قبل التوقيع: كيف تستعيد بياناتك من مزوّد الخدمة؟

قبل التوقيع مع مزوّد، سأطلب عينة مما ستتلقاه عند انتهاء الخدمة. هل هي جدول جهات اتصال؟ أم الطلبات مع معرّفاتها؟ وهل تشمل المرفقات والعلاقة بين كل طلب وعميله؟ عبارة «البيانات لك» تعبّر عن نية، لكنها لا تجيب عن هذه الأسئلة.

في سيناريو افتراضي، تنتقل إلى أداة أخرى وتتلقى ملف CSV يحتوي على أسماء وإجماليات. تبقى المستندات في النظام السابق، ولا يوجد مفتاح يربطها. لديك ملف، لكنك لا تستطيع متابعة العمل بعد. يمكن كشف المشكلة مسبقًا: بتجربة تصدير وفحص ما يمكن إعادة تكوينه من محتواه.

تحديد ما سيُسلّم وكيفية التحقق منه

سأفصل ثلاثة أمور في الاتفاق: الوصول أثناء الخدمة، والتسليم عند انتهائها، واستخدام الأداة بعد ذلك. وبالنسبة إلى التسليم، سأحدد مجموعات البيانات، والصيغ، والمرفقات، وتوثيق الحقول، والعلاقات اللازمة. وكذلك المهلة، والتكلفة إن وُجدت، ومن يؤكد اكتمال التسليم.

ينص عقدي على أن بيانات نشاط العميل الموجودة في أنظمته الخاصة تبقى فيها ولا تتأثر بانتهاء العقد. وعندما يتطلب الحل تخزين بيانات العميل داخل بنيتي التحتية، تُحفظ في حاوية معزولة وحصرية لذلك العميل، منفصلة عن طبقة المعالجة، مع إمكانية وصول خاصة بالعميل طوال مدة العقد.

عند انتهاء العقد، أياً كان السبب، أسلّم جميع بيانات العميل المخزنة في تلك الحاوية خلال مدة أقصاها 15 يوماً تقويمياً، بصيغة CSV أو JSON. ولا يشمل هذا التسليم مسارات العمل أو الشيفرة أو تعليمات النموذج أو البنية التقنية؛ وينتهي ترخيص استخدامها بانتهاء العقد.

يمكن أن تكون CSV أو JSON صيغًا مفيدة. لكن اسم الصيغة لا يضمن تضمين السجل السابق أو قدرة البرنامج التالي على استيرادها دون تعديلات. سأطلب تجربة ببيانات وهمية: فتح الملف المصدّر، والعثور على طلب، واسترجاع عميله ومستنداته. إذا كان هناك عنصر غير مشمول، فيجب ذكره ضمن الاستثناءات قبل التعاقد.

سأراجع أيضًا من يدير النطاق، والبريد، وحسابات البنية التحتية. سأفضّل حسابات تحت سيطرة نشاطك، مع تفويض صلاحيات للمزوّد حيثما أمكن. حفظ جميع كلمات المرور في مستند مشترك لا يغني عن تحديد صلاحيات الوصول وإجراءات استعادتها وإلغائها.

للائحة العامة لحماية البيانات نطاق محدد

بالنسبة إلى شركة في إسبانيا، إذا كان المزوّد يعالج بيانات شخصية نيابة عنك بصفته معالجًا، فإن المادة 28 من اللائحة العامة لحماية البيانات، RGPD، تفرض تنظيم هذه المعالجة. وتنص الفقرة 3.g على إعادة البيانات الشخصية أو حذفها عند انتهاء الخدمة، حسب اختيار المتحكم في البيانات، وحذف النسخ، ما لم تفرض التشريعات الواجبة التطبيق الاحتفاظ بها.

هذا لا يجعل اللائحة قاعدة عامة لملكية جميع بيانات النشاط، ولا يحل محل اتفاق الخروج من الخدمة. قابلية نقل البيانات في المادة 20 حق للفرد يتعلق ببيانات شخصية معينة ويخضع لشروطه؛ وليست حقًا للشركة في استلام التطبيق كاملًا أو أي ملف تريده.

سأحدد كيفية التعامل مع النسخ الاحتياطية والتزامات الاحتفاظ، بدلًا من الوعد بأن كل شيء سيختفي فورًا. ويجب أن يبقى الوصول إلى البيانات الشخصية مقتصرًا على الأشخاص المصرح لهم أثناء الانتقال.

أخذ بياناتك لا يمنحك جميع الحقوق في الشفرة البرمجية

ترخيص الاستخدام، واحتمال نقل الحقوق، وتسليم الشفرة البرمجية مسائل ينبغي التمييز بينها. يحدد قانون الملكية الفكرية الإسباني، في المادتين 43 و45، نطاق نقل حقوق الاستغلال ويشترط توثيقه كتابة. ولا يسمح باستنتاج أن كل آلية تعود دائمًا للمزوّد، أو أن دفع تكلفة التطوير ينقل جميع الحقوق تلقائيًا.

سأطلب أن يحدد العقد ما يمكنك الاستمرار في استخدامه بعد انتهاء الخدمة، وما يعتمد على أطراف ثالثة. قد تحتفظ ببياناتك وتحتاج إلى أداة أخرى للعمل بها. هذا الانتقال يتطلب وقتًا وشخصًا مسؤولًا عنه.

هذه أسئلة للتحضير لمراجعة عقد تقني، وليست تقييمًا قانونيًا لحالتك. قبل التوقيع، من المفيد التحقق من ترتيبات الخروج مع من سينفذ نقل البيانات والنظام، ومع مختص يراجع الشروط الواجبة التطبيق.