البنود التعاقدية القياسية

البنود التعاقدية القياسية

تلتزم شركة Mobile-Technologies بحماية خصوصية وأمن البيانات الشخصية. وبصفتك عميلنا، فأنت المتحكم في البيانات الشخصية التي تزودنا بها أو تمنحنا حق الاطلاع عليها. وهذا يعني أنك تتحمل مسؤولية تحديد أغراض ووسائل كيفية معالجتنا للبيانات الشخصية، والتأكد من أن معالجة البيانات الشخصية، التي يُطلب من Mobile-Technologies القيام بها، لها أساس قانوني بموجب قوانين حماية البيانات المعمول بها.

تعمل شركة Mobile-Technologies كمعالج للبيانات، حيث نقوم بمعالجة البيانات الشخصية نيابةً عنك ووفقًا لتعليماتك. ولإضفاء الطابع الرسمي على التزاماتنا، ولضمان الامتثال للوائح حماية البيانات، نطلب منك إبرام بنود تعاقدية قياسية معنا.

بين

العميل
رقم الشركة
العنوان
الرمز البريدي والمدينة
البلد ("مراقب البيانات")

و

شركة المجموعة داخل شركة Mobile-Technologies:

Mobile-Technologies Co. Ltd.
689 Bhiraj Tower at EmQuartier, Room 2002, 20 Floor
Khlong Tan Nuea
Wattana 1011
0 Bangkok, Thailand

شركة موبايل تكنولوجيز موبايل تكنولوجيز م.م.ح. ش.ذ.م.م.
مدينة دبي للإنترنت مبنى 11،
الطابق الأرضي، G03
ص.ب 500631
دبي، الإمارات العربية المتحدة  

أو

Mobile-Technologies Limited
العنوان: 55 King
Yip St, Kwun Tong
Hong Kong

أو

Connect Concept Mobile Technologies Limited
Plot 2 Block A Amuwo Odufin Ind. Estate, Apapa
Oshodi Express Way
Lagos, Nigeria
("معالج البيانات")

كل طرف "طرف"؛ "الأطراف" معًا "الأطراف

قد اتفقت على البنود التعاقدية التالية (البنود):

1.) حقوق والتزامات مراقب البيانات

1. يتحمل مراقب البيانات مسؤولية ضمان أن تتم معالجة البيانات الشخصية بما يتوافق مع قوانين خصوصية البيانات المعمول بها.
2. يجب أن يكون مراقب البيانات مسؤولاً عن ضمان أن معالجة البيانات الشخصية، التي يُطلب من معالج البيانات القيام بها، لها أساس قانوني.
3. يحق لمراقب البيانات ويلتزم باتخاذ قرارات بشأن أغراض ووسائل معالجة البيانات الشخصية.

2.) يعمل معالج البيانات وفقًا للتعليمات

1. يجب على معالج البيانات معالجة البيانات الشخصية فقط بناءً على تعليمات موثقة من مراقب البيانات. يجب تحديد هذه التعليمات كتابةً. يمكن أيضًا إعطاء تعليمات لاحقة من قبل مراقب البيانات طوال مدة معالجة البيانات الشخصية، ولكن يجب دائمًا توثيق هذه التعليمات والاحتفاظ بها كتابيًا، بما في ذلك إلكترونيًا، فيما يتعلق بالبنود.
2. يجب على معالج البيانات إبلاغ مراقب البيانات على الفور إذا كانت التعليمات الصادرة عن مراقب البيانات، في رأي معالج البيانات، تتعارض مع قوانين خصوصية البيانات المعمول بها.

3.) السرية

1. لا يمنح معالج البيانات حق الوصول إلى البيانات الشخصية التي تتم معالجتها نيابةً عن الجهة المالكة للبيانات إلا للأشخاص الخاضعين لسلطة معالج البيانات الذين التزموا بالسرية أو الذين يخضعون لالتزام قانوني مناسب بالسرية وعلى أساس الحاجة إلى المعرفة فقط. يجب الاحتفاظ بقائمة الأشخاص الذين تم منحهم حق الوصول إلى البيانات قيد المراجعة الدورية. وبناءً على هذه المراجعة، يمكن سحب هذا الوصول إلى البيانات الشخصية، إذا لم يعد الوصول إليها ضروريًا، وبالتالي لن يكون الوصول إلى البيانات الشخصية متاحًا لهؤلاء الأشخاص بعد ذلك.
2. يجب على معالج البيانات بناءً على طلب مراقب البيانات إثبات أن الأشخاص المعنيين الخاضعين لسلطة معالج البيانات يخضعون للسرية المذكورة أعلاه.

4.) أمن المعالجة

1. مع الأخذ في الاعتبار تكاليف التنفيذ وطبيعة المعالجة ونطاقها وسياقها وأغراضها وكذلك المخاطر المتفاوتة الاحتمالات والحدة على حقوق وحريات الأشخاص الطبيعيين، يجب على مراقب البيانات ومعالج البيانات تنفيذ التدابير التقنية والتنظيمية المناسبة لضمان مستوى من الأمن يتناسب مع المخاطر.

يجب على مراقب البيانات تقييم المخاطر التي تتعرض لها حقوق وحريات الأشخاص الطبيعيين المتأصلة في المعالجة وتنفيذ تدابير
للتخفيف من تلك المخاطر. قد تشمل التدابير ما يلي حسب أهميتها:

• إخفاء الأسماء المستعارة وتشفير البيانات الشخصية;
• القدرة على ضمان استمرار سرية أنظمة وخدمات المعالجة وسلامتها وتوافرها ومرونتها;
• القدرة على استعادة توافر البيانات الشخصية والوصول إليها في الوقت المناسب في حالة وقوع حادث مادي أو تقني;
• عملية اختبار وتقييم وتقدير وتقييم فعالية التدابير التقنية والتنظيمية لضمان أمن المعالجة بانتظام.

2. يجب على معالج البيانات أيضًا - بشكل مستقل عن الجهة المالكة للبيانات - تقييم المخاطر التي تتعرض لها حقوق وحريات الأشخاص الطبيعيين المتأصلة في المعالجة وتنفيذ تدابير للتخفيف من تلك المخاطر. ولهذا الغرض، يجب على مراقب البيانات تزويد معالج البيانات بجميع المعلومات اللازمة لتحديد هذه المخاطر وتقييمها.

3. وعلاوة على ذلك، يجب على معالج البيانات مساعدة الجهة المالكة للبيانات في ضمان الامتثال لالتزامات الجهة المالكة للبيانات من خلال جملة أمور منها تزويد الجهة المالكة للبيانات بالمعلومات المتعلقة بالتدابير التقنية والتنظيمية التي نفذتها بالفعل الجهة المالكة للبيانات إلى جانب جميع المعلومات الأخرى اللازمة للجهة المالكة للبيانات للامتثال لالتزامات الجهة المالكة للبيانات.

إذا تطلب التخفيف من المخاطر التي تم تحديدها لاحقًا - وفقًا لتقييم الجهة المالكة للبيانات - اتخاذ تدابير إضافية يتعين على الجهة المالكة للبيانات تنفيذها من قبل معالج البيانات، غير تلك التي نفذتها بالفعل، يجب على الجهة المالكة للبيانات تحديد هذه التدابير الإضافية التي يتعين تنفيذها في الملحق ج.

5.) استخدام المعالجات الفرعية

1. لا يجوز لمعالج البيانات إشراك معالج آخر (معالج فرعي) للوفاء بالبنود دون الحصول على إذن كتابي عام مسبق من مراقب البيانات.
2. يحصل معالج البيانات على التفويض العام من الجهة المالكة للبيانات لإشراك المعالجين من الباطن. يجب على معالج البيانات إبلاغ مراقب البيانات كتابيًا بأي تغييرات مزمعة تتعلق بإضافة أو استبدال المعالجين الفرعيين قبل 30 يومًا على الأقل، مما يتيح لمراقب البيانات فرصة الاعتراض على هذه التغييرات قبل إشراك المعالج الفرعي المعني (المعالجين الفرعيين المعنيين). يمكن توفير فترات زمنية أطول من الإشعار المسبق لخدمات معالجة فرعية محددة في الملحق ب. يمكن الاطلاع على قائمة المعالجات الفرعية المصرح بها بالفعل من قبل مراقب البيانات في الملحق ب.
3. عندما يتعاقد معالج البيانات مع معالج فرعي لتنفيذ أنشطة معالجة محددة نيابةً عن الجهة المالكة للبيانات، تُفرض نفس التزامات حماية البيانات على النحو المنصوص عليه في البنود على ذلك المعالج الفرعي عن طريق عقد أو أي إجراء قانوني آخر يوفر على وجه الخصوص ضمانات كافية لتنفيذ التدابير التقنية والتنظيمية المناسبة بطريقة تفي المعالجة بمتطلبات البنود.
4. يجب تقديم نسخة من اتفاقية المعالج من الباطن هذه والتعديلات اللاحقة - بناءً على طلب مراقب البيانات - إلى مراقب البيانات، مما يتيح الفرصة لمراقب البيانات لضمان فرض نفس التزامات حماية البيانات على النحو المنصوص عليه في البنود على المعالج من الباطن. البنود المتعلقة بالمسائل المتعلقة بالأعمال التجارية التي لا تؤثر على المحتوى القانوني لحماية البيانات في اتفاقية المعالج من الباطن، لا تتطلب تقديمها إلى مراقب البيانات. 
5. إذا لم يفي المعالج الفرعي بالتزاماته المتعلقة بحماية البيانات، يظل معالج البيانات مسؤولاً مسؤولية كاملة تجاه مراقب البيانات فيما يتعلق بالوفاء بالتزامات المعالج الفرعي. لا يؤثر ذلك على حقوق أصحاب البيانات - ضد مراقب البيانات ومعالج البيانات، بما في ذلك المعالج الفرعي.

6.) نقل البيانات إلى دول ثالثة أو منظمات دولية

1. قد يقوم معالج البيانات بنقل البيانات دولياً، لتقديم الدعم، مثل التعامل مع طلبات الدعم، وتسجيل المكالمات، والرد على رسائل البريد الإلكتروني، واستكشاف أخطاء أنظمة وقاعدة بيانات الجهة المالكة للبيانات وإصلاحها. قد يتواجد موظفو الدعم في دول مثل باكستان وتايلاند والفلبين. ويلتزم جميع موظفي الدعم باتفاقيات السرية ويجب عليهم الالتزام بسياسات وإجراءات معالج البيانات.

قد تتم عمليات نقل بيانات دولية متعددة عند تقديم الدعم، إذا احتاج موظف الدعم إلى تصعيد طلب الدعم إلى موظف قد يكون موجوداً في بلد آخر.

مواقع موظفي الدعم: لبنان، والكاميرون، وغانا، والهند، وكينيا، ونيجيريا، ونيبال، وباكستان، والفلبين، وتايلاند، وتونس، وتونس، و
أوغندا. يُرجى ملاحظة أن البلدان المدرجة قد تتغير في المستقبل إذا قام معالج البيانات بتعيين موظفي دعم جدد في
بلدان مختلفة.

7.) مساعدة مراقب البيانات

1. مع مراعاة طبيعة المعالجة، يجب على معالج البيانات مساعدة مراقب البيانات من خلال التدابير التقنية والتنظيمية المناسبة، بقدر الإمكان، في الوفاء بالتزامات مراقب البيانات في الاستجابة لطلبات ممارسة حقوق صاحب البيانات.

يستلزم ذلك أن يقوم معالج البيانات، بقدر الإمكان، بمساعدة مراقب البيانات في امتثال مراقب البيانات
مع:

• الحق في الحصول على معلومات عند جمع البيانات الشخصية من صاحب البيانات
• الحق في الحصول على معلومات عند عدم الحصول على البيانات الشخصية من صاحب البيانات
• حق الوصول إلى البيانات من قبل صاحب البيانات
• الحق في التصحيح
• الحق في المحو ("الحق في النسيان")
• الحق في تقييد المعالجة
• الالتزام بالإخطار فيما يتعلق بتصحيح أو محو البيانات الشخصية أو تقييد المعالجة
• الحق في إمكانية نقل البياناتالحق في الاعتراض
• الحق في عدم الخضوع لقرار يعتمد فقط على المعالجة الآلية، بما في ذلك التنميط

2. إضافةً إلى التزام معالج البيانات بمساعدة الجهة المالكة للبيانات عملاً بالبند 6.3، يجب على معالج البيانات أن يساعد الجهة المالكة للبيانات في ضمان الامتثال لما يلي:

1. يلتزم مراقب البيانات بإخطار السلطة الإشرافية المختصة وذات الصلة بخرق البيانات الشخصية دون تأخير لا مبرر له، وحيثما أمكن، في موعد لا يتجاوز 72 ساعة بعد علمه به، ما لم يكن من غير المحتمل أن يؤدي خرق البيانات الشخصية إلى خطر على حقوق وحريات الأشخاص الطبيعيين.
2. التزام مراقب البيانات بإبلاغ صاحب البيانات دون تأخير لا مبرر له بخرق البيانات الشخصية إلى صاحب البيانات، عندما يُحتمل أن يؤدي خرق البيانات الشخصية إلى خطر كبير على حقوق وحريات الأشخاص الطبيعيين;
3. التزام مراقب البيانات بإجراء تقييم لأثر عمليات المعالجة المتوخاة على حماية البيانات الشخصية (تقييم أثر حماية البيانات);
4. التزام الجهة المالكة للبيانات بالتشاور مع السلطة الإشرافية المختصة قبل المعالجة عندما يشير تقييم أثر حماية البيانات إلى أن المعالجة ستؤدي إلى مخاطر عالية في حالة عدم اتخاذ الجهة المالكة للبيانات تدابير للتخفيف من المخاطر.

2. إضافةً إلى التزام معالج البيانات بمساعدة الجهة المالكة للبيانات عملاً بالبند 6.3، يجب على معالج البيانات أن يساعد الجهة المالكة للبيانات في ضمان الامتثال لما يلي:

• يلتزم مراقب البيانات بإخطار السلطة الإشرافية المختصة وذات الصلة بخرق البيانات الشخصية دون تأخير لا مبرر له، وحيثما أمكن، في موعد لا يتجاوز 72 ساعة بعد علمه به، ما لم يكن من غير المحتمل أن يؤدي خرق البيانات الشخصية إلى خطر على حقوق وحريات الأشخاص الطبيعيين.
• التزام مراقب البيانات بإبلاغ صاحب البيانات دون تأخير لا مبرر له بخرق البيانات الشخصية إلى صاحب البيانات، عندما يُحتمل أن يؤدي خرق البيانات الشخصية إلى خطر كبير على حقوق وحريات الأشخاص الطبيعيين;
• التزام مراقب البيانات بإجراء تقييم لأثر عمليات المعالجة المتوخاة على حماية البيانات الشخصية (تقييم أثر حماية البيانات);
• التزام الجهة المالكة للبيانات بالتشاور مع السلطة الإشرافية المختصة قبل المعالجة عندما يشير تقييم أثر حماية البيانات إلى أن المعالجة ستؤدي إلى مخاطر عالية في حالة عدم اتخاذ الجهة المالكة للبيانات تدابير للتخفيف من المخاطر.

3. يحدد الطرفان في الملحق (ج) التدابير التقنية والتنظيمية المناسبة التي يتعين على معالج البيانات من خلالها مساعدة مراقب البيانات وكذلك نطاق ومدى المساعدة المطلوبة. ينطبق هذا على الالتزامات المنصوص عليها في البند 9.1 و9.2.

8.) الإخطار بخرق البيانات الشخصية

1. في حالة حدوث أي خرق للبيانات الشخصية، يجب على معالج البيانات، دون تأخير لا مبرر له بعد علمه بذلك، إخطار مراقب البيانات بخرق البيانات الشخصية.

2. يجب أن يقوم معالج البيانات بإخطار مراقب البيانات، إن أمكن، في غضون 24 ساعة من علم مراقب البيانات بخرق البيانات الشخصية لتمكين مراقب البيانات من الامتثال لالتزام مراقب البيانات بإخطار السلطة الإشرافية المختصة بخرق البيانات الشخصية.

3. يجب على معالج البيانات مساعدة مراقب البيانات في إخطار السلطة الإشرافية المختصة بخرق البيانات الشخصية، وهذا يعني أن معالج البيانات مطالب بالمساعدة في الحصول على المعلومات المذكورة أدناه، والتي يجب أن تُذكر في إخطار مراقب البيانات للسلطة الإشرافية المختصة: 

• طبيعة البيانات الشخصية بما في ذلك، حيثما أمكن، الفئات والعدد التقريبي لأصحاب البيانات المعنيين والفئات والعدد التقريبي لسجلات البيانات الشخصية المعنية;
• العواقب المحتملة لخرق البيانات الشخصية;
• التدابير المتخذة أو المقترح اتخاذها من قبل المراقب لمعالجة خرق البيانات الشخصية، بما في ذلك، عند الاقتضاء، تدابير التخفيف من آثاره السلبية المحتملة.

4. يحدد الطرفان في الملحق (ج) جميع العناصر التي يجب أن يقدمها معالج البيانات عند مساعدة مراقب البيانات في الإخطار بخرق البيانات الشخصية إلى السلطة الإشرافية المختصة.

9.) مسح البيانات وإعادتها

1. عند إنهاء توفير خدمات معالجة البيانات الشخصية، يكون معالج البيانات ملزمًا إما 1) بحذف جميع البيانات الشخصية التي تمت معالجتها نيابةً عن مراقب البيانات والتصديق لمراقب البيانات على أنه قام بذلك أو 2) إعادة جميع البيانات الشخصية إلى المراقب وحذف النسخ الموجودة، ما لم يشترط القانون المحلي تخزين البيانات الشخصية. تُخطر الجهة المتحكمة في البيانات الجهة القائمة بمعالجة البيانات عند إنهاء الاتفاقية الرئيسية أو انتهائها، سواء اختارت الخيار 1 أو 2.

10.) التقييم والتفتيش

1. يجب على معالج البيانات إتاحة جميع المعلومات اللازمة لمراقب البيانات لإثبات الامتثال للالتزامات الواردة في البنود والسماح بإجراء التقييمات التي يجريها مراقب البيانات والمساهمة فيها.
2. يتم تحديد الإجراءات التي تنطبق على تقييمات مراقب البيانات لمعالج البيانات والمعالجات الفرعية في الملحقين C.7 و C.8.   

11.) اتفاق الأطراف على شروط أخرى

1. يجوز للطرفين الاتفاق على بنود أخرى تتعلق بتقديم خدمة معالجة البيانات الشخصية التي تحدد على سبيل المثال المسؤولية، طالما أنها لا تتعارض بشكل مباشر أو غير مباشر مع البنود أو تمس الحقوق أو الحريات الأساسية لصاحب البيانات.

12.) البدء والإنهاء

1. يحق لكلا الطرفين المطالبة بإعادة التفاوض على البنود إذا أدت التغييرات التي تطرأ على القانون أو عدم ملاءمة البنود إلى إعادة التفاوض بشأنها.
2. تسري البنود طوال مدة تقديم خدمات معالجة البيانات الشخصية. لا يمكن إنهاء البنود طوال مدة تقديم خدمات معالجة البيانات الشخصية ما لم يتم الاتفاق بين الطرفين على بنود أخرى تحكم تقديم خدمات معالجة البيانات الشخصية.
3. في حالة إنهاء تقديم خدمات معالجة البيانات الشخصية، وحذف البيانات الشخصية أو إعادتها إلى مراقب البيانات وفقًا للبند 11.1 والملحق ج.4، يجوز إنهاء البنود بإشعار خطي من قبل أي من الطرفين.

الملحق أ - معلومات حول المعالجة

A.1. الغرض من معالجة معالج البيانات للبيانات الشخصية نيابةً عن مراقب البيانات هو

تسليم المشروع وطلبات التغيير

أثناء مرحلة تسليم المشروع أو أثناء طلب التغيير، قد يطلب معالج البيانات استخدام عينة من البيانات للاختبار وتحديد النطاق وترحيل البيانات، لضمان ضمان الجودة والأداء الأمثل للبرنامج.

ترحيل البيانات (إن أمكن)

سيقوم معالج البيانات بنقل البيانات من النظام الحالي لمراقب البيانات إلى قاعدة بيانات. ستتم إدارة قاعدة البيانات من قبل مراقب البيانات، وسيتولى معالج البيانات دعم قاعدة البيانات.

الدعم

توفير الدعم الفني، مثل التعامل مع الطلبات، وتسجيل المكالمات، واستكشاف أخطاء نظام مراقب البيانات وإصلاحها، ودعم قاعدة بيانات مراقب البيانات.

A.2. يجب أن تتعلق معالجة معالج البيانات للبيانات الشخصية بالنيابة عن الجهة المالكة للبيانات بشكل أساسي بـ (طبيعة المعالجة)

الهيكلة والاستخدام والإفصاح عن طريق الإرسال. 

A.3. تشمل المعالجة الأنواع التالية من البيانات الشخصية الخاصة بأصحاب البيانات:

تسليم المشروع وطلبات التغيير

ستعتمد أنواع البيانات الشخصية التي تتم معالجتها على محتويات عينة البيانات التي يتلقاها معالج البيانات من مراقب البيانات. عادةً ما ستتم معالجة ما يلي: الاسم، واسم العائلة، وعنوان البريد الإلكتروني، والعنوان، ورقم الهاتف، والعنوان، ورقم الهوية الوطنية، وجواز السفر، وبطاقة الهوية.

ترحيل البيانات

تعتمد أنواع البيانات الشخصية التي تتم معالجتها على البيانات التي يتم ترحيلها إلى قاعدة البيانات. عادةً ما ستتم معالجة ما يلي: الاسم، واسم العائلة، وعنوان البريد الإلكتروني، والعنوان، ورقم الهاتف، والعنوان، ورقم الهوية الوطنية، وجواز السفر، وبطاقة الهوية.

تذاكر الدعم

ستعتمد أنواع البيانات الشخصية التي تتم معالجتها على البيانات الشخصية التي أدرجها مراقب البيانات في تذكرة الدعم. عادةً، ستتم معالجة ما يلي: الاسم، واسم العائلة، وعنوان البريد الإلكتروني، والعنوان، ورقم الهاتف، والعنوان، ورقم الهوية الوطنية، وجواز السفر، وبطاقة الهوية.

دعم قواعد البيانات والنظام

ستعتمد أنواع البيانات الشخصية التي تتم معالجتها على البيانات الشخصية التي يتم تضمينها في قاعدة البيانات وفي نظام مراقب البيانات. عادةً ما ستتم معالجة ما يلي: الاسم، واسم العائلة، وعنوان البريد الإلكتروني، والعنوان، ورقم الهاتف، والعنوان، ورقم الهوية الوطنية، وجواز السفر، وبطاقة الهوية. سيكون لدى معالج البيانات إمكانية الاطلاع على قاعدة بيانات مراقب البيانات، من أجل تقديم الدعم.

A.4. تشمل المعالجة الفئات التالية من موضوع البيانات:

المستخدمون النهائيون لمراقب البيانات.

A.5. يمكن أن تتم معالجة معالج البيانات من قبل معالج البيانات الشخصية نيابةً عن مراقب البيانات عند بدء سريان البنود. تكون مدة المعالجة كما يلي:

لمدة عام واحد (1) بعد انتهاء العلاقة التعاقدية بين مراقب البيانات ومعالج البيانات.

الملحق ب - المعالجات الفرعية المعتمدة

B.1. المعالجون الفرعيون المعتمدون

عند بدء العمل بهذه البنود، يصرح مراقب البيانات بإشراك المعالجات الفرعية التالية:

يجب على الجهة المالكة للبيانات عند بدء سريان البنود أن تأذن باستخدام المعالجات الفرعية المذكورة أعلاه للمعالجة الموصوفة لذلك الطرف. لا يحق لمعالج البيانات - بدون تفويض عام من مراقب البيانات - إشراك معالج فرعي لمعالجة "مختلفة" عن تلك التي تم الاتفاق عليها أو تكليف معالج فرعي آخر بإجراء المعالجة الموصوفة.

الملحق ج - التعليمات المتعلقة باستخدام البيانات الشخصية

C.1. موضوع/تعليمات المعالجة

يجب أن يقوم معالج البيانات بمعالجة البيانات الشخصية نيابةً عن الجهة المالكة للبيانات من خلال قيام معالج البيانات بما يلي

جمع عينات البيانات أثناء تسليم المشروع و/أو طلبات التغيير، وتقديم الدعم الفني (تسجيل المكالمات والبريد الإلكتروني وعرض الوصول إلى قاعدة البيانات واستكشاف أخطاء النظام وإصلاحها وترحيل البيانات إلى قاعدة بيانات وحدة التحكم وتقديم الدعم الفني لقاعدة البيانات).

C.2. أمن المعالجة

يجب أن يأخذ مستوى الأمان في الاعتبار أن المعالجة تنطوي على حجم كبير من البيانات الشخصية، ولهذا السبب يجب تحديد مستوى "عالٍ" من الأمان.

يحق لمعالج البيانات من الآن فصاعدًا ويكون ملزمًا باتخاذ قرارات بشأن التدابير الأمنية التقنية والتنظيمية التي سيتم تطبيقها لخلق المستوى الضروري (والمتفق عليه) لأمن البيانات.   

C.3. مساعدة مراقب البيانات

يجب على معالج البيانات بقدر ما يكون ذلك ممكنًا - ضمن نطاق ومدى المساعدة المحددة أدناه - مساعدة مراقب البيانات وفقًا للبند 9.1 و9.2 من خلال تنفيذ التدابير الفنية والتنظيمية التالية:

1. تدابير أمن البيانات: يجب على معالج البيانات تنفيذ تدابير أمنية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو استخدامها أو تغييرها أو الإفصاح عنها أو إتلافها. يجب أن تشمل هذه التدابير كلاً من الضمانات التقنية والتنظيمية.
2. التزامات السرية: يجب على معالج البيانات ضمان سرية البيانات الشخصية التي يعالجها. ويشمل ذلك منع الوصول غير المصرح به إلى البيانات الشخصية وضمان وصول الموظفين المصرح لهم فقط إلى البيانات الشخصية.
3. تقييم أثر حماية البيانات: قد يُطلب من معالج البيانات إجراء تقييم أثر حماية البيانات لأنواع معينة من أنشطة المعالجة التي تشكل خطرًا كبيرًا على حقوق وحريات أصحاب البيانات.
4. السلطة الإشرافية: يجب أن يتعاون معالج البيانات مع السلطات الإشرافية في التحقيق في الشكاوى أو انتهاكات قانون خصوصية البيانات المعمول به. قد يشمل ذلك توفير إمكانية الوصول إلى المعلومات ذات الصلة والمساعدة في الاستفسارات.

C.4. فترة التخزين/إجراءات القياس

لمدة عام واحد (1) بعد انتهاء العلاقة التعاقدية بين مراقب البيانات ومعالج البيانات.

يجب على معالج البيانات إما حذف البيانات الشخصية أو إعادتها وفقًا للبند 11.1، ما لم يقم مراقب البيانات - بعد توقيع العقد - بتعديل الاختيار الأصلي لمراقب البيانات. يجب توثيق هذا التعديل والاحتفاظ به كتابيًا، بما في ذلك إلكترونيًا، فيما يتعلق باتفاقية معالجة البيانات.

C.5. التعليمات المتعلقة بنقل البيانات الشخصية إلى بلدان ثالثة

قد يقوم معالج البيانات بنقل البيانات الشخصية عبر الحدود، وفقًا لقوانين خصوصية البيانات، لإجراء مثل هذا النقل للبيانات بعقد ساري المفعول، مثل عقد SCC.

C.6. إجراءات تدقيق الجهة المالكة للبيانات، بما في ذلك عمليات التفتيش، لمعالجة البيانات الشخصية التي تقوم بها الجهة القائمة بمعالجة البيانات

يمكن لمراقب البيانات أن يطلب من معالج البيانات مرة واحدة في السنة كحد أقصى، أن يطلب من معالج البيانات استكمال تقييم يقدمه مراقب البيانات، من أجل ضمان امتثال معالج البيانات لالتزاماته بموجب اتفاقية معالجة البيانات هذه. يجب أن يتحمل معالج البيانات تكاليف التقييم الذي يتم إجراؤه.

سيساهم معالج البيانات في مثل هذه التقييمات من خلال تزويد مراقب البيانات أو السلطة الإشرافية لمراقب البيانات بالمعلومات والمساعدة الضرورية بشكل معقول لإجراء التقييم.

إذا طلبت الجهة المالكة للبيانات من معالج البيانات إكمال التقييم، يجب على الجهة المالكة للبيانات إخطار الجهة المالكة للبيانات بذلك، وتضمين خطة التقييم المقترحة، قبل 30 يومًا من إجراء التقييم.

C.7. إجراءات عمليات التدقيق، بما في ذلك عمليات التفتيش، لمعالجة البيانات الشخصية التي يقوم بها المعالجون من الباطن

في حالة استخدام معالج البيانات لمعالجات فرعية، يحق لمراقب البيانات طلب معلومات عن كيفية امتثال المعالجات الفرعية لقوانين خصوصية البيانات ذات الصلة.