البطاقة الجاهزة للطباعة
خرق البيانات: البطاقة التي تُحفظ
سبعة ردود فعل، بالترتيب الذي تنفع فيه، من بريد التحذير إلى الشكوى. ولكل واحد النص الذي يسنده.
الملف EU 2016/679
هذه الصفحة مصنوعة للطباعة: عند الطباعة يختفي كل ما حولها من شاشة.
حالة القانون كما تم التحقق منها فيJuly 29, 2026
- 01
احفظوا بريد التحذير، بتاريخه
إبلاغ خرق ذي خطر مرتفع التزام قانوني: وتلك الرسالة ورقة إثبات. صورة شاشة، وطابع وقت، ونص كامل، قبل أي خطوة أخرى.
Article 34(1) · Regulation (EU) 2016/679, Article 34 (Communication of a personal data breach to the data subject), paragraph 1 · eur-lex.europa.eu - 02
لا تدعوا كلمة “حادثة” تطمئنكم
التعريف الرسمي يشمل التدمير، أو الفقدان، أو التغيير، أو الكشف أو الوصول غير المأذون، عرضا كان أو بغير مشروعية. واختيار الشركة لمفرداتها لا يغير الفئة القانونية.
Article 4(12) · Regulation (EU) 2016/679, Article 4 (Definitions), point 12 · eur-lex.europa.eu - 03
تحققوا من الأشياء الثلاثة المستحقة، وطالبوا بالغائب
نقطة اتصال يمكن الحصول عندها على مزيد من المعلومات، والنتائج المرجحة، والتدابير المتخذة أو المقترحة: يجب أن يحتوي التحذير هذه العناصر الثلاثة على الأقل، بلغة واضحة وبسيطة.
Article 34(2) · Regulation (EU) 2016/679, Article 34 (Communication to the data subject), paragraph 2 · eur-lex.europa.eu - 04
اعرفوا المؤقتين
في مدة لا تتجاوز 72 ساعة، حيث يكون ذلك ممكنا، لإبلاغ السلطة الرقابية، وإلا حمل الإبلاغ أسباب التأخير. أما نحوكم فلا رقم: بلا تأخير غير مبرر، متى كان الخطر مرتفعا. ولا تبنوا مطلبا أبدا على المؤقت الخطأ.
Article 33(1) · Regulation (EU) 2016/679, Article 33 (Notification of a personal data breach to the supervisory authority), paragraph 1 · eur-lex.europa.eu - 05
اسألوا نقطة الاتصال، فهي لذلك موجودة
النص يقتضي إبلاغ اسم مسؤول حماية البيانات وبيانات الاتصال به أو نقطة اتصال أخرى يمكن الحصول عندها على مزيد من المعلومات. أي بيانات، وأي نتائج، وأي تدابير: هناك تسألون.
Article 33(3) · Regulation (EU) 2016/679, Article 33 (Notification to the supervisory authority), paragraph 3, points (b) to (d) · eur-lex.europa.eu - 06
لم يصلكم بريد؟ تحققوا من الاستثناءات قبل أن تسخطوا
تشفير مطبق على البيانات المصابة، أو تدابير لاحقة تزيل الخطر، أو إبلاغ علني حين يكون الكتاب إلى كل شخص غير متناسب: المخارج موجودة ومكتوبة. والسلطة الرقابية تستطيع أن تتحقق منها وأن تقتضي الإبلاغ.
Article 34(3) · Regulation (EU) 2016/679, Article 34 (Communication to the data subject), paragraph 3, points (a) and (c) · eur-lex.europa.eu - 07
قدموا شكواكم في بلدكم
الإقامة المعتادة، أو مكان العمل، أو مكان الانتهاك: أنتم تختارون السلطة. ولا ضرر مقدَّر يُثبت لرفع الأمر إليها، وهي تستحق عليها لكم سير الأمر والنتيجة.
Article 77(1) and (2) · Regulation (EU) 2016/679, Article 77 (Right to lodge a complaint with a supervisory authority) · eur-lex.europa.eu
معلومة عامة عن القاعدة الأوروبية، لا استشارة قانونية في قضيتكم. موقع تعليمي مستقل، بلا صلة بمؤسسات الاتحاد الأوروبي. وروابط التظلم في هذا الملف تشير إلى جهات رسمية وحدها.
مصادر تم التحقق منها في July 29, 2026. · https://depleindroit.odersa.org/ar/fiches/la-fuite-de-donnees · المحتويات تحت رخصة CC BY 4.0.
ما يدين به القانون لكم
كل حق مع مبلغه أو مهلته، ومقتطف النص الرسمي الذي يسنده، وعنوانه.
الخرق ليس اختراقا فحسب
خرق البيانات الشخصية يشمل التدمير، أو الفقدان، أو التغيير، أو الكشف غير المأذون، أو الوصول غير المأذون، عرضا كان أو بغير مشروعية. والخطأ الداخلي أو الحاسوب المحمول المفقود يدخل في التعريف كما يدخل فيه الهجوم.
النص الرسمي، بلغته الأصلية · Article 4(12)
Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679“‘personal data breach’ means a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to, personal data transmitted, stored or otherwise processed;”
إعلام مباشر حين يكون الخطر مرتفعا
حين يكون الخرق مرجحا أن ينتج عنه خطر مرتفع على حقوقكم وحرياتكم، يبلغكم به المسؤول عن المعالجة، شخصيا، بلا تأخير غير مبرر. وبريد التحذير التزام، لا بادرة تجارية.
النص الرسمي، بلغته الأصلية · Article 34(1)
Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679“1. When the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall communicate the personal data breach to the data subject without undue delay.”
مضمون أدنى، بلغة واضحة وبسيطة
التحذير يصف طبيعة الخرق ويحتوي على الأقل نقطة اتصال يمكن الحصول عندها على مزيد من المعلومات، والنتائج المرجحة، والتدابير المتخذة أو المقترحة. والغائب يمكن المطالبة به.
النص الرسمي، بلغته الأصلية · Article 34(2)
Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679“2. The communication to the data subject referred to in paragraph 1 of this Article shall describe in clear and plain language the nature of the personal data breach and contain at least the information and measures referred to in points (b), (c) and (d) of Article 33(3).”
72 ساعة: المؤقت يجري نحو السلطة
72 ساعة
الإبلاغ إلى السلطة الرقابية مستحق بلا تأخير غير مبرر، وحيث يكون ذلك ممكنا، في مدة لا تتجاوز 72 ساعة من العلم؛ وبعد ذلك، وجب أن يحمل أسباب التأخير. أما إبلاغكم أنتم فلا رقم له: هو مستحق بلا تأخير غير مبرر متى كان الخطر مرتفعا.
النص الرسمي، بلغته الأصلية · Article 33(1)
Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679“1. In the case of a personal data breach, the controller shall without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the supervisory authority competent in accordance with Article 55, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons. Where the notification to the supervisory authority is not made within 72 hours, it shall be accompanied by reasons for the delay.”
السلطة تستطيع أن تأمرهم بتحذيركم
إن لم تكتب لكم الشركة، فالسلطة الرقابية تستطيع أن تنظر هل يحمل الخرق خطرا مرتفعا، ثم أن تقتضي الإبلاغ الفردي أو أن تقرر سريان استثناء مكتوب. والكلمة الأخيرة ليست للبيان الصحافي.
النص الرسمي، بلغته الأصلية · Article 34(4)
Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679“4. If the controller has not already communicated the personal data breach to the data subject, the supervisory authority, having considered the likelihood of the personal data breach resulting in a high risk, may require it to do so or may decide that any of the conditions referred to in paragraph 3 are met.”
شكوى تُقدم حيث تقيمون
إلى سلطة رقابية، وبخاصة سلطة الدولة العضو التي فيها إقامتكم المعتادة، أو مكان عملكم، أو مكان الانتهاك. ثم تعلمكم السلطة بسير الأمر وبالنتيجة، بما في ذلك إمكان التظلم القضائي.
النص الرسمي، بلغته الأصلية · Article 77(1) and (2)
Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679“1. Without prejudice to any other administrative or judicial remedy, every data subject shall have the right to lodge a complaint with a supervisory authority, in particular in the Member State of his or her habitual residence, place of work or place of the alleged infringement if the data subject considers that the processing of personal data relating to him or her infringes this Regulation. 2. The supervisory authority with which the complaint has been lodged shall inform the complainant on the progress and the outcome of the complaint including the possibility of a judicial remedy pursuant to Article 78.”
هذا الموقع تعليمي ومستقل: هذا ليس موقعا رسميا للاتحاد الأوروبي، وهذا الحكم ليس استشارة قانونية في قضيتكم. والمهل والصيغ المذكورة منقولة من النص الرسمي أو من الصفحة الرسمية، ورابطها يظهر تحت كل حق.
الملف EU 2016/679
أوراق هذا الملف
لكل ورقة صفحتها. الموقف يُلعب هنا؛ وما تحتفظون به، وما ترسلونه، وما تعودون لقراءته، كل ذلك يعيش في الجوار.