# ملفات العناوين والمراسلات البريدية الجماعية: ما تقوله اللائحة العامة لحماية البيانات (RGPD)

## باختصار

- **الزبون** الذي يرسل المراسلات البريدية هو **المسؤول عن المعالجة**: وعليه أن يستند إلى أساس قانوني، وأن يُعلم المرسَل إليهم، وأن يدير طلبات الاعتراض.
- **المطبعة أو جهة الإرسال** التي تتسلّم الملف لطباعة الرسائل وإرسالها تعمل من حيث المبدأ بصفتها **معالجًا من الباطن**: فلا تعالج العناوين إلا بتعليمات من الزبون.
- يجب أن يؤطّر هذه المعالجةَ من الباطن **عقدٌ مكتوب مطابق للمادة 28 من RGPD**.
- بالنسبة إلى **الاستقطاب التجاري بالبريد الورقي**، تقبل CNIL (الهيئة الفرنسية لحماية البيانات) **المصلحة المشروعة** أساسًا قانونيًا، بشرط أن يكون الأشخاص قد **أُعلموا** وأن يكون بإمكانهم **الاعتراض** ببساطة ومجانًا.

## 1. مَن المسؤول عن ماذا؟

- **المسؤول عن المعالجة** (RGPD، المادة 4، البند 7)): الهيئة التي تحدّد أغراض المعالجة ووسائلها، وهي هنا الزبون الذي يقرّر إرسال البريد ويقدّم الملف (أو يستأجره).
- **المعالج من الباطن** (RGPD، المادة 4، البند 8)): الهيئة التي تعالج البيانات لحساب المسؤول، وهي هنا المطبعة أو جهة الإرسال التي تخصّص الرسائل وتضعها في الأظرف وتودعها لدى البريد.
- إذا **أعادت** المطبعة **استعمال** الملف لحسابها الخاص (استقطاب، إعادة بيع)، فإنها تخرج من دور المعالج من الباطن وتصبح مسؤولة عن المعالجة بالنسبة إلى هذا الاستعمال الجديد (RGPD، المادة 28، الفقرة 10).

المصدر: https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4

وتقدّم CNIL مثالًا قريبًا جدًا: المؤسسة التي ترسل رسائل استقطاب تجاري انطلاقًا من ملفات زبائن مؤسسات أخرى هي **معالجها من الباطن**، بقدر ما تعالج البيانات اللازمة للإرسال لحسابها ووفق تعليماتها؛ وتبقى مسؤولة عن المعالجة فيما يخصّ إدارة موظفيها وزبائنها هي (CNIL، *Guide du sous-traitant* (دليل المعالج من الباطن)، طبعة سبتمبر 2017، الإطار المعنون «Exemple de qualification de sous-traitant et de responsable de traitement» (مثال على تكييف المعالج من الباطن والمسؤول عن المعالجة)).
المصدر: https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf

## 2. الأساس القانوني للمراسلات البريدية (من جهة الزبون)

- **RGPD، المادة 6، الفقرة 1، البند f)**: المصلحة المشروعة. وتشير CNIL إلى أن الإعلان بالبريد ممكن إذا كان الشخص، **عند جمع عنوانه**، قد **أُعلم** باستعماله لأغراض الاستقطاب وتمكّن من **الاعتراض عليه** ببساطة ومجانًا (بمربع اختيار مثلًا).
  المصدر: https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-postal
- **كل رسالة** يجب أن تتيح معرفة الهيئة المُرسِلة والتعبير ببساطة عن رفض تلقّي رسائل أخرى (المصدر نفسه).
- **حق الاعتراض** (RGPD، **المادة 21**، الفقرتان 2 و3): في الاستقطاب، هو حق مطلق، دون حاجة إلى تقديم سبب. وتوصي CNIL بمسك **قائمة استبعاد** والاحتفاظ بطلبات الاعتراض 3 سنوات على الأقل.
  المصدر: https://www.cnil.fr/fr/comment-utiliser-une-liste-repoussoir-pour-respecter-lopposition-la-prospection
- **الملفات المستأجرة أو المشتراة**: يمكن أن يستند نقل البيانات إلى شركاء لأغراض الاستقطاب البريدي إلى المصلحة المشروعة للجهة المُحيلة، إذا أُعلم الأشخاص وتمكّنوا من رفض الإحالة، عند الجمع وفي أي وقت.
  المصدر: https://www.cnil.fr/fr/la-prospection-b-to-c-quelles-regles-pour-transmettre-des-donnees-des-partenaires
- **مدة الاحتفاظ** (المرجع الصادر عن CNIL بشأن الإدارة التجارية): بالنسبة إلى الزبون المحتمل، **3 سنوات** من تاريخ الجمع أو من آخر اتصال صادر عنه.
  المصدر: https://www.cnil.fr/fr/questions-reponses-sur-les-referentiels-relatifs-la-gestion-des-activites-commerciales-et-des

> تنبيه: تسري هذه القواعد على **البريد الورقي**. أما الاستقطاب **بالبريد الإلكتروني أو الرسائل النصية القصيرة** فيخضع لقواعد أخرى (الموافقة المسبقة بالنسبة إلى الأفراد، Code des postes et des communications électroniques (قانون البريد والاتصالات الإلكترونية الفرنسي)، المادة L. 34-5).

## 3. إعلام المرسَل إليهم

- **البيانات المجموعة مباشرة** من الشخص: RGPD، **المادة 13**.
- **البيانات المحصَّل عليها بطريقة أخرى** (ملف مستأجر أو مشترى أو من شريك): RGPD، **المادة 14**؛ ويُقدَّم الإعلام في موعد أقصاه **أول تواصل** مع الشخص عندما تُستعمل البيانات للاتصال به (المادة 14، الفقرة 3، البند b)).
- تنشر CNIL نموذجًا للإعلام: https://www.cnil.fr/fr/exemple-dinformation-de-prospects-prospection-commerciale-par-voie-postale

المحتوى الأساسي: هوية المسؤول، والغرض، والأساس القانوني (والمصلحة المشروعة المنشودة)، والمتلقّون، ومدة الاحتفاظ، والحقوق (الاطلاع، التصحيح، الاعتراض)، والحق في تقديم شكوى إلى CNIL، و**مصدر** البيانات بالنسبة إلى المادة 14.

## 4. عقد المعالجة من الباطن (المادة 28 من RGPD)

**RGPD، المادة 28، الفقرة 3**: تخضع المعالجة التي يقوم بها معالج من الباطن **لعقد** (مكتوب، بما في ذلك في شكل إلكتروني — الفقرة 9) يحدّد موضوع المعالجة ومدتها وطبيعتها وغرضها، ونوع البيانات، وفئات الأشخاص المعنيين، وحقوق المسؤول والتزاماته. وينصّ خصوصًا على أن المعالج من الباطن:

- أ) لا يعالج البيانات **إلا بناءً على تعليمات موثّقة** من المسؤول؛
- ب) يحرص على **سرّية** الأشخاص المأذون لهم بمعالجة البيانات؛
- ج) يتّخذ تدابير **الأمن** المنصوص عليها في المادة 32؛
- د) لا يلجأ إلى **معالج آخر من الباطن** (جهة تشطيب، جهة إرسال…) إلا **بإذن مكتوب** من المسؤول، مع فرض الالتزامات نفسها عليه (الفقرتان 2 و4)؛
- هـ) **يساعد** المسؤول على الاستجابة لطلبات ممارسة الحقوق؛
- و) يساعد المسؤول على احترام التزاماته في الأمن، والإخطار بالانتهاكات، وتحليل الأثر؛
- ز) **يحذف البيانات أو يعيدها** عند انتهاء الخدمة، بحسب اختيار المسؤول؛
- ح) يتيح المعلومات اللازمة لإثبات احترام هذه الالتزامات ويسمح **بعمليات التدقيق**.

ويُعلم المعالج من الباطن المسؤول فورًا إذا رأى أن تعليمة ما تشكّل انتهاكًا لـRGPD (المادة 28، الفقرة 3، الفقرة الفرعية الأخيرة).

**النماذج**: تحيل CNIL إلى **البنود التعاقدية النموذجية** التي اعتمدتها المفوضية الأوروبية في 4 يونيو 2021 (القرار التنفيذي (UE) 2021/915)؛ ويقترح دليلها للمعالج من الباطن (2017) أيضًا أمثلة على البنود.
المصادر: https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf و https://www.cnil.fr/fr/securite-gerer-la-sous-traitance
ما زالت صفحة CNIL «Travailler avec un sous-traitant» (العمل مع معالج من الباطن) (https://www.cnil.fr/fr/sous-traitant) بتاريخ الاطلاع 1 نوفمبر 2026 تقترح الدليل في **طبعة سبتمبر 2017**؛ وتشير إلى أن العقد يمكن أن يستند كليًا أو جزئيًا إلى بنود تعاقدية نموذجية، وتحيل إلى صفحة CNIL «Clauses contractuelles types entre responsable de traitement et sous-traitant» (البنود التعاقدية النموذجية بين المسؤول عن المعالجة والمعالج من الباطن): https://www.cnil.fr/fr/clauses-contractuelles-types-entre-responsable-de-traitement-et-sous-traitant

## 5. الالتزامات الخاصة بالمطبعة / جهة الإرسال

- مسك **سجلّ** لفئات المعالجات المنجزة لحساب زبائنها (RGPD، المادة 30، الفقرة 2).
- ضمان **أمن** الملف: نقل مشفّر، ووصول محدود، ومحو عند انتهاء الخدمة (المادة 32؛ دليل CNIL «Gérer la sous-traitance»، أي إدارة المعالجة من الباطن).
- **إخطار** الزبون بأي انتهاك للبيانات في أقرب الآجال بعد العلم به (المادة 33، الفقرة 2).
- عدم الاحتفاظ بالملف ولا إعادة استعماله بعد الخدمة، ما لم تصدر تعليمات مخالفة أو يوجد التزام قانوني.

## 6. العقوبات

غرامات إدارية تصل إلى 20 مليون يورو أو 4 % من رقم الأعمال السنوي العالمي بحسب المخالفات (RGPD، المادة 83)؛ ويمكن معاقبة المعالج من الباطن على مخالفاته الخاصة.

## للمطبعة: قائمة التحقق

1. عقد أو ملحق عقد وفق **المادة 28** موقَّع قبل استلام الملف.
2. استلام الملف بوسيلة **آمنة**، وتخزينه في مساحة محدودة الوصول.
3. استعمال **مقصور على الطلبية** (لا إعادة استعمال، ولا نسخ).
4. المعالجون من الباطن (جهة الإرسال، جهة التشطيب) **مأذون لهم كتابيًا** من الزبون.
5. **حذف** الملف (أو إعادته) في النهاية، مع الاحتفاظ بأثر لذلك.
6. سجلّ المعالجات بصفة «معالج من الباطن» محدَّث.

## المصادر الرئيسية

- RGPD (اللائحة (UE) 2016/679)، الفصل الرابع، المواد من 24 إلى 43: https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4
- CNIL، الاستقطاب التجاري بالبريد الورقي: https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-postal
- CNIL، نقل البيانات إلى الشركاء: https://www.cnil.fr/fr/la-prospection-b-to-c-quelles-regles-pour-transmettre-des-donnees-des-partenaires
- CNIL، قائمة الاستبعاد: https://www.cnil.fr/fr/comment-utiliser-une-liste-repoussoir-pour-respecter-lopposition-la-prospection
- CNIL، دليل المعالج من الباطن: https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf
- CNIL، الأمن: إدارة المعالجة من الباطن: https://www.cnil.fr/fr/securite-gerer-la-sous-traitance
- CNIL، العمل مع معالج من الباطن: https://www.cnil.fr/fr/sous-traitant

---

*معلومات عامة، لا استشارة قانونية. حُرِّر في 1 نوفمبر 2026.*

## الأسئلة الشائعة

### هل المطبعة مسؤولة عن ملف العناوين؟

الزبون الذي يرسل المراسلات هو المسؤول عن المعالجة؛ أما المطبعة أو جهة الإرسال فتعمل من حيث المبدأ بصفتها معالجًا من الباطن، وفق تعليماته.

### هل يلزم عقد مع الزبون؟

نعم، عقد مكتوب مطابق للمادة 28 من RGPD، يُوقَّع قبل استلام الملف.

### هل تلزم الموافقة لمراسلات بريدية ورقية؟

لا: تقبل CNIL المصلحة المشروعة إذا أُعلم الأشخاص عند جمع بياناتهم وكان بإمكانهم الاعتراض ببساطة ومجانًا. أما البريد الإلكتروني والرسائل النصية القصيرة (SMS) فتخضع لقواعد أخرى.

### ماذا أفعل بالملف بعد الإرسال؟

حذفه أو إعادته بحسب اختيار الزبون، مع الاحتفاظ بأثر لذلك، وعدم إعادة استعماله.

---

حُدِّث في 2 نوفمبر 2026. المصدر : https://imprimeur.paris/ar/guides/reglementation-rgpd-publipostage/