اختر الموقع. وافهم الطبقات القانونية.

ابدأ بتلات أسئلة منفصلة

موقع الاستضافة يخبرك أين يُفترض تشغيل الجهاز. لا يصف كل الأطراف التي تتعامل مع حساب أو نسخة احتياطية أو طلب دعم. قد يكون للمشغّل وموردي البنية التحتية والعميل مسؤوليات قانونية مختلفة. التقييم المفيد يتبع الخدمة كاملة بدلًا من اعتبار تصنيف الدولة إجابة لكل سؤال قانوني.

• المشغّل: من يقدّم الخدمة ويُبرم الاتفاق؟
• الموقع: فين النظام الأساسي والنسخ المخزنة والسجلات التشغيلية؟
• الوصول: أي الأطراف يمكنها إدارة الخدمة أو تلقي البيانات؟

مشغّل الخدمة هو KoalaVPS

KoalaVPS هو المشغّل المذكور لهذه الخدمة. توضح الشروط علاقة الخدمة؛ وتوضح سياسة الخصوصية كيفية التعامل مع معلومات الحساب والمعلومات التشغيلية. اختيار منطقة يتعلق بمكان نشر البنية التحتية. وهو بحد ذاته لا يحدد المكتب المسجل لشركة ولا يقرر كل الالتزامات التي قد تنطبق على المشغّل أو العميل أو عبء العمل.

أربع مناطق، لكل منها سياقها الوطني

الكتالوج بيضم Stockholm وHelsinki وOslo وReykjavík. السويد وفنلندا دول أعضاء في الاتحاد الأوروبي. النرويج وأيسلندا بيشاركوا في المنطقة الاقتصادية الأوروبية من خلال EFTA. تم دمج GDPR في اتفاقية المنطقة الاقتصادية الأوروبية، فاختيار موقع في دول EFTA بالمنطقة الاقتصادية الأوروبية مش بيلغي إطار حماية البيانات الأوروبي. القانون الوطني والإجراءات لسه محتاجين انتباه في كل بلد.

• STO / Stockholm / السويد / الاتحاد الأوروبي
• HEL / Helsinki / فنلندا / الاتحاد الأوروبي
• OSL / Oslo / النرويج / EEA EFTA
• RKV / Reykjavík / آيسلندا / EEA EFTA

الوثائق الرسمية: EFTA: المنطقة الاقتصادية الأوروبية · EFTA: دمج GDPR والوضع القانوني

Stockholm: منطقة السويد

Stockholm يحدد خيار الموقع السويدي. السويد عضو في الاتحاد الأوروبي، وهيئة حماية البيانات الوطنية فيها هي Integritetsskyddsmyndigheten، وتُعرف عادةً بـ IMY. بالنسبة لطلب يستخدم هذه المنطقة، قيّم الخدمة المختارة والنسخ المخزنة والأطراف التي لديها صلاحية الوصول، إلى جانب الإطار السويدي والأوروبي المعمول به. المدينة وحدها لا تحدد مكان وجود كل سجل حساب أو اعتماد تطبيق خارجي.

• كود المنطقة: STO
• الدولة: السويد
• الإطار الأوروبي: دولة عضو في الاتحاد الأوروبي
• هيئة حماية البيانات الوطنية: IMY

الوثائق الرسمية: الاتحاد الأوروبي: السويد · EDPB: سلطات الإشراف الوطنية

Helsinki: منطقة فنلندا

يحدد Helsinki خيار الموقع الفنلندي. فنلندا عضو في الاتحاد الأوروبي، وهيئة الإشراف الوطنية فيها هي مكتب أمين حماية البيانات. أدرج نسخ قواعد البيانات الْمُكرّرة ووجهات النسخ الاحتياطي والوصول الإداري في قرار الموقع الفنلندي. إذا أرسل تطبيق معلومات إلى خدمة منفصلة، فيجب النظر في تلك المعالجة الإضافية بشروطها الخاصة.

• كود المنطقة: HEL
• البلد: فنلندا
• الإطار الأوروبي: دولة عضو في الاتحاد الأوروبي
• هيئة حماية البيانات الوطنية: مكتب أمين المظالم لحماية البيانات

الوثائق الرسمية: الاتحاد الأوروبي: فنلندا · EDPB: سلطات الإشراف الوطنية

Oslo: منطقة النرويج

Oslo هي منطقة الكتالوج النرويجية. النرويج دولة في المنطقة الاقتصادية الأوروبية والرابطة الأوروبية للتجارة الحرة خارج الاتحاد الأوروبي، وDatatilsynet هي هيئة حماية البيانات الوطنية فيها. المشاركة في المنطقة الاقتصادية الأوروبية وتطبيق اللائحة العامة لحماية البيانات أجزاء مهمة في التقييم. لكنها مش معناها إن كل أداة أوروبية أو كل إجراء قانوني وطني متطابق في المناطق الأربع.

• كود المنطقة: OSL
• الدولة: النرويج
• الإطار الأوروبي: EEA EFTA
• هيئة حماية البيانات الوطنية: Datatilsynet

الوثائق الرسمية: EFTA: مشاركة المنطقة الاقتصادية الأوروبية ونطاقها · EDPB: سلطات الإشراف الوطنية

Reykjavík: منطقة آيسلندا

Reykjavík يحدد خيار الموقع الآيسلندي. آيسلندا عضو في المنطقة الاقتصادية الأوروبية عبر رابطة التجارة الحرة الأوروبية، وPersónuvernd هي سلطة حماية البيانات الوطنية فيها. انفصالها الجغرافي عن أوروبا القارية حقيقة جغرافية؛ أما النطاق القانوني وترتيبات الوصول وموقع نسخ الاسترداد فتتطلب تقييمًا خاصًا بها. تظل الخدمة المختارة وتدفقات البيانات الفعلية نقطة البداية المفيدة.

• رمز المنطقة: RKV
• الدولة: آيسلندا
• الإطار الأوروبي: EEA EFTA
• هيئة حماية البيانات الوطنية: Persónuvernd

الوثائق الرسمية: EFTA: GDPR في المنطقة الاقتصادية الأوروبية · EDPB: سلطات الإشراف الوطنية

المنطقة المختارة لازم تفضل قرار ظاهر

مبدأ الاستضافة هو إن المنطقة المختارة تفضل واضحة طول دورة حياة الخدمة. النقل المخطط لدولة تانية لازم يتوصف قبل ما يحصل ويتفق عليه مع العميل. النسخ المتماثل والاسترداد والتعافي الطارئ محتاجين معاملة واضحة بنفس القدر في شروط الخدمة. المنطقة الأساسية، ووجهة أي نسخة استرداد، ودولة أي ترحيل لاحق مايصحّش تتعامل بصمت كإنها قابلة للتبادل.

• سجّل المنطقة المختارة مع الطلب
• حدد الوجهة قبل هجرة مخطط لها عبر الحدود
• وضّح أي استثناء للاسترجاع وإجراءات الإشعار الخاصة بيه
• خلّي سجل توزيع العميل متوافق مع الخدمة الفعلية

الوصول القانوني ممكن يتجاوز بلد التخزين

القواعد المطبقة ممكن تعتمد على مقر المؤسسة ونشاط المعالجة والأشخاص المعنيين والأداة القانونية المستخدمة. فالنطاق الإقليمي للـ GDPR محتاج أكتر من علامة على الخريطة. فيه كمان آليات عبر الحدود للأدلة الإلكترونية؛ إطار الاتحاد الأوروبي مثال للمزودين والطلبات اللي في نطاقه. كل طلب محتاج تقييم للوقائع والإجراء المناسب.

الوثائق الرسمية: EDPB: النطاق الإقليمي للـ GDPR · المفوضية الأوروبية: الأدلة الإلكترونية عبر الحدود

راجع الصلاحية، وضيّق النطاق، ووثّق الرد

مبدأ التعامل هو التحقق من مين اللي بيطلب المعلومات، والسلطة القانونية المعتمد عليها، والبيانات أو الخدمة المعنية بالتحديد. الطلب لازم ياخد مراجعة مؤهلة، مع التشكيك في المطالب غير المدعومة أو المفرطة من خلال الإجراء المتاح. أي إفصاح لازم يكون محدود بما هو مطلوب قانونًا أو مبرر قانونًا بأي شكل آخر. إخطار العميل لازم يحترم القيود المطبقة.

• تحقق من مقدم الطلب والأساس القانوني
• حدد الحساب والخدمة والفترة وفئات البيانات المتأثرة
• اتأكد من الاختصاص القضائي والإجراء وأي التزامات متعارضة
• اطلب توضيح أو اعترض على طلب واسع زيادة عن اللزوم لما يكون مناسب
• احتفظ بسجل متناسب وافصح فقط عن النطاق المبرر

الطلبات الأجنبية محتاجة تحليل نقل خاص بيها

طلب سلطة من دولة ثالثة ليس إذناً تلقائياً بالكشف عن البيانات الشخصية من الاتحاد الأوروبي. إرشادات المادة 48 من EDPB تفرّق بين الاعتراف بقرار أجنبي والأساس القانوني للمعالجة وسبب النقل الدولي. يجب تقييم اتفاق ساري أو مسار مسموح آخر في السياق؛ لا القبول التلقائي ولا الوعد الشامل بالرفض سياسة سليمة.

الوثائق الرسمية: EDPB: المادة 48 وطلبات السلطات من دول تالتة

تابع البيانات إلى ما هو أبعد من القرص الأساسي

التخزين الأساسي واللقطات والنسخ الاحتياطية والسجلات وسجلات الحساب ومرفقات الدعم قد تسلك مسارات مختلفة. الاختيار الإقليمي يكون ذا معنى فقط عندما تُفهم تلك المسارات. يجب أن يميز سجل الخدمة ومعلومات الخصوصية بين كل فئة ويوضح الأطراف المسموح لها بالوصول إليها. الإدارة عن بُعد والمعالجات الخارجية تنتمي أيضًا إلى ذلك الجرد.

• بيانات النظام والتطبيقات الأساسية
• اللقطات والنسخ الاحتياطية المستقلة ونسخ الاسترداد
• سجلات الحساب والفوترة والأمان والدعم
• الوصول الإداري ومزودو الخدمات الخارجيون

احمِ التحويلات الإقليمية بالإضافة إلى التوزيع الإقليمي

النسخ المتماثل والترحيل لازم يستخدموا تشفير موثّق وبيانات اعتماد مقيدة ونقاط نهاية محددة. خلي المفاتيح وأذونات الوصول منفصلة عن مهمة النقل حيثما يناسب. الاحتفاظ بالنسخة السابقة وحذفها لازم يكونوا جزء من النقل. التوجيه عبر اتصال خاص وتشفير البيانات ضوابط منفصلة؛ لا الجغرافيا ولا اسم الشبكة لوحدهما بيثبتوا السرية.

قلّل الجمع من غير ما توعد بحصانة قانونية

يتجنب نموذج الحساب جمع وثائق الهوية الروتينية. يحد ذلك من المعلومات غير الضرورية التي تُجمع عند التسجيل؛ لكنه لا يمحو سجلات الدفع أو الأمان أو البنية التحتية أو الدعم التي قد تحتاجها الخدمة. يجب تقييم واجبات الاحتفاظ والحفظ بموجب القواعد المطبقة. تصف صفحات الخصوصية والشفافية تلك المبادئ، بينما تنطبق سياسة الاستخدام المقبول في كل منطقة.

حوّل تفضيل الموقع الجغرافي لقائمة مهام تشغيلية

قبل ما تحط حمل شغل حساس، وثّق أطراف الخدمة والموقع الأساسي ووجهات الاسترداد ونموذج الوصول والمتطلبات التعاقدية. خلّي السجل محدّث لما تغيّر المزوّدين أو تبعيات التطبيق. الصفحة دي بتشرح الإطار العام؛ أي نشاط منظّم أو نزاع معيّن محتاج تقييم لوقائعه الخاصة.

• طابق المنطقة المحددة مع الطلب ووصف الخدمة
• راجع مكان النسخ الاحتياطي والسجلات بدل ما تفترض إنهم متطابقين
• راجع شروط الخصوصية والاستخدام المقبول والخدمة معًا
• حدد أي معالجة تحدث خارج المنطقة المختارة أو المنطقة الاقتصادية الأوروبية
• استخدم المصادر الأساسية المرتبطة للإطار القانوني ونطاقه الحالي

شوية وضوح أكتر.