اتفاقية معالجة البيانات

هذه الاتفاقية جزء من العقد بين المدرسة (الجهة المسؤولة عن البيانات) وبين «غراس سوفت» (معالج البيانات)، لمدارس البحرين. وهي تبيّن كيف تعالج المنصة البيانات الشخصية نيابةً عن المدرسة. وتُطبَّق وفق القانون رقم (30) لسنة 2018 بإصدار قانون حماية البيانات الشخصية.

1. موضوع المعالجة

تعالج المنصة بيانات تلاميذ المدرسة وأولياء أمورهم وموظفيها، كما تفصّلها سياسة الخصوصية، لغرض واحد: تقديم خدمات إدارة المدرسة المتعاقد عليها طوال مدة العقد.

2. تعليمات المدرسة

لا تعالج المنصة البيانات إلا بتعليمات المدرسة، وهي ما تفعله المدرسة في المنصة وما تطلبه كتابةً. ولا تستعملها لأي غرض خاص بها. وإن رأت أن تعليمة ما تخالف القانون أعلمت المدرسة بذلك.

3. السرية

يلتزم كل من يطّلع على البيانات من العاملين في المنصة بالسرية، ولا يطّلع عليها إلا من يحتاج إليها لعمله.

4. الأمن

تتخذ المنصة التدابير المبيّنة في سياسة الخصوصية لحماية البيانات، ومنها: فصل قاعدة بيانات كل مدرسة عن غيرها، وتشفير الاتصال وكلمات المرور والجلسات، وتقييد الوصول بالصلاحيات، وتسجيل العمليات الحساسة، وأخذ نسخ احتياطية يومية.

5. المعالجون الفرعيون

توافق المدرسة على المعالجين الفرعيين المسمّين في سياسة الخصوصية (البند 6). ولا تضيف المنصة معالجاً فرعياً جديداً إلا بعد إعلام المدرسة قبل ثلاثين يوماً، وللمدرسة أن تعترض، فإن تعذّر الاتفاق جاز لها إنهاء العقد دون غرامة. وتلزم المنصة كل معالج فرعي بما تلتزم به هنا.

6. نقل البيانات إلى الخارج

تُحفظ قواعد بيانات المدارس وملفاتها على خوادم تختارها المنصة لدى مزودي استضافة موثوقين. لا تُنقل البيانات إلى خارج المملكة إلا إلى دولة يتوفر فيها مستوى حماية كافٍ، أو في الحالات الأخرى التي يجيزها القانون.

والإشعارات ورسائل واتساب التي تمر بخوادم خارج البحرين لا تحمل أي بيانات شخصية عن التلاميذ.

7. الإبلاغ عن الاختراق

تُبلغ المنصةُ المدرسةَ بأي اختراق يمس بياناتها دون تأخير، وفي موعد أقصاه 24 ساعة من علمها به. وتبيّن ما وقع وما البيانات المعنية وما اتخذته من تدابير، وتعين المدرسة على الوفاء بما يوجبه القانون عليها. نُبلغ المدرسة دون تأخير بأي اختراق يمس بياناتها، لتُبلغ الهيئة خلال اثنتين وسبعين ساعة من العلم به، وأصحاب البيانات وفق ما يقتضيه القانون.

8. حقوق أصحاب البيانات

تعين المنصة المدرسةَ على الاستجابة لطلبات أصحاب البيانات، من اطلاع وتصحيح وحذف ونقل وغير ذلك. وإن وصلها طلب من صاحب بيانات مباشرة أحالته إلى المدرسة دون تأخير.

9. انتهاء العقد

عند انتهاء العقد تسلّم المنصةُ المدرسةَ نسخة من بياناتها بصيغة Excel وPDF إن طلبتها خلال 30 يوماً. ثم تحذف البيانات كلها، ونسخها الاحتياطية، خلال 90 يوماً من انتهاء العقد، إلا ما يوجب القانون الاحتفاظ به.

10. التدقيق

تقدّم المنصة للمدرسة ما تحتاجه لتتحقق من التزامها بهذه الاتفاقية، وتجيب عن أسئلتها الأمنية كتابةً، وتتيح لمن تختاره المدرسة الاطلاع على ذلك مرة في السنة بإشعار مسبق معقول، على نفقة المدرسة.

11. المسؤولية

تخضع مسؤولية الطرفين بموجب هذه الاتفاقية لما في شروط الاستخدام (البند 11).

12. التواصل

تتواصل المدرسة مع المنصة في كل ما يخص هذه الاتفاقية عبر بيانات التواصل في العقد.