الباب الأول: أحكام عامة، الشخصية القانونية للمسؤول عن المعالجة وهيكل الحوكمة
المادة 1 – الإطار المعياري، الشخصية القانونية، الحجية المؤسسية الكاملة والتحقق التوثيقي في المنظومات الرسمية للدولة الفرنسية (data.gouv.fr / DINUM / INSEE / SIRENE)
أولاً – في نطاق التعليم العالي الحر، وأبحاث الدكتوراه للدراسات العليا التخصصية، والتعليم التنفيذي العابر للحدود، تمثل الحماية الفعالة للبيانات ذات الطابع الشخصي ركيزة نظامية تنظم الثقة العامة الجامعية، والتتبع التوثيقي للدبلومات الممنوحة، والأمان القانوني الشامل لطلاب وخريجي الجامعة الأوروبية في باريس (SAEJEE — UNIVERSITÉ EUROPÉENNE DE PARIS). وتطبيقاً مباشراً لمبدأ المسؤولية الاستباقية القابلة للإثبات (accountability) المكرس في المادة 5، الفقرة 2، من اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 (اللائحة العامة لحماية البيانات — RGPD)، واجتهادات محكمة العدل التابعة للاتحاد الأوروبي (القضايا C-210/16 Wirtschaftsakademie وC-40/17 Fashion ID وC-311/18 Schrems II)، تبني المؤسسة منظومة حوكمة البيانات وفقاً لأعلى المعايير التقنية والتنظيمية الصادرة عن الهيئة الوطنية للمعلوماتية والحريات (CNIL) في الجمهورية الفرنسية.
ثانياً – وفقاً للمواد 12 و13 و14 من اللائحة العامة لحماية البيانات والتشريعات الفرنسية النافذة (قانون 1 يوليو 1901 المنظم لعقد الجمعيات [PDF] وتقنين التعليم الفرنسي [PDF])، تتحدد الهوية التوثيقية والنظامية والضريبية للمسؤول عن المعالجة (Responsable du traitement / Data Controller) وفقاً للبيانات التالية الموثقة رسمياً في السجلات السيادية للدولة الفرنسية:
1° التسمية الرسمية والمؤسسية للمسؤول عن المعالجة:
- أ) التسمية المقيدة في السجلات السيادية للجمهورية الفرنسية:
UNIVERSITÉ EUROPÉENNE DE PARIS – UNIVERSITÉ EUROPÉENNE (وتعمل المؤسسة رسمياً باسمها المؤسسي الجامعة الأوروبية في باريس (SAEJEE — UNIVERSITÉ EUROPÉENNE DE PARIS) ومسماها الرسمي باللغة الإسبانية UNIVERSIDAD EUROPEA DE PARÍS، وفقاً لما ورد في البيانات القانونية والنظام الأساسي التوثيقي [PDF]).
- ب) الشخصية الاعتبارية والطبيعة النظامية: مؤسسة تعليم عالٍ خاص حر مشهرة كجمعية خاضعة للقانون الخاص الفرنسي (Association déclarée، الفئة القانونية الرسمية INSEE
9220)، وتخضع لأحكام المواد 1 و2 و5 من قانون 1 يوليو 1901 وأحكام الكتاب السابع، الباب الثالث من تقنين التعليم (المادة L. 731-1 [PDF]).
- ج) الأصالة التاريخية والنشاط المؤسسي المستمر دون انقطاع: تأسست في باريس بتاريخ 11 يونيو 1991، وتتمتع بمسيرة أكاديمية وإدارية حافلة تمتد لأكثر من خمسة وثلاثين (35) عاماً من النشاط الإداري والجامعي المتواصل (الحالة الإدارية: قيد النشاط الفعلي EN ACTIVITÉ) في السجلات الرسمية للجمهورية الفرنسية.
2° معرّفات القيد والإحصاء والأرقام الضريبية لدى الدولة الفرنسية:
- أ) المعرّف الوطني الموحد SIREN (المعهد الوطني للإحصاء والدراسات الاقتصادية INSEE):
399 107 937 (شهادة الوضعية الرسمية SIRENE — PDF).
- ب) معرّف المؤسسة والمقر الرئيسي SIRET:
399 107 937 00019.
- ج) الرمز الوطني للنشاط الرئيسي المعتمد (Code APE / NAF):
85.42Z — Enseignement supérieur (التعليم العالي)، مسجل رسمياً لدى INSEE.
- د) رقم القيد في السجل الوطني للجمعيات (RNA):
W751108902 (محافظة شرطة باريس).
- هـ) المعرّف المالي الدولي للكيان القانوني (LEI):
9695003637S275T57497، متوافق مع معايير المنظمة الدولية للتوحيد القياسي (ISO 17442).
- و) الرقم الضريبي الموحد لضريبة القيمة المضافة داخل الاتحاد الأوروبي (TVA Intracommunautaire):
FR55399107937 (المديرية العامة للمالية العامة DGFIP).
3° المقر القانوني وعنوان الإدارة الرسمية:
- أ) المقر الرئيسي المسجل:
114, Avenue des Champs-Élysées, 75008 Paris, France.
- ب) المركز الجامعي والأكاديمي للخدمات الميدانية:
20, Rue de la Paix, 75002 Paris, France.
- ج) الموقع الإلكتروني الرسمي والمستودع المؤسسي: https://universiteeuropeenne.paris.
المادة 2 – الهيكل الإداري لحوكمة البيانات وقنوات الاتصال الرسمية
أولاً – لضمان ممارسة حقوق أصحاب البيانات والامتثال الفوري لأحكام اللائحة العامة لحماية البيانات، تعتمد المؤسسة هيكلاً إدارياً متخصصاً يشمل القنوات الرقمية الرسمية التالية:
ثانياً – الأثر القانوني للمركزية التوثيقية في الفضاء العابر للحدود: يمنح التضمين الكامل للمعرّفات الرسمية للدولة الفرنسية (SIREN 399 107 937 وSIRET 399 107 937 00019 وRNA W751108902 وLEI 9695003637S275T57497 وTVA FR55399107937) الطالب والخريج تتبعاً قانونياً راسخاً لا يرقى إليه الشك. وسواء عند إتمام إجراءات التقييم التخصصي وأبوستيل لاهاي الدولي أو عند التدقيق الرقمي والتوثيقي للشهادات، يظل أصل الملف الأكاديمي مرتبطاً ارتباطاً وثيقاً وغير قابل للتجزئة بشخصية اعتبارية فرنسية ذات وجود موثق يمتد لخمسة وثلاثين (35) عاماً في السجلات الرسمية للجمهورية الفرنسية.
الباب الثاني: الإطار القانوني واجب التطبيق، التدرج المعياري وعقيدة استقلالية أسس المشروعية
المادة 3 – التدرج المعياري الأوروبي (RGPD) والتشريعات الوطنية الفرنسية (قانون المعلوماتية والحريات)
أولاً – تخضع جميع عمليات معالجة البيانات ذات الطابع الشخصي المنفذة من قِبل الجامعة الأوروبية في باريس (SAEJEE — UNIVERSITÉ EUROPÉENNE DE PARIS) — بما في ذلك الجمع، والترتيب، والحفظ، والتحقق التشفيري، والتحويل المنظم، والإتلاف الآمن — بشكل مباشر وإلزامي لقانون الاتحاد الأوروبي والنظام القانوني للجمهورية الفرنسية:
1° اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس (RGPD):
- أ) المادة 3 (نطاق التطبيق الإقليمي): الخضوع المباشر للائحة RGPD بالنظر إلى المقر الرئيسي المستقر للمسؤول عن المعالجة في باريس (الجمهورية الفرنسية)، مما يضمن مستوى متماثلاً وشاملاً من الحماية الأوروبية لجميع الطلاب والمترشحين والأساتذة والخريجين، بصرف النظر عن جنسياتهم أو بلدان إقامتهم (بما في ذلك دول العالم العربي وأمريكا اللاتينية وسائر دول العالم).
- ب) المادة 5 (المبادئ المتعلقة بمعالجة البيانات): الالتزام الصارم بمبادئ المشروعية والنزاهة والشفافية (
المادة 5.1.a)، ومحدودية الغرض (المادة 5.1.b)، وتقليل البيانات إلى الحد الأدنى (المادة 5.1.c)، والدقة التوثيقية (المادة 5.1.d)، ومحدودية الحفظ (المادة 5.1.e)، والنزاهة والسرية (المادة 5.1.f)، والمسؤولية الاستباقية القابلة للإثبات (المادة 5.2).
- ج) المواد 6 و7 و8 و9 (أسس المشروعية والفئات الخاصة للبيانات): تأسيس كل معالجة بدقة على تنفيذ عقد التكوين الجامعي (
المادة 6.1.b)، أو الامتثال للالتزامات القانونية الفرنسية والأوروبية (المادة 6.1.c)، أو المصلحة المشروعة المؤسسية المتناسبة لضمان أمن المعلومات ومكافحة التزوير الأكاديمي (المادة 6.1.f)، أو الموافقة الصريحة الحرة والمستنيرة (المادة 6.1.a)، فضلاً عن الضمانات المشددة لمشاريع البحث العلمي أو الإكلينيكي المتقدم (المواد 9.2.a و9.2.j و89).
- د) المواد 12 إلى 22 (حقوق صاحب البيانات) والمواد 24 إلى 39 (الأمان والحوكمة): المنظومة الحمائية لحقوق الأشخاص المعنيين، وحماية البيانات منذ التصميم وافتراضياً (
المادة 25)، والعقود الإلزامية للمعالجة من الباطن (المادة 28)، وسجل أنشطة المعالجة (المادة 30)، والأمان التشفيري والمنطقي (المادة 32)، والإخطار بالانتهاكات خلال مدة لا تتجاوز اثنتين وسبعين (72) ساعة (المادتان 33 و34)، ودراسات تقييم الأثر على حماية البيانات (المادة 35).
- هـ) المواد 44 إلى 49 (التحويلات الدولية للبيانات): تطبيق البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية (
المادة 46.2.c) والضمانات التقنية الإضافية عند تدفق البيانات خارج المنطقة الاقتصادية الأوروبية (EEE).
2° التشريعات الداخلية للجمهورية الفرنسية (قانون المعلوماتية والحريات ومداولات CNIL):
- أ) القانون رقم 78-17 الصادر في 6 يناير 1978 المتعلق بالمعلوماتية والملفات والحريات (المعدل بالقانون رقم 2018-493 والأمر رقم 2018-1125): النص التشريعي الفرنسي المكمل للائحة RGPD على المستوى الوطني والمنظم لآليات الرقابة التابعة لـ الهيئة الوطنية للمعلوماتية والحريات (CNIL).
- ب) المادة 82 من القانون رقم 78-17: نقل التوجيه الأوروبي 2002/58/CE (توجيه الخصوصية والاتصالات الإلكترونية ePrivacy) إلى القانون الفرنسي، والمنظم لوضع وقراءة ملفات تعريف الارتباط وأدوات التتبع على أجهزة المستخدمين، واشتراط الموافقة المسبقة والصريحة لأي أداة ليست ضرورية للغاية لتقديم الخدمة تقنياً.
المادة 4 – التكامل مع المنظومة التشريعية للتعليم العالي والبحث العلمي وعقيدة استبعاد الأسس القانونية العامة
أولاً – تستند الأهلية القانونية للمؤسسة في تنظيم برامج التعليم العالي وإدارة أبحاث الدكتوراه ومنح الدبلومات الأكاديمية إلى النصوص التالية المستمدة من مكتبتنا التشريعية الرسمية:
ثانياً – عقيدة الفصل الإلزامي بين الترخيص التعليمي وأساس المشروعية وفقاً للائحة RGPD: تقرر المؤسسة كنص نظامي ملزم أن المواد المذكورة أعلاه من تقنين التعليم وتقنين البحث تؤسس الشخصية القانونية، والأهلية الأكاديمية وسلطة التصديق ومنح الدبلومات، ولكن لا يجوز بأي حال التذرع بها كاستثناء أو كأساس قانوني عام يحل محل المادة 6 من اللائحة العامة لحماية البيانات (RGPD). إن كل عملية معالجة للبيانات الشخصية تجريها المؤسسة تستند بصورة مستقلة وصريحة وقابلة للإثبات إلى أحد الأسس القانونية المحددة حصراً في المادتين 6 و9 من اللائحة RGPD.
الباب الثالث: فئات الأشخاص المعنيين، الأنماط التكوينية والسجل الأساسي لأنشطة المعالجة (المادة 30 من اللائحة RGPD)
المادة 5 – التصنيف النظامي للأشخاص المعنيين وبنية البيئات التكوينية
أولاً – بهدف تطبيق ضمانات تقنية وقانونية متناسبة مع كل علاقة مؤسسية، تصنف الجامعة أصحاب البيانات الشخصية (الأشخاص المعنيون) إلى ست (6) فئات محددة:
- 1° المترشحون ومقدمو طلبات القبول: حاملو الشهادات والمؤهلات السابقة المتقدمون لبرامج الدراسات العليا أو أبحاث الدكتوراه التخصصية.
- 2° الطلاب المسجلون نظامياً: الدارسون الذين تم تثبيت تسجيلهم ودفعوا رسوم الدراسة ويتابعون مقرراتهم عبر المنصة الرقمية أو الإشراف المباشر.
- 3° الباحثون وطلاب الدكتوراه: الدارسون المسجلون لإعداد أطروحات الدكتوراه التخصصية وإجراء الدراسات الإكلينيكية والبحوث الميدانية المعتمدة.
- 4° أعضاء هيئة التدريس والباحثون والخبراء الموجهون: الأساتذة والمحكمون وأعضاء لجان مناقشة الأطروحات ومسؤولو المتابعة التخصصية.
- 5° الخريجون وحاملو الدبلومات الصادرة: الأكاديميون والمهنيون الحاصلون على دبلومات المؤسسة والمستفيدون من خدمات التحقق التوثيقي الدائم.
- 6° الشركاء والجهات المعنية بالتحقق الدولي: الوزارات، والجامعات الشريكة، وسفارات الدول، وأرباب العمل، وجهات التصديق المستفيدة من خدمات التحقق التوثيقي.
المادة 6 – الدليل الأساسي لسجل أنشطة المعالجة (المادة 30 من اللائحة RGPD)
أولاً – تطبيقاً لأحكام المادة 30 من اللائحة العامة لحماية البيانات، تحتفظ الجامعة بسجل رسمي ومفصل لأنشطة المعالجة وفقاً للمصفوفة المؤسسية التالية:
| نشاط المعالجة |
فئات البيانات ذات الطابع الشخصي |
مصدر البيانات |
الغاية المحددة للمعالجة |
الأساس القانوني للمشروعية (المادتان 6 و9 RGPD) |
طبيعة تقديم البيانات |
| 1. إدارة الترشيحات وإجراءات القبول والتسجيل |
الاسم واللقب، وثيقة الهوية/جواز السفر، تاريخ ومكان الميلاد، بيانات الاتصال، الدبلومات الجامعية السابقة والسيرة الذاتية المفصلة. |
مباشر (مقدمة من المترشح). |
التحقق من استيفاء شروط القبول للمرحلة المقابلة، وإبرام عقد التكوين، ومنح رقم قيد مؤسسي فريد. |
تنفيذ عقد أو إجراءات سابقة للتعاقد (المادة 6.1.b RGPD). |
إلزامي (عدم تقديمه يحول دون معالجة ملف القبول والتسجيل الأكاديمي). |
| 2. التعليم والتقييم عبر الحرم الجامعي الافتراضي (LMS) |
معرّفات الولوج المشفرة، سجلات الاتصال التقنية (عناوين IP، الأختام الزمنية)، الأبحاث والأعمال المرفوعة، الامتحانات التقييمية (السلم المعتمد 0–20) والتفاعلات التعليمية. |
مباشر وغير مباشر (التفاعلات داخل منصة LMS). |
تقديم التعليم التفاعلي عن بعد (المادة L. 444-1)، والمتابعة البيداغوجية، والتقييم المستمر (الملحق B) والأمان الرقمي للحرم. |
تنفيذ تعاقدي (المادة 6.1.b RGPD) ومصلحة مشروعة في الأمان السيبراني (المادة 6.1.f RGPD). |
إلزامي (لا غنى عنه لمتابعة واعتماد المسار الدراسي). |
| 3. الممارسة الإكلينيكية والخبرة التخصصية الموجهة والمراقبة |
سجل الإجراءات والأعمال الميدانية (Logbook)، وساعات الممارسة المباشرة المشرفة عليها، وتقارير الخبرة وتقييمات المشرفين (مع بيانات أطراف ثالثة مجهولة الهوية 100%). |
مباشر (الطالب والمشرف المعتمد). |
تدقيق وتوثيق ساعات الممارسة المهنية المشرفة عليها (الملحق A من ملحق الدبلوم الأوروبي SET) ضمن المسار التكويني المزدوج. |
تنفيذ تعاقدي (المادة 6.1.b RGPD). |
إلزامي (في المناهج والبرامج التي تشتمل على مكون تطبيقي وخبراتي مدقق). |
| 4. الإدارة المالية والفوترة وضمانات استرداد الرسوم |
بيانات الفوترة، والإيصالات البنكية، ومعرّفات معاملات PayPal، وسجل المدفوعات وطلبات ممارسة حق العدول أو الضمان. |
مباشر وبوابات الدفع المالية المعتمدة. |
إصدار الفواتير، والمحاسبة الرسمية الفرنسية، والامتثال الضريبي (TVA FR55399107937)، وتفعيل الدرع المالي الثلاثي للطالب (14 يوماً قانونياً، 30 يوماً مؤسسياً، 180 يوماً عبر PayPal). |
تنفيذ تعاقدي (المادة 6.1.b) والتزام قانوني وضريبي (المادة 6.1.c RGPD · المادة L. 123-22 من التقنين التجاري الفرنسي). |
إلزامي (مطلب تشريعي لإدارة الرسوم الدراسية والامتثال المحاسبي). |
| 5. إصدار الدبلومات وملحق الدبلوم الأوروبي (SET) والتحقق التشفيري عبر QR |
هوية الخريج، ورقم القيد الفريد، ومسمى الدبلوم (DIU-DOCTORAT / DU)، والتقدير، ومحاضر لجان المناقشة، والتوقيعات الرقمية PAdES ورمز الاستجابة السريعة QR. |
توليد توثيقي داخلي من واقع الملف الأكاديمي الموحد. |
إصدار الدبلومات وملحقات الدبلوم الأوروبية (SET)، والأرشفة التاريخية الدائمة، والتحقق العام المانع للتزوير عبر رمز QR والتوقيع الإلكتروني المؤهل eIDAS. |
تنفيذ تعاقدي (المادة 6.1.b)، والتزام قانوني (المادة 6.1.c) ومصلحة مشروعة مرتبطة بالثقة العامة الأكاديمية ومنع التزوير (المادة 6.1.f RGPD). |
إلزامي (متأصل في صحة وحجية وموثوقية الدبلوم الأكاديمي). |
| 6. بحوث الدكتوراه والأطروحات العلمية المتقدمة (الملحق C) |
مخطوطات أطروحات الدكتوراه، والبروتوكولات المنهجية (PRISMA / ICH-GCP)، وتقارير لجان المناقشة، وحزم البيانات العلمية مجهولة أو مستعارة الهوية. |
مباشر (طالب الدكتوراه والمشرفون والمراكز البحثية الشريكة). |
توجيه وتقييم ونشر أبحاث الدكتوراه للمرحلة الثالثة العليا (المادة L. 412-1 من تقنين البحث الفرنسي). |
تنفيذ تعاقدي (المادة 6.1.b)، أو موافقة صريحة (المادة 9.2.a) أو لأغراض البحث العلمي المقترن بضمانات مشددة (المادتان 9.2.j و89 RGPD). |
إلزامي للحصول على درجة الدكتوراه التخصصية المقابلة. |
ثانياً – قاعدة استبعاد الموافقات الضمنية أو الإجمالية: ينص صراحة على أن إجراءات التسجيل أو التصفح عبر البوابات الإلكترونية للمؤسسة لا تعد بأي حال موافقة عامة أو غير محددة لمعالجات خارج نطاق الأغراض المعلنة في الجدول أعلاه. وبالتالي، فإن العمليات اللازمة للوفاء بالالتزامات الأكاديمية والحفظ التوثيقي تستند إلى أسس تعاقدية وقانونية متينة (المادتان 6.1.b و6.1.c RGPD)، في حين تعتمد العمليات التكميلية (مثل ملفات تعريف الارتباط التحليلية أو النشرات الإخبارية) حصراً على الموافقة الحرة والقابلة للإلغاء في أي وقت من قِبل صاحب البيانات (المادة 6.1.a RGPD).
الباب الرابع: حفظ الملف الأكاديمي الأساسي، البنية التشفيرية لرمز الاستجابة السريعة (QR) وحماية أبحاث ما بعد التخرج
المادة 7 – الثقة العامة الجامعية، الوحدة القانونية للملف الأساسي والبنية التشفيرية لرمز الاستجابة السريعة (QR)
أولاً – يمثل الحفظ الدائم لملفات التخرج، والدبلومات بصيغة A3 وملحقات الدبلوم الأوروبية (SET) وظيفة جوهرية للأمان القانوني لدى الجامعة الأوروبية في باريس (SAEJEE — UNIVERSITÉ EUROPÉENNE DE PARIS). ويشكل الملف الأكاديمي لكل خريج وحدة وثائقية وقانونية لا تقبل التجزئة، مسجلة برقم قيد مؤسسي فريد، وتتألف من:
- 1° الدبلوم الجامعي التوثيقي النهائي الصادر بالأبعاد الرسمية A3، المشتمل على الأختام المؤسسية والتوقيعات الرقمية المعتمدة وفقاً لمعايير PAdES/eIDAS، والمزود برمز الاستجابة السريعة للتحقق الفوري.
- 2° ملحق الدبلوم الأوروبي الرسمي (SET) الصادر بموجب النماذج المعتمدة من المفوضية الأوروبية، ومجلس أوروبا، واليونسكو، والمقسم إلى ثمانية (8) أقسام توثيقية نموذجية توضح طبيعة المؤهل ومستواه ونظام الدرجات والساعات المعتمدة ECTS المكتسبة.
- 3° الملاحق التوثيقية الثلاثية المتخصصة: الملحق A (سجل ساعات التدريب الإكلينيكي والمهني الميداني المعتمد)، والملحق B (كشف الدرجات التفصيلي والمقررات الأكاديمية)، والملحق C (تقرير مناقشة أطروحة الدكتوراه والمصنفات البحثية والمنهجية المعتمدة).
- 4° محضر مناقشة الأطروحة (Procès-verbal de soutenance) الموقع رسمياً من أعضاء لجنة التحكيم الأكاديمية والعمادة والمصدق وفق الأصول القانونية.
ثانياً – البنية التشفيرية ومنع التزوير الأكاديمي عبر رمز QR: يتم التحقق من صحة الدبلومات عبر منصة التوثيق الرقمي الآمنة التابعة للمؤسسة، حيث يوجه رمز QR المشفر المتضمن في كل دبلومة صادرة مباشرة إلى السجل الرقمي المركزي على النطاق المؤسسي الرسمي للجامعة (universiteeuropeenne.paris). وتضمن هذه التقنية استرجاع البيانات الأساسية للمؤهل (اسم الخريج، المسمى الأكاديمي، التقدير، رقم القيد وتاريخ المنح) وتأكيد مطابقتها للأصل الصادر دون إتاحة أي بيانات حساسة غير مصرح بها للعامة، مما يضفي حماية مطلقة ضد التزوير والاحتيال الأكاديمي.
المادة 8 – التناسق التوثيقي للمسار التكويني المزدوج والتمايز التقني بين حجب الهوية والاسم المستعار
أولاً – تجسيداً لـ «المسار التكويني المزدوج: 180 نقطة أوروبية معتمدة (ECTS) للاتحاد الأوروبي · 8640 ساعة تدريبية وبحثية موثقة دولياً»، تدمج منظومة حوكمة البيانات السجلات الأكاديمية النظرية والتدريبية والبحثية في مسار متناسق ومترابط يوفر أعلى درجات الضمان للجان العلمية وهيئات التقييم والاعتماد في الدول العربية وسائر دول العالم.
ثانياً – الضمانات المنهجية لأبحاث الدكتوراه والتمايز التقني: تلتزم الجامعة التزاماً صارماً بتطبيق أفضل الممارسات الدولية في إدارة البيانات البحثية والإكلينيكية (المعايير الدولية ICH-GCP وإرشادات PRISMA)، مع التمييز الدقيق بين:
- أ) حجب الهوية الكامل (Anonymisation): تحويل البيانات بطريقة غير قابلة للإلغاء وبما يمنع نهائياً وبصورة مطلقة التعرف على الأشخاص المعنيين، بحيث تخرج تلك البيانات نهائياً من نطاق تطبيق اللائحة العامة لحماية البيانات (RGPD)، وتكون صالحة للاستخدام في الأطروحات والمصنفات المنشورة.
- ب) الاسم المستعار (Pseudonymisation): معالجة البيانات الشخصية بحيث لا يمكن نسبتها إلى صاحب بيانات محدد دون الاستعانة بمعلومات إضافية مفصولة ومحمية تشفيرياً بصورة مستقلة طبقاً للمادة 4، الفقرة 5، والمادة 32 من اللائحة RGPD.
الباب الخامس: الجهات المتلقية، السيادة الرقمية للبنية التحتية في الاتحاد الأوروبي والتحويلات الدولية للبيانات
المادة 9 – التصنيف القانوني للجهات المتلقية، والمعالجون من الباطن التقنيون الأوروبيون والتعاون الجامعي
أولاً – تحدد المؤسسة بدقة المركز القانوني للهيئات المشاركة في تداول ومعالجة المعلومات الجامعية، مع الحظر التام والمطلق لأي تنازل تجاري أو إفشاء غير مصرح به للبيانات لأطراف ثالثة:
- 1° الجهات المسؤولة عن المعالجة من الباطن (Sous-traitants / Data Processors): مزودو الخدمات التقنية والحوسبة السحابية والاستضافة الآمنة وبوابات السداد الرقمية الملتزمون بعقود معالجة بيانات صارمة وملزمة قانوناً بموجب المادة 28 من اللائحة RGPD، تخضع لولاية محاكم الاتحاد الأوروبي وتلتزم بسرية تامة.
- 2° المؤسسات الجامعية الشريكة ومراكز التدريب التخصصي: الكليات والمستشفيات والمراكز الأكاديمية والبحثية المرتبطة باتفاقيات تعاون دولي وفقاً لـ المادة L. 718-16 من تقنين التعليم الفرنسي بهدف تنظيم المسارات المشتركة والإشراف على الأطروحات.
- 3° السلطات العامة والجهات القضائية وهيئات التحقق الرسمية: الوزارات، والنيابات العامة، والجهات القضائية، والمؤسسات الرسمية المخولة قانوناً بالاطلاع على البيانات استناداً إلى نصوص تشريعية نافذة وواجبة التطبيق.
المادة 10 – نظام التحويلات الدولية للبيانات خارج المنطقة الاقتصادية الأوروبية (عقيدة السيادة الرقمية)
أولاً – استناداً إلى مبدأ السيادة الرقمية الأوروبية، تستقر الخوادم المركزية ومستودعات البيانات الأساسية للمؤسسة داخل أراضي الاتحاد الأوروبي (فرنسا وألمانيا)، وتخضع لضمانات تقنية متقدمة وفقاً لأعلى معايير الأمن السيبراني الأوروبية.
ثانياً – عند استلزام التعاون الأكاديمي الدولي نقل بيانات إلى دول خارج المنطقة الاقتصادية الأوروبية (EEE) — كما هو الحال في برامج التكوين الموجهة للطلاب في العالم العربي وأمريكا اللاتينية والولايات المتحدة — تؤسس الجامعة عمليات التحويل الدولية حصراً على الأدوات والضمانات القانونية المنصوص عليها في الفصل الخامس من اللائحة العامة لحماية البيانات (RGPD):
- أ) قرارات الكفاية الصادرة عن المفوضية الأوروبية (
المادة 45 RGPD) للدول التي توفر مستوى حماية متكافئ.
- ب) البنود التعاقدية القياسية (Standard Contractual Clauses — SCCs) الصادرة عن المفوضية الأوروبية بموجب القرار (الاتحاد الأوروبي) 2021/914 (
المادة 46.2.c RGPD)، مدعومة بتقييمات نقل البيانات (TIA) والتدابير التشفيرية الإضافية تماشياً مع اجتهادات محكمة العدل الأوروبية في حكم Schrems II.
- ج) الاستثناءات الخاصة المنصوص عليها في
المادة 49.1.b و49.1.c RGPD والمتعلقة بالتحويلات الضرورية لتنفيذ العقد التعليمي المبرم بين الطالب والجامعة أو تنفيذ تدابير تمهيدية متخذة بناءً على طلبه.
الباب السادس: مدد الحفظ، العقيدة المزدوجة للأرشفة الدائمة للدبلومات والإتلاف الآمن
المادة 11 – مراحل دورة حياة الوثائق والعقيدة المزدوجة للأرشفة الدائمة للدبلومات الأكاديمية
أولاً – تطبيقاً لمبدأ تحديد مدة الحفظ المنصوص عليه في المادة 5.1.e من اللائحة RGPD، تقسم المؤسسة دورة حياة البيانات ذات الطابع الشخصي إلى ثلاث (3) مراحل متتابعة وخاضعة للتدقيق الدوري:
- 1° قاعدة البيانات النشطة (Base active): تشتمل على الملفات والمستندات قيد الاستخدام الإداري والتعليمي الفعلي خلال فترة دراسة الطالب وحتى استكمال تخرجه واستلام شهاداته.
- 2° الأرشيف الوسيط المقيد (Archivage intermédiaire / restreint): يضم المستندات التي انتهت حاجتها اليومية ولكنها تظل ضرورية للوفاء بالالتزامات القانونية أو الضريبية أو المحاسبية، وتُعزل مع تقييد الوصول إليها حصراً للمخولين نظامياً.
- 3° الأرشيف التاريخي الدائم (Archives définitives / historiques): الحفظ التوثيقي الدائم لمحاضر التخرج، وسجلات منح الدبلومات وملحقاتها، صوناً للثقة العامة الجامعية وضماناً لحق الخريجين في التحقق من شهاداتهم مدى الحياة.
المادة 12 – المصفوفة المعيارية لمدد حفظ الوثائق والبيانات الأكاديمية
أولاً – تحدد مدد الاستبقاء التوثيقي في سجلات المؤسسة وفقاً للمصفوفة النظامية التالية:
| فئة الوثائق / السجل |
المدة في قاعدة البيانات النشطة |
المدة في الأرشيف الوسيط أو الدائم |
الأساس المعياري (اللائحة RGPD والقانون الفرنسي) |
| 1. محاضر لجان المناقشة، الدبلومات الممنوحة، ملحقات SET وسجل التحقق QR |
طوال فترة الدراسة وحتى صدور الدبلوم وتسليمه. |
أرشفة دائمة (مؤبدة) لدى الأرشيف التاريخي التابع للأمانة العامة الأكاديمية (scolarite@saejee.eu). |
المواد 6.1.f و17.3.b و17.3.d و17.3.e من اللائحة RGPD · الأمان القانوني للخريج والثقة العامة الجامعية. |
| 2. المستندات المحاسبية، الفواتير، إيصالات الرسوم والتحويلات المالية |
السنة المالية والمحاسبية الجارية. |
عشر (10) سنوات اعتباراً من تاريخ إقفال السنة المالية. |
المادة 6.1.c RGPD مقرونة بـ المادة L. 123-22 من التقنين التجاري الفرنسي والتقنين العام للضرائب. |
| 3. ملفات ممارسة حقوق RGPD وطلبات الوصول إلى الوثائق الإدارية (PRADA) |
خلال فترة دراسة الطلب والبت فيه (مدة قصوى من شهر إلى 3 أشهر). |
خمس (5) سنوات اعتباراً من تاريخ إخطار صاحب الشأن بالقرار النهائي. |
المادتان 6.1.c و6.1.f RGPD · مدة التقادم المدني العام في القانون الفرنسي (المادة 2224 من التقنين المدني). |
| 4. ملفات المترشحين غير المقبولين وطلبات الاستفسار العامة |
حتى ثلاث (3) سنوات كحد أقصى من تاريخ آخر اتصال وارد من المترشح. |
الإتلاف النهائي والآمن أو حجب الهوية الكامل عند انقضاء مدة السنوات الثلاث. |
المادة 5.1.e RGPD والإطار المرجعي لحفظ بيانات المترشحين الصادر عن CNIL. |
| 5. سجلات الاتصال التقنية (Logs)، عناوين IP وجلسات الحرم الجامعي (LMS) |
حتى اثني عشر (12) شهراً ضمن منظومات التدقيق الأمني السيبراني. |
الحذف التلقائي والإتلاف المشفر والآمن عند انتهاء مدة الـ 12 شهراً. |
المادتان 6.1.f و32 RGPD · التوصيات التقنية للأمن السيبراني الصادرة عن CNIL. |
الباب السابع: حقوق أصحاب البيانات، الأمان التقني (المادة 32 من اللائحة RGPD) وحوكمة تقنيات التتبع
المادة 13 – دليل حقوق الأشخاص المعنيين، الإجراءات التشغيلية لممارستها وانعدام القرارات المؤتمتة الفردية
أولاً – يتمتع كل شخص تخضع بياناته الشخصية للمعالجة من قِبل الجامعة بالحق في ممارسة كافة الحقوق المنصوص عليها في المواد 15 إلى 22 من اللائحة العامة لحماية البيانات (RGPD)، مجاناً وفي أي وقت:
- 1° حق الوصول (المادة 15 RGPD): الحق في الحصول على تأكيد لمعالجة بياناته والاطلاع على تفاصيلها والحصول على نسخة منها.
- 2° حق التصحيح (المادة 16 RGPD): الحق في تصحيح البيانات غير الدقيقة أو استكمال البيانات الناقصة في سجله الأكاديمي.
- 3° حق المحو «الحق في النسيان» (المادة 17 RGPD): الحق في محو البيانات عند انتفاء مبررات معالجتها، مع مراعاة الاستثناءات القانونية الإلزامية المنصوص عليها في الفقرة 3 من المادة 17 (لا سيما الامتثال للالتزامات القانونية وحفظ الدبلومات والشهادات للأرشفة التاريخية لحماية صاحب المؤهل نفسه).
- 4° حق تقييد المعالجة (المادة 18 RGPD): الحق في تجميد استخدام البيانات عند الاعتراض على دقتها أو مشروعية استخدامها ريثما يتم التحقق منها.
- 5° حق نقل البيانات (المادة 20 RGPD): الحق في استلام بياناته بصيغة مهيكلة وشائعة الاستخدام وقابلة للقراءة آلياً ونقلها لمؤسسة أخرى.
- 6° حق الاعتراض (المادة 21 RGPD): الحق في الاعتراض على المعالجات المؤسسة على المصلحة المشروعة لأسباب تتعلق بوضعه الخاص.
- 7° انعدام القرارات الفردية المؤتمتة أو التنميط الأكاديمي (المادة 22 RGPD): تؤكد الجامعة بصورة حاسمة أن كافة القرارات المتعلقة بالقبول الجامعي، وتقييم الامتحانات، ومناقشة الأطروحات ومنح الدرجات الأكاديمية تخضع حصراً للتقييم البشري المستقل من قِبل لجان الأساتذة والخبراء المختصين، ولا تخضع إطلاقاً لأي خوارزميات مؤتمتة أو معالجات آلية فردية دون تدخل بشري حقيقي.
ثانياً – القناة المؤسسية وإجراءات ممارسة الحقوق: تُقدم طلبات ممارسة الحقوق عبر رسالة إلكترونية موجهة إلى مسؤول حماية البيانات (dpd@universiteeuropeenne.paris) أو إلى إدارة الشؤون القانونية ومسؤول PRADA (prada@universiteeuropeenne.paris)، مرفقة بنسخة من وثيقة هوية رسمية لإثبات الصفة. وتلتزم المؤسسة بالرد والبت في الطلب خلال مهلة أقصاها شهر واحد (30 يوماً) من تاريخ الاستلام، قابلة للتمديد لشهرين إضافيين في الحالات المعقدة مع إخطار صاحب الشأن بالمبررات النظامية. ويحق لصاحب البيانات في حال عدم الرضا تقديم شكوى رسمية إلى الهيئة الوطنية للمعلوماتية والحريات في فرنسا (CNIL — www.cnil.fr).
المادة 14 – التدابير الأمنية التقنية والتنظيمية (المادة 32 RGPD) وحوكمة أدوات التتبع الرقمية
أولاً – تطبيقاً لأحكام المادة 32 من اللائحة العامة لحماية البيانات، تنفذ الجامعة منظومة أمان متكاملة تشتمل على التدابير التالية:
- 1° التشفير وحماية البيانات أثناء النقل والتخزين: اعتماد بروتوكولات التشفير المتقدمة (TLS 1.3 / AES-256) لكافة الاتصالات والبيانات المحفوظة في السجلات السحابية، مع التجزئة الآمنة لكلمات المرور وعزل البيئات البرمجية.
- 2° النسخ الاحتياطي المستمر والقدرة على الاستعادة السريعة: تطبيق منظومة نسخ احتياطي جغرافي متعدد داخل مراكز بيانات أوروبية سيادية تضمن سلامة السجلات الأكاديمية وسرعة استعادتها في حالات الطوارئ التقنية.
- 3° بروتوكول الإخطار بالانتهاكات الأمنية (المادتان 33 و34 RGPD): إجراءات تدقيق ومراقبة مستمرة مع الالتزام الصارم بإبلاغ هيئة الرقابة (CNIL) خلال مدة أقصاها اثنتان وسبعون (72) ساعة في حال وقوع أي انتهاك للبيانات يمس بحقوق وحريات الأشخاص المعنيين، فضلاً عن إجراء تقييمات الأثر (DPIA) قبل إدخال أي تقنية جديدة.
ثانياً – حوكمة ملفات تعريف الارتباط وضمانات السداد المالي (توجيه ePrivacy والمادة 82 من القانون رقم 78-17):
- أ) ملفات تعريف الارتباط التقنية والضرورية للغاية (معفاة من الموافقة): أدوات لا غنى عنها لضمان أمان التصفح، واستمرار الجلسة النشطة على الحرم الجامعي الافتراضي (LMS)، والتتبع التشفيري للمعاملات المالية المنفذة تحت الهوية الضريبية
UNIVERSITÉ EUROPÉENNE DE PARIS (SIREN 399 107 937 · TVA FR55399107937)، مما يضمن الفاعلية الكاملة لـ الدرع المالي الثلاثي للطالب (المادة 11 من الشروط العامة للخدمات التعليمية: 14 يوماً لممارسة حق العدول القانوني الأوروبي، و30 يوماً كضمانة مؤسسية للرضا، و180 يوماً لحماية المشتريات عبر PayPal).
- ب) ملفات تعريف الارتباط الإحصائية وتخصيص الواجهة (خاضعة للموافقة المسبقة): أدوات قياس الزيارات وتفضيلات اللغة، ولا يتم تفعيلها إلا بعد الحصول على الموافقة الصريحة للمستخدم عبر شريط إعدادات متناسق يتيح القبول أو الرفض بنقرة واحدة وبنفس السهولة ودون أي خداع أو تصميم مضلل (dark patterns)، وذلك بالتنسيق الكامل مع سياسة الخصوصية والسرية (PDF) والبيانات القانونية والنظام الأساسي التوثيقي (PDF).