1. التمهيد ومجال التطبيق
تسري هذه الاتفاقية (Data Processing Agreement - DPA) كملحق قانوني ملزم مكمل لـ اتفاقية المدرس، وتنظم عمليات معالجة البيانات الشخصية للطلاب وأولياء أمورهم التي يقوم بها المدرس باستخدام منصة درسك.
- المدرس: هو «المتحكم بالبيانات» (Data Controller) الذي يحدد أسباب وغايات جمع ومعالجة بيانات طلابه.
- درسك: هي «المعالج للبيانات» (Data Processor) التي تقوم بمعالجة تلك البيانات بالنيابة عن المدرس ووفق تعليماته المشروعة.
2. التزامات درسك كمعالج للبيانات (Processor Obligations)
تلتزم درسك بالآتي:
- المعالجة وفق التعليمات: معالجة بيانات الطلاب حصرياً في النطاق اللازم لتشغيل المنصة وتنفيذ الخدمات المتفق عليها، وعدم معالجتها لأي غرض تجاري أو إعلاني مستقل دون تفويض كتابي مسبق.
- السرية والأمان: إلزام جميع الموظفين والمهندسين المخولين بالوصول إلى الأنظمة وقواعد البيانات باتفاقيات سرية صارمة، وحصر صلاحيات الوصول على من تتطلب طبيعة عملهم ذلك.
- التدابير التقنية والتنظيمية: تطبيق معايير أمنية متقدمة تشمل التشفير القوي أثناء التخزين والنقل، جدران الحماية، والنسخ الاحتياطي المنتظم لحماية البيانات من أي اختراق أو تلف.
- المعالجون الفرعيون (Subprocessors): عدم التعاقد مع معالج فرعي لمعالجة بيانات الطلاب إلا مع فرض التزامات حماية بيانات مساوية لما هو وارد في هذه الاتفاقية.
- مساعدة المتحكم: معاونة المدرس، بالقدر المتاح تقنياً وبصورة معقولة، في الاستجابة لطلبات الطلاب أو أولياء الأمور المتعلقة بممارسة حقوقهم المنصوص عليها قانوناً (مثل طلبات الوصول، التصحيح، أو الحذف).
- إخطار الحوادث الأمنية: إخطار المدرس دون تأخير غير مبرر في حال وقوع أي خرق أمني مثبت يمس بيانات طلابه، وتزويده بالمعلومات المتاحة للوفاء بالتزاماته الرقابية.
3. التزامات المدرس كمتحكم بالبيانات (Controller Obligations)
يلتزم المدرس بالتالي:
- ضمان قانونية جمع بيانات الطلاب وأولياء الأمور ووجود أساس قانوني أو موافقة صريحة من ولي الأمر طبقاً لقانون 151/2020.
- دقة وصحة البيانات التي يقوم بإدخالها أو استيرادها إلى المنصة.
- إخطار المنصة فوراً بأي طلب رسمي يصدر إليه بحذف أو تعديل بيانات طالب معين.
4. مصير البيانات عند انتهاء التعاقد
عند إنهاء أو انتهاء اشتراك المدرس في خدمات درسك:
- تتيح المنصة للمدرس فترة مهلة معقولة لتصدير واسترداد بيانات طلابه ونتائجهم وسجلاتهم بتنسيق قياسي.
- تقوم درسك بعد انقضاء المهلة بحذف كافة النسخ الإلكترونية لبيانات الطلاب من قواعد البيانات النشطة بأمان، باستثناء ما تفرضه القوانين الضريبية أو التشريعات المعمول بها في جمهورية مصر العربية من التزامات أرشفة محددة.