يجب الانتقال إلى نموذج العقد الجديد لنقل البيانات الشخصية دولياً في الوقت المناسب

إذا قمت بنقل بيانات شخصية إلى دولة خارج المنطقة الاقتصادية الأوروبية (دولة ثالثة)، فيجب عليك تقديم ما يثبت هذا النقل بشكل صحيح. ويتم ذلك عادةً باستخدام البنود التعاقدية القياسية للمفوضية الأوروبية (العقد النموذجي). وقد تم استبدال العقود النموذجية القديمة بإصدارات جديدة متوافقة مع اللائحة العامة لحماية البيانات (GDPR) وتأخذ في الاعتبار حكم شرمس الثاني. إذا استخدمت هذه العقود دون تغيير، فلن تحتاج إلى إذن من هيئة حماية البيانات؛ ولكنك ستحتاج إليه لإجراء أي تعديلات.

قد تحتاج الشركات التي تنقل البيانات الشخصية إلى دولة خارج المنطقة الاقتصادية الأوروبية إلى تحديث اتفاقياتها، وبسبب خروج بريطانيا من الاتحاد الأوروبي، ينطبق هذا أيضًا على عمليات النقل إلى المملكة المتحدة. (يعود تاريخ هذا المنشور إلى عام 2021؛ وكان من المقرر إتمام التحول إلى نموذج العقد الجديد بحلول نهاية عام 2022 كحد أقصى، وهو الآن إلزامي).

نقل إلى دول ثالثة

النظام الأوروبي العام لحماية البيانات (GDPR) قواعد صارمة لنقل البيانات إلى دول خارج الاتحاد الأوروبي، باستثناء أيسلندا والنرويج وليختنشتاين (التي توفر، بصفتها دولًا في المنطقة الاقتصادية الأوروبية، مستوى حماية مكافئًا). القاعدة العامة: لا يجوز نقل البيانات إلا إلى دول توفر مستوى حماية كافيًا. في حال نقل البيانات إلى دولة من دول المنطقة الاقتصادية الأوروبية، تُطبق فقط متطلبات النظام الأوروبي العام لحماية البيانات.

إذا لم توفر دولة ما مستوى كافيًا من الحماية، فلا يُسمح بنقل البيانات إلا على أساس قانوني. ومن الأمثلة على ذلك نقل البيانات لإثبات دعوى قانونية، لكن معظم رواد الأعمال يعتمدون على "ضمانات كافية": أي أنك تضمن أمن البيانات بنفسك. ولهذا الغرض، قدمت المفوضية الأوروبية منذ فترة طويلة عقدًا نموذجيًا (بنودًا تعاقدية قياسية).

كان نموذج العقد القديم متقادمًا

لم تعد العقود النموذجية السابقة متوافقة مع اللائحة العامة لحماية البيانات (GDPR) والسوابق القضائية الحديثة. لذلك، صاغت المفوضية الأوروبية عقدًا نموذجيًا جديدًا: أكثر وضوحًا ومرونة، ويغطي نطاقًا أوسع من الحالات، ومتوافقًا مع اللائحة العامة لحماية البيانات. علاوة على ذلك، يأخذ هذا العقد في الاعتبار حكم شرمس الثاني، الذي أعلن بطلان اتفاقية درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة، بدعوى تقصير الولايات المتحدة في حماية البيانات بشكل كافٍ. مع العقد النموذجي الجديد، يُمكن بالفعل توفير أساس قانوني سليم لنقل البيانات إلى الولايات المتحدة، مع ضرورة اتخاذ تدابير إضافية.

استخدام أو تعديل أو استكمال عقد نموذجي

إذا استخدمتَ نموذج العقد الجديد دون تغييرات أو إضافات، فلن تحتاج إلى إذن من هيئة حماية البيانات الهولندية. مع ذلك، إذا قمتَ بتعديله أو إضافة بنود إليه، فيجب عليكَ أولاً تقديمه إلى الهيئة، التي ستُقيّم ما إذا كانت الإضافات تتعارض مع البنود القياسية وما إذا كانت حقوق أصحاب البيانات تُنتهك. تتطلب التغييرات دراسةً مُعمّقة. استشر محامياً عند إجراء أي تعديلات.

الأسئلة الشائعة

متى أحتاج إلى نموذج عقد؟

إذا قمت بنقل البيانات الشخصية إلى دولة ثالثة دون مستوى كافٍ من الحماية واعتمدت على "الضمانات المناسبة"، فإن البنود التعاقدية القياسية للمفوضية تشكل الأساس.

هل أحتاج إلى إذن من وكالة أسوشيتد برس؟

ليس إذا استخدمت نموذج العقد دون تغيير. أما إذا قمت بتعديله أو إضافة بنود إليه، فيجب عليك أولاً تقديمه إلى جهة العمل.

هل لا يزال مسموحًا لي بنقل البيانات إلى الولايات المتحدة؟

يمكن أن يوفر نموذج العقد الجديد أساساً صالحاً لذلك، ولكن لا تزال هناك حاجة إلى اتخاذ تدابير إضافية. يُرجى أيضاً مراجعة قرارات كفاية الحماية الحالية.

المساعدة في نقل البيانات الشخصية دوليًا

يساعدك خبراء الخصوصية في مكتب MKB Juristen على استخدام العقود النموذجية المناسبة وتعديلها عند الضرورة. اطلع على خبراتنا في مجال الخصوصية وحماية البيانات أو حدد موعدًا لجلسة تعريفية .