يلجأ العديد من رواد الأعمال إلى استخدام اتفاقيات معالجة بيانات غير صحيحة، مما يعرضهم لخطر العقوبات

إذا استعنت بطرف آخر لمعالجة بياناتك الشخصية نيابةً عنك، مثل مزود خدمة سحابية أو محاسب أو مورد برامج، فأنت ملزم بإبرام اتفاقية معالجة بيانات تتوافق مع المادة 28 من اللائحة العامة لحماية البيانات (GDPR). وقد أظهرت دراسة أجرتها هيئة حماية البيانات الهولندية أن العديد من رواد الأعمال ما زالوا يعملون باتفاقيات قديمة أو غير صحيحة، مما يعرضهم لخطر غير ضروري يتمثل في التعرض للغرامات والمطالبات.

نشرت هيئة حماية البيانات الهولندية نتائج دراسة استكشافية حول استخدام اتفاقيات معالجة البيانات في القطاع الخاص. والصورة قاتمة للغاية: فالعديد من الشركات تعمل - غالباً بنوايا حسنة - باتفاقيات معالجة بيانات عفا عليها الزمن أو حتى غير صحيحة.

ما هي اتفاقية معالجة البيانات؟

اتفاق معالجة البيانات إلزاميًا بموجب تشريعات الخصوصية بمجرد أن يُوكل مسؤول البيانات مهمة معالجة البيانات الشخصية إلى مؤسسة أخرى نيابةً عنه. ويحدث هذا الأمر أكثر مما تتصور: خذ على سبيل المثال خدمة سحابية لتخزين البيانات أو الاستعانة بمصادر خارجية لإدارة المحاسبة.

لا يُعفيك إسناد المهام إلى جهات خارجية من مسؤوليتك، إذ يجب عليك الاستمرار في ضمان أمن البيانات ومعالجتها بشكل سليم. لذا، يتضمن اتفاق معالجة البيانات بنودًا تتعلق، من بين أمور أخرى، بالأمن، وما يُسمح وما لا يُسمح به من استخدامات للبيانات، وإمكانية الاستعانة بمعالجين فرعيين. وتُحدد المتطلبات المحددة في المادة 28 من اللائحة العامة لحماية البيانات (GDPR).

ما هي المخاطر التي كشفت عنها وكالة أسوشيتد برس؟

أهم استنتاجات الدراسة:

• لا تتوافق العديد من اتفاقيات معالجة البيانات بشكل كامل مع اللائحة العامة لحماية البيانات (GDPR)، ولا سيما مع متطلبات المادة 28، الفقرة 3 من اللائحة العامة لحماية البيانات.
• في بعض الحالات، يعود تاريخ التوقيع إلى ما بعد طلب المعلومات من وكالة أسوشيتد برس - وهو ما يشير إلى أن الاتفاقية لم تكن في البداية (صحيحة) وتم وضعها في مكانها الصحيح لاحقًا.
• لا تزال العديد من الاتفاقيات تشير إلى قانون حماية البيانات الشخصية (Wbp)، على الرغم من أن اللائحة GDPR) سارية المفعول منذ 25 مايو 2018. وغالبًا ما لا تفي هذه الوثائق القديمة بالمتطلبات الجديدة، على سبيل المثال فيما يتعلق بالواجب المعدل لتقديم المعلومات.

إن صياغة اتفاقية جيدة لمعالجة البيانات عمل متخصص

يجد العديد من المراقبين عملية الصياغة معقدة، وبالتالي يستخدمون وثائق قديمة أو لا يستوفون المتطلبات الصارمة. ورغم أن هذه الدراسة استكشافية، إلا أنها تُظهر أن رواد الأعمال قد يواجهون مشاكل، مع خطر حقيقي لدعاوى التعويض والغرامات أو العقوبات التي قد تصل إلى عشرات الآلاف من اليورو.

الأسئلة الشائعة

متى أحتاج إلى اتفاقية معالجة البيانات؟

بمجرد أن يقوم طرف آخر بمعالجة البيانات الشخصية نيابة عنك، مثل خدمة سحابية أو محاسب أو مورد برامج، يجب أن يتوافق الاتفاق مع المادة 28 من اللائحة العامة لحماية البيانات (GDPR).

هل لا يزال اتفاقي القديم ساري المفعول؟

ربما لا. فالاتفاقيات التي لا تزال تشير إلى اتفاقية الشراكة العالمية أو التي صدرت قبل اللائحة العامة لحماية البيانات (GDPR) غالباً ما تكون غير متوافقة مع المعايير. لذا، يُنصح بمراجعتها واستبدالها عند الضرورة.

ما هي المخاطر التي قد أواجهها في حال وجود اتفاقية معالجة بيانات معيبة؟

بالإضافة إلى مطالبات التعويض من الأطراف المتضررة، فإنك تخاطر بإنفاذ القانون من قبل هيئة مكافحة الفساد، مع غرامات أو مدفوعات جزائية يمكن أن تصل إلى مبلغ كبير.

قم بصياغة أو مراجعة اتفاقية معالجة البيانات الخاصة بك

يقوم محامو الخصوصية في مكتب MKB Juristen بصياغة اتفاقية معالجة بيانات أو مراجعة مستنداتك الحالية. اطلع على خبراتنا في مجال الخصوصية وحماية البيانات أو حدد موعدًا لجلسة استشارة أولية مجانية .