اتفاقية معالجة البيانات — DPA.

تتحمل المؤسسة العميلة مسؤولية أغراض التدريب. ويعمل الناشر بصفته معالجًا من الباطن لتقديم الوظائف المطلوبة. ويجب إدراج هوية العميل والعقد المرجعي وتاريخ بدء النفاذ والمدة في الاتفاقية المقبولة.

تشمل العمليات المعنية استلام المستندات وتخزينها واستخراج محتواها، والمحاكاة الصوتية، والتفريغ النصي، وإنشاء السيناريوهات، والتحليل التعليمي، وإتاحة النتائج. وتُنفّذ هذه العمليات طوال فترة تقديم الخدمة، ثم وفق القواعد المتفق عليها لإعادة البيانات وحذفها.

الأشخاص المعنيون هم المستخدمون والمسؤولون وأعضاء فرق العملاء. وتشمل فئات البيانات المعرّفات المهنية، والأدوار، ومحتوى التدريب، والنصوص المفرّغة، والنتائج، والمستندات المصرح بها، وسجلات الأمان.

يتعهد العميل بألا يرسل إلا البيانات اللازمة. ويجب استبعاد البيانات الصحية والملفات الحساسة والمعلومات الحقيقية المتعلقة بالعملاء المحتملين متى أمكن تحقيق الغرض باستخدام مثال افتراضي. ولا يحتفظ التطبيق بأي ملف صوتي.

يجب قصر المعالجة على تعليمات العميل الموثقة والعمليات اللازمة للخدمة المتفق عليها. ويجب إخضاع الأشخاص المخوّلين بالوصول إلى البيانات لالتزام مناسب بالسرية.

يجب إبلاغ العميل بأي تعليمات يُحتمل أن تخالف القواعد المعمول بها. ولا يجوز افتراض إعادة استخدام البيانات لغرض مستقل خاص بالناشر لمجرد استضافتها أو استخدام الذكاء الاصطناعي.

يشمل النظام فصل المؤسسات، وتحديد الصلاحيات بحسب الدور، والمصادقة وإتاحة المصادقة الثنائية، فضلًا عن تسجيل إجراءات الأمان. وتُستخدم قنوات مشفّرة للاتصالات في بيئة الإنتاج.

يجب أن يحدد ملحق الأمان إعدادات الاستضافة، والتشفير أثناء التخزين لدى مقدمي الخدمات، وصلاحيات الوصول الإداري، والنسخ الاحتياطية، والاختبارات، وإجراءات التعامل مع الحوادث المنشورة فعليًا. ولا يجوز عرض أي شهادة أو توافر مضمون أو تدبير مستقبلي على أنه قد خضع للتحقق بالفعل.

تحدد القائمة المنشورة عبر الإنترنت مقدمي الخدمات التقنية المستخدمين أو المزمع استخدامهم. ويجب توثيق الاستخدام الفعلي وفئات البيانات والبلدان والضمانات في الملحق المقبول.

لا تزال إجراءات الإخطار بالتغييرات والمهلة المحددة للاعتراض وتبعات الاعتراض المبرر بحاجة إلى اتفاق. ويجب إخضاع أي نقل للبيانات إلى خارج المنطقة الاقتصادية الأوروبية للآلية المنطبقة، وللتقييم والضمانات التكميلية اللازمة عند الاقتضاء. ولا تكفي الاستضافة داخل الاتحاد الأوروبي لاستبعاد عمليات النقل.

يساعد الناشر العميل في طلبات ممارسة الحقوق وتوثيق الأمان والتحليلات اللازمة لمعالجته، ضمن حدود المعلومات والوظائف المتاحة لديه.

يجب إخطار العميل بأي خرق للبيانات يتعلق به دون تأخير غير مبرر بعد العلم به، مع تقديم المعلومات المتاحة واستكمالها مع تقدم التحليل. ويجب إدراج جهات الاتصال وقناة الإبلاغ وتوزيع المهام؛ ولا يُضاف إلى هذه المسودة أي أجل تعاقدي محدد بالأرقام.

يجب الاتفاق على الاختيار بين إعادة البيانات وحذفها، وتنسيق التصدير، والجدول الزمني، وكيفية التعامل مع النسخ الاحتياطية. وتُحدد الالتزامات القانونية للاحتفاظ بالبيانات على نحو منفصل.

يجب أن يتمكن العميل من الحصول على المعلومات اللازمة لتقييم التزامات المعالج من الباطن. ولا تزال ترتيبات التدقيق والسرية والنطاق والتكاليف المحتملة بحاجة إلى استكمال. وتشكل هذه النسخة المنشورة عبر الإنترنت أساسًا للنقاش، ولا تثبت إجراء تدقيق أو اعتماد قانوني بالفعل.