اتفاقية معالجة البيانات (DPA)
مقدمة
تحدد اتفاقية معالجة البيانات هذه ("الاتفاقية") الشروط والمسؤوليات المتعلقة بمعالجة البيانات الشخصية من قبل [اسم المعالج] ("المعالج") نيابةً عن [اسم المراقب المالي] ("المراقب المالي")، وفقًا لمتطلبات قوانين حماية البيانات المطبقة على معالجة البيانات الشخصية.
التعريفات
- البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو يمكن التعرف عليه.
- المعالجة: أي عملية أو مجموعة من العمليات التي يتم إجراؤها على البيانات الشخصية أو على مجموعات من البيانات الشخصية.
- صاحب البيانات: شخص طبيعي محدد أو قابل للتحديد تتم معالجة بياناته الشخصية من قبل المعالج نيابةً عن المراقب المالي.
النطاق والغرض
الغرض من هذه الاتفاقية هو ضمان المعالجة القانونية والمتوافقة للبيانات الشخصية من قبل المعالج، وفقًا لتعليمات المراقب المالي، وتحديد حقوق والتزامات كلا الطرفين.
شروط معالجة البيانات
- تعليمات المعالجة: يوافق القائم بالمعالجة على معالجة البيانات الشخصية فقط بناءً على تعليمات موثقة من المراقب، ما لم يكن ذلك مطلوبًا بموجب القانون.
- أمن المعالجة: يجب على المعالج تنفيذ التدابير التقنية والتنظيمية المناسبة لضمان مستوى من الأمن يتناسب مع المخاطر.
- المعالجة الفرعية: لا يجوز للمعالج إشراك معالج آخر دون الحصول على إذن كتابي محدد أو عام مسبق من المراقب المالي.
- حقوق صاحب البيانات: يجب على المعالج مساعدة المراقب المالي في ضمان الامتثال لحقوق أصحاب البيانات بموجب قوانين حماية البيانات المعمول بها.
- الإخطار بخرق البيانات: يجب على المعالج إخطار المراقب دون تأخير لا مبرر له عند علمه بحدوث خرق للبيانات الشخصية.
المدة والإنهاء
تظل هذه الاتفاقية سارية المفعول طالما أن المعالج يعالج البيانات الشخصية نيابةً عن المراقب المالي. عند الإنهاء، يجب على المعالج، بناءً على اختيار المراقب، حذف أو إعادة جميع البيانات الشخصية إلى المراقب وحذف النسخ الموجودة ما لم يشترط قانون الاتحاد الأوروبي أو القانون الوطني لدولة عضو في الاتحاد الأوروبي تخزين البيانات الشخصية.
القانون الحاكم
تخضع هذه الاتفاقية لقوانين [الولاية القضائية].
التوقيع
تم إبرام هذه الاتفاقية في تاريخ آخر توقيع أدناه.
توقيع [اسم المراقب]: ___________________________ Date: ___________
توقيع [اسم المعالج]: _____________________________ Date: ___________