من يملك البيانات ويديرها في المنطقة

عادة لا توجد جهة واحدة، ونادرا ما تكون "الملكية" هي الطريقة الأكثر فائدة لصياغة السؤال. تضم المنطقة مالكي المباني، وشاغليها، ومدير العقارات، والمرافق، ومقدمي الخدمات، وفي بعض الأحيان هيئة عامة، حيث يقوم كل منهم بإنتاج واستخدام معلومات مختلفة. ما يحتاج في الواقع إلى التسوية، فئة تلو الأخرى، هو من يمكنه الوصول إلى كل نوع من البيانات واستخدامه ومشاركته والاحتفاظ به وتصديره، ومن المسؤول عن جودتها وحمايتها، وماذا يحدث عندما يتغير أحد الأطراف. عندما يتعلق الأمر بالبيانات الشخصية، تنطبق الأدوار القانونية التي لا يمكن تجاوزها بأي صيغة عقد.

الأداة العملية هي جدول حقوق بيانات المنطقة، المتفق عليه بين الأطراف ومكتوب في العقود ذات الصلة مع المدخلات القانونية المناسبة وحماية البيانات.

الحقوق ليست مثل المسؤوليات

قد لا تكون المنظمة التي تقوم بتشغيل جهاز الاستشعار هي التي تستضيف المنصة، ولا هي التي تستخدم المخرجات. بالنسبة لكل فئة من فئات البيانات، يساعد ذلك على فصل الحقوق (الوصول إليها واستخدامها للأغراض المعلنة ومشاركتها مع أطراف ثالثة والاحتفاظ بها وتصديرها وترخيصها فيما بعد) عن المسؤوليات (المتعلقة بجودتها وأمانها والاحتفاظ بها وحذفها، والاستجابة للطلبات والحفاظ على تعريفاتها).

الضمانات الغامضة لا تغطي هذا. قد يستمر اقتراح النظام الأساسي الذي ينص على أن "العميل يمتلك البيانات" في تقييد تنسيقات التصدير أو فرض رسوم على البيانات التاريخية أو تقييد ما يمكن للموردين الآخرين فعله بها. الحقوق المهمة يجب أن تكون مكتوبة بشكل صريح.

البيانات الشخصية لها قواعدها الخاصة

عندما تتعلق البيانات بأشخاص يمكن التعرف عليهم، كما هو الحال مع أحداث التحكم في الوصول، أو الإشغال المرتبط بالأفراد، أو حسابات المقيمين، أو التعرف على لوحات الترخيص أو الدوائر التلفزيونية المغلقة، فإن اللائحة العامة لحماية البيانات في الاتحاد الأوروبي تنطبق ضمن نطاقها الإقليمي (الولايات القضائية الأخرى لديها قوانين خاصة بها لحماية البيانات)، وتنبع أدوارها من ما يفعله كل طرف فعليا، وليس مما يطلق عليه العقد. تحدد اللائحة المتحكّم (controller) على أنه الهيئة التي تحدد، بمفردها أو بالاشتراك مع آخرين، أغراض ووسائل معالجة البيانات الشخصية (المادة 4 (7))، والمعالج (processor) باعتباره الشخص الذي يعالج البيانات الشخصية نيابة عن المتحكّم (controller) (المادة 4 (8)). عندما يحدد مراقبان أو أكثر الأغراض والوسائل بشكل مشترك، فهم مراقبون مشتركون ويجب عليهم تحديد مسؤولياتهم في ترتيب بينهم (المادة 26). تؤكد المبادئ التوجيهية التي وضعها المجلس الأوروبي لحماية البيانات بشأن هذه المفاهيم على أنها وظيفية: فهي تخصص المسؤولية وفقا للأدوار الفعلية للأطراف. في المنطقة، قد يشغل كل من مدير العقارات ومالك المبنى ومورد المنصة أدوارًا مختلفة لأنشطة المعالجة المختلفة.

ولهذا السبب فإن لغة "الملكية" في عقد التكنولوجيا لا تحل مسؤولية حماية البيانات. يجب تقييم الأدوار مع مسؤول حماية البيانات أو المستشار القانوني لكل نشاط معالجة، ووضع الاتفاقيات الداعمة موضع التنفيذ.

البيانات من المنتجات المتصلة

يمنح قانون بيانات الاتحاد الأوروبي، الذي تم تطبيقه منذ 12 سبتمبر 2025، مستخدمي المنتجات المتصلة الحق في الوصول إلى البيانات التي ينشئها استخدامهم ومشاركتها مع أطراف ثالثة. في منطقة بها العديد من المالكين والمشغلين والموردين، قد لا يكون من الواضح هوية المستخدم لمنتج معين. وهذا سؤال قانوني لكل ترتيب، وسبب قوي لوضع شروط الوصول إلى البيانات في المشتريات بدلا من تركها لافتراضات المورد الافتراضية.

جدول حقوق البيانات

الفئات والأغراض والفترات في الجدول هي أمثلة؛ يجب أن يتم الاتفاق على كل منها للمنطقة الفعلية.

الأطراف

المناطق في البقاء بعد انتهاء عقودها، لذلك يجب أن يوضح الجدول الزمني ما يحدث عندما تتغير الأمور. عندما يتم بيع مبنى، ما هي السجلات التي تنتقل إلى المالك الجديد وأيها ينتهي الوصول؟ عندما يغادر المستأجر، ما الذي يتم حذفه أو الاحتفاظ به أو إعادته؟ وعندما يتم استبدال مزود الخدمة، كيف يتم تصدير البيانات التاريخية والتكوين والوثائق في شكل قابل للاستخدام، وفي أي فترة وبأي تكلفة؟

إن حقوق النقل الموجودة على الورق فقط ليست ذات قيمة تذكر. قم باختبار التصدير في وقت مبكر من العقد، بينما لا يزال هناك وقت لإصلاح ما فشل.

الحوكمة ليوم الثلاثاء المقبل القادم

لا تحدد وثيقة السياسة من يمكنه رؤية مجموعة البيانات يوم الثلاثاء المقبل؛ الناس يفعلون. يجب على شخص ما الموافقة على طلبات الوصول الجديدة والاستخدامات الجديدة، ويجب على شخص ما الحفاظ على تعريفات البيانات وحل القيم المتنازع عليها، ويجب على شخص ما مراجعة الجدول الزمني عندما تتغير الأطراف أو الخدمات. تحتاج طلبات وحوادث حماية البيانات إلى معالج مسمى أيضًا.