قانون البيانات حزمة السوق 2026 – العقود والامتثال Word/PDF/Excel

حزمة نماذج قانون البيانات 2026 – العقود، ومشاركة البيانات، والانتقال السحابي

حزمة امتثال متكاملة للشركات المتأثرة بقانون البيانات الأوروبي (اللائحة (EU) 2023/2854). تم إعداد هذه الحزمة للشركات السويدية التي تعمل في مجال المنتجات المتصلة، والخدمات الرقمية ذات الصلة، ومشاركة البيانات، ووصول الطرف الثالث، أو خدمات معالجة البيانات مثل السحابة، والبرمجيات كخدمة (SaaS)، والمنصة كخدمة (PaaS)، والبنية التحتية كخدمة (IaaS).

بدأ تطبيق قانون البيانات في 12 سبتمبر 2025. واعتباراً من 12 سبتمبر 2026، تسري أيضاً متطلبات التصميم الخاصة المنصوص عليها في المادة 3.1 على المنتجات المتصلة والخدمات ذات الصلة التي يتم طرحها في السوق بعد هذا التاريخ. تم تحديث الحزمة ومراجعتها قانونياً اعتباراً من 2 أكتوبر 2026.

محتويات الحزمة – 9 ملفات

• حائز البيانات – المستخدم، نموذج عقد بصيغة Word (DOCX)
• حائز البيانات – المستخدم، PDF
• حائز البيانات – متلقي البيانات، نموذج عقد بصيغة Word (DOCX)
• حائز البيانات – متلقي البيانات، PDF
• ملحق الانتقال السحابي والخروج (Cloud Switching & Exit Addendum)، Word (DOCX)
• ملحق الانتقال السحابي والخروج، PDF
• دليل امتثال قانون البيانات وقائمة المراجعة 2026، Word (DOCX)
• دليل امتثال قانون البيانات وقائمة المراجعة 2026، PDF
• امتثال قانون البيانات 2026 – أداة Excel مع سجل، ومتابعة، وتحكم

1. عقد بين حائز البيانات والمستخدم

نموذج العقد الأول مخصص للعلاقة بين الجهة التي تحوز بيانات يسهل الوصول إليها من منتج متصل أو خدمة ذات صلة، وبين المستخدم الذي لديه حقوق بموجب قانون البيانات. ينظم النموذج من بين أمور أخرى:

• بيانات المنتج وبيانات الخدمة ذات الصلة
• كتالوج البيانات، والبيانات الوصفية، والتنسيقات التقنية
• الوصول المباشر وغير المباشر
• واجهات برمجة التطبيقات (API)، ووظائف التصدير، والواجهات الأخرى
• الوصول المجاني للمستخدم حيثما يقتضي قانون البيانات ذلك
• استخدام حائز البيانات للبيانات غير الشخصية
• حق المستخدم في طلب المشاركة مع طرف ثالث
• البيانات الشخصية والعلاقة مع اللائحة العامة لحماية البيانات (GDPR)
• الأسرار التجارية وتدابير الحماية
• قيود الأمان
• الاستخدام التنافسي المحظور للبيانات
• الحوادث، والتغييرات، وإنهاء العقد

2. عقد بين حائز البيانات ومتلقي البيانات

يُستخدم نموذج العقد الثاني عندما يطلب المستخدم من حائز البيانات إتاحة البيانات لطرف ثالث خارجي. وهو وثيق الصلة بشكل خاص بالشركات التي تبني خدماتها بناءً على بيانات إنترنت الأشياء (IoT)، أو بيانات المركبات، أو الآلات، أو الطاقة، أو الصناعة، أو أي بيانات منتجات أخرى.

يحتوي النموذج من بين أمور أخرى على شروط تتعلق بتعليمات المستخدم، وجودة البيانات، والتسليم التقني، والاستخدام المسموح به، والمشاركة اللاحقة، والتعويض، والأسرار التجارية، والبيانات الشخصية، والأمان، والشروط غير التمييزية.

التعويض العادل وقاعدة الشركات الصغيرة والمتوسطة (SME)

عندما تكون المادة 9 من قانون البيانات قابلة للتطبيق، يجب أن يكون التعويض مقابل إتاحة البيانات بين الشركات غير تمييزي وعادلاً. تحتوي الحزمة على ملحق تعويض خاص حيث يمكن توثيق تكاليف التنسيق، والنقل الإلكتروني، والتخزين، من بين أمور أخرى.

إذا كان متلقي البيانات شركة صغيرة أو متوسطة (SME) أو منظمة بحثية مؤهلة غير ربحية، فقد يكون التعويض محدوداً بشكل خاص وفقاً للمادة 9.4. لذلك يحتوي النموذج على حقول خاصة لحالة الشركات الصغيرة والمتوسطة وأسس التكاليف.

3. ملحق الانتقال السحابي والخروج

تم إعداد الجزء الخاص بالسحابة لعقود خدمات معالجة البيانات حيث تنطبق قواعد قانون البيانات المتعلقة بتغيير المزود. يمكن استخدامه كملحق لاتفاقيات البرمجيات كخدمة (SaaS)، أو المنصة كخدمة (PaaS)، أو البنية التحتية كخدمة (IaaS)، وينظم من بين أمور أخرى:

• الانتقال إلى مزود آخر
• النقل إلى بنية تحتية محلية لتكنولوجيا المعلومات والاتصالات
• البيانات والأصول الرقمية القابلة للتصدير
• فترة الإخطار لبدء الانتقال
• الفترة الانتقالية
• المساعدة التقنية المعقولة
• استمرارية التشغيل
• الأمان أثناء النقل
• واجهات برمجة التطبيقات (API) وتنسيقات التصدير
• فترة استرداد البيانات
• المسح النهائي للبيانات
• رسوم التغيير والانتقال إلى عام 2027
• معلومات حول وصول السلطات الدولية إلى البيانات غير الشخصية

مواعيد سحابية هامة

يقتضي قانون البيانات، من بين أمور أخرى، أن تصف عقود السحابة ذات الصلة عملية التغيير بوضوح. لا يجوز أن تتجاوز فترة الإخطار القصوى لبدء عملية التغيير عادةً شهرين، والفترة الانتقالية القصوى الإلزامية هي عادةً 30 يوماً تقويمياً. بالإضافة إلى ذلك، يجب أن يحصل العميل على فترة استرداد بيانات لا تقل عن 30 يوماً تقويمياً بعد الفترة الانتقالية حيثما تكون القواعد قابلة للتطبيق.

اعتباراً من 12 يناير 2027، يجب إلغاء رسوم التغيير وفقاً للمادة 29 بالكامل. وحتى ذلك الحين، لا يجوز فرض سوى رسوم تغيير مخفضة ضمن الحدود التي يحددها قانون البيانات.

4. دليل الامتثال 2026

يساعد الدليل المؤسسة على تحديد أين يؤثر قانون البيانات على المنظمة وكيف يمكن هيكلة التنفيذ. يحتوي الدليل من بين أمور أخرى على:

• اختبار النطاق للأدوار والأنشطة
• مواعيد هامة
• خارطة طريق للمنتجات والخدمات
• خارطة طريق للبيانات
• متطلبات التصميم بموجب المادة 3
• وصول المستخدم ومشاركة الطرف الثالث
• الأسرار التجارية
• التعويض في معاملات الشركات (B2B)
• شروط البيانات التي يتم فرضها من جانب واحد بشكل غير عادل
• الانتقال السحابي
• التشريعات السويدية التكميلية والوضع الحالي
• قائمة مراجعة التنفيذ
• المصادر القانونية وتوجيهات المفوضية الأوروبية

5. أداة Excel للتنفيذ العملي

تم بناء ملف Excel كأداة عمل وليس مجرد جدول فارغ. يحتوي على أوراق منفصلة لـ:

• النطاق (Scope) – تقييم الدور وقابلية التطبيق
• المنتجات – المنتجات المتصلة والخدمات ذات الصلة
• كتالوج البيانات – بيانات المنتج، وبيانات الخدمة، والتنسيقات، والبيانات الوصفية، والوصول
• الطلبات – سجل طلبات المستخدمين والأطراف الثالثة
• المتلقون – متلقو البيانات، والتعويض، وتدابير الحماية
• الانتقال السحابي – مراقبة فترة الإخطار، والانتقال، والتصدير، والمسح
• مراجعة العقود – مراقبة مخاطر الشروط غير العادلة وفقاً للمادة 13
• الإجراءات – خطة الامتثال مع المسؤول، والأولوية، والموعد النهائي
• المصادر – المصادر الأولية للاتحاد الأوروبي ووضع التشريع السويدي

تقوم الصفحة الرئيسية بحساب عدد المنتجات المعينة، وطلبات الوصول المفتوحة، ومتلقي البيانات النشطين، والخدمات السحابية التي تحتاج إلى إجراءات، وإجراءات الامتثال المفتوحة، تلقائياً.

للمنتجات المتصلة بعد 12 سبتمبر 2026

تعني المادة 3.1 أن المنتجات المتصلة ذات الصلة والخدمات ذات الصلة التي يتم طرحها في السوق بعد 12 سبتمبر 2026 يجب أن تُصمم بحيث تكون بيانات المنتج وبيانات الخدمة ذات الصلة، بما في ذلك البيانات الوصفية ذات الصلة، متاحة بسهولة وأمان، ومجانية، وشاملة، ومنظمة، ومستخدمة على نطاق واسع، وقابلة للقراءة آلياً، و- حيثما كان ذلك مناسباً وممكناً تقنياً - يمكن للمستخدم الوصول إليها مباشرة كقاعدة أساسية.

وهذا يعني أن قانون البيانات ليس مجرد قضية تعاقدية قانونية. بالنسبة للعديد من الشركات، فهي أيضاً مسألة تتعلق بهندسة المنتج، وتصميم واجهات برمجة التطبيقات (API)، والبيانات الوصفية، وبوابات المستخدم، وتدفقات البيانات الداخلية.

الأسرار التجارية

لا يعني قانون البيانات أن الأسرار التجارية يجب أن تُكشف تلقائياً دون حماية، ولكن الأسرار التجارية ليست استثناءً عاماً من الوصول إلى البيانات. لذلك، تحتوي الحزمة على بنود لتدابير حماية تقنية وتنظيمية متناسبة، والتوثيق، والتعامل الخاص مع الحالات التي يحتاج فيها حائز البيانات إلى حجب، أو تعليق، أو في حالات استثنائية رفض الوصول وفقاً لشروط قانون البيانات.

شروط البيانات غير العادلة بين الشركات

يحتوي الفصل الرابع على قواعد خاصة بشأن الشروط التي تُفرض من جانب واحد في معاملات الشركات (B2B) فيما يتعلق بالوصول إلى البيانات، واستخدام البيانات، والمسؤولية، والسبل القانونية. قد تكون بعض الشروط غير عادلة مباشرة أو يُفترض أنها غير عادلة. لذلك، تحتوي أداة الامتثال على علامة تبويب خاصة لمراجعة العقود.

الشروط النموذجية للمفوضية الأوروبية

نشرت المفوضية الأوروبية شروطاً نموذجية غير ملزمة للوصول إلى البيانات واستخدامها، بالإضافة إلى بنود قياسية لعقود الحوسبة السحابية. النماذج الموجودة في هذه الحزمة هي وثائق سويدية مصممة بشكل مستقل تعتمد على المتطلبات الملزمة لقانون البيانات وتستخدم توجيهات المفوضية كدعم. وهي ليست نسخة مطابقة لنماذج المفوضية.

الوضع السويدي 2026

قانون البيانات هو لائحة من الاتحاد الأوروبي تنطبق مباشرة. تعمل السويد في الوقت نفسه على قواعد تكميلية تتعلق، من بين أمور أخرى، بالسلطة المختصة، والعقوبات، وتسوية المنازعات. اقترح التقرير الرسمي الحكومي (SOU 2025:118) تشريعات سويدية تكميلية وتعيين هيئة البريد والاتصالات السويدية كسلطة مختصة. في تاريخ مراجعة المنتج، لا تزال سلسلة التشريعات السويدية محددة كقيد المعالجة، وهو ما يتم مراعاته في الدليل.

الأساس القانوني

• لائحة البرلمان الأوروبي والمجلس (EU) 2023/2854 (قانون البيانات)
• اللائحة العامة لحماية البيانات (GDPR) – اللائحة (EU) 2016/679، حيثما تتم معالجة البيانات الشخصية
• قانون العقود وقانون الأسرار التجارية السويدي المعمول به
• الأسئلة الشائعة حول قانون البيانات ومواد التنفيذ الخاصة بالمفوضية الأوروبية
• مواد المفوضية الأوروبية غير الملزمة (MCT/SCC)

مناسبة من بين أمور أخرى لـ

• شركات إنترنت الأشياء (IoT) والأجهزة
• شركات الآلات والصناعة
• خدمات المركبات والتنقل
• حلول الطاقة والشبكات الذكية
• مزودي البرمجيات كخدمة (SaaS)، والمنصة كخدمة (PaaS)، والبنية التحتية كخدمة (IaaS)
• مكاملي الأنظمة
• خدمات البيانات والتحليل
• الشركات التي تتلقى بيانات المنتج بناءً على طلب العميل
• أقسام الشؤون القانونية، والامتثال، وتكنولوجيا المعلومات

معلومات هامة

قانون البيانات يعتمد تقنياً وتعاقدياً على المنتجات الفعلية للشركة، وتدفقات البيانات، والأدوار، وهندسة النظم. لذلك يجب دائماً تكييف النماذج. لا تحل الحزمة محل المشورة القانونية الفردية في المواقف المعقدة، أو العابرة للحدود، أو التي تنطوي على نزاعات.

التنسيق: Word (DOCX) + PDF + Excel (XLSX)
اللغة: السويدية
الاختصاص القضائي: السويد / الاتحاد الأوروبي
عدد الملفات: 9
الإصدار: 1.0 – 2026-10-02