حزمة نماذج سجلات اللائحة العامة لحماية البيانات (GDPR) وحقوق أصحاب البيانات 2026 – Word/PDF/Excel

حزمة نماذج مستخرج السجل وحقوق أصحاب البيانات وفقاً للائحة العامة لحماية البيانات (GDPR) 2026

حزمة نماذج متكاملة للشركات والمؤسسات التي تتولى معالجة الطلبات بموجب المواد 15–22 من اللائحة العامة لحماية البيانات (GDPR). تحتوي الحزمة على نماذج رد جاهزة لاستخراج السجل، والتصحيح، والمحو، والتقييد، ونقل البيانات، والاعتراض، والقرارات المؤتمتة، بالإضافة إلى نموذج للمعالجة الداخلية، ونموذج للمهلة الزمنية/الرفض، وأداة إكسل لطلبات أصحاب البيانات (DSAR).

تمت مراجعة حزمة النماذج قانونياً اعتباراً من 3 أكتوبر 2026 وهي تستند إلى اللائحة العامة لحماية البيانات (GDPR)، والتوجيهات الحالية لهيئة حماية الخصوصية السويدية (IMY)، ومبادئ مجلس حماية البيانات الأوروبي (EDPB) التوجيهية 01/2022 بشأن الحق في الوصول.

ما تتضمنه الحزمة – 15 ملفاً

• نموذج المعالجة الداخلية لحقوق أصحاب البيانات – Word + PDF
• مستخرج السجل / الحق في الوصول وفقاً للمادة 15 – Word + PDF
• التصحيح والإكمال وفقاً للمادتين 16 و19 – Word + PDF
• المحو والتقييد وفقاً للمواد 17–19 – Word + PDF
• نقل البيانات وفقاً للمادة 20 – Word + PDF
• الاعتراض والقرارات المؤتمتة وفقاً للمادتين 21–22 – Word + PDF
• التمديد، والرفض، والرسوم، واستكمال الهوية وفقاً للمادة 12 – Word + PDF
• أداة إكسل للقضايا، والمواعيد النهائية، والبحث في الأنظمة، والمستلمين، والاعتراضات، وسجل القرارات

شهر واحد – مع المعالجة الصحيحة للتمديد

يجب التعامل مع الطلبات بموجب المواد 15–22 دون تأخير لا مبرر له، وعادةً في غضون شهر واحد من الاستلام. إذا كان الطلب معقداً أو يتم التعامل مع العديد من الطلبات في وقت واحد، يمكن تمديد الموعد النهائي لمدة شهرين إضافيين عند الضرورة. يجب في هذه الحالة إبلاغ صاحب البيانات بالتمديد وسببه خلال الشهر الأول.

مستخرج السجل / المادة 15

يساعد نموذج مستخرج السجل المؤسسة على توثيق وتقديم المعلومات التي تطلبها المادة 15، بما في ذلك:

• ما إذا كانت البيانات الشخصية تخضع للمعالجة
• الغرض من البيانات الشخصية وفئاتها
• المستلمون أو فئات المستلمين
• فترة التخزين أو معاييرها
• الحقوق وإمكانية تقديم شكوى إلى هيئة حماية الخصوصية (IMY)
• المصدر في حال لم يتم جمع البيانات من الشخص مباشرة
• اتخاذ القرارات المؤتمتة/التنميط عند الاقتضاء
• عمليات النقل إلى دول ثالثة والضمانات الأمنية
• نسخة من البيانات الشخصية بتنسيق مناسب

التصحيح والمحو والتقييد

تحتوي الحزمة على نماذج رد منفصلة للمواد 16–19. لا توثق النماذج القرار فحسب، بل توثق أيضاً الالتزام بإبلاغ المستلمين الذين سبق لهم الحصول على البيانات في الحالات ذات الصلة.

يتضمن نموذج المحو كلاً من أسس المحو والاستثناءات، حتى لا تتعامل المؤسسة بشكل خاطئ مع الحق في النسيان كحق مطلق. ويغطي جزء التقييد، من بين أمور أخرى، دقة البيانات المتنازع عليها، والمعالجة غير القانونية، والمطالبات القانونية، والتقييم الجاري للاعتراض.

نقل البيانات / المادة 20

يتضمن نموذج نقل البيانات فحص الأهلية للشروط الخاصة: يجب أن تكون المعالجة مؤتمتة وتستند إلى الموافقة أو العقد، من بين أمور أخرى. كما يميز النموذج بين البيانات الشخصية التي قدمها صاحب البيانات والبيانات التي تقع خارج نطاق المادة 20.

الاعتراض والتسويق المباشر

يميز نموذج الاعتراض بين المعالجة العادية وفقاً للمادة 21.1 والتسويق المباشر. في حالة التسويق المباشر، يجب أن تتوقف المعالجة لهذا الغرض بمجرد اعتراض صاحب البيانات. بالنسبة للمعالجة الأخرى، يلزم إجراء تقييم موثق لوجود أسباب مشروعة قاهرة أو مطالبات قانونية.

القرارات المؤتمتة / المادة 22

تتضمن الحزمة أيضاً فحصاً لما إذا كانت القرارات تستند فقط إلى المعالجة المؤتمتة ولها أثر قانوني أو أثر مماثل كبير، بالإضافة إلى حقول للاستثناءات، والتدخل البشري، وإمكانية إبداء الرأي، والاعتراض على القرارات، وتقديم معلومات واضحة حول المنطق المتبع.

المادة 12 – التمديد والرفض والرسوم

يساعد نموذج المادة 12 المنفصل المؤسسة على التعامل مع الحالات التي:

• تحتاج إلى تمديد الموعد النهائي
• يتم قبول الطلب جزئياً فقط أو رفضه
• يُعتبر الطلب لا أساس له من الصحة أو تعسفياً
• يجب طلب معلومات إضافية للهوية بسبب شكوك معقولة

التحقق من الهوية دون جمع مفرط للبيانات

تعتمد النماذج على مبدأ أن المؤسسة يجب أن تسهل ممارسة الحقوق. يجب طلب معلومات تعريف إضافية فقط عند وجود شكوك معقولة بشأن الهوية، ويجب أن يكون التحقق متناسباً.

أداة إكسل مع مراقبة المواعيد النهائية

تتضمن أداة إكسل لوحة معلومات وأوراق عمل منفصلة لـ:

• جميع قضايا طلبات أصحاب البيانات (DSAR) / حقوق (GDPR)
• الموعد النهائي العادي التلقائي لمدة شهر واحد
• الموعد النهائي الممدد لثلاثة أشهر عند استخدام التمديد
• حالة الموعد النهائي والقضايا المتأخرة
• البحث في الأنظمة ومصادر البيانات
• مستلمي المادة 19
• اعتراضات المادة 21
• القرارات، والرسوم، والرفض، والتمديدات
• المصادر القانونية

مبادئ EDPB التوجيهية بشأن الحق في الوصول

يأخذ قسم مستخرج السجل في الاعتبار النسخة النهائية من مبادئ (EDPB Guidelines 01/2022) بشأن حق أصحاب البيانات في الوصول. تتناول المبادئ، من بين أمور أخرى، كيفية فهم المؤسسة للطلب، والبحث عن البيانات ذات الصلة، والتعامل مع النسخ، والتنسيقات الإلكترونية، وحقوق الأشخاص الآخرين.

لمن تصلح هذه الحزمة؟

• الشركات والمتاجر الإلكترونية
• شركات البرمجيات (SaaS) وتكنولوجيا المعلومات
• أقسام الموارد البشرية وشؤون الموظفين
• خدمة العملاء والدعم الفني
• مسؤولي حماية البيانات (DPO)
• أقسام الامتثال والشؤون القانونية
• المؤسسات التي ترغب في الحصول على عملية قابلة للتتبع ومتسقة لحقوق أصحاب البيانات

الأساس القانوني

• اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679، لا سيما المواد 12 و15–22 والمادة 19
• توجيهات هيئة حماية الخصوصية (IMY) الحالية بشأن حقوق أصحاب البيانات والمواعيد النهائية
• مبادئ مجلس حماية البيانات الأوروبي التوجيهية 01/2022 بشأن حقوق أصحاب البيانات – الحق في الوصول، الإصدار 2.1

التنسيق: Word (DOCX) + PDF + Excel (XLSX)
اللغة: السويدية
الاختصاص القضائي: السويد / الاتحاد الأوروبي
عدد الملفات: 15
الإصدار: 1.0 – 2026-10-03

النماذج عبارة عن وثائق عامة. قد تؤثر القواعد الخاصة بكل قطاع، والسرية، وقواعد الأرشفة، ومتطلبات المحاسبة، والالتزامات القانونية الأخرى على كيفية التعامل مع أي طلب ملموس.