آخر تحديث: 5 نوفمبر 2026 · إعداد: فريق مظبوت (MazBot) · المصدر الأساسي: ملخص DLA Piper لقانون حماية البيانات المصري، وبوابة مركز حماية البيانات الشخصية
الإجابة المختصرة: نعم، ينطبق القانون 151 لسنة 2020 على رسائل واتساب التسويقية: لا اتصال إلكتروني للتسويق المباشر إلا بموافقة العميل، مع هوية المرسل وعنوانه وبيان الغرض التسويقي ووسيلة سهلة للرفض (المادة 17)، وسجل موافقة يُحفظ 3 سنوات من آخر رسالة (المادة 18). واللائحة التنفيذية (القرار 816 لسنة 2025) تطلب تصريحاً للتسويق الإلكتروني، ومهلة توفيق الأوضاع انتهت بقراءتها الحرفية في 1 نوفمبر 2026.
ليست استشارة قانونية: ملخص عملي من مصادر منشورة اطّلعنا عليها في 5 نوفمبر 2026، والتفاصيل التنفيذية تتطور. راجع مستشاراً قانونياً ومسؤول حماية البيانات في شركتك، وبوابة مركز حماية البيانات الشخصية.
محتوى المقال:
- هل ينطبق القانون على رسائل واتساب لنشاطك؟
- شروط المادة 17 داخل رسالة واتساب
- اللائحة التنفيذية ومهلة توفيق الأوضاع
- البيانات الحساسة: الصحة والأطفال
- هل استخدام واتساب نقل للبيانات خارج مصر؟
- الإبلاغ عن الاختراق والعقوبات
- قائمة تحقق قبل أي حملة
- كيف يساعدك مظبوت؟
- أسئلة شائعة
هل ينطبق قانون حماية البيانات المصري على رسائل واتساب لنشاطك؟
نعم. القانون رقم 151 لسنة 2020 يحمي بيانات الأشخاص الطبيعيين، ويشرف على تطبيقه مركز حماية البيانات الشخصية، وهو هيئة عامة اقتصادية تتبع وزير الاتصالات وتكنولوجيا المعلومات. وما يخص رسائل واتساب:
- الموافقة الصريحة هي الأصل: المادة 2 تمنع جمع البيانات أو معالجتها أو الإفصاح عنها إلا بموافقة صريحة من الشخص المعني أو في الأحوال المصرح بها قانوناً. ورقم العميل واسمه بيانات شخصية.
- أسس أخرى: المادة 6 تجيز المعالجة أيضاً لتنفيذ عقد، أو لالتزام قانوني، أو لحق مشروع لا يتعارض مع حقوق الشخص. فتحديثات طلب اشتراه العميل تختلف عن العروض.
- حقوق العميل: أن يطّلع على بياناته، ويسحب موافقته، ويطلب تصحيحها أو محوها، ويُخطر بأي اختراق لها.
- مسؤول حماية البيانات: المادة 8 تلزم الممثل القانوني للشركة بتعيين مسؤول مسجّل لدى المركز. وتتيح بوابة المركز تعيينه من قائمة المسؤولين المعتمدين، وتطلب إخطار المركز قبل مغادرته بـ 15 يوماً على الأقل.
شروط المادة 17: كيف تطبقها في رسالة واتساب تسويقية؟
المادة 17 تحظر أي اتصال إلكتروني بغرض التسويق المباشر إلا بخمسة شروط، وهذه ترجمتها العملية في قالب واتساب:
| الشرط في القانون | التطبيق في واتساب |
|---|---|
| موافقة الشخص المعني | خانة أو زر موافقة على العروض قبل أول قالب تسويقي، مسجّلة بتاريخها |
| هوية منشئ الرسالة ومرسلها | اسم العرض المعتمد، واسم النشاط في نص القالب |
| عنوان صحيح للوصول إلى المرسل | العنوان أو الموقع في الملف التجاري للرقم أو في تذييل القالب |
| بيان أن الغرض تسويق مباشر | كلمة واضحة مثل «عرض» في أول القالب أو تذييله |
| آلية واضحة وميسّرة للرفض أو سحب الموافقة | زر رد سريع «إيقاف العروض» وكلمة «إيقاف»، وتنفيذ فوري |
الشروط من ملخص DLA Piper للمادة 17 (اطّلعنا عليه في 5 نوفمبر 2026)، والتطبيق اقتراحنا العملي.
والمادة 18 تضيف ثلاثة التزامات: التقيد بالغرض التسويقي المحدد، وعدم الإفصاح عن بيانات اتصال العميل، وحفظ سجل إلكتروني يثبت الموافقة 3 سنوات من تاريخ آخر رسالة.
مثال من القاهرة: براند ملابس يرسل عرض الشتاء بقالب أوله «عرض من متجر النور:»، وفي تذييله «مدينة نصر، القاهرة · لإيقاف العروض اضغط الزر»، ومعه زر «إيقاف العروض». كل ضغطة تُسجَّل بوقتها، ويُحذف صاحبها من شريحة العروض قبل الحملة التالية.
وتنفيذ الإيقاف بالتفصيل في التعامل مع طلبات إلغاء الاشتراك (Opt-out)، وصيغ الموافقة في قواعد موافقة العميل (Opt-in).
اللائحة التنفيذية: ماذا أضافت؟ ومتى انتهت مهلة توفيق الأوضاع؟
حسب تحليل مكتب CMS (13 يناير 2026)، صدرت اللائحة بالقرار الوزاري رقم 816 لسنة 2025 في 1 نوفمبر 2025 ولم تُتح للعموم حتى 25 ديسمبر 2025، ومهلة توفيق الأوضاع سنة من الإصدار، فقد انتهت بالقراءة الحرفية في 1 نوفمبر 2026، مع عدم وضوح إن كان المركز سيعاملها ممتدة حتى نهاية 2026. وتصف كلمة إدارة المركز على بوابته المرحلة الحالية بأنها «مرحلة محورية في مسار التطبيق العملي لأحكام القانون». وأهم ما يخص واتساب:
| البند | ما تقوله اللائحة حسب ملخص CMS |
|---|---|
| الموافقة | صريحة ومستنيرة ومحددة وحرة، بطلب منفصل لكل غرض وسحب سهل، مع سجل بطريقة الموافقة ووقتها |
| التسويق الإلكتروني المباشر | موافقة مسبقة، وهوية المرسل، ووسيلة إيقاف مجانية وبسيطة، وتصريح خاص تختلف رسومه حسب التسويق لنشاطك أو لغيرك |
| العملاء الحاليون | استثناء «الموافقة الضمنية» لهم مرتبط بفترة توفيق الأوضاع |
| مسؤول حماية البيانات | إلزامي للأشخاص الاعتبارية، بسجل لدى المركز واختبار وتقارير سنوية |
| السجلات | سجل إلكتروني آمن يشمل سجلات الموافقة وفئات البيانات ومدد الاحتفاظ وإجراءات الأمان |
| التراخيص والتصاريح | ترخيص عام يسري عادةً 3 سنوات، وتصاريح تكميلية منها النقل عبر الحدود والتسويق الإلكتروني المباشر |
ويضع القانون (المادة 26) سقفاً لرسوم الترخيص قدره مليونا جنيه، وللتصريح أو الاعتماد 500 ألف جنيه، حسب DLA Piper. والخدمات الإلكترونية للتصاريح ومسؤول حماية البيانات على بوابة المركز.
البيانات الحساسة: لماذا الصحة والأطفال مختلفان؟
يعد القانون من البيانات الحساسة ما يكشف عن الصحة النفسية أو العقلية أو البدنية، والبيانات الجينية والحيوية والمالية، والمعتقدات الدينية والآراء السياسية، والحالة الجنائية، وكل بيانات الأطفال. ومعالجتها تحتاج ترخيصاً أو تصريحاً من المركز، وتشترط اللائحة موافقة كتابية عليها، وموافقة ولي الأمر لبيانات الأطفال.
- للعيادات والمعامل والصيدليات: لا تبنِ حملات على التشخيص أو التحاليل أو الأدوية، واستهدف بالموافقة والمنطقة. اقرأ قوالب تسويقية للعيادات وهل تستطيع الصيدليات استخدام واتساب API؟
- للمدارس والكورسات: بيانات الطالب القاصر حساسة، فوجّه الرسائل لولي الأمر الذي وافق.
- سياسة واتساب: تمنع استخدام واتساب للطب عن بعد أو لإرسال معلومات صحية أو طلبها حيث تمنع القوانين تداولها عبر أنظمة بلا ضمانات أعلى.
هل يعد استخدام واتساب نقلاً للبيانات خارج مصر؟
المادة 14 تحظر نقل البيانات إلى دولة أجنبية إلا إذا وفّرت حماية لا تقل عن المستوى المصري، وبترخيص أو تصريح من المركز. والمادة 15 تستثني حالات بموافقة صريحة من الشخص، منها تنفيذ عقد لمصلحته. وحسب ملخص CMS للائحة يحتاج النقل خارج مصر ترخيصاً بما في ذلك الخدمات السحابية، وإطار الدول ذات الحماية الملائمة لم يصدر بعد.
- واتساب API خدمة سحابية: تستضيف Meta رسائل Cloud API في مراكز بياناتها، وخيار «التخزين المحلي» الذي توفره لا يشمل مصر في قائمة الدول بتوثيقها اليوم.
- ما العمل؟ اذكر ذلك في سياسة الخصوصية، واسأل مستشارك ومسؤول حماية البيانات عن التصريح المناسب لنشاطك.
ماذا تفعل عند اختراق البيانات؟ وما العقوبات؟
- الإبلاغ: المادة 7 تلزم المتحكم والمعالج بإخطار المركز خلال 72 ساعة من الاختراق، وفوراً إن مس الأمن القومي، ثم إخطار أصحاب البيانات خلال 3 أيام من إخطار المركز.
- الشكاوى: لأي شخص أن يشكو للمركز (المادة 33)، وبوابته فيها قناة «تواصل معنا / تقديم شكوى».
- العقوبات: الحبس و/أو غرامات تصل إلى 5 ملايين جنيه حسب المخالفة، والمحاكم الاقتصادية مختصة، ولموظفي المركز صفة الضبطية القضائية.
والقواعد الخاصة بالتسويق مفصلة أيضاً في قسم القانون من قواعد موافقة العميل.
قائمة تحقق عملية قبل أي حملة واتساب في مصر
| الخطوة | السند |
|---|---|
| موافقة صريحة ومستقلة على العروض، مسجّلة بالتاريخ والنص والمصدر | المواد 2 و17 و18 |
| اسم النشاط وعنوانه وكلمة «عرض» وزر إيقاف في كل قالب تسويقي | المادة 17 |
| سجل موافقة يُحفظ 3 سنوات من آخر رسالة، وسجل للإيقاف | المادة 18 |
| لا عروض مبنية على بيانات صحية أو بيانات أطفال | أحكام البيانات الحساسة |
| مسؤول حماية بيانات مسجّل لدى المركز | المادة 8 |
| مراجعة تصاريح التسويق الإلكتروني والنقل عبر الحدود | المادتان 14 و26 واللائحة |
| خطة إبلاغ عن الاختراق خلال 72 ساعة | المادة 7 |
| موافقة صريحة من العملاء القدامى قبل حملة جديدة لهم | اللائحة |
كيف يساعدك مظبوت؟
- اطلب الموافقة داخل واتساب: فلو بأزرار وفلو جمع بيانات يحفظ إجابات العملاء في لوحة للعرض والتصدير (فلو جمع بيانات العميل).
- شرائح وسمات وقائمة حظر: سجّل تاريخ الموافقة ومصدرها في سمات جهة الاتصال، وأرسل العروض لموافقيها فقط، واستبعد من أوقفها.
- قوالب تسويقية بأزرار: ضغطة «إيقاف العروض» في القالب تذهب للفلو أولاً، فتبني فلو يؤكد الإيقاف للعميل.
- صلاحيات الفريق: الموظف بلا صلاحية صندوق الوارد العام يرى المحادثات المسندة إليه فقط (صندوق الوارد الموحد).
- Webhooks وAPI لمزامنة سجل الموافقة مع نظامك، واجعل نظامك يفحص الإيقاف قبل أي إرسال عبر API.
- بدون أي عمولة على رسائل Meta: جرّب أول شهر مجاناً.. وبعده الباقات بخصم 50%: Start بـ 6$ بدلاً من 12$.
أسئلة شائعة
هل رسالة العرض على واتساب «تسويق إلكتروني مباشر»؟
المادة 17 تتحدث عن أي اتصال إلكتروني بغرض التسويق المباشر، ورسالة العرض على واتساب اتصال إلكتروني، فالأسلم تطبيق الشروط الخمسة عليها.
كم مدة حفظ سجل موافقة العميل؟
3 سنوات من تاريخ آخر رسالة تسويقية حسب المادة 18، ونصيحتنا أن تحتفظ بسجل الإيقاف مدة لا تقل عنها.
هل أحتاج تصريحاً من المركز لإرسال عروض على واتساب؟
حسب ملخص CMS للائحة، يحتاج التسويق الإلكتروني المباشر تصريحاً خاصاً تختلف رسومه حسب النشاط. راجع بوابة المركز ومستشارك لتحديد ما ينطبق عليك.
هل أراسل عملائي القدامى بعرض جديد؟
شراء سابق ليس موافقة على العروض. والاستثناء الضمني للعملاء الحاليين مرتبط بفترة توفيق الأوضاع، فاجمع موافقة صريحة منهم، مثلاً داخل محادثة يبدؤها العميل. وأفكار الحملات في حملات استرجاع العملاء القدامى.
شركتي في مصر وعملائي في السعودية، أي قانون أطبق؟
نظام السعودية يشمل معالجة بيانات المقيمين فيها من خارجها، فطبّق ما يخص عملاءك هناك. التفاصيل في نظام حماية البيانات الشخصية السعودي والتسويق عبر واتساب.
اقرأ أيضاً:
المصادر
- DLA Piper: Data protection laws in Egypt وElectronic marketing (المادتان 17 و18) وCollection and processing (اطّلعنا عليها في 5 نوفمبر 2026)
- بوابة مركز حماية البيانات الشخصية (خدمات مسؤول حماية البيانات والتصاريح والشكاوى) (اطّلعنا عليها في 5 نوفمبر 2026)
- CMS: Egypt's PDPL Executive Regulations issued (13 يناير 2026) (اطّلعنا عليها في 5 نوفمبر 2026)
- WhatsApp Business Messaging Policy، آخر تحديث 23 سبتمبر 2026 (اطّلعنا عليها في 5 نوفمبر 2026)
- Meta: Local storage وRegister a phone number (data_localization_region) (اطّلعنا عليهما في 5 نوفمبر 2026)
عروضك لمن وافق فقط.. وسجل الموافقة جاهز
مع مظبوت: فلو بأزرار لطلب الموافقة، وسمات تحفظ تاريخها ومصدرها، وشرائح تفصل التحديثات عن العروض، وقائمة حظر لمن أوقف، بدون أي عمولة على أسعار Meta. جرّب أول شهر مجاناً.. وبعده الباقات بخصم 50%، مع 250,000 توكن ذكاء اصطناعي مجاناً للحسابات الجديدة.
