حزمة نماذج انتهاك البيانات الشخصية (GDPR) 2026 – Word/PDF/Excel

حزمة نماذج حوادث البيانات الشخصية وفقاً للائحة العامة لحماية البيانات (GDPR) لعام 2026 – تقرير الحادث، إخطار هيئة الخصوصية (IMY)، وأداة الـ 72 ساعة

حزمة نماذج متكاملة للشركات والمؤسسات التي تحتاج إلى اكتشاف وتقييم وتوثيق والتعامل مع حوادث البيانات الشخصية وفقاً للائحة العامة لحماية البيانات (GDPR). تحتوي الحزمة على نماذج احترافية بصيغة Word/PDF بالإضافة إلى أداة Excel لسجل الحوادث، والالتزام بمهلة الـ 72 ساعة، وتقييم المخاطر، وإخطار هيئة الخصوصية (IMY)، وإبلاغ أصحاب البيانات، وتقارير معالجي البيانات، والتحليل اللاحق.

تتطلب اللائحة العامة لحماية البيانات (GDPR) توثيق جميع حوادث البيانات الشخصية. يجب إبلاغ السلطة الرقابية عن الحادث ما لم يكن من غير المرجح أن يؤدي إلى مخاطر على حقوق وحريات الأشخاص الطبيعيين. إذا كان الإخطار مطلوباً، فيجب القيام به دون تأخير لا مبرر له، وإذا أمكن في غضون 72 ساعة من علم الجهة المسؤولة عن البيانات بالحادث.

محتويات الحزمة – 9 ملفات

• حادثة بيانات شخصية – تقرير الحادث وتقييم الـ 72 ساعة، Word + PDF
• إخطار هيئة الخصوصية (IMY) – وثائق التحضير، Word + PDF
• معلومات لأصحاب البيانات وفقاً للمادة 34 من الـ GDPR، Word + PDF
• إجراءات التعامل مع حوادث البيانات الشخصية / دليل الاستجابة للحوادث، Word + PDF
• أداة Excel تحتوي على سجل الحوادث، حالة الـ 72 ساعة، تصنيف المخاطر، سجل الإخطارات (IMY)، أصحاب البيانات، إخطارات معالجي البيانات، الإجراءات، والتحليل اللاحق

تقرير الحادث مع مسار قرار متكامل

تساعد النماذج الرئيسية المؤسسة على توثيق الحادث بالكامل من لحظة اكتشافه وحتى إغلاقه:

• توقيت الحادث، ووقت اكتشافه، ووقت علم المؤسسة به
• مهلة الـ 72 ساعة التلقائية/الواضحة
• التصنيف كحادث سرية، أو خصوصية، أو توفر
• أصحاب البيانات المتأثرون والبيانات الشخصية المعنية
• البيانات الحساسة، بيانات المادة 10، البيانات الشخصية المحمية، وبيانات الأطفال/الفئات الضعيفة
• إجراءات الاحتواء والاستعادة الفورية
• تقييم المخاطر على حقوق وحريات أصحاب البيانات
• القرار بشأن إخطار هيئة الخصوصية (IMY)
• القرار بشأن إبلاغ أصحاب البيانات
• السبب الجذري، الإجراءات التصحيحية، والدروس المستفادة

متى يجب الإبلاغ عن الحادث؟

بصفتك المسؤول عن البيانات، يجب عليك الإبلاغ عن الحادث إذا كان من غير المستبعد أن يؤدي إلى مخاطر على حقوق وحريات الأشخاص الطبيعيين. إذا لم تكن جميع المعلومات متاحة في غضون 72 ساعة، يمكن تقديم المعلومات على مراحل دون أي تأخير إضافي غير مبرر. في حالة التأخر في الإبلاغ، يجب توثيق أسباب التأخير.

لذلك، تحتوي الحزمة على نموذج تحضيري لهيئة الخصوصية (IMY) منفصل يتضمن المعلومات الجوهرية التي يجب جمعها قبل أو أثناء إعداد التقرير. يتم الإبلاغ الفعلي عبر الخدمة الإلكترونية الخاصة بهيئة الخصوصية (IMY) أو أي قناة أخرى تحددها السلطة.

مخاطر عالية – إبلاغ أصحاب البيانات

إذا كان من المحتمل أن تؤدي حادثة البيانات الشخصية إلى مخاطر عالية، فيجب كقاعدة عامة إبلاغ أصحاب البيانات دون تأخير لا مبرر له. تحتوي الحزمة على نموذج تواصل جاهز وقابل للتعديل يتضمن:

• وصفاً واضحاً لما حدث
• نوع البيانات الشخصية المتأثرة
• النتائج المحتملة
• الإجراءات المتخذة والمخطط لها
• نصائح عملية لأصحاب البيانات
• بيانات الاتصال بمسؤول حماية البيانات أو نقطة اتصال أخرى

يتضمن النموذج أيضاً فحصاً للاستثناءات الواردة في المادة 34، على سبيل المثال إذا كانت البيانات مشفرة بفعالية، أو إذا كانت الإجراءات اللاحقة قد أزالت الخطر العالي، أو إذا كان إبلاغ الأفراد ينطوي على جهد غير متناسب.

التزامات معالج البيانات

يجب على معالج البيانات إبلاغ المسؤول عن البيانات بحادثة البيانات الشخصية دون تأخير لا مبرر له. لا يحتاج المعالج بنفسه إلى تقرير ما إذا كان الحادث يشكل مخاطر تستوجب الإبلاغ لهيئة الخصوصية (IMY) - فالمسؤولية الرئيسية عن تقييم المخاطر والإخطار تقع على عاتق المسؤول عن البيانات.

لذا، تحتوي أداة Excel على سجل منفصل لإخطارات المعالجين مع وقت العلم، التقرير الأول، فارق الوقت، المعلومات الناقصة، والتحديث القادم.

Excel – سجل الحوادث مع مراقبة الـ 72 ساعة

يعمل ملف Excel كأداة عملية لإدارة الحوادث ويحتوي على:

• لوحة تحكم (Dashboard) مع المؤشرات الرئيسية
• سجل الحوادث
• موعد نهائي مدته 72 ساعة وحالة ضمن الوقت / عاجل / متأخر
• تصنيف المخاطر بناءً على الاحتمالية والنتيجة
• سجل إخطارات هيئة الخصوصية (IMY)
• التواصل مع أصحاب البيانات
• تقارير معالجي البيانات
• سجل الإجراءات
• مراجعة ما بعد الحادث / تحليل الأسباب الجذرية
• المصادر والمراجع القانونية

يجب توثيق جميع الحوادث

حتى الحوادث التي لا تستوجب الإبلاغ لهيئة الخصوصية (IMY) يجب توثيقها. يجب أن تمكن الوثائق، من بين أمور أخرى، من التحقق مما إذا كانت المؤسسة قد التزمت بالـ GDPR، وينبغي أن تتضمن أيضاً أسباب القرار بعدم الإبلاغ أو عدم إخطار أصحاب البيانات.

حوادث شائعة يمكن استخدام الحزمة من أجلها

• إرسال بريد إلكتروني أو مستندات بالخطأ
• التصيد الاحتيالي واختراق الحسابات
• برامج الفدية واختراق البيانات
• صلاحيات الوصول غير الصحيحة
• فقدان حاسوب، هاتف، أو وسائط تخزين
• النشر غير المقصود
• المشاركة الخاطئة عبر الخدمات السحابية أو الروابط
• حذف أو فقدان البيانات الشخصية
• حادث لدى معالج بيانات أو متعاقد فرعي

الأساس القانوني

خضعت حزمة النماذج للمراجعة القانونية حتى تاريخ 3 أكتوبر 2026 بناءً على:

• المادة 4.12 من الـ GDPR
• المادة 33 من الـ GDPR – الإخطار للسلطة الرقابية والتوثيق
• المادة 34 من الـ GDPR – إبلاغ أصحاب البيانات
• توجيهات هيئة الخصوصية (IMY) الحالية بشأن حوادث البيانات الشخصية والخدمة الإلكترونية
• إرشادات المجلس الأوروبي لحماية البيانات (EDPB) رقم 01/2021 حول أمثلة تتعلق بإخطار خرق البيانات الشخصية

نشرت الـ EDPB خلال عام 2026 مقترحاً لنموذج أوروبي مشترك لإخطار الانتهاكات من أجل التشاور العام. لا تستند دقة الحزمة القانونية إلى مسودة التشاور التي لم تُنفذ بالكامل بعد، بل على الـ GDPR الساري، وتوجيهات IMY الحالية، وإرشادات EDPB المعتمدة.

ملاحظة

هذه الحزمة عبارة عن وثائق عامة للامتثال والتوثيق. قد يخضع أي حادث فعلي في الوقت ذاته لقواعد إبلاغ أخرى، مثل المتطلبات الخاصة بقطاعات معينة في المال، الأمن السيبراني، الرعاية الصحية، أو الأنشطة العامة. لذا تحقق دائماً مما إذا كان يجب إبلاغ سلطات إضافية، أو أطراف تعاقدية، أو شركات تأمين، أو جهات أخرى.

الصيغة: Word (DOCX) + PDF + Excel (XLSX)
اللغة: السويدية
الاختصاص القضائي: السويد / الاتحاد الأوروبي
عدد الملفات: 9
الإصدار: 1.0 – 2026-10-03