وافق كل من المفوضية الأوروبية ومكتب مفوض المعلومات في المملكة المتحدة والمفوض الفيدرالي السويسري لحماية البيانات والمعلومات (FDPIC) على البنود التعاقدية القياسية (SCC) الجديدة و/أو نشرها، كآلية للنقل القانوني للبيانات الشخصية من المنطقة الاقتصادية الأوروبية ("EEA") والمملكة المتحدة وسويسرا على التوالي.

ونتيجة لذلك، لن يُنظر إلى النسخة السابقة من البنود التعاقدية القياسية الواردة في عقدك (عقودك) الحالي مع شركة IBM (عقدك) على أنها آلية نقل صالحة من قِبل المنطقة الاقتصادية الأوروبية بدءًا من 27 ديسمبر 2022، ومن قِبل المملكة المتحدة بدءًا من 22 مارس 2024، ومن قِبل سويسرا بدءًا من 31 ديسمبر 2022، كما يجب أن تحل محلها هذه الشروط الجديدة لضمان المواءمة مع قانون حماية البيانات المعمول به. يرجى الرجوع إلى الأسئلة الشائعة للحصول على مزيد من التوضيحات حول التغييرات الجديدة التي تم إدخالها.

بصفتنا مورِّدًا للخدمات المقدَّمة إليك التي قد تتضمن معالجة البيانات الشخصية بواسطة شركة IBM نيابة عنك، فإننا نتفهم الطبيعة المتطورة لالتزاماتنا تجاهك حيث يتم سن قوانين جديدة لحماية البيانات في جميع أنحاء العالم.

يتم وصف الشروط والأحكام التي تنطبق على معالجة البيانات الشخصية بواسطة شركة IBM نيابة عنك في ملحق معالجة البيانات (DPA) من IBM. سنرسل إليك رسالة لإعلامك بأن شركة IBM قد وسعت نطاق تطبيق مستند معالجة البيانات والمعارض المرتبطة به لتشمل جميع قوانين حماية البيانات المدرجة في موقع شروط IBM. تفرض هذه القوانين متطلبات مماثلة علينا عند معالجة البيانات الشخصية نيابة عنك.

تعتقد شركة IBM أن أفضل نتيجة للأعمال تتلخص في أن المفاوضات الحالية حول خروج المملكة المتحدة من الاتحاد الأوروبي ("بريكست") ستؤدي إلى فترة انتقالية وترتيبات مستقبلية تدعم الأعمال. ومع ذلك، يمكن للمملكة المتحدة الخروج من الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية من دون اتفاقية انسحاب.

تُعد حماية بيانات العملاء ذات أهمية قصوى لشركة IBM. قد تُبرم شركتك اتفاقيات مع شركات مجموعة IBM التي تقدِّم خدمات تتضمن معالجة البيانات الشخصية. للمساعدة على ضمان امتثالك وامتثال شركة IBM لقانون حماية البيانات المعمول به، في التاريخ الذي تغادر فيه المملكة المتحدة الاتحاد الأوروبي، سيتم تفعيل ما يأتي:

1. ستشتمل المراجع إلى اللائحة العامة لحماية البيانات (GDPR) الواردة في العقود المعمول بها على قانون حماية البيانات في المملكة المتحدة لعام 2018 بالقدر الذي ينطبق عليه. ستشتمل المراجع الأخرى إلى تشريعات الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية على أي تشريع تنفيذي أو مكافئ في المملكة المتحدة إلى الحد المناسب.
2. سيتم تصنيف نقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية إلى المملكة المتحدة على أنه نقل دولي. للسماح باستمرار عمليات نقل البيانات هذه من دون انقطاع، ينطبق ما يأتي إلى الحد الذي يُعد فيه هذا النقل نقلاً إلى دولة "غير ملائمة" بموجب اللائحة العامة لحماية البيانات:

• ستتم إضافة كيانات شركة IBM في المملكة المتحدة التي تعمل كجهات معالجة أو جهات معالجة فرعية على أنها جهات استيراد للبيانات بموجب البنود التعاقدية القياسية الموجودة في الاتحاد الأوروبي، حسب ولايتك القضائية.
• ستُلزم شركة IBM هؤلاء الموردين الخارجيين الموجودين في المملكة المتحدة والمدرجين كجهات معالجة فرعية في الاتفاقيات القائمة المبرمة معك بالالتزامات نفسها المفروضة عليها بموجب البنود التعاقدية القياسية المعمول بها في الاتحاد الأوروبي.