ما هو اتفاقية مشاركة البيانات؟
تحدد اتفاقية مشاركة البيانات، التي تُسمى أحيانًا اتفاقية مشاركة المعلومات، القواعدَ عندما تنقل مؤسستان البيانات إلى بعضهما وتستخدم كل منهما البيانات لأغراضها الخاصة. ومن أمثلتها مشاركة عيادتين للإحالات، أو تنسيق جمعية خيرية ومجلس خدماتهما، أو تجميع شركاء بحثيين للبيانات، أو تعاون شركتين في مشروع تسويق مشترك. وعلى خلاف اتفاقية معالجة البيانات، لا يعمل أي طرف ببساطة لحساب الطرف الآخر؛ إذ يتحمل كل طرف مسؤولية استخدامه الخاص.
يعمل القالب في اتجاه واحد أو في الاتجاهين: تختار ما إذا كانت المؤسسة الأولى ستشارك البيانات، أو الثانية، أو كلتاهما. ويسجل الغرض والبيانات وطريقة إرسالها والحد الأدنى من تدابير الأمان، مع إمكانية إضافة المزيد. كما يحدد ما إذا كان يجوز للجهة المستلمة تمرير البيانات إلى جهات أخرى وإلى من، ومدة الإخطار بالاختراق، ومدة الاحتفاظ بالبيانات وموعد انتهاء المشاركة. وإذا كانت البيانات تتعلق بأشخاص يمكن تحديد هويتهم، فأدخل أصحاب البيانات. ويضيف ذلك بنود الخصوصية: مسؤولية كل مؤسسة عن بياناتها الشخصية، والإخطارات والموافقات، والمساعدة في طلبات ممارسة الأفراد لحقوقهم. ويمكنك أيضًا تسجيل الأساس القانوني الذي تعتمد عليه.
- مناسب لـ
- المؤسسات الشريكة والعيادات والجمعيات الخيرية والباحثين والشركات التي تتشارك البيانات لغرض مشترك
- يوقّعه
- المؤسستان، من خلال شخص مخوّل
- الاتجاه
- اتجاه واحد أو اتجاهان، ويُختار عند تعبئة النموذج
- الطول
- نحو 3 صفحات، مع وضع الأحرف الأولى على كل صفحة
متى تستخدم اتفاقية مشاركة البيانات
- مشاركة مقدمي رعاية صحية أو رعاية اجتماعية اثنين معلومات الإحالة والمتابعة
- تنسيق جمعية خيرية وسلطة محلية للدعم المقدم للعملاء أنفسهم
- مشاركة شركاء بحثيين بيانات استطلاع أو دراسة لمشروع مشترك
- مشاركة شركتين قوائم العملاء لحملة مشتركة تحمل علامتيهما، حيث يسمح القانون بذلك
- تبادل مانح الامتياز وحاصل الامتياز بيانات العملاء والمبيعات
ما ستملؤه
21 حقول فارغة، ثم اسم وبريد إلكتروني لكل من يوقّع: المنظمة الأولى, المنظمة الثانية.
1 الطرفان
- تاريخ السريان*
- المنظمة الأولى*
- عنوان المنظمة الأولى
- المنظمة الثانية*
- عنوان المنظمة الثانية
2 المشاركة
- من يشارك البيانات مع من* تشارك المنظمتان البيانات مع بعضهما البعض · تشارك المنظمة الأولى البيانات مع المنظمة الثانية · تشارك المنظمة الثانية البيانات مع المنظمة الأولى
- الغرض من المشاركة*
3 البيانات
- ما هي البيانات التي تتم مشاركتها*
- أصحاب البيانات الشخصية
- الأساس القانوني للمشاركة
4 الإرسال والأمن
- كيفية إرسال البيانات*
- تدابير الأمن المحددة
- هل يجوز للمستلم تمرير البيانات إلى جهة أخرى؟* إلى مقدمي الخدمات التابعين له فقط · ليس إلى أي جهة أخرى · إلى مقدمي الخدمات والشركاء المذكورين أدناه
- الشركاء الذين يجوز لهم استلامها أيضًا
5 الاحتفاظ والحذف
- المدة التي يحتفظ فيها المستلم بالبيانات*
- تنتهي المشاركة في
- الإخطار بوقف المشاركة (بالأيام)*
- إبلاغ المنظمة الأخرى بالخرق خلال* 24 ساعة · 48 ساعة · 72 ساعة
6 جهات الاتصال
- جهة اتصال البيانات لدى المنظمة الأولى
- جهة اتصال البيانات لدى المنظمة الثانية
- القانون الحاكم*
7 من يوقّع
- المنظمة الأولى التوقيع والتاريخ والمسمى الوظيفي والأحرف الأولى على كل صفحة
- المنظمة الثانية التوقيع والتاريخ والمسمى الوظيفي والأحرف الأولى على كل صفحة
ما يغطيه اتفاقية مشاركة البيانات
- الغرض
- البيانات المشتركة
- استخدام البيانات
- الامتثال القانوني
- إرسال البيانات
- الأمن والسرية
- المشاركة مع الغير
- الخروقات
- الاحتفاظ بالبيانات وحذفها
- المدة والإنهاء
- جهات الاتصال والمراجعات
- أحكام عامة
استخدام اتفاقية مشاركة البيانات خطوة بخطوة
1 حدد الغرض والاتجاه
صف سبب مشاركة البيانات بقدر كافٍ من التحديد للحد من استخدامها. ثم اختر من يشارك البيانات مع من. وعندما تتشارك المؤسستان البيانات، تلتزم كل منهما بدور الجهة المستلمة بالنسبة إلى البيانات التي تتلقاها.
2 صِف البيانات
أدرج عناصر البيانات التي تتم مشاركتها. وإذا كانت تتعلق بأشخاص، فاذكر أصحابها، وإذا كنت تعرفه، فاذكر الأساس القانوني للمشاركة، مثل الموافقة التي جُمعت في نموذج. اترك خانة "لمن تعود البيانات الشخصية" فارغة إذا كانت البيانات تجميعية بحتة أو غير شخصية.
3 اتفق على طريقة الإرسال والحماية
اذكر كيفية انتقال البيانات، مثل رفعها مشفّرة إلى مجلد آمن. أضف أي تدابير أمان تتجاوز الحد الأدنى. واختر ما إذا كان يجوز للجهة المستلمة تمريرها إلى جهات أخرى، سواء إلى مقدمي خدماتها فقط أو إلى شركاء مسمّين أيضًا.
4 حدد مدة الاحتفاظ وجهات الاتصال ثم أرسل
اذكر مدة احتفاظ الجهة المستلمة بالبيانات، وموعد انتهاء المشاركة، ومدة الإخطار بوقف المشاركة، ومدة الإخطار بالاختراق. سمِّ جهة اتصال للبيانات من كل طرف، ثم أضف الموقّع عن المؤسسة الأخرى وأرسل الاتفاقية.
نصائح قبل الإرسال
- شارك فقط ما يحتاج إليه الغرض. فالاتفاقية تلزم الجهة المفصِحة بذلك، وتقلل ما يمكن أن يحدث من مشكلات.
- تخضع بعض القطاعات، مثل الصحة والتعليم والتمويل، لقواعدها الخاصة بشأن المشاركة والاحتفاظ. تحقّق من القواعد المنطبقة قبل الاعتماد على هذا القالب.
- راجع الاتفاقية مرة واحدة على الأقل سنويًا، وفقًا لما تنص عليه، وكلما تغير الغرض أو البيانات.
- إذا كانت إحدى المؤسستين تعالج البيانات نيابةً عن الأخرى فقط، فاستخدم اتفاقية معالجة البيانات بدلًا من ذلك.
وقّعه إلكترونيًا خلال دقائق
- املأ الحقول الفارغة. تُدرج الأسماء والتواريخ والمبالغ مباشرةً في الاتفاقية — وتعرض المعاينة موضعها بدقة.
- حدّد من يوقّع. حدّد «هذا أنا» للجزء الخاص بك. ينشئ FileIt ملف PDF يتضمن حقول التوقيع والتاريخ والأحرف الأولى على السطر الصحيح لكل منها، ويمكنك مراجعة أي شيء أو نقله قبل الإرسال.
- أرسله. يحصل كل موقّع على رابط آمن ويوقّع من أي جهاز — دون الحاجة إلى حساب. يُحفظ ملف PDF الموقّع، مع سجل تدقيق وشهادة إتمام، في خزنتك ويُرسل بالبريد الإلكتروني إلى الجميع.
الأسئلة الشائعة عن اتفاقية مشاركة البيانات
ما الفرق بين اتفاقية مشاركة البيانات واتفاقية معالجة البيانات؟
تخص اتفاقية معالجة البيانات مورّدًا يتعامل مع البيانات وفق تعليمات شركة فقط. أما اتفاقية مشاركة البيانات فتخص مؤسسات تستخدم كل منها البيانات المشتركة لأغراضها الخاصة ضمن حدود متفق عليها، ولذلك تتحمل كل منها مسؤولية امتثالها الخاص.
هل اتفاقية مشاركة البيانات مطلوبة قانونًا؟
يعتمد ذلك على القانون المنطبق والبيانات المعنية. ويوصي جهات تنظيمية مثل مكتب مفوض المعلومات في المملكة المتحدة (UK Information Commissioner's Office) بإبرام اتفاقية عند مشاركة البيانات الشخصية بانتظام، وهي الطريقة العملية لإثبات ما تم الاتفاق عليه. تحقّق من القواعد في بلدك وقطاعك.
هل يمكننا استخدامها للبيانات غير الشخصية؟
نعم. اترك خانة "لمن تعود البيانات الشخصية" فارغة. وتظل بنود السرية والاستخدام والأمان والمشاركة اللاحقة والاختراق والحذف سارية.
هل تكون الاتفاقية سارية عند توقيعها إلكترونيًا؟
تكون التوقيعات الإلكترونية صالحة عمومًا للاتفاقيات العادية مثل هذه في الولايات المتحدة (قانون التوقيعات الإلكترونية في التجارة العالمية والوطنية (ESIGN Act) وقانون المعاملات الإلكترونية الموحد (UETA)) والمملكة المتحدة والاتحاد الأوروبي (eIDAS) وكندا. ويحتفظ FileIt بسجل تدقيق وشهادة إتمام (Certificate of Completion) مع ملف PDF الموقّع.