اتفاقية معالجة البيانات (DPA) بملاحق السعودية والإمارات وأوروبا

تحكم اتفاقية معالجة البيانات البيانات الشخصية التي يعالجها مهندسونا لك: أنت جهة التحكم، ونحن المعالج. وتغطي ملاحقها GDPR وDIFC وADGM والنظامين السعودي والإماراتي.

في هذه الوثيقة

  1. 1نقل مبني على بنود تعاقدية وتقييم مخاطر، لا على افتراضات
  2. 2ثلاثة أنظمة إماراتية، وملحق يغطيها
  3. 3GDPR بآلياته الرسمية، وتقييم منشور الخلاصة
  4. 4الضوابط التي نلتزم بها كتابيًا
  5. 5هيكل الاتفاقية وملاحقها

PDF · الإصدار 2026.10

باختصار

اتفاقية معالجة البيانات (DPA) تحدد كيف تعالج Remote Pro Ai البيانات الشخصية نيابةً عن عملائها بصفتها معالجًا، وتُلحق بالاتفاقية الإطارية. تتضمن ملحقًا لكل نظام: PDPL السعودي بالبنود التعاقدية الصادرة عن SDAIA، والقانون الإماراتي وDIFC، وGDPR بالبنود الأوروبية، مع إخطار بأي حادثة خلال 24 ساعة.

الملخص

هذه الصفحة ملخص بلغة واضحة وليست استشارة قانونية، ويسري النص الموقّع عند أي اختلاف.

من تحمي؟ تحمي أصحاب البيانات أولًا، ثم العميل بصفته جهة التحكم المسؤولة أمام الجهات الرقابية، بتحديد ما يحق لـRemote Pro Ai فعله بالبيانات وما لا يحق.

أهم البنود في لمحة

  1. الأدوار

    العميل جهة تحكم، وRemote Pro Ai معالج يعمل بتعليماته الموثقة فقط.

  2. الغرض

    تقديم الخدمات المحددة في بيان العمل، دون أي استخدام آخر.

  3. نمط الإقامة

    أ أو ب أو ج كما هو مكتوب في بيان العمل.

  4. النقل عبر الحدود

    بالبنود التعاقدية المعيارية السعودية أو الأوروبية أو البريطانية بحسب الحالة.

  5. لا ادعاء بالكفاية

    كل نقل مبني على ضمانات تعاقدية وتقييم مخاطر موثق.

  6. المعالجون الفرعيون

    قائمة منشورة، وإشعار 30 يومًا قبل أي إضافة، وحق الاعتراض.

  7. الإخطار بالحوادث

    خلال 24 ساعة من التحقق من الحادثة.

  8. السرية

    كل من يصل إلى البيانات ملتزم كتابيًا بالسرية وخضع لفحص الخلفية.

  9. حقوق أصحاب البيانات

    مساعدة العميل في الرد ضمن المهل النظامية.

  10. التدقيق

    حق التدقيق بإشعار 10 أيام عمل، أو قبول تقارير مستقلة.

  11. الحذف أو الإعادة

    عند انتهاء الخدمة، مع شهادة حذف مكتوبة.

  12. الضوابط الأمنية

    ملحق ضوابط فنية وتنظيمية مفصّل وقابل للتدقيق.

  13. تقييم الأثر

    دعم العميل في تقييمات أثر حماية البيانات والمشاورات المسبقة.

  14. سقف المسؤولية

    سقف مستقل لمخالفات حماية البيانات يعادل رسوم 24 شهرًا، أعلى من سقف 12 شهرًا في الاتفاقية الإطارية.

نقل مبني على بنود تعاقدية وتقييم مخاطر، لا على افتراضات

  • يسري الملحق حين يخضع العميل لنظام حماية البيانات الشخصية السعودي.
  • في النمطين أ وب لا تُخزَّن البيانات خارج المملكة، ويُوثَّق الوصول عن بُعد بوصفه نقلًا.
  • كل نقل خارج المملكة يستند إلى بنود SDAIA التعاقدية المعيارية وتقييم مخاطر موثّق.
  • لا نستند إلى أي قرار كفاية لدولة الوجهة، ولا ندّعي وجوده.
  • تقليل البيانات المنقولة إلى الحد الأدنى اللازم للمهمة.
  • إخطار العميل خلال 24 ساعة من التحقق من أي حادثة، ليتمكن من إبلاغ SDAIA خلال 72 ساعة.
  • سجل لأنشطة المعالجة، ومسؤول خصوصية مسمّى، وضوابط إضافية للبيانات الحساسة.

ثلاثة أنظمة إماراتية، وملحق يغطيها

النظاممتى يسريآلية النقل
المرسوم بقانون اتحادي رقم 45 لسنة 2021العملاء في البر الرئيسي للإماراتضمانات تعاقدية وفق القانون، مع تقييم مخاطر
قانون حماية البيانات في DIFC رقم 5 لسنة 2020العملاء المرخّصون في DIFCالبنود التعاقدية المعيارية المعتمدة في DIFC
لوائح حماية البيانات في ADGM لسنة 2021العملاء المرخّصون في ADGMالبنود التعاقدية المعيارية المعتمدة في ADGM

يُطبَّق النمط ب في منطقة سحابية إماراتية حين تفرض متطلبات قطاعية، مثل القطاع الصحي، بقاء البيانات داخل الدولة.

GDPR بآلياته الرسمية، وتقييم منشور الخلاصة

  • الوحدة 2 (جهة تحكم إلى معالج)

    حين يصدّر عميل أوروبي البيانات إلينا في مصر.

  • الوحدة 3 (من معالج إلى معالج)

    للنقل اللاحق إلى المعالجين الفرعيين خارج المنطقة الاقتصادية الأوروبية.

  • المملكة المتحدة

    اتفاقية IDTA أو الملحق البريطاني للبنود الأوروبية.

خلاصة تقييم أثر النقل:

  • الوجهة: مصر، وليس لها قرار كفاية من الاتحاد الأوروبي؛ ويؤخذ في الحسبان قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، ويُقيَّم إطار وصول السلطات العامة إلى البيانات فيها.
  • إجراءات تكميلية: تشفير شامل، ومفاتيح لدى العميل في النمطين أ وب، ووصول مسجّل بانعدام ثقة.
  • في النمطين أ وب لا تُخزَّن البيانات في مصر، والوصول عن بُعد يُعامل نقلًا ويخضع للبنود.
  • سياسة الطلبات الحكومية: إخطار العميل حيث يسمح القانون، والطعن في أي طلب غير مشروع.

الضوابط التي نلتزم بها كتابيًا

المجالالضابط
الوصولدخول موحّد ومصادقة متعددة العوامل، وصلاحيات بالحد الأدنى تُراجع كل ربع سنة
التشفيرTLS 1.2 أو أحدث أثناء النقل، وAES-256 أثناء التخزين
الأجهزةإدارة مركزية وتشفير كامل للقرص، ومنع وسائط التخزين في المستوى المصرفي
السجلاتتسجيل كل وصول إلى البيانات والاحتفاظ بالسجلات وفق بيان العمل
الثغراتفحص مستمر واختبار اختراق مستقل دوري
التطوير الآمنمراجعة الكود وفحص SAST والأسرار، واعتماد بشري لكل دمج
الأفرادفحص خلفية والتزام سرية وتدريب أمني عند الانضمام وسنويًا
الاستمراريةخطة استمرارية وتعافٍ تُختبر سنويًا
الحوادثإجراءات موثقة وإخطار العميل خلال 24 ساعة
الذكاء الاصطناعيأدوات معتمدة فقط بأوضاع لا تحتفظ بالبيانات
الحذفحذف آمن عند انتهاء الخدمة مع شهادة مكتوبة

هيكل الاتفاقية وملاحقها

  1. التعريفات والنطاق
  2. أدوار الطرفين
  3. تعليمات المعالجة
  4. سرية الأفراد
  5. أمن المعالجة
  6. المعالجون الفرعيون
  7. النقل الدولي
  8. طلبات أصحاب البيانات
  9. حوادث البيانات الشخصية
  10. تقييمات الأثر والتشاور المسبق
  11. التدقيق والمعلومات
  12. طلبات الوصول الحكومية
  13. الإعادة والحذف
  14. المسؤولية
  15. المدة والأولوية

ملفات PDF وDOCX لهذا النص ملخص للشروط الرئيسية، بالعربية والإنجليزية (الإصدار 2026.10؛ آخر مراجعة قانونية: بانتظار المستشار القانوني). وهي ليست اتفاقية معالجة البيانات النافذة؛ فالاتفاقية النافذة تصدر مع عرض السعر بعد مراجعة المستشار القانوني. ويبيّن هذا الهيكل بنية الاتفاقية.

الملاحق
1 وصف المعالجة · 2 سجل المعالجين الفرعيين · 3 الضوابط الفنية والتنظيمية · 4 ملحق PDPL السعودي · 5 ملحق الإمارات وDIFC وADGM · 6 البنود الأوروبية والملحق البريطاني · 7 ملحق قانون حماية البيانات المصري · 8 شروط CCPA
الإصدار
2026.10 · نُشر في أكتوبر 2026 · آخر مراجعة قانونية: بانتظار المستشار القانوني

الإصدار 2026.10 · نُشر في أكتوبر 2026 · آخر مراجعة قانونية: بانتظار المستشار القانوني

تنزيل ملخص الشروط الرئيسية

الإصدار 2026.10 · آخر مراجعة قانونية: بانتظار المستشار القانوني

PDF · العربية · 187 KBDOCX · العربية · 43 KBPDF · الإنجليزية · 127 KBDOCX · الإنجليزية · 41 KB

ملف PDF للقراءة والحفظ، وملف DOCX لتدوين الملاحظات. كلاهما ملخص للشروط الرئيسية مُولَّد من نص هذه الصفحة، وليسا الاتفاقية النافذة. تصدر الاتفاقية النافذة مع عرض السعر بعد مراجعة المستشار القانوني. ويسري النص الموقّع عند أي اختلاف.

الأسئلة الشائعة

احجز مكالمة استشارية

20 دقيقة مع مهندس حلول، دون عرض بيعي.

بالنسبة للبيانات الشخصية التي يتعامل معها مهندسونا داخل أنظمتك، أنت جهة التحكم وRemote Pro Ai جهة المعالجة، وتعمل فقط وفق تعليماتك الموثقة. أما بيانات أعمالنا الخاصة، مثل جهات الاتصال في حسابك والفواتير، فـRemote Pro Ai هي جهة التحكم، ويشرح إشعار الخصوصية كيف نتعامل معها.

فقط إذا سمح عقدك بذلك. في النمط A أو B، تبقى البيانات في بيئتك أو في منطقتك السحابية داخل المملكة. وحين يُعد الوصول عن بُعد من القاهرة نقلًا، يطبّق الملحق السعودي البنود التعاقدية القياسية وتقييمًا لمخاطر النقل. ولا ندّعي الكفاية لأي وجهة.

وفق GDPR، يُعد اطلاع مهندس في مصر على بيانات شخصية أوروبية نقلًا، حتى لو لم تغادر البيانات خادمًا أوروبيًا. وتغطي البنود التعاقدية القياسية (الوحدة 2) وتقييم أثر النقل هذا الوصول، وتخفض التدابير التكميلية مثل التشفير والوصول بمبدأ انعدام الثقة والتسجيل المخاطر أكثر.

خلال 24 ساعة من تأكيد اختراق للبيانات الشخصية يمس بياناتك. ويتضمن الإشعار ما حدث والبيانات المعنية والأثر المحتمل والخطوات المتخذة، تليه تحديثات مع استمرار التحقيق. وهذا يمنحك وقتًا للوفاء بمهلك التنظيمية، مثل 72 ساعة وفق GDPR ونظام حماية البيانات الشخصية السعودي.

نعم. نرسل إشعارًا قبل 30 يومًا من معالجة أي معالج فرعي جديد لبياناتك الشخصية. ويمكنك الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال تلك المدة. ثم نعمل معك على بديل، وإن تعذّر ذلك يمكنك إنهاء الخدمة المتأثرة دون غرامة، وفق ما تنص عليه اتفاقية معالجة البيانات.

المعالجون الفرعيون، منطقة بمنطقة

السجل هو الملحق 2 من هذه الاتفاقية، وهو منشور في مركز الثقة، مع إشعار قبل 30 يومًا من أي تغيير.