المحكمة العليا الأيرلندية تؤيد غرامة TikTok البالغة 530 مليون يورو في قضية نقل البيانات إلى الصين

أيدت المحكمة العليا الأيرلندية قرار لجنة حماية البيانات الأيرلندية (Data Protection Commission, DPC) القاضي بأن TikTok انتهكت اللائحة الأوروبية لحماية البيانات GDPR، وأبقت على الغرامة البالغة 530 مليون يورو. وفي الوقت نفسه، أعادت المحكمة جزءًا آخر من قرار الجهة التنظيمية لإعادة النظر فيه، وهو الأمر بتعليق نقل بيانات مستخدمي TikTok الأوروبيين إلى الصين.

ما الذي خلصت إليه المحكمة

طعنت TikTok في عنصرين من قرار DPC في آن واحد: واقعة انتهاك GDPR وما ترتب عليها من غرامة، والأمر المنفصل بوقف النقل العابر للحدود للبيانات. وفصلت المحكمة العليا بين المسألتين وأصدرت حكمًا مختلفًا في كل منهما.

• الغرامة: 530 مليون يورو، فرضتها الجهة التنظيمية الأيرلندية DPC لانتهاك GDPR
• أكدت المحكمة مشروعية الغرامة وواقعة الانتهاك نفسها
• أُعيد أمر تعليق نقل البيانات إلى الصين إلى الجهة التنظيمية لإعادة النظر فيه
• الجهة التنظيمية المعنية بالقضية هي لجنة حماية البيانات (DPC)، الهيئة الرقابية الرائدة في الاتحاد الأوروبي بشأن TikTok

لماذا تتولى أيرلندا تنظيم TikTok

يقع المقر الأوروبي لـ TikTok في دبلن، ولذلك تعمل DPC الأيرلندية، بموجب آلية «النافذة الواحدة» في GDPR، بوصفها الجهة التنظيمية الرائدة للشركة في الاتحاد الأوروبي بأكمله. وبذلك يمر أي تحقيق في طريقة معالجة TikTok لبيانات المستخدمين الأوروبيين، في نهاية المطاف، عبر الهيئة الرقابية الأيرلندية. ولهذا لا تقتصر آثار أحكام المحاكم الأيرلندية بشأن TikTok على أيرلندا، بل تشمل الدول السبع والعشرين في الاتحاد الأوروبي. كما تستمر الإجراءات سنوات وتمر بعدة درجات من الطعن.

ما علاقة ذلك بنقل البيانات إلى دول ثالثة

ينظم GDPR بصورة منفصلة نقل البيانات الشخصية خارج الاتحاد الأوروبي. فعلى الشركة أن تثبت أن البيانات التي تغادر الاتحاد تتمتع بحماية لا تقل عن تلك المطبقة داخل الكتلة، سواء عبر قرار رسمي بكفاية الحماية في بلد الوجهة، أو عبر ضمانات تعاقدية خاصة بها. وقد كان هذا الجزء من اللائحة موضوع نظر مستقل في قضية TikTok، منفصلًا عن مسألة انتهاك GDPR نفسه التي فُرضت الغرامة بسببها.

ما مصير نقل البيانات إلى الصين الآن

إعادة المسألة للنظر لا تعني إلغاء الحظر تلقائيًا. فعلى DPC أن تعيد دراسة الحجج وتصدر قرارًا جديدًا يراعي توجيهات المحكمة. وإلى أن تنتهي إعادة النظر، تبقى حالة أمر تعليق نقل البيانات غير محسومة. وتحصل TikTok على مهلة بشأن هذا البند تحديدًا، رغم خسارتها في المسألة الرئيسية، أي واقعة انتهاك GDPR. ولم تحدد وثائق المحكمة المهلة التي يتعين على DPC خلالها إصدار القرار الجديد، ولا الموعد الدقيق الذي ستعرف فيه الشركة الحكم النهائي بشأن نقل البيانات.

ماذا يعني ذلك

تُظهر القضية أن الجهات التنظيمية الأوروبية تشدد رقابتها، لا على جمع شركات التقنية للبيانات الشخصية فحسب، بل على الوجهة التي تُنقل إليها هذه البيانات خارج الاتحاد الأوروبي أيضًا. والحصيلة بالنسبة إلى TikTok متباينة: فالضرر المالي وضرر السمعة الناجم عن الغرامة المؤكدة يبقى قائمًا، لكن أمام الشركة فرصة للدفاع عن موقفها في أكثر البنود حساسية، وهو نقل البيانات إلى الصين، بينما لم توضع بعد النقطة الأخيرة في القضية.

أسئلة شائعة

كم بلغت الغرامة المفروضة على TikTok؟

530 مليون يورو، وهي الغرامة التي فرضتها لجنة حماية البيانات الأيرلندية (Data Protection Commission) لانتهاك GDPR، وقد أبقت المحكمة العليا الأيرلندية على هذا القرار.

هل أُلغي حظر نقل بيانات TikTok إلى الصين؟

لا. لم تلغِ المحكمة الحظر ولم تؤكده، بل أعادت هذا البند إلى الجهة التنظيمية DPC لإعادة النظر فيه، ولا يوجد بعد قرار نهائي بشأنه.