اتفاقية معالجة البيانات
آخر تحديث: مارس 2026
مقدمة
تشكل اتفاقية معالجة البيانات هذه ("DPA") جزءاً من الاتفاقية بين مسير ("المعالج") والمنظمة المشتركة ("المتحكم") لاستخدام منصة مسير لإدارة الموارد البشرية. تحكم هذه الاتفاقية معالجة البيانات الشخصية من قبل مسير نيابةً عن المتحكم، بما يتوافق مع نظام حماية البيانات الشخصية السعودي (PDPL).
التعريفات
"البيانات الشخصية" تعني أي بيانات تتعلق بشخص طبيعي محدد أو قابل للتحديد. "المعالجة" تعني أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع والتخزين والتعديل والاسترجاع والاستخدام والإفصاح والحذف. "صاحب البيانات" يعني الفرد الذي تتعلق به البيانات الشخصية. "المتحكم" يشير إلى المنظمة المشتركة التي تحدد أغراض ووسائل المعالجة. "المعالج" يشير إلى مسير التي تعالج البيانات نيابةً عن المتحكم.
فئات البيانات المعالجة
تعالج مسير فئات البيانات الشخصية التالية نيابةً عن المتحكم:
- بيانات هوية الموظف: الأسماء، أرقام الهوية، تواريخ الميلاد، الجنسيات، الصور الشخصية
- بيانات التوظيف: المسميات الوظيفية، الأقسام، تفاصيل العقود، معلومات الرواتب
- البيانات المالية: تفاصيل البنك، رقم الآيبان، اشتراكات التأمينات الاجتماعية، سجلات الرواتب
- بيانات الحضور والإجازات: أوقات الحضور والانصراف، أرصدة الإجازات، سجلات الغياب
- بيانات الوصول للنظام: بيانات اعتماد المستخدم، سجل تسجيل الدخول، سجلات المراجعة
الأساس القانوني للمعالجة
تتم معالجة البيانات بناءً على: الضرورة التعاقدية لتقديم خدمة إدارة الموارد البشرية، والمصلحة المشروعة للمتحكم في إدارة القوى العاملة، والامتثال لأنظمة العمل واللوائح السعودية (بما في ذلك متطلبات التأمينات الاجتماعية ونظام حماية الأجور)، وعند الاقتضاء، موافقة صاحب البيانات.
الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات الشخصية طوال مدة اتفاقية الاشتراك بالإضافة إلى فترة سماح مدتها 30 يوماً لتصدير البيانات. بعد هذه الفترة، يتم حذف البيانات نهائياً ما لم يكن الاحتفاظ بها مطلوباً بموجب النظام السعودي (مثل سجلات الرواتب المطلوب حفظها لفترة زمنية محددة). يمكن للمتحكم طلب الحذف المبكر لبيانات محددة في أي وقت، مع مراعاة متطلبات الاحتفاظ القانونية.
نقل البيانات عبر الحدود
تقوم مسير بشكل أساسي بتخزين ومعالجة البيانات داخل المملكة العربية السعودية. في حالة ضرورة نقل البيانات خارج المملكة لتشغيل الخدمة، ستضمن مسير الامتثال لمتطلبات نظام حماية البيانات الشخصية للنقل عبر الحدود، بما في ذلك الحصول على الموافقات اللازمة وتنفيذ الضمانات الكافية.
إجراءات الأمان
تطبق مسير الإجراءات الأمنية التقنية والتنظيمية التالية:
- التشفير: TLS 1.3 للبيانات أثناء النقل، تشفير AES-256 للبيانات أثناء التخزين
- التحكم في الوصول: التحكم في الوصول المبني على الأدوار (RBAC)، المصادقة متعددة العوامل، ومبدأ أقل الصلاحيات
- البنية التحتية: بنية تحتية سحابية مؤمنة مع حماية جدار الحماية وكشف التسلل والحماية من هجمات DDoS
- المراقبة: مراقبة أمنية مستمرة، تقييمات منتظمة للثغرات، واختبارات الاختراق
إخطار خرق البيانات
في حالة حدوث خرق للبيانات الشخصية، ستقوم مسير بإخطار المتحكم دون تأخير غير مبرر وفي موعد لا يتجاوز 72 ساعة بعد علمها بالخرق. سيتضمن الإخطار طبيعة الخرق والفئات والعدد التقريبي لأصحاب البيانات المتأثرين والعواقب المحتملة والإجراءات المتخذة أو المقترحة لمعالجة الخرق.
المعالجون الفرعيون
قد تستعين مسير بمعالجين فرعيين للمساعدة في تقديم الخدمة. نحتفظ بقائمة بالمعالجين الفرعيين الحاليين وسنخطر المتحكم قبل إضافة أو استبدال المعالجين الفرعيين. يلتزم جميع المعالجين الفرعيين بشروط معالجة بيانات لا تقل حماية عن تلك الواردة في هذه الاتفاقية.
حقوق أصحاب البيانات
ستساعد مسير المتحكم في تلبية طلبات أصحاب البيانات بموجب نظام حماية البيانات الشخصية، بما في ذلك طلبات الوصول والتصحيح والحذف ونقل البيانات. ستستجيب مسير لتعليمات المتحكم المتعلقة بهذه الطلبات خلال إطار زمني معقول.
الاتصال
لأي استفسارات حول اتفاقية معالجة البيانات هذه، يرجى التواصل معنا على: [email protected]