المُلحق رقم 4 لأحكام الاستخدام: البنود التعاقدية القياسية

الوحدة الرابعة: نقل المعالج إلى وحدة التحكم

يسري اعتباراً من 30 سبتمبر 2026 | اطّلع على نسخة سابقة من البنود التعاقدية القياسية | مقارنة التغييرات

بالإضافة إلى الشروط، تسري هذه البنود التعاقدية القياسية (التي تتضمن البنود التعاقدية القياسية للمفوضية الأوروبية (2021/914/EU))، على النحو المبين أدناه، دون الحاجة إلى أي إجراء تنفيذي إضافي، إذا كان مطلوبًا من الأطراف إبرامها في سياق تقديم الخدمات المتعلقة بشراء اشتراك أو الحصول عليه، وبقدر ما يكون هناك نقل لبيانات الإدارة عن بُعد إلى كيان في دولة ثالثة خارج المنطقة الاقتصادية الأوروبية أو غير مصنَّفة بأنها توفر مستوى حماية ملائمًا بموجب قرار من المفوضية الأوروبية (مستورد البيانات).

ما لم ينص حكم معين من هذه البنود التعاقدية القياسية على خلاف ذلك، يكون معنى جميع المصطلحات المكتوبة بأحرف استهلالية كبيرة الواردة في هذه الوثيقة على النحو المحدد في الشروط وملحقها رقم 3 - اتفاقية معالجة البيانات ("اتفاقية معالجة البيانات").

القسم الأول

البند 1 الغرض والنطاق

(أ) الغرض من هذه البنود التعاقدية القياسية هو ضمان الامتثال لمتطلبات اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة الإدارة عن بُعد وبشأن حرية حركة هذه البيانات (اللائحة العامة لحماية البيانات) (1) لنقل الإدارة عن بُعد إلى دولة ثالثة.

(ب) الأطراف:

(i) الشخص أو الأشخاص الطبيعيون أو الاعتباريون، أو السلطة/السلطات العامة، أو الوكالة/الوكالات، أو أي هيئة/هيئات أخرى (ويُشار إليها فيما بعد بـ "الكيان/الكيانات") التي تنقل الإدارة عن بُعد، على النحو المدرج في الملحق I.A (ويُشار إلى كل منها فيما بعد بـ "مُصدِّر البيانات")، و

(ii) الكيان/الكيانات في دولة ثالثة التي تتلقى الإدارة عن بُعد من مُصدِّر البيانات، بشكل مباشر أو غير مباشر عبر كيان آخر يكون أيضًا طرفًا في هذه البنود، على النحو المُدرَج في الملحق I.A (ويُشار إلى كل منها فيما بعد بـ "مستورد البيانات")

قد وافقوا على هذه البنود التعاقدية القياسية (ويُشار إليها فيما يلي بـ: "البنود").

(ج) تنطبق هذه البنود فيما يتعلق بنقل الإدارة عن بُعد على النحو المحدد في الملحق I.B.

(د) يشكل التذييل الملحق بهذه البنود والذي يحتوي على المرفقات المشار إليها فيه جزءًا لا يتجزأ من هذه البنود.

البند 2 أثر البنود وعدم قابليتها للتغيير

(أ) تحدد هذه البنود الضمانات المناسبة، بما في ذلك حقوق أصحاب البيانات القابلة للإنفاذ وسبل الانتصاف القانوني الفعّالة، وفقًا للمادة 46(1) والمادة 46(2)(ج) من اللائحة (الاتحاد الأوروبي) 2016/679، كما تحدد، فيما يتعلق بعمليات نقل البيانات من المتحكمين إلى المعالجين و/أو من المعالجين إلى المعالجين، البنود التعاقدية القياسية وفقًا للمادة 28(7) من اللائحة (الاتحاد الأوروبي) 2016/679، بشرط عدم تعديلها، إلا لاختيار الوحدة (الوحدات) المناسبة أو لإضافة معلومات أو تحديثها في الملحق. لا يمنع ذلك الأطراف من تضمين البنود التعاقدية القياسية المنصوص عليها في هذه البنود في عقد أوسع و/أو إضافة بنود أخرى أو ضمانات إضافية، بشرط ألا تتعارض، بشكل مباشر أو غير مباشر، مع هذه البنود أو تمس بالحقوق أو الحريات الأساسية لأصحاب البيانات.

(ب) لا تُخِلّ هذه البنود بالالتزامات التي يخضع لها مُصدِّر البيانات بموجب اللائحة (الاتحاد الأوروبي) 2016/679.

البند 3 المستفيدون من الغير

(أ) يجوز لأصحاب البيانات الاحتجاج بهذه البنود وإنفاذها، بوصفهم أطرافًا ثالثة مستفيدة، ضد مُصدِّر البيانات و/أو مستورد البيانات، مع الاستثناءات التالية:

(i) البند 1، البند 2، البند 3، البند 6، البند 7؛

(2) البند 8 – الوحدة الأولى: البند 8.5 (هـ) والبند 8.9(ب)؛ الوحدة الثانية: البند 8.1(ب)، 8.9(أ)، (ج)، (د) و(هـ)؛ الوحدة الثالثة: البند 8.1(أ) و(ج) و(د) والبند 8.9(أ) و(ج) و(د) و(هـ) و(و) و(ز)؛ الوحدة الرابعة: البند 8.1 (ب) والبند 8.3(ب)؛

(3) البند 9 – الوحدة الثانية: البند 9(أ) و(ج) و(د) و(ه)؛ الوحدة الثالثة: البند 9(أ)، (ج)، (د) و(هـ)؛

(4) البند 12 – الوحدة الأولى: البند 12(أ) و(د)؛ الوحدتان الثانية والثالثة: البند 12(أ) و(د) و(و)؛

(v) البند 13؛

(vi) البند 15.1(c) و(d) و(e)؛

(7) البند 16(هـ)؛

(8) البند 18 – الوحدات الأولى والثانية والثالثة: البند 18(أ) و(ب)؛ الوحدة الرابعة: البند 18.

(ب) لا تُخلّ الفقرة (أ) بحقوق أصحاب البيانات بموجب اللائحة (EU) 2016/679.

البند 4 التفسير

(أ) عندما تستخدم هذه البنود مصطلحات معرَّفة في اللائحة (الاتحاد الأوروبي) 2016/679، يكون لتلك المصطلحات نفس المعنى الوارد في تلك اللائحة.

(ب) يجب قراءة هذه البنود وتفسيرها في ضوء أحكام اللائحة (EU) 2016/679.

(ج) لا يجوز تفسير هذه البنود بطريقة تتعارض مع الحقوق والالتزامات المنصوص عليها في اللائحة (الاتحاد الأوروبي) 2016/679.

البند 5 التسلسل الهرمي

في حالة وجود تعارض بين هذه البنود وأحكام الاتفاقيات ذات الصلة المبرمة بين الأطراف، سواء القائمة وقت الاتفاق على هذه البنود أو المبرمة بعد ذلك، تكون الغلبة لهذه البنود.

البند 6 وصف عملية (عمليات) النقل

تفاصيل عملية (عمليات) النقل، وعلى وجه الخصوص فئات الإدارة عن بُعد التي يتم نقلها والغرض (الأغراض) التي يتم نقلها من أجله، محددة في الملحق I.B.

البند 7 بند الانضمام الاختياري

(أ) يجوز لأي كيان ليس طرفًا في هذه البنود أن ينضم إليها في أي وقت، بموافقة الأطراف، سواء بصفته مُصدِّر بيانات أو مستورد بيانات، وذلك باستكمال التذييل وتوقيع الملحق I.A.

(ب) بمجرد استكمال التذييل وتوقيع الملحق I.A، يصبح الكيان المنضم طرفًا في هذه البنود ويتمتع بحقوق والتزامات مُصدِّر البيانات أو مستورد البيانات وفقًا لتوصيفه الوارد في الملحق I.A.

(ج) لا تكون للكيان المنضم أي حقوق أو التزامات تنشأ بموجب هذه البنود عن الفترة السابقة لانضمامه كطرف.

القسم الثاني – التزامات الأطراف

البند 8: ضمانات حماية البيانات

يضمن مُصدِّر البيانات أنه بذل جهودًا معقولة للتأكد من أن مستورد البيانات قادر، من خلال تنفيذ التدابير الفنية والتنظيمية المناسبة، على الوفاء بالتزاماته بموجب هذه البنود.

8.1 التعليمات

(أ) لا يجوز لمُصدِّر البيانات معالجة الإدارة عن بُعد إلا بناءً على تعليمات موثَّقة من مستورِد البيانات الذي يتصرف بصفته المتحكم فيها.

(ب) يجب على مُصدِّر البيانات إبلاغ مستورد البيانات فورًا إذا كان غير قادر على اتباع تلك التعليمات، بما في ذلك إذا كانت تلك التعليمات تنتهك اللائحة (الاتحاد الأوروبي) 2016/679 أو غيرها من قوانين حماية البيانات في الاتحاد أو دول المستخدمين.

(ج) يجب على مستورد البيانات الامتناع عن أي إجراء من شأنه أن يمنع مُصدِّر البيانات من الوفاء بالتزاماته بموجب اللائحة (EU) 2016/679، بما في ذلك في سياق المعالجة من الباطن أو فيما يتعلق بالتعاون مع السلطات الرقابية المختصة.

(د) بعد انتهاء تقديم خدمات المعالجة، يقوم مُصدِّر البيانات، وفقًا لاختيار مستورد البيانات، بحذف جميع الإدارة عن بُعد التي تمت معالجتها نيابةً عن مستورد البيانات وتقديم ما يُثبت لمستورد البيانات أنه قام بذلك، أو بإعادة جميع الإدارة عن بُعد التي تمت معالجتها نيابةً عنه إلى مستورد البيانات وحذف النسخ الموجودة.

8.2 أمان المعالجة

(أ) يجب على الأطراف تنفيذ التدابير التقنية والتنظيمية المناسبة لضمان أمن البيانات، بما في ذلك أثناء نقلها، والحماية من أي خرق أمني يؤدي إلى إتلافها أو فقدانها أو تغييرها بشكل عرضي أو غير قانوني، أو الإفصاح عنها أو الوصول إليها دون تصريح (ويُشار إليه فيما يلي بـ "خرق الإدارة عن بُعد"). عند تقييم المستوى المناسب من الأمان، يجب عليهم أن يأخذوا في الاعتبار الواجب أحدث ما وصلت إليه التكنولوجيا، وتكاليف التنفيذ، وطبيعة الإدارة عن بُعد (2)، وطبيعة المعالجة ونطاقها وسياقها وغرضها (أو أغراضها)، والمخاطر التي تنطوي عليها المعالجة بالنسبة لأصحاب البيانات، وأن ينظروا بوجه خاص في اللجوء إلى التشفير أو استخدام الأسماء المستعارة، بما في ذلك أثناء النقل، متى أمكن تحقيق غرض المعالجة بهذه الطريقة.

(ب) يجب على مُصدِّر البيانات مساعدة مستورد البيانات في ضمان الأمان المناسب للبيانات وفقًا للفقرة (أ). في حالة حدوث خرق للإدارة عن بُعد يتعلق بالإدارة عن بُعد التي يعالجها مُصدِّر البيانات بموجب هذه البنود، يجب على مُصدِّر البيانات إخطار مستورد البيانات دون تأخير غير مبرر بعد علمه بذلك ومساعدة مستورد البيانات في معالجة هذا الخرق.

(ج) يلتزم مُصدِّر البيانات بالتأكد من أن الأشخاص المخوَّلين بمعالجة الإدارة عن بُعد قد تعهدوا بالحفاظ على السرية أو أنهم يخضعون لالتزام قانوني مناسب بالسرية.

8.3 التوثيق والامتثال

(أ) يجب أن تكون الأطراف قادرة على إثبات الامتثال لهذه البنود.

(ب) يجب على مُصدِّر البيانات أن يتيح لمستورد البيانات جميع المعلومات اللازمة لإثبات الامتثال لالتزاماته بموجب هذه البنود، وأن يسمح بعمليات التدقيق ويساهم فيها.

البند 9 استخدام المعالجات الفرعية

غير قابل للتطبيق على الوحدة المعنية وطبيعة التحويل.

البند 10 حقوق صاحب البيانات

يلتزم الطرفان بمساعدة بعضهما البعض في الرد على الاستفسارات والطلبات المقدمة من أصحاب البيانات بموجب القانون المحلي المعمول به على مستورد البيانات أو، فيما يخص معالجة البيانات من جانب مُصدِّر البيانات في الاتحاد الأوروبي، بموجب اللائحة (EU) 2016/679.

البند 11 الإنصاف

(أ) يجب على مستورد البيانات إبلاغ أصحاب البيانات، بصيغة شفافة وسهلة الوصول إليها، سواء من خلال إشعار فردي أو عبر موقعه الإلكتروني، بجهة اتصال مخوَّلة بالتعامل مع الشكاوى. يجب أن تتعامل على الفور مع أي شكاوى تتلقاها من صاحب البيانات.

البند 12 المسؤولية.

(أ) يكون كل طرف مسؤولاً تجاه الطرف/الأطراف الأخرى عن أي أضرار يتسبب فيها للطرف/الأطراف الأخرى نتيجة أي إخلال بهذه البنود.

(ب) يكون كل طرف مسؤولاً تجاه صاحب البيانات، ويحق لصاحب البيانات الحصول على تعويض، عن أي أضرار مادية أو غير مادية يتسبب بها الطرف لصاحب البيانات نتيجة انتهاكه لحقوق المستفيد من الغير بموجب هذه البنود. ولا يخل ذلك بمسؤولية مُصدِّر البيانات بموجب اللائحة (EU) 2016/679.

(ج) في حال كان أكثر من طرف مسؤولاً عن أي ضرر يلحق بصاحب البيانات نتيجةً لخرق هذه البنود، يتحمل جميع الأطراف المسؤولين المسؤولية بالتضامن والتكافل، ويحق لصاحب البيانات رفع دعوى أمام المحكمة ضد أي من هؤلاء الأطراف.

(د) تتفق الأطراف على أنه في حال تحميل أحد الأطراف المسؤولية بموجب الفقرة (ج)، يحق له أن يسترد من الطرف الآخر/الأطراف الأخرى ذلك الجزء من التعويض المقابل لمسؤوليته/مسؤوليتهم عن الضرر.

(هـ) لا يجوز لمستورد البيانات الاحتجاج بسلوك أحد المعالِجين أو المعالِجين الفرعيين للتهرب من مسؤوليته الخاصة.

البند 13 الإشراف

غير قابل للتطبيق على الوحدة المعنية وطبيعة النقل.

القسم الثالث – القوانين والالتزامات المحلية في حالة وصول السلطات العامة

البند 14 القوانين والممارسات المحلية التي تؤثر على الامتثال للبنود

الوحدة الرابعة: نقل من المعالج إلى المتحكم (حيث يدمج المعالج في الاتحاد الأوروبي الإدارة عن بُعد المستلمة من المتحكم في الدولة الثالثة مع الإدارة عن بُعد التي جمعها المعالج في الاتحاد الأوروبي)

(أ) يضمن الطرفان أنه ليس لديهما أي سبب للاعتقاد بأن القوانين والممارسات المعمول بها في البلد الثالث المقصود والمنطبقة على معالجة الإدارة عن بُعد من جانب مستورد البيانات، بما في ذلك أي متطلبات للإفصاح عن الإدارة عن بُعد أو التدابير التي تجيز وصول السلطات العامة إليها، تمنع مستورد البيانات من الوفاء بالتزاماته بموجب هذه البنود. ويستند ذلك إلى فهم أن القوانين والممارسات التي تحترم جوهر الحقوق والحريات الأساسية ولا تتجاوز ما هو ضروري ومتناسب في مجتمع ديمقراطي لحماية أحد الأهداف المدرجة في المادة 23(1) من اللائحة (الاتحاد الأوروبي) 2016/679، لا تتعارض مع هذه البنود.

(ب) يُقرّ الطرفان بأنهما، عند تقديم الضمان الوارد في الفقرة (أ)، قد أخذا في اعتبارهما على وجه الخصوص العناصر التالية:

(1) الظروف المحددة لعملية النقل، بما في ذلك طول سلسلة المعالجة، وعدد الجهات الفاعلة المشاركة وقنوات الإرسال المستخدمة؛ وعمليات النقل اللاحقة المزمعة؛ ونوع المستلم؛ والغرض من المعالجة؛ وفئات الإدارة عن بُعد المنقولة وشكلها؛ والقطاع الاقتصادي الذي تتم فيه عملية النقل؛ وموقع تخزين البيانات المنقولة؛

(ii) قوانين وممارسات الدولة الثالثة المقصودة – بما فيها تلك التي تستلزم الإفصاح عن البيانات للسلطات العامة أو تُجيز لتلك السلطات الاطّلاع عليها – ذات الصلة في ضوء الظروف المحددة لعملية النقل، والقيود والضمانات السارية (3)؛

(3) أي ضمانات تعاقدية أو فنية أو تنظيمية ذات صلة تم وضعها لاستكمال الضمانات المنصوص عليها في هذه البنود، بما في ذلك التدابير المطبقة أثناء النقل وعلى معالجة الإدارة عن بُعد في بلد الوجهة.

(ج) يضمن مستورد البيانات أنه، عند إجراء التقييم بموجب الفقرة (ب)، قد بذل قصارى جهده لتزويد مُصدِّر البيانات بالمعلومات ذات الصلة، ويوافق على أنه سيواصل التعاون مع مُصدِّر البيانات في ضمان الامتثال لهذه البنود.

(د) يتفق الطرفان على توثيق التقييم بموجب الفقرة (ب) وإتاحته للسلطة الإشرافية المختصة عند الطلب.

(ه) يوافق مستورد البيانات على إخطار مُصدِّر البيانات فورًا إذا كان لديه، بعد الموافقة على هذه البنود وطوال مدة العقد، سبب للاعتقاد بأنه خاضع أو أصبح خاضعًا لقوانين أو ممارسات لا تتوافق مع المتطلبات الواردة في الفقرة (أ)، بما في ذلك عقب حدوث تغيير في قوانين الدولة الثالثة أو اتخاذ إجراء (مثل طلب الإفصاح) يشير إلى التطبيق العملي لهذه القوانين على نحو لا يتماشى مع المتطلبات الواردة في الفقرة (أ).

(و) عقب الإعلام المُقدَّم بموجب الفقرة (هـ)، أو إذا كان لدى مُصدِّر البيانات سبب آخر للاعتقاد بأن مستورد البيانات لم يعد قادرًا على الوفاء بالتزاماته بموجب هذه البنود، يتعين على مُصدِّر البيانات أن يحدد على الفور التدابير المناسبة (مثل التدابير التقنية أو التنظيمية لضمان الأمن والسرية) التي يجب أن يعتمدها مُصدِّر البيانات و/أو مستورد البيانات لمعالجة الموقف. يجب على مُصدِّر البيانات تعليق نقل البيانات إذا رأى أنه لا يمكن ضمان وجود ضمانات مناسبة لهذا النقل، أو إذا أوعزت إليه السلطة الرقابية المختصة بذلك. في هذه الحالة، يحق لمُصدِّر البيانات إنهاء العقد، بقدر ما يتعلق الأمر بمعالجة الإدارة عن بُعد بموجب هذه البنود. إذا كان العقد يضم أكثر من طرفين، فلا يجوز لمُصدِّر البيانات ممارسة حق الإنهاء هذا إلا فيما يتعلق بالطرف المعني، ما لم تتفق الأطراف على خلاف ذلك. في حالة إنهاء العقد بموجب هذا البند، يُطبَّق البند 16(د) و(هـ).

البند 15 التزامات مستورد البيانات في حالة الوصول إلى البيانات من جانب السلطات العامة

الوحدة الرابعة: النقل من المعالج إلى المتحكم (حيث يجمع المعالج في الاتحاد الأوروبي الإدارة عن بُعد المستلمة من المتحكم في الدولة الثالثة مع الإدارة عن بُعد التي جمعها المعالج في الاتحاد الأوروبي)

15.1 الإعلام

(أ) يوافق مستورد البيانات على إخطار مُصدِّر البيانات، وحيثما أمكن، صاحب البيانات على الفور (بمساعدة مُصدِّر البيانات إذا لزم الأمر) في حال:

(i) يتلقى طلبًا ملزمًا قانونًا من سلطة عامة، بما في ذلك السلطات القضائية، بموجب قوانين بلد المقصد للإفصاح عن الإدارة عن بُعد المنقولة عملًا بهذه البنود؛ ويجب أن يتضمن هذا الإعلام معلومات عن الإدارة عن بُعد المطلوبة، والسلطة الطالبة، والأساس القانوني للطلب، والرد المقدَّم؛ أو

(2) يعلم بأي وصول مباشر من جانب السلطات العامة إلى الإدارة عن بُعد المنقولة بموجب هذه البنود وفقًا لقوانين بلد الوجهة؛ ويجب أن يتضمن هذا الإعلام جميع المعلومات المتاحة للمستورد.

(ب) إذا كان مستورد البيانات ممنوعًا من إخطار مُصدِّر البيانات و/أو صاحب البيانات بموجب قوانين بلد الوجهة، فإن مستورد البيانات يوافق على بذل قصارى جهده للحصول على إعفاء من هذا الحظر، بهدف إيصال أكبر قدر ممكن من المعلومات في أسرع وقت ممكن. يوافق مستورد البيانات على توثيق أفضل جهوده حتى يتمكن من إثباتها بناءً على طلب مُصدِّر البيانات.

(ج) حيثما يكون ذلك مسموحًا به بموجب قوانين بلد المقصد، يوافق مستورد البيانات على أن يزود مُصدِّر البيانات، على فترات منتظمة طوال مدة العقد، بأكبر قدر ممكن من المعلومات ذات الصلة بشأن الطلبات الواردة (وعلى وجه الخصوص، عدد الطلبات، ونوع البيانات المطلوبة، والسلطة/السلطات الطالبة، وما إذا كان قد تم الطعن في الطلبات ونتيجة هذه الطعون، وما إلى ذلك).

(د) يوافق مستورد البيانات على الاحتفاظ بالمعلومات وفقًا للفقرات (أ) إلى (ج) طوال مدة العقد وإتاحتها للسلطة الإشرافية المختصة عند الطلب.

(هـ) لا تخل الفقرات من (أ) إلى (ج) بالتزام مستورد البيانات بموجب البند 14(هـ) والبند 16 بإبلاغ مُصدِّر البيانات فورًا عندما يتعذر عليه الامتثال لهذه البنود.

15.2 مراجعة المشروعية وتقليل البيانات إلى الحد الأدنى

(أ) يوافق مستورد البيانات على مراجعة مدى قانونية طلب الإفصاح، ولا سيما ما إذا كان الطلب لا يزال في حدود الصلاحيات الممنوحة للسلطة العامة مقدِّمة الطلب، وعلى الطعن في الطلب إذا خلص، بعد تقييم دقيق، إلى وجود أسباب معقولة تدعو إلى اعتبار الطلب غير قانوني بموجب قوانين بلد المقصد، والالتزامات السارية بموجب القانون الدولي، ومبادئ المجاملة الدولية. يجب على مستورد البيانات، في ظل الشروط نفسها، أن يسعى إلى استخدام إمكانيات الطعن. عند الطعن في الطلب، يجب على مستورد البيانات أن يسعى لاستصدار تدابير مؤقتة بهدف وقف آثار الطلب لحين فصل السلطة القضائية المختصة في موضوعه. ولا يجوز له الإفصاح عن الإدارة عن بُعد المطلوبة إلا عندما يُلزَم بذلك بموجب القواعد الإجرائية المعمول بها. هذه المتطلبات لا تخل بالتزامات مستورد البيانات بموجب البند 14(هـ).

(ب) يوافق مستورد البيانات على توثيق تقييمه القانوني وأي طعن في طلب الإفصاح، وعلى إتاحة هذه الوثائق لمصدّر البيانات بالقدر الذي تسمح به قوانين بلد المقصد. كما يجب عليه إتاحتها للسلطة الإشرافية المختصة عند الطلب.

(ج) يوافق مستورد البيانات على تقديم الحد الأدنى المسموح به من المعلومات عند الرد على طلب الإفصاح، بناءً على تفسير معقول للطلب.

القسم الرابع – الأحكام النهائية

البند 16 عدم الامتثال للبنود والإنهاء

(أ) يجب على مستورد البيانات إبلاغ مُصدِّر البيانات فورًا إذا لم يتمكن من الامتثال لهذه البنود، لأي سبب كان.

(ب) في حال خرق مستورد البيانات لهذه البنود أو عدم قدرته على الامتثال لها، يجب على مُصدِّر البيانات تعليق نقل الإدارة عن بُعد إلى مستورد البيانات إلى أن يتم ضمان الامتثال مرة أخرى أو يتم إنهاء العقد. وهذا دون الإخلال بالبند 14(و).

(ج) يحق لمُصدِّر البيانات إنهاء العقد، بقدر ما يتعلق الأمر بمعالجة الإدارة عن بُعد بموجب هذه البنود، في الحالات الآتية:

(1) أن يكون مُصدِّر البيانات قد عَلَّق نقل الإدارة عن بُعد إلى مستورد البيانات بموجب الفقرة (ب) ولم تتم استعادة الامتثال لهذه البنود خلال مدة معقولة وفي جميع الأحوال خلال شهر واحد من التعليق؛

(ii) أن يكون مستورد البيانات مخالفًا لهذه البنود مخالفة جوهرية أو مستمرة؛ أو

(iii) إخفاق مستورد البيانات في الامتثال لقرار ملزم صادر عن محكمة مختصة أو سلطة رقابية مختصة بشأن التزاماته بموجب هذه البنود.

في هذه الحالات، يجب عليه إبلاغ الجهة الإشرافية المختصة بعدم الامتثال هذا. عندما يضم العقد أكثر من طرفين، لا يجوز لمُصدِّر البيانات ممارسة هذا الحق في الإنهاء إلا فيما يتعلق بالطرف المعني، ما لم تتفق الأطراف على خلاف ذلك.

(د) يجب حذف الإدارة عن بُعد التي جمعها مُصدِّر البيانات في الاتحاد الأوروبي والتي تم نقلها قبل إنهاء العقد بموجب الفقرة (ج) فورًا وبالكامل، بما في ذلك أي نسخة منها. يجب على مستورد البيانات أن يشهد لمُصدِّر البيانات بحذف البيانات. إلى أن يتم حذف البيانات أو إعادتها، يجب على مستورد البيانات الاستمرار في ضمان الامتثال لهذه البنود. في حالة وجود قوانين محلية سارية على مستورد البيانات تحظر إعادة الإدارة عن بُعد المنقولة أو حذفها، يضمن مستورد البيانات أنه سيستمر في كفالة الامتثال لهذه البنود، ولن يعالج البيانات إلا بالقدر وللمدة المطلوبين بموجب ذلك القانون المحلي.

(ه) يجوز لأي من الطرفين إلغاء موافقته على الالتزام بهذه البنود في حال (1) اعتماد المفوضية الأوروبية قرارًا بموجب المادة 45(3) من اللائحة (الاتحاد الأوروبي) 2016/679 يشمل نقل الإدارة عن بُعد التي تنطبق عليها هذه البنود؛ أو (2) أصبحت اللائحة (الاتحاد الأوروبي) 2016/679 جزءًا من الإطار القانوني للدولة التي تُنقل إليها الإدارة عن بُعد. وهذا دون الإخلال بالالتزامات الأخرى المنطبقة على المعالجة المعنية بموجب اللائحة (الاتحاد الأوروبي) 2016/679.

البند 17 القانون الحاكم

تخضع هذه البنود لقانون دولة تسمح بحقوق الغير المستفيد. يتفق الأطراف على أن تكون هذه هي قوانين جمهورية سلوفاكيا.

البند 18 اختيار جهة التقاضي والاختصاص القضائي

يُحل أي نزاع ينشأ عن هذه البنود عن طريق محاكم جمهورية سلوفاكيا.

الملحق

المُلحق الأول

أ. قائمة الأطراف

مُصدِّر (مُصدِّرو) البيانات: مُصدِّر البيانات هو ESET (المحدد في الشروط) بصفته المعالج بناءً على اتفاقية معالجة البيانات.

مستورد (مستوردو) البيانات: مستورد البيانات هو أنت (المحدد في الشروط) في حال كنت المتحكم استنادًا إلى اتفاقية معالجة البيانات.

B. وصف النقل

فئات أصحاب البيانات الذين يتم نقل بياناتهم الشخصية: كما هو محدد في سياسة الخصوصية و/أو اتفاقية معالجة البيانات.

فئات الإدارة عن بُعد المنقولة: كما هو محدد في سياسة الخصوصية و/أو اتفاقية معالجة البيانات.

البيانات الحساسة المنقولة (إن وُجدت) والقيود أو الضمانات المطبَّقة التي تراعي بالكامل طبيعة البيانات والمخاطر المرتبطة بها، مثل التحديد الصارم للغرض، وقيود الوصول (بما في ذلك قصر الوصول على الموظفين الذين تلقّوا تدريبًا متخصصًا)، والاحتفاظ بسجل للوصول إلى البيانات، والقيود على عمليات النقل اللاحقة أو تدابير أمنية إضافية: كما هو محدد في سياسة الخصوصية و/أو اتفاقية معالجة البيانات.

تكرار النقل (مثلًا ما إذا كانت البيانات تُنقل لمرة واحدة أو بشكل مستمر): بشكل مستمر.

طبيعة المعالجة: مؤتمتة.

غرض (أو أغراض) نقل البيانات والمعالجة اللاحقة: تقديم الخدمات في سياق شراء أو الحصول على اشتراك على النحو المعرَّف في الشروط والمحدَّد في ملاحقها وسياسة الخصوصية والوثائق.

المدة التي سيتم الاحتفاظ بالإدارة عن بُعد خلالها، أو، إذا لم يكن ذلك ممكنًا، المعايير المستخدمة لتحديد تلك المدة: كما هو محدد في سياسة الخصوصية و/أو اتفاقية معالجة البيانات.

المراجع:

(1) في الحالات التي يكون فيها مُصدِّر البيانات معالِجًا خاضعًا للائحة (الاتحاد الأوروبي) 2016/679 ويتصرف نيابةً عن مؤسسة أو هيئة تابعة للاتحاد بصفتها المتحكم، فإن الاعتماد على هذه البنود عند التعاقد مع معالِج آخر (المعالجة من الباطن) غير خاضع للائحة (الاتحاد الأوروبي) 2016/679 يضمن أيضًا الامتثال للمادة 29(4) من لائحة (الاتحاد الأوروبي) 2018/1725 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 23 أكتوبر 2018 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة الإدارة عن بُعد من جانب مؤسسات الاتحاد وهيئاته ومكاتبه ووكالاته، وبشأن حرية حركة هذه البيانات، وإلغاء اللائحة (المفوضية الأوروبية) رقم 45/2001 والقرار رقم 1247/2002/EC (الجريدة الرسمية L 295، 21.11.2018، ص. 39)، وذلك بالقدر الذي تتوافق فيه هذه البنود مع التزامات حماية البيانات المنصوص عليها في العقد أو أي تصرف قانوني آخر بين المتحكم والمعالِج عملًا بالمادة 29(3) من لائحة (الاتحاد الأوروبي) 2018/1725. وينطبق هذا بشكل خاص على الحالة التي يعتمد فيها المراقب والمعالج على البنود التعاقدية القياسية الواردة في القرار 2021/915.

(2) يشمل ذلك ما إذا كان النقل والمعالجة الإضافية ينطويان على الإدارة عن بُعد التي تكشف عن الأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو العضوية في النقابات العمالية، أو البيانات الجينية أو البيانات البيومترية بغرض تحديد هوية شخص طبيعي بشكل فريد، أو البيانات المتعلقة بالصحة أو بالحياة الجنسية للشخص أو توجهه الجنسي، أو البيانات المتعلقة بالإدانات أو الجرائم الجنائية.

(3) فيما يتعلق بتأثير هذه القوانين والممارسات على الامتثال لهذه البنود، يجوز النظر في عناصر مختلفة كجزء من التقييم الشامل. قد تشمل هذه العناصر خبرة عملية ذات صلة وموثقة بحالات سابقة لطلبات الإفصاح الواردة من السلطات العامة، أو عدم وجود مثل هذه الطلبات، على أن تغطي إطارًا زمنيًا تمثيليًا كافيًا. ويشير ذلك على وجه الخصوص إلى السجلات الداخلية أو غيرها من الوثائق التي يتم إعدادها بشكل مستمر وفقًا لمبدأ العناية الواجبة ويتم اعتمادها على مستوى الإدارة العليا، بشرط إمكانية مشاركة هذه المعلومات بشكل قانوني مع أطراف خارجية. في الحالات اللي يتم فيها الاعتماد على الخبرة العملية دي للوصول إلى نتيجة إن مستورد البيانات مش هيتم منعه من الامتثال لهذه البنود، لازم تكون مدعومة بعناصر أخرى موضوعية وذات صلة، ويقع على عاتق الأطراف أن تنظر بعناية فيما إذا كانت هذه العناصر مجتمعةً تحمل وزناً كافياً، من حيث موثوقيتها ومدى تمثيلها، لدعم هذه النتيجة. وعلى وجه الخصوص، يتعين على الأطراف أن تأخذ في الاعتبار ما إذا كانت خبرتها العملية مدعومة وغير متعارضة مع المعلومات الموثوقة المتاحة للجمهور أو التي يمكن الاطلاع عليها بطريقة أخرى بشأن وجود أو عدم وجود طلبات داخل القطاع ذاته و/أو التطبيق العملي للقانون، مثل السوابق القضائية وتقارير هيئات الرقابة المستقلة.