيع.
طرف معتمد: الشخص الذي يتصرف على أساس شهادة تصديق أو توقيع الكتروني.
المعاملة الالكترونية: أي تعامل، او تعاقد، او اتفاق، يتم ابرامه او تنفيذه، بشكل جزئي أو كلي، بواسطة اتصالات الكترونية.
خدمة التجارة الالكترونية: خدمة تقدم عادة مقابل اجر، او ذات طبيعة غير تجارية، تقدم بواسطة جمع بين نظام معلومات وأي شبكة او خدمة اتصالات سلكية او لاسلكية، بما في ذلك خدمات الحكومة الالكترونية.
مقدم الخدمة: الشخص الذي يقدم خدمة التجارة الالكترونية.
مقر العمل: المنشآت أو المرافق غير العارضة، المستخدمة لمزاولة الأعمال، بما في ذلك تقديم أي خدمة تستخدم حصريا لهذا الغرض.
العميل: شخص يجري معاملة، كجزء من خدمة التجارة الالكترونية.
المستهلك: الشخص الذي يتصرف لأغراض غير تلك الخاصة بتجارته أو مهنته أو أعماله.
الاتصالات السلكية واللاسلكية: إرسال أو بث أو استقبال الاشارات او النصوص او الاشكال او الاصوات او الصور او البيانات أو المعلومات من أي نوع، عن طريق الوسائل السلكية او الراديوية او البصرية او غيرها من وسائل الاتصالات الكهرومغناطيسية، او بأي وسائل اتصالات اخرى مشابهة.
شبكة الاتصالات السلكية واللاسلكية: نظام سلكي أو راديري او بصري، او غير ذلك من الاتصالات الكهرومغناطيسية، يستخدم لتمرير او تحويل أو ارسال خدمات الاتصالات السلكية واللاسلكية بين النقاط النهائية في الشبكة، بما في ذلك الشبكات الارضية الثابتة والمتنقلة وشبكات الاقمار الصناعية، ونظم ارسال الكهرباء وغيرها من نظم الارسال، الى الحد الذي تستخدم فيه للاتصالات السلكية واللاسلكية وشبكات التبديل بدائرة وحزمة، بما في ذلك تلك المستخدمة لخدمات بروتوكول الإنترنت، والشبكات المستخدمة لتوفير خدمات البث وتشمل شبكات الكيبل التلفزيوني.
خدمة الاتصالات السلكية واللاسلكية: شكل من أشكال الارسال للاشارات، او النصوص، والاشكال او غيرها، بواسطة شبكة الاتصالات السلكية واللاسلكية، ما عدا خدمات البث الإذاعي والتلفزيوني.
بروتوكول الإنترنت: أي مجموعة من بروتوكولات الاتصال التي تحدد معايير التواصل التشغيلي لشبكة الانترنت والارسالات، وغيرها من التطبيقات ذات العلاقة، بما في ذلك بروتوكول ضبط الارسال TCP ومجموعة بروتوكولات TCP/IP
خدمات الاستضافة: خدمات الكترونية تقدم للمستخدمين امكانات لتخزين المعلومات على نظم معلومات مقدم الخدمة، بحيث يمكن الوصول اليها من قبل مستخدمي خدمات تجارة الكترونية آخرين.
الذاكرة الوسيطة: التخزين المؤقت للمعلومات، في واحد أو أكثر من نظم المعلومات، التي يتم فيها تخزين المعلومات، بهدف الوصول اليها على نحو متكرر.
الفصل الثاني
نطاق السريان
مادة (2)
تسري أحكام هذا القانون، على المعاملات التي تتم بين الأشخاص الذين اتفقوا على إجراء معاملاتهم باستخدام اتصالات الكترونية.
ويجوز استنتاج موافقة الشخص على إجراء المعاملات باستخدام اتصالات الكترونية من سلوكه الإيجابي.
ويجب ان تكون موافقة الجهات والأجهزة الحكومية صريحة، وذلك فيما يتعلق بالمعاملات الالكترونية التي تكون طرفا فيها.
ويجوز للجهات والأجهزة الحكومية المختصة اذا قررت تنفيذ أي من مهامها بواسطة الاتصالات الالكترونية أن تحدد اية مواصفات او شروط اضافية.
مادة (3)
لا تسري أحكام هذا القانون على المحررات والمستندات والمعاملات الآتية:
1- المحررات والمستندات المتعلقة بمسائل الأسرة والأحوال الشخصية.
2 - المحررات والمستندات المتعلقة بالتصرفات العينية الواردة على عقار.
3 - المحررات والمستندات التي يجب توثيقها وفقا للقانون.
4 - الأوراق التجارية القابلة للتداول وفقا لأحكام قانون التجارة.
ويجوز بقرار من مجلس الوزراء، بناء على اقتراح المجلس الأعلى، ولاعتبارات المصلحة العامة، الحذف من الاستثناءات المنصوص عليها في الفقرة السابقة او الاضافة إليها.
الفصل الثالث
متطلبات المعاملات الالكترونية
مادة (4)
يجوز عند إبرام العقود أو إجراء المعاملات، التعبير عن الايجاب او القبول، كليا او جزئيا، برسالة بيانات تتم بواسطة اتصالات الكترونية.
ولا يؤثر في صحة العقود او المعاملات، او قابليتها للتنفيذ، استخدام رسالة بيانات واحدة أو أكثر في إبرامها.
مادة (5)
تُعتبر رسالة البيانات صادرة من المنشىء، إذا كان هو الذي أرسلها بنفسه، كما تُعتبر صادرة منه في الحالات التالية:
١- إذا أرسلت رسالة البيانات من شخص له صلاحية التصرف نيابة عن المنشئ، فيما يتعلق برسالة بيانات، متى أرسلت من نظام معلومات أو نظام رسائل آلي مبرمج يتم تشغيله من قبل المنشئ أو نيابة عنه.
٢- إذا طبق المرسل إليه تطبيقا صحيحا، إجراء سبق أن وافق عليه المنشئ بغرض التأكد من أن رسالة البيانات قد صدرت من المنشئ.
٣- إذا كانت رسالة البيانات المستلمة من قبل المرسل إليه، ناتجة عن أفعال شخص تمكن بطريق مشروع، بحكم علاقته بالمنشئ أو النائب عنه، ومن الوصول إلى طريقة مستخدمة من قبل المنشئ لتحديد أن رسالة البيانات صادرة منه.
مادة (٦)
لا تعتبر رسالة البيانات صادرة من المنشئ في الحالتين التاليتين:
١- إذا تسلم المرسل إليه إخطارا من المنشئ يفيد بأن رسالة البيانات ليست صادرة منه، شريطة أن يكون قد أتيح للمرسل إليه مدة معقولة للتصرف وفقا لذلك.
٢- إذا علم المرسل إليه، أو كان يتعين عليه أن يعلم، متى بذل العناية المعقولة، أو استخدم أي إجراء متفق عليه، أن رسالة البيانات لم تصدر من المنشئ.
مادة (٧)
يجوز للمرسل إليه، في إطار العلاقة القائمة بينه وبين المنشئ، الاعتماد على رسالة البيانات الصادرة من المنشئ، وأن يتصرف على هذا الأساس.
ولا يجوز للمرسل إليه الاعتماد على رسالة البيانات المشار إليها، متى علم، أو كان يتعين عليه أن يعلم، إذا بذل العناية المعقولة، أو استخدم أي إجراء متفق عليه، بأن هذه الرسالة، طبقا لما تم استلامه، ناتجة عن خطأ في عملية الاتصالات السلكية واللاسلكية.
مادة (٨)
للمرسل إليه الحق في أن يعتبر كل رسالة بيانات يتسلمها رسالة بيانات مستقلة، وأن يتصرف على هذا الأساس، إلا إذا كانت نسخة ثانية لرسالة بيانات أخرى، وعلم المرسل إليه، أو كان يتعين عليه أن يعلم بذلك، إذا بذل العناية المعقولة، أو استخدم أي إجراء متفق عليه مع المنشئ.
مادة (٩)
إذا كان المنشئ قد طلب من المرسل إليه أو اتفق معه، قبل أو عند إرسال رسالة البيانات، أن يرسل إليه إقرارا باستلامها، فإن رسالة البيانات تعتبر قد استلمت من قبل المرسل إليه، عندما يتسلم المنشئ الإقرار المشار إليه، ولا ينطوي ذلك ضمنا على أن رسالة البيانات التي أرسلت تتطابق مع الرسالة التي وردت.
مادة (١٠)
إذا لم يكن المنشئ قد حدد أو اتفق مع المرسل إليه، على أن يكون الإقرار باستلام رسالة البيانات وفقا لشكل معين أو طريقة معينة، فإنه يجوز الإقرار باستلامها من قبل المرسل إليه عن طريق أي اتصال آلي، أو بوسيلة أخرى، أو سلوك من جانب المرسل إليه، وذلك بما يكون كافيا لإعلام المنشئ بأن رسالة البيانات قد تم استلامها.
مادة (١١)
إذا كان المنشىء قد ذكر أن رسالة البيانات مشروطة بتلقي اقرار باستلامها، فتعتبر كأنها لم ترسل من المنشىء حتى يتم استلام هذا الاقرار.
وإذا كان المنشىء لم يذكر أن رسالة البيانات مشروطة بتلقي الإقرار باستلامها، ولم يتسلم هذا الاقرار، فإن للمنشىء أن يوجه إلى المرسل إليه اخطاراً، يذكر فيه أن رسالة البيانات السابقة تتطلب إقراراً بالاستلام، ويحدد فيها مدة معقولة يتعين استلام الاقرار خلالها، ويجوز له إذا لم يتلق الإقرار بالاستلام خلال المدة المحددة، بعد اخطار المرسل إليه، أن يعتبر رسالة البيانات وكأنها لم ترسل، أو أن يتمسك بما قد يكون له من حقوق أخرى.
مادة (١٢)
عندما يذكر بإقرار الاستلام أن رسالة البيانات قد استوفت المتطلبات الفنية، سواء المتفق عليها أو المحددة في المعايير المقررة، يفترض أن تلك المتطلبات قد استوفيت.
مادة (١٣)
تقتصر أحكم المواد (٩)، (١٠)، (١١)، (١٢) من هذا القانون على اثبات واقعة إرسال رسالة البيانات أو استلامها، ولا تتعدى هذه الأحكام إلى معالجة الآثار القانونية التي قد تترتب على رسالة البيانات ذاتها، أو الإقرار باستلامها.
مادة (١٤)
ما لم يتفق المنشىء والمرسل إليه على تحديد وقت إرسال رسالة البيانات، فإ وقت إرسالها يتحدد على النحو التالي:
١- عند دخولها إلى نظام معلومات خارج عن سيطرة المنشىء.
٢- عند دخولها أول نظام من نظم المعلومات، إذا دخلت رسالة البيانات بالتتابع إلى أكثر من نظام معلومات خارج عن سيطرة المنشىء.
مادة (١٥)
ما لم يتفق على خلاف ذلك بين المنشىء والمرسل إليه، يتحدد وقت استلام رسالة البيانات على النحو التالي:
١- عند تحديد المرسل إليه عنواناً الكترونياً للاستلام، يكون وقت الاستلام هو وقت امكانية الوصول إلى رسالة البيانات من المرسل إليه على هذا العنوان الالكتروني.
٢- إذا أرسلت رسالة البيانات إلى عنوان الكتروني تابع للمرسل إليه غير العنوان المحدد، يكون وقت الإستلام هو وقت امكانية الوصول، مع علم المرسل إليه بأن رسالة البيانات قد أرسلت على هذا العنوان، أو وقت استرجاع المرسل إليه لرسالة البيانات، أيهما أقرب.
مادة (١٦)
ما لم يتفق على خلاف ذلك بين المنشىء والمرسل إليه:
١- تعتبر رسالة البيانات قد أرسلت من المكان الذي يقع فيه مقر عمل المنشىء:
كما تعتبر قد استلمت في المكان الذي يقع فيه مقر عمل المرسل إليه.
٢- فإذا كان للمنشىء أو المرسل إليه أكثر من مقر عمل، يكون مقر العمل هو المقر الأوثق صلة بالمعاملة المعنية.
٣- فإذا كان للمنشىء أو المرسل إليه أكثر من مقر عمل، ولا تنطبق على أي منهما أحكام الفقرة السابقة، فإن مقر العمل يكون هو المقر الرئيسي.
٤- وإذا لم يكن للمنشىء أو المرسل إليه مقر عمل، يعتد بمحل الإقامة المعتاد.
مادة (١٧)
لا يعتبر المكان مقر عمل لمجرد وجود المعدات والتكنولوجيا الداعمة لنظام المعلومات المستخدم فيه أو أي جزء آخر من نظام معلومات يستخدم من قبل طرف في المعاملة، أو يمكن فيه لأطراف أخرى الوصول إلى نظام المعلومات المشار إليه.
مادة (١٨)
لا يعتبر مجرد استخدام الشخص لاسم نطاق أو عنوان بريد الكتروني مرتبط بدولة معينة قرينة على أن مقر عمله يقع في تلك الدولة.
مادة (١٩)
إذا قام شخص طبيعي بادخال معلومات بغير قصد، أو أخطأ في عملية الادخال، وذلك في رسالة بيانات متبادلة مع نظام رسائل آلي لطرف آخر لا يوفر لهذا الشخص فرصة لتصحيح الخطأ، يحق لمن قام بادخال المعلومات، أو من يتصرف نيابة عنه، أن يسحب ذلك الجزء من رسالة البيانات الذي تم فيه الادخال الخاطىء، وفقا للشرطين الآتيين:
١-إبلاغ الطرف الآخر بالخطأ في أقرب وقت ممكن بعد علمه به.
٢- عدم استخدام السلع أو الخدمات، أو الحصول منها على أي منفعة أو قيمة مادية، في الحالة التي يكون فيها الادخال الخاطىء متعلقاً بسلع أو خدمات.
الفصل الرابع
آثار وحجية المعاملات الالكترونية
مادة (٢٠)
لا تفقد المعلومات الواردة برسالة البيانات أثرها القانوني، أو صحتها، أو قابليتها للتنفيذ، كونها في شكل رسالة بيانات.
كما لا تفقد هذه المعلومات أثرها القانوني، أو صحتها أو قابليتها للتنفيذ، كونها وردت موجزة، متى تمت الإشارة بشكل واضح في رسالة البيانات إلى كيفية الاطلاع على تفاصيل تلك المعلومات، وكان الاطلاع عليها متاحا، بحيث يتم الوصول إليها على نحو يتيح استخدامها، بالرجوع إليها لاحقا، من قبل كل شخص له حق الوصول واستخدام هذه المعلومات، وكانت طريقة الوصول إليها لا تمثل عبئا غير معقول عليه.
مادة (٢١)
إذا اشترط القانون في أي محرر أو مستند أو معاملة، أن تكون ثابتة بالكتابة، أو رتب آثارا معينة على عدم الالتزام بذلك، فإن المحرر، أو المستند، أو المعاملة يستوفي هذا الشرط، إذا كان في شكل رسالة بيانات، بشرط إمكانية الوصول إليها على نحو يتيح استخدامها بالرجوع إليها.
مادة (٢٢)
إذا اشترط القانون وجود توقيع على محرر أو مستند أو معاملة، أو رتب آثاراً قانونية على عدم التوقيع، فإن التوقيع الالكتروني، المستوفى للشروط المنصوص عليها في المادة (٢٨) من هذا القانون، يفي بهذا الشرط.
مادة (٢٣)
إذا اشترط القانون تقديم المعلومات أو الاحتفاظ بها في شكلها الأصلي، أو رتب على عدم تحقق ذلك آثارا قانونية، فإن تقديمها أو الاحتفاظ بها في شكل رسالة بيانات يفي بهذا الشرط، متى تحقق بشأنها ما يلي:
١- أن يكون من الممكن بصورة معقولة بيان سلامة وإمكانية الاعتماد على المعلومات، منذ الوقت الذي أنشئت فيه للمرة الأولى في شكلها النهائي كرسالة بيانات، وحتى وقت الوصول إليها وعرضها.
٢- أن يكون معيار تقدير سلامة رسالة البيانات، وفقا للبند السابق، هو تحديد ما إذا كانت مازالت مكتملة دون تغيير، باستثناء أي تغيير يطرأ نتيجة الاتصال أو تخزين أو عرض رسالة البيانات والذي لا يغير من محتواها، وتقدر درجة الاعتماد على المعلومات على ضوء الغرض الذي أنشئت من أجله رسالة البيانات وجميع الظروف الأخرى ذات الصلة.
٣- إمكانية الوصول إلى رسالة البيانات، مما يتيح استخدامها والرجوع إليها، من قبل كل شخص له الحق في الوصول إليها واستخدامها.
مادة (٢٤)
إذا اشترط القانون الاحتفاظ بأي معلومة أو محرر أو مستند، أو رتب آثارا قانونية على عدم الالتزام بذلك، فإن الاحتفاظ بها في شكل رسالة بيانات يفي بهذا الشرط، متى تحقق بشأنها ما يلي:
١- امكانية الوصول إلى رسالة البيانات على نحو يتيح استخدامها بالرجوع إليها من قبل أي شخص له حق الوصول إليها واستخدامها.
٢- الاحتفاظ برسالة البيانات بالشكل الأصلي الذي انشئت أو أرسلت أو استلمت به، أو بشكل يمكن من اثبات أنها تمثل بدقة المعلومات المتضمنة في رسالة البيانات، كما تم انشاؤها أو إرسالها أو استلامها في شكل الأصلي،
٣- الاحتفاظ بمعلومات رسالة البيانات، التي تمكن من تحديد مصدرها ووجهتها وتاريخ ووقت ارسالها أو استلامها إن وجدت.
مادة (٢٥)
لا يحول دون قبول المحرر أو المستند أو المعاملة كدليل اثبات، كونه جاء في شكل رسالة بيانات، ولو لم تكن في شكلها الأصلي، إذا كانت هي الدليل الوحيد الذي يمكن أن يحصل عليه الشخص الذي يتمسك به.
مادة (٢٦)
يجب عند تقدير الحجية في الاثبات للمعلومة أو المحرر أو المستند، الذي على شكل رسالة بيانات، مراعاة ما يلي:
١- الاجراءات والظروف التي تم في ظلها انشاء أو تخزين أو توصيل رسالة البيانات.
٢- الاجراءات والظروف التي تمت في ظل المحافظة على سلامة المحرر أو المستند أو المعلومات الواردة في رسالة البيانات.
٣- الاجراءات والظروف التي تم في ظلها تحديد منشىء رسالة البيانات.
٤- أي اجراءات أو ظروف أخرى ذات صلة.
مادة (٢٧)
لا يجوز إنكار صحة أو قابلية تنفيذ العقد الذي أبرم بالتفاعل بين نظام رسائل آلي وشخص طبيعي، أو بالتفاعل بين نظم رسائل آلية، وذلك لمجرد عدم مراجعة أو عدم تدخل شخص طبيعي، في كل من الأفعال التي قامت بها نظم الرسائل الآلية أو في العقد الناتج عن تلك الأفعال.
الفصل الخامس
التوقيع الالكتروني
مادة (٢٨)
يكون للتوقيع الالكتروني الحجية في الاثبات، إذا استوفى الشروط التالية:
١- أن تكون معلومات انشاء التوقيع مرتبطة بالموقع وليس بأي شخص آخر.
٢- أن تكون معلومات انشاء التوقيع، وقت التوقيع، تحت سيطرة الموقع وليس أي شخص آخر.
٣- امكانية اكتشاف أي تغيير يتم على التوقيع الالكتروني بعد حدوث التوقيع.
٤- امكانية اكتشاف أي تغيير يتم على معلومات رسالة البيانات بعد وقت التوقيع، إذا كان الغرض من اشتراط التوقيع قانونا، هو تأكيد سلامة المعلومات التي يتعلق بها التوقيع.
ويصدر المجلس الأعلى القرارات اللازمة لتحديد أي من عمليات وتكنولوجيا التوقيع الالكتروني تستوفي الأحكام السابقة.
مادة (٢٩)
يجب على الموقع، عندما يقوم بانشاء توقيع الكتروني، الالتزام بما يلي:
١- بذل العناية المعقولة لتجنب استخدام معلومات انشاء توقيعه استخداما غير مسموح به.
٢- استخدام الوسائل المتاحة من قبل مقدم خدمة التصديق، وفقا لأحكام المادتين »٣٦« ،»٣٧« من هذا القانون دون تأخير، لاخطار أي شخص يفترض الموقع اعتماده على التوقيع الالكتروني، وكذلك اتخاذ الاجراءات اللازمة لتعزيز التوقيع الالكتروني، وذلك في حالة تعرض معلومات انشاء التوقيع، أو وجود احتمال قوي بتعرضها لما يثير الشبهة.
٣- أن يبذل قدرا معقولاً من العناية، عند استخدام شهادة التصديق لتعزيز التوقيع الالكتروني، لضمن دقة واكتمال جميع التأكيدات الجوهرية المقدمة من قبل الموقع ذات الصلة بشهادة التصديق، طيلة فترة سريانها أو يتوخى إدراجها في شهادة التصديق.
مادة (٣٠)
يتحمل الموقع الآثار القانونية المترتبة على اخفاقه في الوفاء بالتزاماته المشار إليها في المادة السابقة.
مادة (٣١)
يتحمل الطرف المعتمد على التوقيع الالكتروني، الآثار القانونية المترتبة على اخفاقه في اتخاذ الخطوات المعقولة، للتحقق من استيفاء التوقيع الالكتروني للشروط المقررة في المادة »٢٨« من هذا القانون، أو التحقق من صلاحية شهادة التصديق ومصدرها أو وقفها أو إلغائها أو أي قيد عليها في حالة ما إذا كان التوقيع الالكتروني معززاً بشهادة التصديق.
مادة (٣٢)
يعتبر التوقيع الالكتروني ساري المفعول قانونا، بغض النظر عن الموقع الجغرافي الذي ينشأ أو يستخدم فيه هذا التوقيع، أو الموقع الجغرافي لمقر عمل الموقّع.
مادة (٣٣)
يكون للتوقيع الالكتروني الذي ينشأ أو يستخدم خارج الدولة الأثر القانوني نفسه داخلها، إذا كان يتيح مستوى مكافئاً للتعويل عليه، لا يقل عن المستوى المطلوب بموجب المادة (٢٨) من هذا القانون.
مادة (٣٤)
مع مراعاة أحكام المادة (٢٨) من هذا القانون، يجوز للأطراف الاتفاق على استخدام أنواع محددة من التوقيعات الالكترونية، شريطة أن يكون الاتفاق صحيحا وفقا للقانون.
الفصل السادس
خدمة التصديق
مادة (٣٥)
يجب علي مقدم خدمة التصديق، عندما يقدم خدمات لتعزيز التوقيع الالكتروني، الالتزام بما يلي:
١- أن يتصرف وفقا للبيانات التي يقدمها بشأن ممارسته لنشاطه.
٢- أن يبذل قدرا معقولاً من العناية لضمان دقة واكتمال كل ما يقدمه من بيانات جوهرية ذات صلة بشهادة التصديق، أو البيانات المدرجة بها طيلة فترة سريانها.
٣- أن يستخدم في أداء خدماته نظما واجراءات وموارد بشرية جديرة بالثقة، وفقا للمعايير والضوابط التي يصدر بتحديدها قرار من المجلس الأعلى.
مادة (٣٦)
يتعين على مقدم خدمة التصديق أن يوفر للموقع وسيلة، تمكنه من تقديم الاخطار بأن معلومات انشاء التوقيع قد تعرضت لما يثير الشبهة، وأن يضمن له توفير خدمة الغاء التوقيع يمكن استخدامها في الوقت المناسب.
مادة (٣٧)
يجب على مقدم خدمة التصديق أن يوفر وسائل، يكون الوصول إليها ممكنا بصورة معقولة، تمكن الطرف المعتمد على خدماته من التأكد من أن شهادة التصديق تحتوي على ما يلي:
١- هوية مقدم خدمة التصديق.
٢- أن الموقع كان يسيطر على معلومات انشاء التوقيع وقت اصدار شهادة التصديق.
٣- إن معلومات انشاء التوقيع كانت صحيحة وقت اصدار شهادة التصديق.
مادة (٣٨)
يتعين على مقدم خدمة التصديق، أن يوفر للطرف المعتمد على خدماته وسائل، يكون الوصول إليها ممكنا بصورة معقولة، تمكن الطرف المعتمد من التأكد مما يلي:
١- تحديد هوية مقدم خدمة التصديق.
٢- وجود أي قيد على الغرض أو القيمة التي يجوز أن تُستخدم من أجلها معلومات إنشاء التوقيع أو شهادة التصديق.
٣- الطريقة المستخدمة في تحديد هوية المُوَقِّع.
٤- أن معلومات إنشاء التوقيع صحيحة ولم تتعرض لما يثير الشبهة.
٥- وجود أي قيد على نطاق أو مدى المسؤولية المنصوص عليها لمقدم خدمة التصديق.
٦- الوسيلة لتقديم إخطار بموجب هذا القانون.
٧- ما إذا كانت هناك خدمة فورية لإلغاء التوقيع.
مادة (٣٩)
يجب على مقدم خدمة التصديق، إلغاء شهادة التصديق، أو إيقاف العمل بها عند طلب صاحبها ذلك، أو في الحالات الأخرى التي تستوجب ذلك، ويصدر بتحديد هذه الحالات وضوابطها جميعاً قرار من المجلس الأعلى.
كما يجب على مقدم خدمة التصديق، إبلاغ صاحب شهادة التصديق فوراً بالإلغاء، أو الإيقاف، وسبب ذلك، ورفع أي منها إذا انتفى السبب فيه.
ويكون مقدم خدمة التصديق مسؤولاً عن الضرر الذي قد يحدث لأي شخص حسن النية، نتيجة لعدم إلغاء شهادة التصديق أو وقفها في الحالات المنصوص عليها في الفقرة الأولى من هذه المادة.
مادة (٤٠)
يتحمل مقدم خدمة التصديق، الآثار القانونية المترتبة على إخفاقه في الوفاء بالالتزامات المنصوص عليها في المواد السابقة من هذا الفصل، بما في ذلك ودون حصر، المسؤولية عن الأضرار التي تلحق بأي شخص، يعتمد بصورة معقولة على شهادة التصديق الصادرة منه والتي ترتب عليها الضرر، وعند تقدير هذه المسؤولية تُراعى العوامل الآتية:
١- تكلفة الحصول على شهادة التصديق.
٢- طبيعة المعلومات المصادق عليها.
٣- مدى وجود أي قيد على الغرض الذي من أجله يتم استخدام شهادة التصديق.
٤- وجود أي بيان أو اتفاق يقيد نطاق مسؤولية مقدم خدمة التصديق.
٥- أي تصرف خاطىء من قبل الطرف المعُتمد، بما في ذلك الإهمال أو سوء التصرف.
مادة (٤١)
عند تحديد ما إذا كانت شهادة التصديق سارية المفعول قانوناً، لا يؤخذ في الاعتبار الموقع الجغرافي الذي تصدر فيه، أو الذي يكون فيه مقر عمل مصدرها.
مادة (٤٢)
يكون لشهادة التصديق الصادرة خارج الدولة ذات الأثر القانوني داخلها، وذلك إذا كانت صادرة عن مقدم خدمة تصديق مُعتمد، وتُتيح مستوى مكافئاً للتعويل عليه لا يقل عن المستوى المنصوص عليه في المواد (٣٥)، (٣٦)، (٣٧)، (٣٨) من هذا القانون.
ويحدد المجلس الأعلى الضوابط والاجراءات اللازمة لاعتماد شهادات التصديق الصادرة من الجهات الأجنبية خارج الدولة.
مادة (٤٣)
يجوز للأشخاص الاتفاق على استخدام أنواع محددة من شهادات التصديق، شريطة أن يكون الاتفاق صحيحاً وفقاً للقانون.
مادة (٤٤)
يُصدر المجلس الأعلى اللوائح والقرارات اللازمة لتنظيم عمل مقدمي خدمة التصديق، وعلى الأخص ما يلي:
١- ضوابط وشروط إصدار التراخيص اللازمة لمزاولة نشاط مقدم خدمات التصديق، وتجديدها، وإيقاف العمل بها، والإجراءات اللازمة للحصول على الترخيص، ومدته، وتجديده، ووقفه، وإلغائه، والتنازل عنه، والتزامات المرخص له، وضوابط إيقاف نشاط المرخص له وإجراءاته، والآثار المترتبة على ذلك.
٢- برامج التصديق لمقدمي خدمة التصديق.
٣- مقاييس الشكل والمحتوى لشهادات التصديق، وغير ذلك من الممارسات أو الاجراءات الأخرى ذات الصلة بخدمات التصديق.
٤- الرسوم المقررة على مقدمي خدمات التصديق، وقواعد تقدير مقابل الخدمات المقدمة منهم.
٥- رفع التقارير أو غيرها من إجراءات الإخطار.
٦- الغرامات والجزاءات المقررة على مخالفة القواعد المنظمة لعمل مقدمي خدمة التصديق.
الفصل السابع
الإرسال وتخزين المعلومات
مادة (٤٥)
لا يُسأل مقدم خدمة التجارة الالكترونية عن إرسال معلومات خدمات التجارة الإلكترونية المقدمة أو المطلوبة من قبل مستخدم الخدمة، أو عن تقديم الوصول إلى شبكة أو خدمة الاتصالات السلكية واللاسلكية، وذلك في الحالات التالية:
١- عدم مبادرة مقدم الخدمة بالإرسال.
٢- عدم اختيار مقدم الخدمة لمستلم الإرسال.
٣- عدم قيام مقدم الخدمة باختيار أو تعديل المعلومات المتضمنة في الإرسال.
ويشمل الإرسال وتقديم الوصول المشار إليهما في الفقرة السابقة، التخزين التلقائي والوسطي والعابر للمعلومات المرسلة، عند القيام بذلك فقط لغرض الإرسال عبر شبكة الاتصالات السلكية واللاسلكية، وبشرط عدم تخزين المعلومات لفترة أطول مما هو ضروري بصورة معقولة للإرسال.
مادة (٤٦)
لا يُسأل مقدم الخدمة عن التخزين التلقائي والوسطي والعابر لمعلومات خدمة التجارة الالكترونية المقدمة من قبل مستخدم الخدمة، والتي تم إرسالها بواسطة شبكة أو خدمة الاتصالات السلكية واللاسلكية، وذلك في الحالات الآتية:
١- عندما يكون التخزين قد تم لغرض جعل الإرسال للمعلومات أكثر فعالية لمستخدمي الخدمة الآخرين، بناء على طلبهم.
٢- التزام مقدم الخدمة بما يلي:
أ- عدم إجراء أي تعديل على المعلومات.
ب- الالتزام بشروط الوصول الى المعلومات.
جـ- الالتزام بالقواعد التي تتعلق بتحديث المعلومات بالطريقة المتعارف عليها والمستخدمة من قبل مقدمي الخدمة المماثلين.
د- الالتزام بعدم التدخل في الاستخدام القانوني للتكنولوجيا المعترف بها، والمستخدمة من قبل مقدمي الخدمة المماثلين، للحصول على بيانات عن استخدام المعلومات.
هـ- التصرف دون تأخير، لإزالة أو تعطيل الوصول الى المعلومات المخزنة، عندما يعلم فعلياً، أن المعلومات التي في المصدر الابتدائي للإرسال قد تمت إزالتها من الشبكة أو تم تعطيل الوصول إليها، أو أن محكمة أو جهة حكومية مختصة أمرت بهذه الإزالة أو بذلك التعطيل.
٣- أو عندما يختار المستخدم النهائي الذاكرة الوسيطة في استخدامه لخدمة تجارة الكترونية تعمل بصورة جوهرية على تغيير إعداد الذاكرة الوسيطة الناشىء من قبل مقدم الخدمة.
مادة (٤٧)
لا يُسأل مقدم خدمات الاستضافة عن تلك الخدمات، في الحالات التالية:
١- عدم علمه الفعلي بالنشاط أو المعلومات غير القانونية المرتبطة بخدمات استضافة معينة، أو عدم إدراكه الحقائق أو الظروف التي تبين أن تلك المعلومات أو ذلك النشاط كان غير قانوني.
٢- التصرف دون تأخير، بإزالة أو تعطيل الوصول للمعلومات أو الخدمات المتأثرة، عند العلم بعدم مشروعية النشاط أو المعلومات المرتبطة بخدمات استضافة معينة.
٣- إذا لم تكن تصرفات مستخدم خدمة الاستضافة تتم بموافقة من مقدم الخدمة أو تحت سيطرته.
مادة (٤٨)
لا تخل أحكام المواد (٤٥) و(٤٦) و(٤٧) السابقة بأية التزامات قانونية تنشأ عن أي عقد.
مادة (٤٩)
في تطبيق أحكام البند (٢/هـ) من المادة (٤٦) والبند (١) من المادة (٤٧) السابقتين، يُحدد العلم الفعلي لمقدم خدمة التجارة الالكترونية أو خدمات الاستضافة، بحسب الأحوال، من خلال جميع الأمور ذات العلاقة والظروف ذات الصلة، ومنها ما إذا كان قد تلقى أي إخطار يحتوي على ما يلي:
١- الاسم والعنوان الكامل لمُرسل الإخطار.
٢- تفاصيل موقع المعلومات المعنية.
٣- تفاصيل طبيعة النشاط أو المعلومات غير القانونية.
مادة (٥٠)
لا تخل أحكام المواد السابقة الواردة بهذا الفصل بحق الجهات الحكومية المختصة، وفقاً للإجراءات القانونية المقررة، في أن تفرض على مقدم خدمة التجارة الإلكترونية أو خدمات الاستضافة اتخاذ إجراءات معينة بإخطارها عن أي أنشطة أو معلومات غير قانونية، مع إلزامه بتزويد تلك الجهات بأي معلومات لتحديد هوية المستخدم المتعامل في الأنشطة والمعلومات غير القانونية.
الفصل الثامن
حماية المستهلك
مادة (٥١)
مع عدم الإخلال بأحكام القانون رقم (٨) لسنة ٢٠٠٨ بشأن حماية المستهلك، يجب على مقدم الخدمة أن يوفر لمستهلكي خدماته ولأي جهة حكومية مختصة، في الشكل وبالطريقة التي يمكن الوصول إليها بصورة ميسرة ومباشرة ومستمرة، المعلومات التالية:
١- اسم مقدم الخدمة.
٢- عنوان مقدم الخدمة.
٣- معلومات الاتصال المتعلقة بمقدم الخدمة، بما في ذلك عنوان الاتصال الالكتروني.
٤- بيانات السجل التجاري، أو أية وسيلة أخرى مماثلة، لتحديد هوية مقدم الخدمة، إذا كان مسجلاً في سجل تجاري أو سجل مشابه متاح للجمهور.
٥- بيانات الجهة المختصة التي يخضع مقدم الخدمة لإشرافها، متى كان تقديم الخدمة خاضعاً لتصريح أو ترخيص منها.
٦- بيان مدونات أو قواعد السلوك التي يخضع لها مقدم الخدمة وإمكانية وكيفية الاطلاع عليها الكترونيا.
٧- أي معلومات أخرى يقدر المجلس الأعلى أهميتها لحماية مستهلكي خدمات التجارة الالكترونية.
مادة (٥٢)
يجب على مقدم الخدمة الذي يمارس مهنة تخضع لتنظيم معين، وتتطلب ترخيصاً أو تصريحاً لممارستها، توفير ما يلي:
١- بيانات الجهة أو المؤسسة المهنية المسجل لديها مقدم الخدمة.
٢- اللقب المهني المعمول به واسم الدولة التي تم منح اللقب فيها.
٣- القواعد المهنية أو غيرها من القواعد المطبقة على مقدم الخدمة، لدى الدولة مانحة التصريح أو الترخيص، وسبل الوصول إليها.
٤- أي معلومات أخرى يقدر المجلس الأعلى أهميتها لحماية مستهلكي خدمات التجارة الالكترونية.
مادة (٥٣)
يُشترط في أي اتصال الكتروني يكون موضوعه خدمة تجارة الكترونية ذات طبيعة تجارية، أو يُشكل جزءاً منها، ويقدمها مقدم الخدمة، أن تتوفر فيه الشروط الآتية:
١- أن يكون واضحاً أنه اتصال ذو طبيعة تجارية.
٢- أن يحدد بوضوح الشخص الذي يتم الاتصال بالنيابة عنه.
٣- بالنسبة للعروض أو المسابقات ذات الطبيعة الترويجية، يُشترط فيها ما يلي:
أ- أن تكون محددة بكل دقة ووضوح.
ب- أن توضح ما إذا كانت تشتمل على خصومات أو مكافآت أو هدايا.
جـ- أن تكون الشروط الواجب استيفاؤها للمشاركة غير مضللة أو خادعة ومبينة بشكل واضح ودون غموض، وأن يكون الوصول إليها ميسراً.
٤- ألا يكون مخالفاً للنظام العام أو الآداب العامة.
مادة (٥٤)
لا يجوز لمقدم الخدمة إرسال، أو الإيعاز للغير بإرسال، اتصالات الكترونية ذات طبيعة تجارية، الى أي مستهلك لم يتم الحصول منه على موافقة صريحة على هذا الإرسال.
وتفترض موافقة المستهلك على الإرسال في حالة وجود علاقة مع مقدم الخدمة تُرجح التوقع الواضح من المستهلك باستلام الاتصال الالكتروني، على أن يكون محتوى الاتصال الالكتروني ذا صلة بالغرض الذي أقيمت من أجله هذه العلاقة، ويشترط أن يقوم مقدم الخدمة بإتاحة الفرصة والطرق الملائمة لمستلم الاتصال الالكتروني، لطلب عدم الحصول على المزيد من الاتصالات الالكترونية في أي وقت.
ويجوز للمجلس الأعلى إصدار قواعد إضافية تتعلق بالاتصالات الالكترونية غير المرغوب فيها.
مادة (٥٥)
يجب على مقدم الخدمة، إذا ما تعلق الاتصال الالكتروني بطلب إبرام عقد ذي طبيعة تجارية، وقبل أن يتم تقديم الطلب بذلك، أن يقدم للمستهلك بشكل واضح وشامل بياناً كاملاً بأحكام وشروط العقد، بما في ذلك:
١- الخطوات الفنية الواجب اتباعها لإبرام العقد.
٢- البيانات المتعلقة بمقدم الخدمة.
٣- وصف للخصائص الأساسية للخدمات أو البضائع.
٤- سعر الخدمات والبضائع، مع بيان ما إذا كان شاملاً للضرائب وتكاليف التسليم.
٥- الترتيبات المتعلقة بالدفع والتسليم والتنفيذ.
٦- مدة سريان العرض والسعر.
٧- ما إذا كان يحق للمستهلك إلغاء الطلب.
٨- ما إذا كان العقد المزمع إبرامه سيتم تخزينه أو الاحتفاظ به من قبل مقدم الخدمة، وإمكانية الوصول إليه، وتخزينه، ونسخه، والاحتفاظ به، من قبل المستهلك وطرق ذلك.
مادة (٥٦)
يجب على مقدم الخدمة، إذا تقدم مستهلك خدمة التجارة الالكترونية بطلبه بواسطة الاتصالات الالكترونية، الالتزام بما يلي:
١- إتاحة الوسائل المناسبة والفعالة والممكن الوصول إليها، والتي تسمح لمستهلك الخدمة بتحديد وتصحيح خطأ الإدخال قبل تقديم الطلب.
٢- الإقرار بتسلم الطلب من قبل مستهلك الخدمة، دون تأخير غير مبرر، وباستخدام اتصالات الكترونية ملائمة.
ويعتبر الطلب أو الإقرار مستلماً، عندما تكون الأطراف المرسل إليها قادرة على الوصول إليهما، ويجوز أن يكون الإقرار بالاستلام في شكل تقديم خدمة مدفوعة الأجر، وذلك عندما تكون هذه الخدمة خدمة تجارة الكترونية.
ويجوز للأطراف غير المستهلكين، الاتفاق على خلاف ذلك.
مادة (٥٧)
ما لم يتفق الأطراف على خلاف ذلك، يكون للمستهلك، في حالة إبرام العقود بواسطة الاتصالات الالكترونية، الحق في فسخ العقد أو إنهائه خلال (٣) ثلاثة أيام من تاريخ إبرام العقد، طالما لم يتم تنفيذ العقد من قبل مقدم الخدمة خلال هذه المدة تنفيذاً كاملاً بصورة تفي بالغرض منه، ولم يقم المستهلك باستخدام المنتجات أو البضائع التي تسلمها أو حصل منها على أي منفعة أو قيمة مادية.
مادة (٥٨)
ما لم يتفق مقدم الخدمة والمستهلك على مدة أخرى للتسليم أو تنفيذ العقد، يجوز للمستهلك إنهاء العقد مع مقدم الخدمة، إذا حدث تأخير في التسليم أو في تنفيذ العقد لمدة تزيد على (٣٠) ثلاثين يوماً، واسترداد أي مبالغ قام بدفعها بمقتضى العقد مقابل المنتجات أو البضائع أو الخدمات، أو غيرها من التزامات العقد الأخرى المتأثرة بهذا التأخير.
ولا يلتزم المستهلك بدفع مقابل أي منتجات أو بضائع أو خدمات لم يطلبها، أو بدفع تكلفة إعادتها، بما في ذلك أي منتجات أو بضائع تم تسليمها من قبل مقدم الخدمة عن طريق الخطأ.
ويلتزم مقدم الخدمة بإخطار المستهلك بأي تأخير أو صعوبات أخرى يواجهها، يكون لها تأثير جوهري على تنفيذ العقد.
مادة (٥٩)
يجب على مقدم الخدمة تحديد الأغراض التي من أجلها، يتم جمع المعلومات الشخصية عن العميل، وذلك عند أو قبل جمع هذه المعلومات، ولا يجوز له أن يجمع، أو يستخدم، أو يحتفظ، أو يفصح عن المعلومات الشخصية للعميل، لأغراض غير مصرح أو مسموح بها، إلا إذا كان مطلوباً منه أو مصرحاً له بموجب القانون، أو بموافقة العميل الذي تتعلق به المعلومات الشخصية.
ويكون مقدم الخدمة مسؤولاً عن أي سجلات تحتوي على المعلومات الشخصية للعميل أو أي سجلات للاتصالات الالكترونية للعميل، تكون في عهدة مقدم الخدمة أو تحت سيطرته أو مع وكلائه.
وعلى مقدم الخدمة اتخاذ الخطوات المعقولة، لضمان أن المعلومات الشخصية للعميل، والسجلات ذات الصلة، محمية بطريقة أمنية تناسب أهميتها.
الفصل التاسع
صلاحيات المجلس الأعلى
مادة (٦٠)
يتولى المجلس الأعلى، بوصفه السلطة العليا المختصة بشؤون تنظيم الاتصالات وتكنولوجيا المعلومات، العمل على التمكين من استخدام المعاملات والتجارة الالكترونية بصورة ميسرة، ويكون له في سبيل تحقيق ذلك، بوجه خاص، القيام بما يلي:
١- الاشراف على تقديم واستخدام وتطوير وسائل المعاملات والتجارة الالكترونية.
٢- إصدار التراخيص والتصاريح اللازمة طبقاً لأحكام هذا القانون، وتجديدها وإيقاف العمل بها، وإلغائها.
٣- الاشراف على تطوير مدونات وقواعد السلوك لقطاع تكنولوجيا المعلومات وممارسات مقدمي الخدمات.
٤- اتخاذ الاجراءات والتدابير القانونية المناسبة في مواجهة مقدمي الخدمات، والأشخاص الآخرين الخاضعين لأحكام هذا القانون، لضمان التزامهم وتقيدهم بأحكامه واللوائح والقرارات المنفذة له.
٥- وضع الضوابط والمعايير والأنظمة اللازمة لحماية المعلومات، بما فيها المعلومات الشخصية للعميل.
٦- وضع الأسس والضوابط والمعايير المناسبة لحماية المستهلكين الذين يستخدمون المعاملات أو خدمات التجارة الالكترونية.
٧- إصدار قرارات بتحديد رسوم التراخيص، والتصاريح، والخدمات المقدمة من المجلس الأعلى، وقواعد تقدير مقابل الخدمات، وفقاً لأحكام هذا القانون.
مادة (٦١)
يكون المجلس الأعلى مسؤولاً وحده عن إدارة نطاقات المستوى الأعلى لرمز دولة قطر على الانترنت، ويجوز له تفويض الغير في ذلك.
ويصدر المجلس الأعلى القرارات اللازمة بشأن إدارة وآليات أسماء النطاقات في الدولة على الانترنت، بما في ذلك فرض أي مقابل خدمة أو رسوم ذات صلة، ووضع إجراءات تسوية المنازعات المتعلقة بأسماء النطاقات.
مادة (٦٢)
للمجلس الأعلى أن يطلب من مقدمي الخدمة أو غيرهم من ذوي الشأن في مجال المعاملات والتجارة الالكترونية، تقديم المعلومات التي تكون ضرورية لممارسة صلاحياته، وذلك بالشكل والطريقة وفي الوقت الذي يحدده.
مادة (٦٣)
يجب أن تتسم اللوائح والقرارات والأوامر والقواعد التي يصدرها المجلس الأعلى، تنفيذاً لأحكام هذا القانون، بالشفافية وعدم التمييز بين مقدمي الخدمة والمشاركين الآخرين في مجال المعاملات والتجارة الالكترونية.
ولا يُعد تمييزاً، اتخاذ أي قرارات وفقاً لأحكام هذا القانون، يكون من شأنها التأثير بطريقة مختلفة على أي مقدم خدمة، أو أي مشارك آخر في مجال المعاملات والتجارة الالكترونية، متى كان ذلك بسبب الظروف الموضوعية المختلفة لكل منهم.
مادة (٦٤)
تنشأ بالمجلس الأعلى لجنة تسمى "لجنة التظلمات وتسوية المنازعات"، تشكل من رئيس وعدد من الأعضاء من ذوي الخبرة.
ويصدر بتسمية الرئيس والأعضاء قرار من مجلس إدارة المجلس الأعلى.
كما يصدر بنظام عمل اللجنة والإجراءات المتبعة أمامها قرار من مجلس إدارة المجلس الأعلى.
مادة (٦٥)
تختص لجنة التظلمات وتسوية المنازعات بما يلي:
١- الفصل في التظلمات من القرارات التي يصدرها المجلس الأعلى وفقاً لأحكام هذا القانون.
٢- فض المنازعات التي قد تنشأ بين مقدمي الخدمات، طبقاً لأحكام هذا القانون.
٣- فض المنازعات التي قد تنشأ بين مقدمي الخدمات والمتعاملين معهم، طبقاً لأحكام هذا القانون.
مادة (٦٦)
يكون القرار الصادر من لجنة التظلمات وتسوية المنازعات نهائياً، ولذوي الشأن الطعن فيه أمام الدائرة الإدارية بالمحكمة الابتدائية.
ولا تقبل الدعوى بشأن أي من التظلمات أو المنازعات المنصوص عليها في المادة السابقة، إلا بعد صدور قرار فيه من اللجنة، أو مرور ستين يوماً من تاريخ عرضه عليها دون الفصل فيه أيهما أقرب.
الفصل العاشر
الجرائم والعقوبات
مادة (٦٧)
مع عدم الإخلال بأية عقوبة أشد ينص عليها أي قانون آخر، يُعاقب بالحبس مدة لا تجاوز سنتين، وبالغرامة التي لا تزيد على (٣٠٠.٠٠٠ ريال) ثلاثمائة ألف ريال، أو بإحدى هاتين العقوبتين، كل شخص ارتكب عمداً، فعلاً أو أكثر من الأفعال التالية:
١- الوصول غير المشروع الى أي نظام معلومات، أو رسالة بيانات ، أو خدمة تجارة الكترونية، أو معاملة ذات صلة، بما في ذلك تجاوز الإجراءات التقنية الأمنية، وذلك بقصد الحصول على المعلومات، أو استخدام آخر غير مشروع لنظام المعلومات أو رسالة البيانات أو خدمة التجارة الالكترونية أو المعاملة ذات الصلة.
٢- تقديم معلومات كاذبة أو مضللة الى المجلس الأعلى، أو إساءة استخدام خدمات التصديق.
٣- إنشاء أو نشر أو استعمال التوقيعات الالكترونية، أو شهادات التصديق، لأغراض غير مشروعة.
٤- إتلاف أو تعييب رسالة بيانات أو توقيع الكتروني أو شهادة تصديق، أو أي وسيط الكتروني آخر.
٥- تزوير رسالة بيانات أو توقيع الكتروني أو شهادة تصديق، أو أي وسيط الكتروني آخر، بطريق الاصطناع أو التعديل أو التحوير، أو بأي طريق آخر، أو استعمال أي منها مع العلم بذلك.
٦- تقديم معلومات كاذبة الى مقدم خدمات التصديق، أو معلومات توقيع الكتروني كاذبة الى أي طرف يعتمد على هذا التوقيع بموجب هذا القانون.
٧- الوصول، أو النسخ، أو إعادة الهيكلة، أو الحصول، بشكل غير مشروع، على نظام التوقيع الالكتروني أو معلومات إنشاء التوقيع الالكتروني الخاص بشخص آخر.
٨- انتحال هوية شخص أو ادعاء تمثيله عند تقديم طلب للحصول على شهادة تصديق أو قبولها أو المطالبة بتعليقها أو الغائها.
٩- نشر أو تعميم أو تقديم شهادة تصديق تحتوي على، أو تشير الى، بيانات غير صحيحة.
١٠- الاختراق أو التداخل غير المشروع مع أي نظام معلومات، أو اتصال الكتروني أو خدمة تجارة الكترونية.
١١- ممارسة أنشطة مقدم خدمات التصديق، دون الحصول على ترخيص بذلك من المجلس الأعلى.
١٢- مخالفة أي حكم من أحكام المواد(51)،(52)،(53)،(54)،(55)،(59) من هذا القانون.
مادة (٦٨)
تقضي المحكمة في حالة الادانة بموجب أحكام هذا القانون، بالاضافة الى أي عقوبة تقدرها ، بمصادرة الأدوات التي استعملت في ارتكاب الجريمة.
ويجوز للمحكمة أن تقضي بنشر حكم الادانة في جريدتين يوميتين واسعتي الانتشار، وعلى شبكات المعلومات الالكترونية المفتوحة ، على نفقة المحكوم عليه.
مادة(٦٩)
يعاقب المسؤول عن الادارة الفعلية للشخص المعنوي بذات العقوبات المقررة عن الأفعال التي ترتكب بالمخالفة لأحكام هذا القانون، إذا ثبت علمه بها، أو كان اخلاله بالواجبات التي تفرضها عليه تلك الادارة قد اسهم في وقوع الجريمة.
مادة (٧٠)
في حالة الحكم بالادانة بموجب أحكام المادة السابقة ، يحكم على الشخص المعنوي الذي يتبعه المحكوم عليه بالغرامة المنصوص عليها في المادة (67) من هذا القانون ، أو بغرامة مساوية لقيمة الغرامة المحكوم بها على المسؤول عن الدائرة الفعلية في حالة معاقبته بعقوبة الغرامة دون الحبس.
مادة (٧١)
تضاعف العقوبة في حالة العود، ويعتبر عائدا كل من ارتكب أيا من الجرائم المحددة في هذا القانون خلال ثلاث سنوات من تاريخ تمام تنفيذ العقوبة المحكوم بها أو سقوطها بمضي المدة.
مادة (٧٢)
يكون لموظفي المجلس الأعلى، الذين يصدر بتخويلهم صفة مأموري الضبط القضائي قرار من النائب العام ، بالتنسيق مع المجلس الأعلى، ضبط واثبات الافعال التي ترتكب بالمخالفة لأحكام هذا القانون والقرارات الصادرة تنفيذا له.
ولهم في سبيل ذلك دخول الأماكن ذات الصلة، والاطلاع على السجلات الالكترونية والمستندات والمعدات ، وأي أشياء أخرى ذات صلة، وطلب البيانات والايضاحات التي يرونها ضرورية وتحرير محاضر ضبط الأفعال التي تقع في هذه المواقع.
مادة (٧٣)
تسري أحكام هذا الفصل، على كل من :
١- ارتكب خارج قطر فعلا، يجعله فاعلا أو شريكا، في جريمة وقعت كلها أو بعضها داخل قطر.
٢- ارتكب داخل قطر فعلا ، يجعله فاعلا أو شريكا، في جريمة وقعت كلها أو بعضها خارج قطر، متى كان معاقبا عليها بمقتضى هذا القانون وقانون البلد الذي وقعت فيه الجريمة.

قانون رقم (27) لسنة 2006 بإصدار قانون التجارة
حماية المستهلك تحرر 41 مخالفة
ضرورة تفعيل قوانين حماية المستهلك
قانون التقاعد والمعاشات و قانون حماية المستهلك