نموذج اتفاقية معالجة البيانات (DPA)

ما هو اتفاقية معالجة البيانات؟

تُوقَّع اتفاقية معالجة البيانات، التي تُسمى غالباً DPA أو ملحق معالجة البيانات، عندما يتولى مقدم خدمة معالجة البيانات الشخصية نيابةً عن نشاط تجاري. ومن الأمثلة الشائعة على ذلك مكتب الرواتب، أو مزود الاستضافة السحابية، أو منصة البريد الإلكتروني، أو شركة دعم تقنية المعلومات. يحدد النشاط التجاري سبب استخدام البيانات، ولا يجوز للمقدم استخدامها إلا لتقديم الخدمة. وتشترط قوانين الخصوصية، مثل اللائحة العامة لحماية البيانات (General Data Protection Regulation، GDPR) في الاتحاد الأوروبي والمملكة المتحدة، عقداً مكتوباً من هذا النوع مع المعالِج، كما تشترط عدة قوانين أمريكية لحماية الخصوصية على مستوى الولايات شروطاً مماثلة مع مقدمي الخدمات.

يأتي هذا النموذج إلى جانب عقد الخدمات الرئيسي. وهو يغطي تصرف المقدم بناءً على تعليماتك الموثقة فقط، من دون بيع البيانات أو مشاركتها أو استخدامها لأغراضه الخاصة. كما يغطي سرية الموظفين، والحد الأدنى من تدابير الأمن بالإضافة إلى أي تدابير تضيفها، والمعالِجين الفرعيين مع حق الإخطار والاعتراض، وعمليات النقل بين الدول، والمساعدة في طلبات الأفراد، والإخطار بالاختراق خلال المدة التي تختارها (من 24 إلى 72 ساعة)، وعمليات التدقيق، وإعادة البيانات أو حذفها في النهاية. وتصف الخدمات والبيانات المعنية وأنواعها، ويمكنك إدراج المعالِجين الفرعيين المعتمدين ومواقع التخزين المتفق عليها.

متى تستخدم اتفاقية معالجة البيانات

• التعاقد مع مزود برامج للرواتب أو الموارد البشرية يحتفظ بسجلات الموظفين
• نقل قاعدة بيانات العملاء إلى مزود استضافة أو خدمة سحابية
• استخدام منصة للتسويق عبر البريد الإلكتروني أو لإدارة علاقات العملاء أو لدعم العملاء
• منح وكالة لدعم تقنية المعلومات أو التطوير إمكانية الوصول إلى أنظمة تحتوي على بيانات شخصية
• طلب استبيان أمني من مورّد أو طلب تدقيق من عميل لمعرفة ما إذا كانت لديك اتفاقيات معالجة بيانات سارية

ما ستملؤه

19 حقول فارغة، ثم اسم وبريد إلكتروني لكل من يوقّع: المنشأة, مقدم الخدمة.

ما يغطيه اتفاقية معالجة البيانات

1. التعريفات
2. الأدوار والنطاق
3. التعليمات
4. السرية
5. الأمن
6. المعالجون الفرعيون
7. الموقع وعمليات النقل
8. مساعدة المنشأة
9. الحوادث الأمنية
10. السجلات وعمليات التدقيق
11. إعادة البيانات وحذفها
12. أحكام عامة

استخدام اتفاقية معالجة البيانات خطوة بخطوة

1 اربطها بالعقد الرئيسي

اذكر اسم اتفاقية الخدمات التي تدعمها اتفاقية معالجة البيانات، مثل «اتفاقية خدمات الرواتب المؤرخة في 1 مارس 2026»، وصف ما يفعله المقدم بالبيانات. وإذا تعارض المستندان بشأن البيانات الشخصية، تسود اتفاقية معالجة البيانات.

2 صف البيانات

اذكر أصحاب البيانات (العملاء والموظفون ومستخدمو الموقع الإلكتروني) وأنواعها (الأسماء وبيانات الاتصال وسجل الطلبات). أضف أي بيانات حساسة، مثل المعلومات الصحية أو معلومات الحسابات المالية، حتى يعلم المقدم ضرورة تطبيق ضمانات إضافية.

3 حدّد الأمن والمعالِجين الفرعيين والمواقع

تسرد الاتفاقية بالفعل تدابير الأمن الأساسية. أضف أي تدابير محددة اتفقت عليها. أدرج المعالِجين الفرعيين الذين توافق عليهم اليوم وحدد مهلة الإخطار بالمعالِجين الجدد. وإذا كان يجب أن تبقى البيانات في دول معينة، فاذكر أسماءها.

4 اختر شروط الاختراق والتدقيق والإنهاء ثم أرسلها

اختر مدة الإخطار بالاختراق، والمهلة السابقة للتدقيق، وما إذا كانت البيانات ستُعاد وتُحذف أو ستُحذف فقط عند انتهاء الخدمات. أضف بيانات الموقّع عن المقدم وأرسلها للتوقيع.

نصائح قبل الإرسال

• تمنح بعض القوانين النشاط التجاري نفسه مهلة قصيرة للإبلاغ عن الاختراق إلى الجهات التنظيمية أو الأفراد. اختر مهلة إخطار من المقدم تتيح لك وقتاً للتصرف.
• إذا كانت البيانات الشخصية ستُنقل بين الدول (مثل نقلها إلى خارج الاتحاد الأوروبي أو المملكة المتحدة)، فقد تحتاج أيضاً إلى بنود نقل قياسية أو ضمان آخر. يشترط هذا النموذج ذلك، لكنه لا يتضمن تلك البنود.
• يصرّ العديد من مقدمي الخدمات الكبار على استخدام اتفاقية معالجة البيانات الخاصة بهم. قارنها بهذه الاتفاقية: فالتعليمات، والإخطار بالمعالِجين الفرعيين، وتوقيت الإخطار بالاختراق، والحذف هي النقاط الأساسية.
• حافظ على تحديث قائمة المعالِجين الفرعيين. وغالباً ما تكون أول ما يطلبه العميل أو المدقق.

الأسئلة الشائعة عن اتفاقية معالجة البيانات

المزيد من قوالب الاتفاقيات

جميع قوالب الأعمال والعقود · كل قوالب التوقيع الإلكتروني

هذا القالب نقطة بداية عامة، وليس استشارة قانونية. تختلف القوانين بين الدول والولايات — اطلب من محامٍ مراجعة الاتفاقية وفقًا لحالتك قبل الاعتماد عليها. آخر مراجعة للصفحة: 2026-09-29.