الأُطر القانونية لنقل البيانات
يسري بتاريخ 1 سبتمبر 2023
نحتفظ بخوادم في جميع أنحاء العالم وقد تتم معالجة معلوماتك على خوادم تقع خارج بلد إقامتك. تتفاوت قوانين حماية البيانات من بلدٍ إلى آخر، حيث توفر بعض البلدان مستوى حماية أعلى مقارنةً ببلدان أخرى. وبغض النظر عن المكان الذي تُعالَج فيه معلوماتك، فإننا نطبّق إجراءات الحماية نفسها الموضّحة في سياسة الخصوصية. ونلتزم أيضًا بأُطر عمل قانونية معيّنة تتعلق بنقل البيانات، مثل أُطر العمل الموضّحة أدناه.
قرارات بشأن مدى الملاءمة
قررت المفوضية الأوروبية أنّ بعض البلدان خارج المنطقة الاقتصادية الأوروبية (EEA) توفّر الحماية الكافية للمعلومات الشخصية، ما يعني أنّه يمكن نقل البيانات من الاتحاد الأوروبي (EU) والنرويج وليختنشتاين وآيسلندا إلى تلك البلدان. وقد اعتمدت المملكة المتحدة وسويسرا آليات مشابهة لتحديد مستوى الحماية الملائم. نعتمد على الآليات التالية بشأن مدى الملاءمة:
- القرارات الصادرة عن المفوّضية الأوروبية بشأن مدى الملاءمة
- القوانين الصادرة عن المملكة المتحدة بشأن مدى الملاءمة
- القرارات الصادرة عن سويسرا بشأن مدى الملاءمة
أُطر خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy) وخصوصية البيانات بين سويسرا والولايات المتحدة (Swiss-U.S. Data Privacy)
كما هو مبيّن في شهادة إطار خصوصية البيانات، نلتزم بأُطر خصوصية البيانات (DPF) بين الاتحاد الأوروبي والولايات المتحدة وبين سويسرا والولايات المتحدة وملحق المملكة المتحدة لإطار خصوصية البيانات (DPF) بين الاتحاد الأوروبي والولايات المتحدة كما تنص عليه وزارة التجارة الأمريكية بشأن جمع المعلومات الشخصية من بلدان المنطقة الاقتصادية الأوروبية وسويسرا والمملكة المتحدة على التوالي واستخدام هذه المعلومات والاحتفاظ بها. وتقرّ شركة Google LLC (والشركات الفرعية الأمريكية المملوكة لها بالكامل ما لم تُستثنَ بشكلٍ صريح) بالتزامها بمبادئ DPF. وتظل شركة Google مسؤولة عن أي من معلوماتك الشخصية التي تتم مشاركتها بموجب مبدأ نقل المعلومات لجهات خارجية لمعالجتها خارجيًا نيابةً عنا، كما هو موضّح في قسم "مشاركة معلوماتك" في سياسة الخصوصية لدينا. للاطّلاع على المزيد من المعلومات عن DPF وعلى شهادة Google، يمكنك زيارة موقع DPF الإلكتروني.
إذا كان لديك أي استفسار حول ممارسات الخصوصية في ما يتعلق بشهادة إطار خصوصية البيانات (DPF) الخاصة بنا، نرجو الاتصال بنا. تخضع Google لسلطات التحقيق وإنفاذ القانون بلجنة التجارة الفيدرالية الأمريكية. ويمكنك أيضًا إحالة شكوى إلى السلطة المحلية في بلدك المختصة بحماية البيانات وسنعمل معهم على حل مشكلتك. في بعض الحالات، يمنح إطار خصوصية البيانات حق اللجوء إلى التحكيم الملزم لحل الشكاوى التي لم تتم تسويتها بوسائل أخرى، كما هو موضح في الملحق "1" من مبادئ DPF.
لا نعتمد حاليًا على إطار خصوصية البيانات بين سويسرا والولايات المتحدة وملحق المملكة المتحدة لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة لنقل المعلومات الشخصية إلى الولايات المتحدة.
البنود التعاقدية النموذجية
إنّ البنود التعاقدية النموذجية (SCC) هي التزامات مكتوبة بين أطراف ويمكن استخدامها كأساس لعمليات نقل البيانات من بلدان المنطقة الاقتصادية الأوروبية إلى بلدان خارجية من خلال توفير إجراءات وقائية مناسبة لحماية البيانات. وقد وافقت المفوّضية الأوروبية على البنود التعاقدية النموذجية ولا يمكن للأطراف التي تستخدم تلك البنود تعديلها (يمكنك الاطّلاع على البنود التعاقدية النموذجية التي اعتمدتها المفوّضية الأوروبية هنا وهنا وهنا). تمت الموافقة على بنود كهذه أيضًا بخصوص عمليات نقل البيانات إلى بلدان تقع خارج المملكة المتحدة وسويسرا. ونعتمد على البنود التعاقدية النموذجية في عمليات نقل البيانات متى لزم الأمر، وفي الحالات التي لا يشملها القرار بشأن مدى الملاءمة. إذا أردت الحصول على نسخة من البنود التعاقدية النموذجية، يمكنك التواصل معنا.
قد تُضمّن Google أيضًا البنود التعاقدية النموذجية في العقود مع عملاء خدمات الأعمال التي تقدمها، بما في ذلك Google Workspace وGoogle Cloud Platform وإعلانات Google ومنتجات أخرى متعلقة بالإعلانات والقياس. يمكنك الاطّلاع على مزيد من المعلومات على privacy.google.com/businesses.