اتفاقية معالجة البيانات وفق اللائحة العامة لحماية البيانات — مسودة

1. الأطراف

1.1 المسؤول عن معالجة البيانات

المسؤول عن معالجة البيانات: عميل الشركة الذي يكلف Computer Repair Twente بتقديم خدمات قد تتضمن معالجة بيانات شخصية.

• اسم الشركة؛
• الشكل القانوني؛
• العنوان؛
• رمز البريد ومكانه؛
• رقم السجل التجاري KvK؛
• رقم ضريبة القيمة المضافة، إن كان منطبقاً؛
• شخص اتصال؛
• عنوان البريد الإلكتروني؛
• رقم الهاتف

يُشار إليه فيما يلي باسم: المسؤول عن معالجة البيانات أو العميل.

1.2 معالج البيانات

معالج البيانات: Computer Repair Twente، ومقره في Enschede.

• اسم الشركة: Computer Repair Twente;
• البريد الإلكتروني: contact@computerrepairtwente.nl;
• الهاتف/ WhatsApp: 06-55734000;
• الموقع: www.computerrepairtwente.nl.

يُشار إليه فيما يلي باسم: معالج البيانات أو Computer Repair Twente.

1.3 الطرفان معًا

يُشار إلى المسؤول عن معالجة البيانات ومعالج البيانات معاً باسم الطرفين.

2. الغرض من هذا الاتفاق

2.1 اتفاقات بشأن البيانات الشخصية

تحدد اتفاقية معالجة البيانات هذه الشروط التي تعالج بموجبها Computer Repair Twente البيانات الشخصية نيابةً عن المسؤول عن معالجة البيانات.

2.2 اللائحة العامة لحماية البيانات

تهدف هذه الاتفاقية إلى الوفاء بالتزامات اللائحة العامة لحماية البيانات (AVG) بالقدر الذي تعمل فيه Computer Repair Twente بصفتها معالجاً للبيانات.

2.3 مكمّل للاتفاقات الأخرى

تسري اتفاقية معالجة البيانات هذه إلى جانب عرض السعر أو الاتفاق أو الشروط العامة أو اتفاقية مستوى الخدمة (SLA) أو اتفاقات الدعم أو غيرها من الاتفاقات المكتوبة بين الطرفين. وفي حال التعارض، تكون الأولوية لأحكام اتفاقية معالجة البيانات هذه فيما يتعلق بمعالجة البيانات الشخصية بصفة معالج للبيانات.

3. دور الأطراف

3.1 المسؤول عن معالجة البيانات

يكون العميل مسؤولًا عن معالجة البيانات عندما يحدد:

• أي بيانات شخصية يجري تجهيزها؛
• سبب تجهيز هذه البيانات الشخصية؛
• كم من الوقت مطلوب لهذه البيانات؛
• الذين قد يكونون قادرين على الوصول؛
• الأشخاص المعنيون؛
• أي أساس قانوني ينطبق؛
• التعليمات التي يجب على Computer Repair Twente اتباعها.

3.2 معالج البيانات

تكون Computer Repair Twente معالجاً للبيانات عندما نعالج البيانات الشخصية حصراً بتكليف من العميل ووفقاً لتعليماته.

3.3 لا صفة معالج بيانات عند إدارة السجلات الخاصة

لا تكون Computer Repair Twente معالجاً للبيانات فيما يتعلق بإدارتها الخاصة للعملاء أو الفوترة أو عروض الأسعار أو إدارة المدينين أو التسويق أو أمان أنظمتها الخاصة أو التزاماتها القانونية. وفي هذه المعالجات، تكون Computer Repair Twente مسؤولاً مستقلاً عن معالجة البيانات. وتخضع هذه الحالات لبيان الخصوصية الخاص بنا.

4. موضوع معالجة البيانات ومدتها

4.1 الموضوع

تتعلق المعالجة بالبيانات الشخصية التي قد تعالجها Computer Repair Twente أثناء تقديم خدمات تقنية المعلومات للشركات أو الدعم أو الإدارة أو الصيانة أو الأمان أو النسخ الاحتياطي أو الاستعادة أو النقل أو حل الحوادث أو أعمال مماثلة.

4.2 المدة

تسري هذه الاتفاقية طوال مدة الخدمة التي تعالج فيها Computer Repair Twente البيانات الشخصية بتكليف من العميل.

4.3 النهاية

تنتهي معالجة البيانات عندما:

• تنتهي الخدمة؛
• إنهاء الاتفاق؛
• ولم تعد البيانات الشخصية مطلوبة؛
• يطلب العميل كتابياً الحذف أو الإعادة؛
• يجعل التزام قانوني بالاحتفاظ أو أساس مشروع الاحتفاظ لفترة أطول ضرورياً.

5. طبيعة معالجة البيانات وغرضها

5.1 طبيعة معالجة البيانات

Computer Repair Twente ويمكن أن تجهز البيانات الشخصية على سبيل المثال:

• التشاور؛
• المخزن مؤقتا؛
• نسخة؛
• النقل؛
• استرداد؛
• مأمون؛
• إنشاء نسخ احتياطية؛
• تحذف؛
• التحليل لحل الأخطاء؛
• الإعداد داخل الأنظمة؛
• المعالجة ضمن مراسلات الدعم؛
• وتصبح مرئية مؤقتاً أثناء الدعم عن بعد.

5.2 الأغراض

ولا تتم المعالجة إلا بالقدر اللازم لتقديم الخدمات إلى العميل.

ويمكن أن تشمل الأهداف ما يلي:

• دعم تكنولوجيا المعلومات؛
• إدارة أماكن العمل؛
• إدارة النظام؛
• إدارة المستعملين؛
• دعم الحسابات؛
• دعم البريد الإلكتروني؛
• النسخ الاحتياطي والاستعادة؛
• استرداد البيانات؛
• هجرة البيانات؛
• الدعم الأمني؛
• حل الحوادث؛
• الصيانة؛
• استكشاف المشكلات وحلها؛
• توثيق أنشطة الدعم؛
• التواصل بشأن بلاغات الدعم؛
• تنفيذ اتفاق أو اتفاقية مستوى خدمة (SLA).

6. فئات الأشخاص المعنيين

بحسب طلب العمل، قد تُعالج بيانات شخصية تخص، من بين آخرين:

• موظفو الزبون؛
• مجلس إدارة العميل أو إدارته؛
• مستخدمو نظم العملاء؛
• جهات الاتصال لدى العميل؛
• زبائن الزبون؛
• موردو العملاء؛
• زوار العميل أو جهات اتصاله؛
• أشخاص آخرين متضمنين بياناتهم في أنظمة العميل أو الملفات أو النسخ الاحتياطية

وقد تتفاوت الفئات المحددة لكل زبون أو انتداب، ويمكن تحديدها في مرفق.

7. أنواع البيانات الشخصية

بحسب طلب العمل، يمكن أن تحصل Computer Repair Twente على وصول إلى ما يلي أو تعالجه، من بين أمور أخرى:

• الاسم؛
• عنوان البريد الإلكتروني للأعمال التجارية؛
• عنوان البريد الإلكتروني الخاص، إن وجد، في النظم؛
• رقم الهاتف؛
• اسم المستخدم؛
• حساب المستخدم؛
• الوظيفة أو الإدارة؛
• حقوق الوصول؛
• بيانات النظام والسجل؛
• عناوين IP؛
• اسم الجهاز؛
• الأرقام التسلسلية؛
• بيانات أماكن العمل؛
• إعدادات البريد الإلكتروني؛
• الملفات والوثائق؛
• النسخ الاحتياطية؛
• تفاصيل التقويم أو الاتصال؛
• رسائل الخطأ؛
• سجل الدعم؛
• بيانات التشكيل التقني؛
• الإخطارات الأمنية؛
• بيانات مرئية أثناء الدعم عن بعد.

7.1 فئات خاصة من البيانات الشخصية

لا تهدف Computer Repair Twente إلى معالجة فئات خاصة من البيانات الشخصية. ومع ذلك، قد تظهر هذه البيانات في ملفات العميل أو بريده الإلكتروني أو نسخه الاحتياطية أو أنظمته. ويظل العميل مسؤولاً عن تقليل هذه البيانات أو تأمينها أو حذفها عندما لا تكون ضرورية لطلب العمل.

7.2 البيانات الجنائية

لا تعالج Computer Repair Twente البيانات المتعلقة بالمسائل الجنائية كهدف للخدمة. وإذا ظهرت هذه البيانات عرضاً في أنظمة العميل أو ملفاته، فلا تعالجها Computer Repair Twente إلا بالقدر الضروري ضمن المهمة التقنية ووفقاً لتعليمات العميل.

8. تعليمات المسؤول عن معالجة البيانات

8.1 بناءً على تعليمات فقط

تعالج Computer Repair Twente البيانات الشخصية حصراً بناءً على تعليمات مكتوبة أو قابلة للإثبات من المسؤول عن معالجة البيانات، ما لم يتطلب التزام قانوني خلاف ذلك.

8.2 تعليمات يمكن إثباتها

يمكن تقديم التعليمات، من بين وسائل أخرى، عبر:

• الاتفاق؛
• عرض سعر؛
• البريد الإلكتروني؛
• WhatsApp;
• التذاكر؛
• تأكيد الطلب؛
• اتفاقية مستوى الخدمة SLA؛
• طلب الدعم؛
• تعليمات شفهية يتم تأكيدها لاحقاً بشكل يمكن إثباته؛
• توثيق أو اتفاق عمل.

8.3 التعليمات غير القانونية

إذا رأت Computer Repair Twente أن تعليمات ما تخالف اللائحة العامة لحماية البيانات (AVG) أو تشريعات أخرى، فستبلغ العميل بذلك حيثما أمكن بشكل معقول.

8.4 لا استخدام مستقل

Computer Repair Twente ولا تستخدم البيانات الشخصية المجهزة نيابة عن العميل لأغراضه الخاصة، إلا إذا كان ذلك مسموحا به بموجب القانون أو ضروريا لإدارته أو أدلةه أو أمنه أو التزاماته القانونية.

9. السرية

9.1 واجب السرية

Computer Repair Twente يتعامل مع بيانات العميل الشخصية والمعلومات السرية بشكل سري

9.2 الأشخاص الخاضعون لمسؤولية معالج البيانات

تضمن Computer Repair Twente أن الأشخاص الذين يعالجون البيانات الشخصية تحت مسؤوليتها ملزمون بالسرية أو بواجب سرية قانوني أو تعاقدي مناسب.

9.3 الاستثناءات

ولا ينطبق الالتزام بالسرية عندما يكون الإفصاح مطلوبا بموجب القانون أو بأمر من المحكمة أو من سلطة إشرافية مختصة.

10. التدابير الأمنية

10.1 التدابير المناسبة

Computer Repair Twente اتخاذ التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية من الخسارة، أو الوصول غير المأذون به، أو التعديل، أو الإفصاح، أو التجهيز غير القانوني.

10.2 أمثلة على التدابير

ويمكن أن تشمل التدابير ما يلي، رهناً بالخدمة والإمكانيات التقنية:

• كلمات سر قوية؛
• المصادقة متعددة العوامل MFA حيثما أمكن؛
• تقييد إمكانية الوصول على أساس الحاجة إلى المعرفة؛
• أجهزة مؤمنة؛
• إقامة وصلات آمنة حيثما كان ذلك متاحا؛
• النقل المشفر حسب الاقتضاء؛
• تحديث البرامجيات ومعالجتها حيثما أمكن؛
• تدابير مكافحة الفيروسات أو الأمن عند الاقتضاء؛
• تسجيل الأحداث عند الاقتضاء؛
• تخزين دقيق للمعلومات المتعلقة بالزبائن؛
• تقييد الوصول إلى معلومات الدعم؛
• اتفاقات السرية؛
• حذف البيانات بأمان حيثما أمكن؛
• استخدام أدوات وموردين موثوقين؛
• الحماية المادية للمعدات وأماكن العمل.

10.3 لا ضمان أمني مطلق

لا يوجد نظام خالٍ تماماً من المخاطر Computer Repair Twente ولا يضمن منع أي شكل من أشكال الوصول غير المأذون به، أو خرق البيانات، أو سوء البرمجيات، أو الاختراق، أو الخطأ الإنساني، أو فشل النظام تماما.

10.4 الاعتماد على بيئة العميل

يعتمد الأمان أيضاً على بيئة العميل والإعدادات القائمة وسياسة كلمات المرور وإدارة الصلاحيات والتحديثات وسلوك المستخدمين وأمان الشبكة والتزام العميل بالنصائح.

11. معالجو البيانات الفرعيون

11.1 الاستعانة بهم

يجوز لـ Computer Repair Twente الاستعانة بمعالجي بيانات فرعيين عندما يكون ذلك ضرورياً أو مرغوباً فيه لتنفيذ الخدمة.

قد تشمل أمثلة معالجي البيانات الفرعيين أو خدمات الأطراف الثالثة:

• مقدِّمي الخدمات المضيفة؛
• مزودو الخدمات السحابية؛
• مقدمو البريد الإلكتروني؛
• أدوات الدعم عن بعد؛
• خدمات النسخ الاحتياطي؛
• برمجيات المحاسبة أو البرامج الإدارية؛
• برمجيات أمنية؛
• أنظمة تذاكر الدعم أو التوثيق؛
• موردو أدوات تكنولوجيا المعلومات؛
• شركاء متخصصون في تكنولوجيا المعلومات.

11.2 اتفاقات مناسبة

تضمن Computer Repair Twente، عند الحاجة، إبرام اتفاقات مناسبة مع معالجي البيانات الفرعيين بشأن حماية البيانات الشخصية.

11.3 قائمة عند الطلب

عند الطلب، يمكن لـ Computer Repair Twente تقديم قائمة بمعالجي البيانات الفرعيين المعنيين المستخدمين لتقديم الخدمة للعميل.

11.4 الاعتراض

إذا اعترض العميل على معالج بيانات فرعي محدد، فعليه الإبلاغ كتابياً مع بيان الأسباب. ويتشاور الطرفان بعد ذلك بشأن حل معقول.

12. النقل خارج المنطقة الاقتصادية الأوروبية

12.1 معالجة البيانات داخل المنطقة الاقتصادية الأوروبية

Computer Repair Twente يسعى جاهدا إلى تجهيز البيانات الشخصية قدر الإمكان داخل المنطقة الاقتصادية الأوروبية.

12.2 الخدمات الخارجية

ويجوز لبعض الخدمات الخارجية أو الموردين تجهيز بيانات شخصية خارج المنطقة الاقتصادية الأوروبية.

12.3 الضمانات المناسبة

وفي الحالات التي يتم فيها تجهيز البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية، لن يتم ذلك إلا إذا كان هناك أساس أو ضمان مناسبين، بالقدر الذي يقتضيه القانون.

13. تسرب البيانات والحوادث الأمنية

13.1 الإخطارات الموجهة إلى العملاء

عندما تكتشف Computer Repair Twente خرقاً للبيانات الشخصية للعميل أو تشتبه به بشكل معقول، تُبلغ المسؤول عن معالجة البيانات بذلك دون تأخير غير معقول.

13.2 المعلومات المقدمة عند الإبلاغ

حيثما كان ذلك متاحاً Computer Repair Twente تقدم المعلومات ذات الصلة، مثل:

• طبيعة الحادث؛
• التاريخ أو التاريخ المحتمل؛
• النظم المعنية؛
• نوع البيانات الشخصية؛
• فئات أصحاب البيانات؛
• سبب محتمل؛
• التدابير المتخذة أو المقترحة؛
• النتائج المحتملة؛
• جهة اتصال لأسئلة المتابعة.

13.3 واجب الإبلاغ إلى الجهة الرقابية

يبقى المسؤول عن معالجة البيانات مسؤولاً عن تقييم ما إذا كان يجب إبلاغ هيئة حماية البيانات الشخصية الهولندية أو أصحاب البيانات بخرق البيانات، ما لم يُتفق كتابياً على خلاف ذلك.

13.4 التعاون

Computer Repair Twente ويوفر التعاون المعقول للزبون في تقييم ومعالجة الإخلال بالبيانات، ما دام ذلك يندرج ضمن نطاق توفير الخدمات والإمكانيات المعقولة.

13.5 التكاليف

إذا كان الإخلال بالبيانات أو الحادث ناتجاً عن ظروف خارجة عن نطاق المسؤولية Computer Repair Twenteويمكن تحميل تكاليف البحث أو الإصلاح أو الإبلاغ أو الدعم.

14. حقوق أصحاب البيانات

14.1 الدعم

تقدم Computer Repair Twente مساعدة معقولة للعميل في طلبات أصحاب البيانات، بالقدر الذي تتعلق فيه ببيانات شخصية تعالجها Computer Repair Twente بصفتها معالجاً للبيانات.

النظر في الطلبات المتعلقة بما يلي:

• إمكانية الوصول؛
• التصويب؛
• التخلص؛
• القيود؛
• قابلية النقل؛
• الاعتراض؛
• سحب الموافقة.

14.2 مسؤولية العملاء

يبقى العميل مسؤولاً عن تقييم طلبات أصحاب البيانات والرد عليها.

14.3 إحالة الطلب

إذا تواصل صاحب البيانات مباشرةً مع Computer Repair Twente بشأن بيانات تُعالج نيابةً عن العميل، ستحيل Computer Repair Twente الطلب إلى العميل، ما لم يُطلب خلاف ذلك.

15. التعاون للوفاء بالتزامات اللائحة العامة لحماية البيانات

تتعاون Computer Repair Twente بشكل معقول مع العميل في التزامات اللائحة العامة لحماية البيانات (AVG) المرتبطة بالمعالجة التي تجريها Computer Repair Twente. وقد يشمل ذلك معلومات عن تدابير الأمان، والمساعدة في خروقات البيانات وحقوق أصحاب البيانات، ومعلومات لتقييمات أثر حماية البيانات (DPIA)، ومعلومات عن معالجي البيانات الفرعيين وإنهاء المعالجة أو حذف البيانات.

وينطبق هذا الدعم بقدر ما يكون معقولا وممكنا من الناحية التقنية وفي إطار الخدمة المتفق عليها. وإذا كان العمل خارج النطاق العادي، يمكن تحميل التكاليف.

16. مراجعة الحسابات والرقابة

16.1 الرقابة المعقولة

يجوز للمسؤول عن معالجة البيانات طلب معلومات بشكل معقول للتحقق من التزام Computer Repair Twente باتفاقية معالجة البيانات هذه.

16.2 طلب مراجعة الحسابات

لا يجوز إجراء تدقيق أو فحص إلا بعد تنسيق كتابي مسبق بشأن الهدف والنطاق والجدول الزمني والسرية والأمان والتكاليف.

16.3 القيود

ينبغي ألا تؤدي مراجعة الحسابات دون مبرر إلى تعطيل الأعمال التجارية أو الأمن أو خصوصية الزبائن الآخرين أو المعلومات السرية عن ذلك Computer Repair Twente.

16.4 التكاليف

يتحمل العميل تكاليف مراجعة الحسابات أو طلبات المعلومات المستفيضة أو مراجعي الحسابات الخارجيين، ما لم يتفق على غير ذلك كتابة.

17. مدد الاحتفاظ

17.1 وفقا للتعليمات

لا تحتفظ Computer Repair Twente بالبيانات الشخصية المعالجة نيابةً عن العميل لأكثر من المدة اللازمة لطلب العمل أو وفقاً لتعليمات العميل.

17.2 واجبات الاحتفاظ القانونية

ويمكن تخزين بعض البيانات لفترة أطول عند الضرورة من أجل الالتزامات القانونية أو الإدارة أو الأدلة أو المنازعات أو الأمن أو الأعمال التجارية الخاصة.

17.3 بيانات الدعم والسجلات

ويجوز الاحتفاظ بسجل الدعم أو التذاكر أو بيانات السجلات أو الوثائق ما دامت لازمة للخدمة أو الضمان أو الأمن أو الإدارة أو الأدلة، ما لم يتفق على خلاف ذلك.

18. نهاية معالجة البيانات

18.1 الحذف أو الإعادة

بعد إنهاء الخدمة، Computer Repair Twente سيحذف أو يعيد البيانات الشخصية المجهزة نيابة عن الزبون، حسب تعليمات الزبون والإمكانيات التقنية.

18.2 الاستثناءات

يمكن عدم إجراء الحذف أو الإعادة عندما:

• تنطبق واجبات قانونية للاحتفاظ بالبيانات؛
• ويلزم توفير بيانات للإدارة؛
• تلزم بيانات لأغراض الأدلة؛
• وتدرج البيانات في نسخ احتياطية لا يمكن إزالتها على الفور بصورة انتقائية؛
• أن التخلص منه مستحيل من الناحية التقنية أو غير متناسب؛
• فالتخزين الأطول ضروري من أجل الأمن أو تسوية المنازعات.

18.3 النسخ الاحتياطية

قد تبقى البيانات في النسخ الاحتياطية خلال دورة النسخ الاحتياطي المعتادة إلى أن تُستبدل أو تُحذف تلقائياً.

19. المسؤولية

19.1 الحد العام

المسؤولية Computer Repair Twente وهو محدود كما هو وارد في الأحكام والشروط العامة، أو العرض، أو الاتفاق، أو الاتفاقات الخطية المحددة.

19.2 لا توجد مسؤولية عن التعليمات الصادرة عن العملاء

لا تتحمل Computer Repair Twente المسؤولية عن الضرر الناجم عن تعليمات العميل أو البيانات غير الصحيحة أو المعلومات الناقصة أو بيئة العميل غير الآمنة أو ضعف إدارة الوصول أو كلمات المرور الضعيفة أو غياب النسخ الاحتياطية أو تصرفات موظفي العميل أو الأطراف الثالثة التابعة له.

19.3 لا تعويض عن الأضرار التبعية

لا تتحمل Computer Repair Twente المسؤولية عن الأضرار غير المباشرة أو التبعية أو توقف الأعمال أو فقدان الإيرادات أو الأرباح أو الضرر بالسمعة أو فقدان البيانات أو مطالبات الأطراف الثالثة، بالقدر الذي يسمح به القانون.

20. القوة القاهرة

لا تتحمل Computer Repair Twente المسؤولية عن الإخلالات الناتجة عن القوة القاهرة، بما فيها أعطال الموردين والخدمات السحابية والإنترنت والهجمات السيبرانية وانقطاع الكهرباء والمرض والتدابير الحكومية ومشكلات النقل أو غيرها من الظروف الخارجة عن السيطرة المعقولة لـ Computer Repair Twente.

21. السرية بعد الإنهاء

تظل التزامات السرية سارية بعد إنهاء الخدمة أو اتفاقية معالجة البيانات هذه، ما دامت المعلومات ذات طبيعة سرية.

22. التعديلات

لا تسري تعديلات اتفاقية معالجة البيانات هذه إلا إذا أكدها الطرفان كتابياً.

يجوز لـ Computer Repair Twente تعديل هذه المسودة على الموقع عند تغير التشريعات أو الخدمات أو التدابير الأمنية أو إدارة الأعمال. وتسري النسخة الموقعة على الاتفاقات التي وُقعت بالفعل، ما لم يتفق الطرفان كتابياً على خلاف ذلك.

23. القانون الواجب التطبيق

يسري القانون الهولندي على اتفاقية معالجة البيانات هذه. وتُعرض المنازعات على المحكمة المختصة وفق الاتفاقات الرئيسية بين الطرفين، ما لم ينص القانون الآمر على خلاف ذلك.

24. التوقيع

ولا يصبح مشروع الاتفاق هذا ملزماً إلا بعد إتمامه وتوقيعه أو تأكيده خطياً من جانب الطرفين.

الملحق 1 — وصف معالجة البيانات

ويمكن استكمال هذا المرفق لكل زبون.

• دعم تكنولوجيا المعلومات؛
• إدارة أماكن العمل؛
• إدارة النظام؛
• الدعم عن بعد؛
• الصيانة؛
• النسخ الاحتياطي والاستعادة؛
• استرداد البيانات؛
• هجرة البيانات؛
• الدعم الأمني؛
• حل الحوادث؛
• خدمات تكنولوجيا المعلومات التجارية.

فئات أصحاب البيانات
الموظفون والمستخدمون وجهات الاتصال وعملاء العميل والموردون وغيرهم ممن توجد بياناتهم في أنظمة العميل.

أنواع البيانات الشخصية
الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، وحسابات المستعملين، وبيانات النظم، وبيانات السجلات، والملفات، والنسخ الاحتياطية، والبيانات التقنية، وبيانات الاتصال، وحقوق الوصول.

مدة الاحتفاظ
وفق طلب العمل أو الاتفاق أو تعليمات العميل، ما لم تسري التزامات قانونية بالاحتفاظ أو قيود تقنية.

الملحق 2 — التدابير الأمنية

بحسب الخدمة والإمكانات التقنية، يمكن تطبيق التدابير التالية، من بين أمور أخرى:

• كلمات سر قوية؛
• المصادقة متعددة العوامل MFA حيثما أمكن؛
• تقييد إمكانية الوصول؛
• إقامة صلات آمنة؛
• النقل المشفر حيثما كان متاحا؛
• التصحيح والتحديث حسب الاقتضاء؛
• أدوات مكافحة الفيروسات والأمان عند الاقتضاء؛
• تسجيل الأحداث عند الاقتضاء؛
• تخزين دقيق للمعلومات المتعلقة بالزبائن؛
• السرية؛
• أمن الأجهزة الخاصة؛
• تقييد الوصول إلى معلومات الدعم؛
• التخلص الآمن حيثما أمكن.

الملحق 3 — معالجو البيانات الفرعيون

عند الاقتضاء، يمكن إدراج قائمة بمعالجي البيانات الفرعيين أو فئاتهم هنا، مثل:

• مقدِّم خدمات استضافة؛
• مزود البريد الإلكتروني؛
• مزود خدمات سحابية؛
• برمجيات الدعم عن بعد؛
• خدمة النسخ الاحتياطي؛
• برمجيات المحاسبة؛
• نظام توثيق أو تذاكر دعم؛
• برمجيات أمنية؛
• شريك متخصص في تكنولوجيا المعلومات.

الصفحات القانونية والتجارية ذات الصلة

• بيان الخصوصية
• الشروط والأحكام العامة
• اتفاقية مستوى الخدمة واتفاقات الدعم
• إجراءات الخدمة
• سياسة الضمان والخدمة
• إجراءات تقديم الشكاوى