تخطَّ إلى المحتوى
مساحة العميل

تدقيق مجاني

الذكاء الاصطناعي

البند الذي لا يحتويه عقد مزوّدك

عقدك يصف خدمة: جاهزية، ودعما، وسعرا. ولا يكاد يقول ما يحقّ للمزوّد فعله ببياناتك.

نُشر في 15 أوت 2026 — Algeria Agency

مكتب خبرة محاسبية في الجزائر العاصمة يوقّع على أداة تقرأ الفواتير المستلَمة وتستخرج منها المبالغ. العقد إحدى عشرة صفحة. يصف الجاهزية، والدعم، وكيفيات الفسخ، والسعر. أمّا عمّا يستطيع المزوّد فعله بالفواتير نفسها، فيقول جملة واحدة، وهذه الجملة وعد عامّ بالسرّية.

هذا هو الشكل المعتاد، وهو غير كافٍ لسبب دقيق: القانون لا يطلب من المزوّد أن يكون كتوما، بل يطلب منك أن تؤطّر ما يفعله. وفي مشروع ذكاء اصطناعي، حيث يتلقّى المزوّد المضمون لا البيانات الوصفية وحدها، فإن الفارق بين الصياغتين هو الموضوع كلّه.

يعطي هذا المقال البنود، واحدا واحدا، مع ما يمنعه كلّ واحد وما سيفاوض عليه مزوّد. وهو لا يعيد إثبات وجود مناوِل — المناوِل الذي خلف مزوّدك عولج في مكان آخر — بل يكتب ما يجب أن يرد في العقد بعد أن تعرف ذلك.

عقدك يصف خدمة، لا معالجة

افتح العقد الذي وقّعته لآخر أداة عندك وابحث عن كلمة «البيانات». ستجدها ثلاث مرات: في بند سرّية عامّ، وفي بند ملكية يقول إن بياناتك تبقى لك، وفي بند نسخ احتياطي. ولا واحد من الثلاثة يقول ما يفعله المزوّد بهذه البيانات.

والفارق هو الفارق بين وعد بسلوك وتحديد لمجال. «نعالج بياناتكم بسرّية» وعد؛ و«نعالج بياناتكم حصرا لتنفيذ التعليمات الموصوفة في الملحق، ولا شيء غير ذلك» مجال. والأول يُحترَم بصدق مع فعل ما يمنعه الثاني بالضبط.

وأكثر الحالات الملموسة ورودا هي تحسين الخدمة. مزوّد يستعمل تبادلاتك لتحسين منتجه لا يخرق أي وعد بالسرّية: هو لا يفشي شيئا. ومع ذلك ينجز معالجة لم ترخّص بها، لغاية ليست غايتك.

والنتيجة العملية أن عقد خدمة لا يُستكمَل بجملة. يُستكمَل بملحق يصف المعالجة، وهذا الملحق هو المعلومة نفسها التي يحتويها سجلّك سلفا — وهو ما يجعل العمل أخفّ بكثير ممّا يبدو.

ما يقتضيه القانون من عقد مناولة

القانون 18-07 المؤرخ في 10 جوان 2018 يعالج الموضوع في ثلاث مواد قصيرة. المادة 38 تضع على عاتقك تدابير أمن تقنية وتنظيمية. والمادة 40 تفرض التزام سرّية يبقى بعد انتهاء المهامّ. والمادة 39 هي التي تقرّر شكل العقد.

وهي تضع شرطين. الأول يتعلّق بالاختيار: على المسؤول عن المعالجة أن يختار مناوِلا يقدّم «ضمانات كافية ملازمة لتدابير الأمن التقني والتنظيمي»، وأن يتأكّد من احترام هذه التدابير. فالاختيار ليس التوقيع وحده، بل التحقّق — وتحقّق لم يترك أثرا لم يقع.

والثاني يتعلّق بالعقد: يجب أن تُحكَم العلاقة «بعقد أو عمل قانوني يربط المناوِل بالمسؤول عن المعالجة»، وأن ينصّ هذا العمل على أن «المناوِل لا يتصرّف إلا بتعليمة من المسؤول عن المعالجة وحده وفي احترام الالتزامات القانونية». وهذه الجملة قصيرة وهي قلب كل ما يليها.

وما سبق يصف حال تنظيم في 21 أوت 2026 ولا يعوّض رأي محامٍ. والقانون 25-11 المؤرخ في 24 جويلية 2025 يضيف إليه تشديدا للبنود المنتظرة — أمن، وسرّية، وقابلية الرجوع، وتبليغ الحوادث، والتموقع — ويضع سجلّ أنشطة على عاتق المناوِل أيضا، موضوعا تحت تصرّف السلطة.

بند التعليمة: أقصر جملة وأثقلها

«لا يتصرّف المناوِل إلا بتعليمة موثّقة من المسؤول عن المعالجة.» بضع كلمات، وهي تقلب عبء الإثبات. من دونها يصير السؤال «هل كان للمزوّد الحقّ» ويُناقَش؛ ومعها يصير السؤال «أين التعليمة»، ويُجاب أو لا يُجاب.

والكلمة التي تؤدّي العمل هي «موثّقة». تعليمة شفوية توجد ولا تُثبَت؛ وتعليمة مكتوبة وثيقة يستطيع الطرفان إخراجها. وعمليا، ملحق المعالجة هو التعليمة: يصف ما يفعله المزوّد، وكل ما لا يرد فيه غير مُعلَّم به.

والنتيجة التي لا تتوقّعها المؤسسات هي أنه يجب عندئذ مسك الملحق. إضافة خاصية تعالج البيانات على نحو آخر — تلخيص بدل استخراج، وتصنيف بدل تلخيص — تقتضي تحديث الملحق، وهو تبادل بريد لا ملحق تعديلي.

ونادرا ما يفاوض المزوّد على هذا البند، لأنه يحميه هو أيضا. مزوّد ينفّذ تعليمة موثّقة في دوره؛ ومزوّد يرتجل يحمل مسؤولية لم يردها. وهو البند الأسهل تحصيلا، وهو الأنفع.

بند الغاية: الاستعمال لشيء آخر

هو البند الذي يعالج تحسين المنتج، ويجب أن يُكتب إثباتا ونفيا. إثباتا: يعالج المزوّد البيانات للغايات الموصوفة في الملحق وحدها. ونفيا: لا يستعملها لتدريب نموذج أو ضبطه أو تقييمه، ولا لتكوين مجموعة بيانات، ولا لإنتاج إحصاءات خارج مجالك.

وتلزم الصياغتان لأن الأولى وحدها تترك بابا. «للغايات الموصوفة وحدها» قد تُقرأ على أنها تغطّي كل ما يخدم أداء الخدمة، وتحسين النموذج يخدم أداء الخدمة. والصياغة الثانية تغلق هذه القراءة بتسمية الفعل بدل تبريره.

وما سيفاوض عليه المزوّد هنا هو الإحصاء المجمَّع، وهو غالبا تنازل معقول: عدّ الطلبات، وقياس أزمنة الاستجابة، ومعرفة نسب الخطأ. والخطّ الذي يُحافَظ عليه هو ألّا يكون المجمَّع قابلا للردّ إلى شخص ولا إلى مؤسستك، وهذا يُكتب.

ونقطة يقظة خاصّة بهذه السوق: كثير من المزوّدين يعالجون هذه المسألة بإعداد في الحساب بدل بند. والإعداد يُغيَّر، بما في ذلك خطأً، وهو لا يلزمهم تعاقديا. اطلب البند، وفعّل الإعداد، ودوّن تاريخ التفعيل.

بند التموقع: أين، ومن يخبرك

يسمّي البلد أو المنطقة التي تُعالَج فيها البيانات وتُخزَّن، ويمنع تغييرها دون موافقتك الكتابية المسبقة. والنصف الثاني أهمّ من الأول: قد ينقل مزوّد حملا من منطقة إلى أخرى لأسباب تقنية مشروعة تماما، وستعلم بذلك من قراءة صفحة حالته.

وهذا البند هو ما يجعل عمود «ما يخرج من الوطن» صامدا في الزمن. السجل يصف ما تفعله اليوم؛ ومن دون التزام تعاقدي على التموقع، هو يصف ما كنت تفعله يوم كتبته.

وسيفاوض المزوّد على الإشعار المسبق لا على المبدأ. ثلاثون يوما طلب معقول وقابل للدفاع؛ وإشعار «معقول» بلا مدة بند لا يقول شيئا. وإن لم يستطع المزوّد الالتزام بمدة، فقد أعلمك للتوّ بشيء نافع عن تحكّمه في بنيته هو.

ويجب تغطية حالة النسخ الاحتياطي أيضا، وهي تفلت غالبا من البند الرئيسي. بيانات تُعالَج في منطقة وتُنسَخ احتياطيا في أخرى قد خرجت من الوطن بالطريقة نفسها، وهو السطر الذي تنساه الملاحق التقنية أكثر من غيره.

المناولة اللاحقة: أن تعرف، وأن تستطيع الرفض

مزوّدك يستعمل آخرين: من يشغّل النموذج، ومن يستضيف، وأحيانا من ينسخ الصوت. ويجب أن ينصّ البند على ثلاثة أشياء، والترتيب مهمّ: قائمة محدّثة بالمناولين اللاحقين، وإعلام مسبق قبل إضافة واحد، وحقّ اعتراض في أجل محدّد.

والنقطة الثالثة هي التي تضيع. عقود كثيرة تمنح الإعلام لا الاعتراض، وهو ما يضعك في موقع من يعرف ولا يستطيع التصرّف. وحقّ اعتراض بلا أثر ليس حقّا أيضا: يجب أن يُسنَد إلى حقّ في الفسخ دون غرامة إن لم يُتَّبَع الاعتراض.

وما سيفاوض عليه المزوّد هو درجة التفصيل. نادرا ما يقبل عرض كل تغيير مستضيف جهوي عليك، وكثيرا ما يقبل تسمية المؤسسات التي تعالج المضمون فعلا. وهذا هو الخطّ الصحيح: القائمة يجب أن تغطّي من يرى المعطى، لا من يوفّر الكابل.

وأخيرا يجب اشتراط تمرير الالتزامات نفسها إلى الأسفل. بند يحميك من مزوّدك ولا يلزمه بفرض الشيء نفسه على من يليه يتوقّف عند الحلقة الأولى، والمزوّد الذي خلف المزوّد هو بالضبط من لم تخترْه أنت.

بند الأمن: الوصف بدل الوعد

المادة 38 تضع التدابير التقنية والتنظيمية على عاتقك، والمادة 39 تطلب منك التأكّد من احترام مناوِلك لها. وبند يقول «ينفّذ المزوّد تدابير مناسبة» لا يسمح لك بالتأكّد من شيء.

والقابل للتحقّق يسع أربعة عناصر: التشفير أثناء النقل وفي السكون، وتسيير الاطلاعات عند المزوّد — من، وكم شخصا، وتحت أي رقابة —، ومدة حفظ السجلّات، ووجود تدقيق أو شهادة تستطيع طلب رؤيتها. والعنصر الأخير هو الوحيد الذي ينتج وثيقة.

وسيفاوض المزوّد على حقّ التدقيق، وهذا مشروع: لا أحد يستطيع استقبال كل زبون في مقرّه. والمقابل المعتاد هو تسليم تقرير تدقيق من طرف ثالث، وهو يكفي في الأغلبية الساحقة — بشرط أن يقول البند بأي وتيرة وفي أي أجل، وإلّا كان التقرير تقرير ثلاث سنوات مضت.

واحتياط يكلّف جملة: اطلب ألّا تُخفَّض التدابير الموصوفة أثناء سريان العقد دون إعلام مسبق. من دونه يكون الوصف صورة ليوم التوقيع، ولا شيء يلزم المزوّد بأن تبقى صحيحة.

بند الحادث: أجلهم يجب أن يكون أقصر من أجلك

هو أكثر البنود غيابا وأشدّها لزوما بحكم الحساب. التزامك بتبليغ السلطة يُحسب بالأيام ابتداء من علمك بوقوع خرق. وإذا وقع الخرق عند مزوّدك، فهو من يعلم به أولا، وساعتك تنطلق حين يخبرك.

ويترتّب على ذلك قيد حسابي بسيط: الأجل الذي تفرضه على المزوّد يجب أن يكون أقصر بوضوح من الذي يفرضه القانون عليك، وإلّا تكون قد سلّمت أجلك لمن لا سبب لديه للاستعجال. أربع وعشرون ساعة طلب شائع وقابل للتحقيق؛ و«في أقرب الآجال» ليس كذلك.

ومضمون التبليغ يهمّ بقدر سرعته. إنذار يقول «وقع حادث أمني» لا يسمح لك بدراسة أي شيء. ويجب أن يشترط البند طبيعة الحادث، وأصناف البيانات المعنية، وتقديرا لعدد الأشخاص، والتدابير المتّخذة — أي بالضبط ما ستحوّله أنت إلى السلطة.

وأضف التزام التعاون، في جملة، وإلّا تحصّلت على تبليغ ولا شيء بعده. والوثيقة الرابعة التي تطلبها رقابة هي أثر ما بُلِّغ وما فُعل، ونصفها الثاني يُبنى بمعلومات توجد عند المزوّد.

قابلية الرجوع: الاسترجاع، ثم الحذف

التزامان متمايزان تدمجهما العقود في واحد: ردّ بياناتك في صيغة قابلة للاستغلال، ثم حذفها، بما في ذلك عند المناولين اللاحقين وفي النسخ الاحتياطية. وعقد ينصّ على الردّ لا على الحذف يتركك بنسخة عند من لم تعد تدفع له.

والصيغة هي الجزء التقني وتُحسَم في سطر: صيغة مفتوحة، وموثّقة، ومقروءة دون أداة المزوّد. وتصدير بصيغة مملوكة ردّ يلزمك بإعادة شراء الأداة لقراءة بياناتك أنت.

والحذف هو الجزء الذي يقتضي دليلا. اطلب شهادة كتابية، بتاريخ، تغطّي صراحة النسخ الاحتياطية حسب دورة تناوبها — النسخة تدور على ثلاثين أو ستين يوما، وحذف يُعلَن يوم الفسخ لا يمكن أن يكون صحيحا قبل نهاية تلك الدورة. والمزوّد الجادّ يقول ذلك بنفسه.

وهذا البند أيضا هو الذي يزن لحظة الاختيار. مزوّد يقبل قابلية رجوع دقيقة هو مزوّد يظنّ أنه يستطيع الاحتفاظ بك بغير حبسك، وهذه إشارة عن بقية العقد — وما يجب التحقّق منه قبل التوقيع يخضع للمنطق نفسه في تطوير على المقاس.

الفقرة النموذجية، وما سينزعه منها مزوّد

هذا ما نضعه في عقودنا نحن، ليُعطى لمستشارك لا لينسخ كما هو: «يعالج المزوّد المعطيات ذات الطابع الشخصي حصرا بتعليمة موثّقة من الزبون، للغايات الموصوفة في الملحق 1 وحدها، ولا يستعملها لأي غاية أخرى، ولا سيما لتدريب نموذج أو ضبطه أو تقييمه. تُعالَج البيانات وتُخزَّن في المواقع المدرجة في الملحق 2، بما فيها النسخ الاحتياطية؛ وكل تغيير يكون محلّ إعلام كتابي مسبق بثلاثين يوما يفتح للزبون حقّ اعتراض، وعند عدم الاستجابة، حقّ فسخ دون غرامة.»

والبقية تسع ثلاث جمل: «يمسك المزوّد قائمة محدّثة بمناوليه اللاحقين في الملحق 3 ويفرض عليهم تعاقديا التزامات معادلة. ويبلّغ الزبون بأي خرق للبيانات في غضون أربع وعشرين ساعة من علمه به، مبيّنا طبيعة الخرق وأصناف البيانات المعنية وحجمها المقدَّر والتدابير المتّخذة. وعند انقضاء العقد، يردّ البيانات في صيغة مفتوحة وموثّقة، ثم يحذفها، بما فيها النسخ الاحتياطية، ويسلّم بذلك شهادة كتابية.»

وما سينزعه مزوّد أولا، بالترتيب الذي رأيناه يقع به: يصير أجل الثلاثين يوما «معقولا»، وتصير الأربع والعشرون ساعة اثنتين وسبعين، ويصير حقّ الفسخ دون غرامة حقّ اعتراض بلا أثر، وتصير شهادة الحذف تصريح سياسة عامّة. وكلّ واحد من هذه التراجعات الأربعة يفرّغ بندا ويتركه في العقد.

وهذه الفقرة نقطة انطلاق لنقاش قانوني، لا نموذج يُوقَّع. هي مكتوبة لمعالجات عادية، ولا تغطّي البيانات الحسّاسة ولا الحالات التي يكون فيها المزوّد نفسه مقيما في الخارج، ولا تعفي من أي التزام آخر — والإطار الكامل، من السجل إلى النقل في مكان آخر ولا يُكتب في عقد.

مراجعة الساعة، تُنجز هذا الأسبوع

أخرج عقود أدواتك الثلاث الرئيسية التي تمسّ بيانات أشخاص. لا كلّها: الثلاث الأهمّ. افتح كلّ واحد وابحث عن خمس كلمات، بهذا الترتيب: «تعليمة»، و«غاية»، و«تموقع»، و«مناوِل»، و«خرق».

ودوّن لكل واحدة إن كانت ترد، وإن كانت ترد في جملة تُلزم الطرف الآخر أم في جملة تصف نيّة. «يلتزم المزوّد بـ» و«يسعى المزوّد إلى» شيئان مختلفان، والثاني هو الأكثر ورودا.

والنتيجة تسع ورقة: ثلاثة أعمدة، وخمسة أسطر، ونعم ولا. وفي المراجعات التي ننجزها، يكون سطر «خرق» فارغا في الأغلبية الساحقة من العقود، ويكون سطر «تموقع» حاضرا بلا التزام بإشعار بالقدر نفسه تقريبا.

وهذه الورقة هي مباشرةً ترتيب أولوياتك للمفاوضة القادمة، ولها استعمال فوري آخر: تقول لك أي مزوّديك لا تستطيع وصفهم بصدق في سجلّك. وهي ساعة، وتُنجز من دوننا، ولا تقتضي أي كفاءة قانونية.

ما نفعله، وما نرفضه

نقود المراجعة أعلاه، ونكتب الملحق التقني — ما تعالجه الأداة، وأي حقول، ونحو أي مواقع، وبأي مدة حفظ — ونحضّر قائمة الأسئلة التي تُطرح على المزوّد قبل التوقيع. وهذا هو الجزء الذي تكمن صعوبته في معرفة ماذا يُطلَب، وهي كفاءة تقنية قبل أن تكون قانونية.

ونختبر الالتزامات أيضا بدل قراءتها. مزوّد يعد بتصدير في صيغة مفتوحة يستطيع إثبات ذلك في ثلاثين دقيقة؛ ومزوّد يعلن تبليغا في أربع وعشرين ساعة له قناة ومرسَل إليه وصيغة، أو ليست له. وهذه التحقّقات تُجرى قبل التوقيع ولا يكاد أحد يطلبها.

ولا نحرّر عقدك ولا نصادق على الذي يُعرَض عليك. تحرير بند يلزمك عمل محامٍ، ومزوّد تقني يتولّاه يتركك بنصّ لم يراجعه أحد مؤهَّل ولا يسأل هو عنه. نحن نوفّر المادة؛ ومستشارك يكتب.

ونرفض أن نضع أنفسنا في عقد نكون فيه المدمِج والحَكَم على امتثال المزوّد الذي أوصينا به في آن. فإن كنّا نحن من اقترح الأداة، فليراجع البند شخص غيرنا — وهو الموقف النزيه الوحيد الذي نستطيع الوقوف عنده، وهو يكلّفنا مهمّة المراجعة بانتظام.

الأسئلة الشائعة

هل يقبل مزوّد أجنبي تعديل عقده ؟

نادرا العقد الإطار، وكثيرا ملحقا. المزوّدون الكبار ينشرون ملحقا لمعالجة البيانات يكفي قبوله، وهو يغطّي نصف ما وُصف هنا؛ والمزوّدون الأصغر يفاوضون فعلا. وفي الحالتين، أول سؤال يُطرح هو سؤال المناولين اللاحقين، لأنه الجواب الذي يقول بأسرع ما يكون مع من تتعامل.

ماذا نفعل إن رفض المزوّد كل شيء ؟

هذه معلومة عن المزوّد لا عن العقد وحده، وتستحقّ أن تُؤخذ بجدّية. مزوّد لا يستطيع الالتزام بالتموقع لا يتحكّم فيه؛ ومزوّد يرفض أجل تبليغ مرقَّما ليست لديه إجراءات داخلية. والرفض أحيانا أنفع ما تحصّلته من المفاوضة.

هل نتحمّل المسؤولية إن أخطأ المزوّد ؟

مسؤولية المعالجة تبقى مسؤولية المؤسسة التي جمعت البيانات، والعقد ينظّم الرجوع بينكما لا يعفيك منها. ولهذا بالضبط يهمّ بند الاختيار: المادة 39 تطلب منك اختيار مناوِل يقدّم ضمانات كافية، وتحقّق لم يترك أثرا يصعب الاحتجاج به لاحقا.

هل يلزم ملحق منفصل أم يوضع كل شيء في العقد ؟

ملحق، لسبب عملي: هو يصف معالجة تتطوّر، والملحق يُحدَّث بتبادل كتابي بينما العقد يُعدَّل بملحق تعديلي. وهو أيضا المعلومة نفسها التي يحتويها سجلّك سلفا، وهو ما يجعل التحرير أسرع بكثير ممّا يبدو.

وماذا عن أداة تُستعمل بلا عقد، بالخدمة الذاتية ؟

الشروط العامة هي العقد، وهي تقول عموما عكس ما وُصف هنا: استعمال البيانات لتحسين الخدمة، وتموقع غير مضمون، ولا التزام بتبليغ. وليس هذا فراغا قانونيا، بل عقد قبلته دون قراءته، ويصير السؤال هل يمكن إدراج هذه المعالجة بصدق في سجلّك.

هل تكفي هذه الفقرة النموذجية ؟

لا، وهي ليست مكتوبة لذلك. تغطّي معالجات عادية، ولا تعالج البيانات الحسّاسة ولا حالة مزوّد مقيم خارج البلد، ولا تعوّض ترخيص النقل ولا بقية التزاماتك. هي نقطة انطلاق تُعطى لمحامٍ، وهي هنا لأن بندا يُوصَف دون أن يُكتب لا يساعد أحدا.

أين يبدأ دورنا

خمس كلمات تُبحَث في ثلاثة عقود تعطي خمس عشرة خانة. والخانات الفارغة في سطر «خرق» هي التي تقرّر المفاوضة القادمة.

  • نمرّ على عقودك الرئيسية بمصفاة الكلمات الخمس ونعيد إليك الورقة مملوءة.
  • نحرّر الملحق التقني: المعالجات، والحقول، والمواقع، ومدد الحفظ، والمرسل إليهم الحقيقيون.
  • نختبر الالتزامات قبل التوقيع — تصدير مفتوح فعلا، وقناة تبليغ موجودة.

كتابة النصّ تعود إلى محامٍ، وحين تأتي الأداة من عندنا فالتزاماتها يراجعها طرف ثالث — لا نحن.

اقرأ بعد ذلك

لنتحدث عن مشروعك

تدقيق مجاني دون التزام: نفحص حضورك الرقمي ونخبرك بما يعيقه.

نقيس استعمال هذا الموقع عبر غوغل أناليتيكس، لنعرف أيّ الصفحات تنفع القارئ فعلًا. ويمكنك إيقاف هذا القياس متى شئت من أسفل الصفحة. سياسة الكوكيز