مهارة رسمية · أساسيات قانونية

قائمة التحقق من اتفاقية معالجة البيانات

الإصدار 1.0.0 · آخر تحديث 4 نوفمبر 2026

تفحص اتفاقية DPA من حيث الأدوار، والمعالجين من الباطن، والتدابير الأمنية، والإشعار بالاختراق، والنقل، والحذف، والتدقيق، مقارنةً بما يستطيع فريقك فعله فعلًا.

تعمل في Claude وChatGPT ووكلاء البرمجة. في Team وBusiness، تتحدّث المهارة الرسمية في Pod فريقك تلقائيًا كلما حسّنّاها.

متى تستخدمها

• يرسل عميل مؤسسي اتفاقية DPA الخاصة به مع العقد
• عليك توقيع ملحق معالجة البيانات لمورّد

ما تعطيه لها

• اتفاقية DPA والعقد الرئيسي
• دورك في التعامل مع البيانات
• الاستضافة والمورّدون وإجراءات التعامل مع الحوادث لديك

ما تحصل عليه

جدول بنود مقيّم فيه عمود «هل نستطيع؟»، والتزامات ما زالت تحتاج إلى تأكيد، وأسئلة للمحامي.

كيف تعمل

1. تأكد من الأدوار والنطاق استخدم القائمة الواردة في المادة 28(3) من GDPR إطارًا للتحقق: موضوع المعالجة ومدتها، وطبيعتها والغرض منها، وأنواع البيانات الشخصية، وفئات الأشخاص، ثم 8 واجبات على المعالج (تعليمات موثقة، وسرية الموظفين، والأمن، وشروط المعالجين من الباطن، والمساعدة في طلبات أصحاب البيانات، والمساعدة في واجبات الأمن والاختراق، والحذف أو الإعادة في النهاية، والمعلومات والتدقيق). اعرف من هو المتحكم ومن هو المعالج بالاسم. إن لم تطابق الأدوار طريقة عمل الخدمة (مثلًا، يستخدم المورّد البيانات أيضًا لمنتجه الخاص)، فعلّمه بالأحمر واسأل المحامي.
2. افحص المعالجة وفق التعليمات يجب أن يتصرف المعالج فقط وفق تعليمات موثقة. سجّل أي حق يحتفظ به المعالج لاستخدام البيانات لأغراضه الخاصة (تحليلات، تحسين المنتج، تدريب النماذج): نبّه إليه دائمًا.
3. افحص المعالجين من الباطن هل التفويض محدد أم عام؟ في التفويض العام، تقول أسئلة وأجوبة المفوضية الأوروبية حول بنودها النموذجية إن المعالج يسمّي كل معالج من الباطن (لا تكفي الفئات)، ويُشعر بالتغييرات كتابيًا، ويحدد الطرفان مهلة الإشعار؛ ويمكن للمتحكم الاعتراض. تحقق من أن الاتفاقية تذكر كم يومًا مهلة الإشعار وماذا يحدث بعد الاعتراض. إن كان المستخدم هو المعالج، فقارن القائمة بمورّديه الفعليين؛ والمورّد الناقص أحمر.
4. افحص التدابير الأمنية هل يوجد ملحق بالتدابير التقنية والتنظيمية؟ قارن كل التزام بوقائع المستخدم. الالتزام الذي لا تقابله واقعة يُعلَّم بـ «[للتحقق: ...]».
5. افحص الإشعار بالاختراق سجّل المهلة كما هي مكتوبة بالضبط. تستخدم البنود النموذجية للمفوضية عبارة «دون تأخير غير مبرر» وتترك عددًا ثابتًا من الساعات للطرفين، فعدد الساعات المحدد شرط تفاوضي. وسجّل ما يجب أن يتضمنه الإشعار. إن كان المستخدم هو المعالج ولا يستطيع الالتزام بالمهلة اليوم، فعلّمه بالأحمر.
6. افحص النقل إلى أين تذهب البيانات، وأي آلية تذكرها الاتفاقية. البنود التعاقدية النموذجية للمفوضية لعام 2021 الخاصة بالنقل تغطي المتحكمين أو المعالجين في الاتحاد الأوروبي الذين يرسلون البيانات إلى آخرين خارجه، وتقول أسئلتها وأجوبتها إن تقييم أثر النقل يسبق الاعتماد عليها؛ تحقق من وجود تقييم. لا تحكم على كفاية الآلية: «[اسأل المحامي: هل آلية النقل هذه كافية لهذه الدول؟]».
7. افحص الحذف والإعادة والتدقيق الحذف أو الإعادة في النهاية، وخلال أي مدة، والشهادة بذلك. حقوق التدقيق: كم مرة، والإشعار المسبق، ومن يدفع، وهل يمكن لتقرير طرف ثالث أن يحل محل التدقيق الميداني. التدقيق الميداني غير المحدود على نفقة المعالج أحمر بالنسبة إلى المعالج.
8. افحص المسؤولية والباقي هل للاتفاقية شروط مسؤولية خاصة بها أم تتبع سقف العقد الرئيسي، والتعويضات، والمساعدة في طلبات أصحاب البيانات، وترتيب الأولوية بين المستندات. ثم اكتب الجدول، والنواقص، والأسئلة.

شاركها مع فريقك

أضفها إلى AI Skill Pod، فيستخدم كل من في الفريق، والمتعاقدون أيضًا، الإصدار نفسه من أداة الذكاء الاصطناعي الخاصة به. اقرأ أفضل الطرق لمشاركة مهارات الذكاء الاصطناعي مع فريق

أضِفها إلى Pod فريقي

سجل التغييرات

• v1.0.0 · 4 نوفمبر 2026 · First release.