محامي حماية البيانات والخصوصية في لبنان.

سياسات الخصوصية وعقود معالجة البيانات

يمكن أن تشمل المراجعة الموقع أو التطبيق وسياسة الخصوصية ونماذج الموافقة وعقود خدمات التخزين السحابي أو الدفع أو التسويق. وتُدرس هذه المستندات في ضوء البيانات المجمّعة وأغراض استعمالها وصلاحيات الوصول إليها ومدد الاحتفاظ بها.

للاطلاع على الشروط التجارية المرتبطة بها، راجع عقود الإنترنت والتجارة الإلكترونية وعقود التكنولوجيا والبرمجيات.

استشارات GDPR للشركات اللبنانية التي تتعامل مع بيانات عملاء في أوروبا

لا تكفي معالجة بيانات شخص يحمل جنسية أوروبية، بحد ذاتها، لإثبات انطباق GDPR. تتناول المادة الثالثة المعالجة في سياق نشاط منشأة في الاتحاد الأوروبي، وكذلك، بالنسبة إلى الجهات التي لا تملك منشأة فيه، المعالجة المرتبطة بعرض سلع أو خدمات لأشخاص موجودين في الاتحاد أو بمراقبة سلوكهم فيه.

تحدّد المراجعة الأنشطة والمواقع والمسؤوليات التعاقدية ذات الصلة. وتُنسّق الاستعانة بمحامٍ مرخّص في الدولة المعنية عند الحاجة إلى مشورة خاصة بقانونها أو إلى إجراءات محلية فيها.

مستندات تُحضّر لمراجعة متطلبات GDPR

• وصف موجز للخدمة والأسواق المستهدفة والأشخاص الذين تُعالج بياناتهم.
• سياسات الخصوصية والشروط المعتمدة وأي عقد معالجة بيانات يطلبه عميل أوروبي.
• قائمة بمزوّدي الاستضافة والخدمات السحابية وغيرهم، مع بيان أماكن تخزين البيانات أو الوصول إليها.
• أي استبيان امتثال يرسله العميل أو إشعار بحادث أو مهلة للرد.

يمكن أن تشمل المراجعة مدى الانطباق والأدوار التعاقدية وسياسات الخصوصية وترتيبات البيانات عبر الحدود. ويُحدّد نطاق العمل والمستند المطلوب إعداده قبل المباشرة.

المصدر: إرشادات المجلس الأوروبي لحماية البيانات بشأن النطاق الإقليمي لـ GDPR.

التحضير للمناقشة الأولى

عرّف بنشاط المؤسسة والدول التي تعمل فيها والأشخاص الذين تعالج بياناتهم والمسألة المطلوب بحثها. واذكر وجود سياسة خصوصية أو عقد مع مزوّد أو شكوى أو مهلة تقترب.

إذا كانت المسألة تتعلق بحادث بيانات مشتبه فيه، اذكر وقت اكتشافه والأنظمة المعنية. راجع أيضاً الأمن السيبراني والاستجابة للحوادث للاطلاع على العمل القانوني المرتبط به.