ملفات العناوين والمراسلات البريدية الجماعية: ما تقوله اللائحة العامة لحماية البيانات (RGPD)

بطاقة تنظيمية، حُدِّثت في 2 نوفمبر 2026. معلومات عامة، لا استشارة قانونية: النصوص تتغيّر، فتحقّق منها في مصدرها.

باختصار

• الزبون الذي يرسل المراسلات البريدية هو المسؤول عن المعالجة: وعليه أن يستند إلى أساس قانوني، وأن يُعلم المرسَل إليهم، وأن يدير طلبات الاعتراض.
• المطبعة أو جهة الإرسال التي تتسلّم الملف لطباعة الرسائل وإرسالها تعمل من حيث المبدأ بصفتها معالجًا من الباطن: فلا تعالج العناوين إلا بتعليمات من الزبون.
• يجب أن يؤطّر هذه المعالجةَ من الباطن عقدٌ مكتوب مطابق للمادة 28 من RGPD.
• بالنسبة إلى الاستقطاب التجاري بالبريد الورقي، تقبل CNIL (الهيئة الفرنسية لحماية البيانات) المصلحة المشروعة أساسًا قانونيًا، بشرط أن يكون الأشخاص قد أُعلموا وأن يكون بإمكانهم الاعتراض ببساطة ومجانًا.

1. مَن المسؤول عن ماذا؟

• المسؤول عن المعالجة (RGPD، المادة 4، البند 7)): الهيئة التي تحدّد أغراض المعالجة ووسائلها، وهي هنا الزبون الذي يقرّر إرسال البريد ويقدّم الملف (أو يستأجره).
• المعالج من الباطن (RGPD، المادة 4، البند 8)): الهيئة التي تعالج البيانات لحساب المسؤول، وهي هنا المطبعة أو جهة الإرسال التي تخصّص الرسائل وتضعها في الأظرف وتودعها لدى البريد.
• إذا أعادت المطبعة استعمال الملف لحسابها الخاص (استقطاب، إعادة بيع)، فإنها تخرج من دور المعالج من الباطن وتصبح مسؤولة عن المعالجة بالنسبة إلى هذا الاستعمال الجديد (RGPD، المادة 28، الفقرة 10).

المصدر: https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4

وتقدّم CNIL مثالًا قريبًا جدًا: المؤسسة التي ترسل رسائل استقطاب تجاري انطلاقًا من ملفات زبائن مؤسسات أخرى هي معالجها من الباطن، بقدر ما تعالج البيانات اللازمة للإرسال لحسابها ووفق تعليماتها؛ وتبقى مسؤولة عن المعالجة فيما يخصّ إدارة موظفيها وزبائنها هي (CNIL، Guide du sous-traitant (دليل المعالج من الباطن)، طبعة سبتمبر 2017، الإطار المعنون «Exemple de qualification de sous-traitant et de responsable de traitement» (مثال على تكييف المعالج من الباطن والمسؤول عن المعالجة)). المصدر: https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf

2. الأساس القانوني للمراسلات البريدية (من جهة الزبون)

• RGPD، المادة 6، الفقرة 1، البند f): المصلحة المشروعة. وتشير CNIL إلى أن الإعلان بالبريد ممكن إذا كان الشخص، عند جمع عنوانه، قد أُعلم باستعماله لأغراض الاستقطاب وتمكّن من الاعتراض عليه ببساطة ومجانًا (بمربع اختيار مثلًا). المصدر: https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-postal
• كل رسالة يجب أن تتيح معرفة الهيئة المُرسِلة والتعبير ببساطة عن رفض تلقّي رسائل أخرى (المصدر نفسه).
• حق الاعتراض (RGPD، المادة 21، الفقرتان 2 و3): في الاستقطاب، هو حق مطلق، دون حاجة إلى تقديم سبب. وتوصي CNIL بمسك قائمة استبعاد والاحتفاظ بطلبات الاعتراض 3 سنوات على الأقل. المصدر: https://www.cnil.fr/fr/comment-utiliser-une-liste-repoussoir-pour-respecter-lopposition-la-prospection
• الملفات المستأجرة أو المشتراة: يمكن أن يستند نقل البيانات إلى شركاء لأغراض الاستقطاب البريدي إلى المصلحة المشروعة للجهة المُحيلة، إذا أُعلم الأشخاص وتمكّنوا من رفض الإحالة، عند الجمع وفي أي وقت. المصدر: https://www.cnil.fr/fr/la-prospection-b-to-c-quelles-regles-pour-transmettre-des-donnees-des-partenaires
• مدة الاحتفاظ (المرجع الصادر عن CNIL بشأن الإدارة التجارية): بالنسبة إلى الزبون المحتمل، 3 سنوات من تاريخ الجمع أو من آخر اتصال صادر عنه. المصدر: https://www.cnil.fr/fr/questions-reponses-sur-les-referentiels-relatifs-la-gestion-des-activites-commerciales-et-des

تنبيه: تسري هذه القواعد على البريد الورقي. أما الاستقطاب بالبريد الإلكتروني أو الرسائل النصية القصيرة فيخضع لقواعد أخرى (الموافقة المسبقة بالنسبة إلى الأفراد، Code des postes et des communications électroniques (قانون البريد والاتصالات الإلكترونية الفرنسي)، المادة L. 34-5).

3. إعلام المرسَل إليهم

• البيانات المجموعة مباشرة من الشخص: RGPD، المادة 13.
• البيانات المحصَّل عليها بطريقة أخرى (ملف مستأجر أو مشترى أو من شريك): RGPD، المادة 14؛ ويُقدَّم الإعلام في موعد أقصاه أول تواصل مع الشخص عندما تُستعمل البيانات للاتصال به (المادة 14، الفقرة 3، البند b)).
• تنشر CNIL نموذجًا للإعلام: https://www.cnil.fr/fr/exemple-dinformation-de-prospects-prospection-commerciale-par-voie-postale

المحتوى الأساسي: هوية المسؤول، والغرض، والأساس القانوني (والمصلحة المشروعة المنشودة)، والمتلقّون، ومدة الاحتفاظ، والحقوق (الاطلاع، التصحيح، الاعتراض)، والحق في تقديم شكوى إلى CNIL، ومصدر البيانات بالنسبة إلى المادة 14.

4. عقد المعالجة من الباطن (المادة 28 من RGPD)

RGPD، المادة 28، الفقرة 3: تخضع المعالجة التي يقوم بها معالج من الباطن لعقد (مكتوب، بما في ذلك في شكل إلكتروني — الفقرة 9) يحدّد موضوع المعالجة ومدتها وطبيعتها وغرضها، ونوع البيانات، وفئات الأشخاص المعنيين، وحقوق المسؤول والتزاماته. وينصّ خصوصًا على أن المعالج من الباطن:

• أ) لا يعالج البيانات إلا بناءً على تعليمات موثّقة من المسؤول؛
• ب) يحرص على سرّية الأشخاص المأذون لهم بمعالجة البيانات؛
• ج) يتّخذ تدابير الأمن المنصوص عليها في المادة 32؛
• د) لا يلجأ إلى معالج آخر من الباطن (جهة تشطيب، جهة إرسال…) إلا بإذن مكتوب من المسؤول، مع فرض الالتزامات نفسها عليه (الفقرتان 2 و4)؛
• هـ) يساعد المسؤول على الاستجابة لطلبات ممارسة الحقوق؛
• و) يساعد المسؤول على احترام التزاماته في الأمن، والإخطار بالانتهاكات، وتحليل الأثر؛
• ز) يحذف البيانات أو يعيدها عند انتهاء الخدمة، بحسب اختيار المسؤول؛
• ح) يتيح المعلومات اللازمة لإثبات احترام هذه الالتزامات ويسمح بعمليات التدقيق.

ويُعلم المعالج من الباطن المسؤول فورًا إذا رأى أن تعليمة ما تشكّل انتهاكًا لـRGPD (المادة 28، الفقرة 3، الفقرة الفرعية الأخيرة).

النماذج: تحيل CNIL إلى البنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية في 4 يونيو 2021 (القرار التنفيذي (UE) 2021/915)؛ ويقترح دليلها للمعالج من الباطن (2017) أيضًا أمثلة على البنود. المصادر: https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf و https://www.cnil.fr/fr/securite-gerer-la-sous-traitance ما زالت صفحة CNIL «Travailler avec un sous-traitant» (العمل مع معالج من الباطن) (https://www.cnil.fr/fr/sous-traitant) بتاريخ الاطلاع 1 نوفمبر 2026 تقترح الدليل في طبعة سبتمبر 2017؛ وتشير إلى أن العقد يمكن أن يستند كليًا أو جزئيًا إلى بنود تعاقدية نموذجية، وتحيل إلى صفحة CNIL «Clauses contractuelles types entre responsable de traitement et sous-traitant» (البنود التعاقدية النموذجية بين المسؤول عن المعالجة والمعالج من الباطن): https://www.cnil.fr/fr/clauses-contractuelles-types-entre-responsable-de-traitement-et-sous-traitant

5. الالتزامات الخاصة بالمطبعة / جهة الإرسال

• مسك سجلّ لفئات المعالجات المنجزة لحساب زبائنها (RGPD، المادة 30، الفقرة 2).
• ضمان أمن الملف: نقل مشفّر، ووصول محدود، ومحو عند انتهاء الخدمة (المادة 32؛ دليل CNIL «Gérer la sous-traitance»، أي إدارة المعالجة من الباطن).
• إخطار الزبون بأي انتهاك للبيانات في أقرب الآجال بعد العلم به (المادة 33، الفقرة 2).
• عدم الاحتفاظ بالملف ولا إعادة استعماله بعد الخدمة، ما لم تصدر تعليمات مخالفة أو يوجد التزام قانوني.

6. العقوبات

غرامات إدارية تصل إلى 20 مليون يورو أو 4 % من رقم الأعمال السنوي العالمي بحسب المخالفات (RGPD، المادة 83)؛ ويمكن معاقبة المعالج من الباطن على مخالفاته الخاصة.

للمطبعة: قائمة التحقق

1. عقد أو ملحق عقد وفق المادة 28 موقَّع قبل استلام الملف.
2. استلام الملف بوسيلة آمنة، وتخزينه في مساحة محدودة الوصول.
3. استعمال مقصور على الطلبية (لا إعادة استعمال، ولا نسخ).
4. المعالجون من الباطن (جهة الإرسال، جهة التشطيب) مأذون لهم كتابيًا من الزبون.
5. حذف الملف (أو إعادته) في النهاية، مع الاحتفاظ بأثر لذلك.
6. سجلّ المعالجات بصفة «معالج من الباطن» محدَّث.

المصادر الرئيسية

• RGPD (اللائحة (UE) 2016/679)، الفصل الرابع، المواد من 24 إلى 43: https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4
• CNIL، الاستقطاب التجاري بالبريد الورقي: https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-postal
• CNIL، نقل البيانات إلى الشركاء: https://www.cnil.fr/fr/la-prospection-b-to-c-quelles-regles-pour-transmettre-des-donnees-des-partenaires
• CNIL، قائمة الاستبعاد: https://www.cnil.fr/fr/comment-utiliser-une-liste-repoussoir-pour-respecter-lopposition-la-prospection
• CNIL، دليل المعالج من الباطن: https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf
• CNIL، الأمن: إدارة المعالجة من الباطن: https://www.cnil.fr/fr/securite-gerer-la-sous-traitance
• CNIL، العمل مع معالج من الباطن: https://www.cnil.fr/fr/sous-traitant

معلومات عامة، لا استشارة قانونية. حُرِّر في 1 نوفمبر 2026.

النسخة النصية : Markdown