تنطبق قواعد أرامكس الملزمة هذه على جميع البيانات الشخصية التي يعالجها أعضاء مجموعة أرامكس، سواءً كانت هذه البيانات الشخصية صادرة من المنطقة الاقتصادية الأوروبية أم لا، وبغض النظر عما إذا كان أصحاب البيانات المعنيون مواطنين/مقيمين في المنطقة الاقتصادية الأوروبية أم لا.

• الهيئة الرقابية: يُقصَد بها سلطة عامة مستقلة تُنشئها دولة عضو وتُكلّف بمراقبة تطبيق اللائحة العامة لحماية البيانات، لحماية الحقوق الأساسية والحريات لأصحاب البيانات فيما يتعلق بمعالجة بياناتهم الشخصية وتسهيل التدفق الحر للبيانات الشخصية في جميع أنحاء المنطقة الاقتصادية الأوروبية.

كما ذكرنا سابقاً (راجع المقدمة والنطاق)، تأسست قواعد أرامكس الملزمة كجزء من إطار الالتزام بحماية البيانات على القواعد المنصوص عليها في اللائحة العامة لحماية البيانات. تتضمن هذه القواعد المبادئ الأساسية التي تلتزم مجموعة أرامكس باتباعها عند معالجة البيانات الشخصية، التي سنوضحها أدناه.

تسعى مجموعة أرامكس جاهدةً لضمان تحديث أي معلومات تُقدم إليكم حول كيفية معالجة بياناتكم الشخصية، بالإضافة إلى سهولة الوصول إليها وفهمها - وعلى وجه الخصوص، تُبذل الجهود لاستخدام لغة موجزة وواضحة وبسيطة ومفهومة للجمهور المستهدف. يشمل ذلك المعلومات الواردة في سياسات الخصوصية والإشعارات وكذلك في أي مراسلات متبادلة معكم (على سبيل المثال، عند الرد على طلباتكم).

وأخيراً، لضمان سلامة البيانات الشخصية وسريتها وتوافرها، طبقت مجموعة أرامكس تدابير تنظيمية داخلية (كالسياسات والإجراءات) وتدابير تقنية (تدابير أمنية مطبقة على أنظمة وأدوات تكنولوجيا المعلومات التي تستخدمها مجموعة أرامكس لتخزين أو معالجة البيانات الشخصية) لمنع أي استخدام غير مصرح به للبيانات الشخصية.

في حالات استثنائية، قد تكلَف السلطات المحلية/الهيئات العامة أرامكس تحديداً بالمساعدة في أداء مهامّ تخدم المصلحة العامة (على سبيل المثال، تسليم السلع الأساسية للأفراد في حالات الأزمات العامة). في هذه الحالات، يجوز لمجموعة أرامكس معالجة كمية محدودة من البيانات الشخصية للأفراد حسب الضرورة لتمكينهم من أداء تلك المهام (على سبيل المثال، الأسماء وتفاصيل الاتصال).

في حال قررت مجموعة أرامكس معالجة بياناتكم الشخصية بشكل إضافي - أي معالجة بياناتكم الشخصية لغرض مختلف عن الغرض الذي جمعتها من أجله في الأصل - فسيتم إبلاغكم بذلك على النحو المناسب من خلال سياسات الخصوصية وإشعارات المعلومات الخاصة بمجموعة أرامكس أو من خلال المراسلات الخاصة التي تُجريها مجموعة أرامكس (راجع "الشفافية").

وللامتثال لمبدأ الدقة، كما هو مذكور أعلاه (راجع "العدالة")، تسعى مجموعة أرامكس جاهدةً أيضاً للتأكد من دقة وتحديث أي بيانات شخصية قد تعالجها - على سبيل المثال، من خلال السماح لأصحاب البيانات بطلب تصحيح بياناتهم الشخصية أو استكمالها وتأكيد البيانات الشخصية مع أصحاب البيانات -كلما أمكن ذلك (على سبيل المثال، عند إتمام عمليات التسليم، قد يتصل أعضاء مجموعة أرامكس بالمرسل إليهم للتأكد من دقة عناوين التسليم المسجلة؛ ويُسمح لمقدمي طلبات العمل بتعديل المعلومات المقدمة في الطلبات المرسلة إلى مجموعة أرامكس؛ ويُسمح لموظفي مجموعة أرامكس بتحديث فئات معينة من البيانات الشخصية المخزنة على أنظمة إدارة الموارد البشرية في مجموعة أرامكس بشكل مستقل). على وجه الخصوص، وكما هو مذكور أدناه، يحق لكم ممارسة مجموعة متنوعة من الحقوق المتعلقة باستخدام بياناتكم الشخصية ضد أعضاء مجموعة أرامكس - بما في ذلك الحق في التصحيح.

يجب أن تستند عمليات نقل الفئات الخاصة من البيانات الشخصية أو البيانات القضائية من داخل المنطقة الاقتصادية الأوروبية إلى خارجها التي تنفذها مجموعة أرامكس (بما في ذلك الوصول عن بعد من جانب متلقي البيانات الموجود خارج المنطقة الاقتصادية الأوروبية إلى الفئات الخاصة من البيانات الشخصية أو البيانات القضائية المخزنة داخل المنطقة الاقتصادية الأوروبية) إلى آليات نقل قانونية، وحيثما يكون ذلك ضرورياً، يتعين اتخاذ تدابير تكميلية كافية - وهذه الأخيرة ضرورية حتى لو كان متلقي البيانات عضواً آخر في مجموعة أرامكس (راجع "نقل البيانات الشخصية من داخل المنطقة الاقتصادية الأوروبية إلى خارجها" أدناه).

3.7 الأمن

من خلال تضمين عملية لتحديث تقييمات تأثير حماية البيانات بشكل دوري وكلما طرأت أي تغييرات جوهرية على المشروع المعني، تضمن مجموعة أرامكس تحديث تقييمات تأثير حماية البيانات المُنفَّذة، وتوفر صورة واضحة دائماً عن المخاطر المحتملة والتدابير اللازمة لمواجهتها.

• تزويد الموظفين بمعلومات حول إمكانية اتخاذ مجموعة أرامكس لإجراءات تأديبية في حال عدم مراعاة سياساتها الداخلية.

خامساً: الدروس المستفادة. الخطوة الأخيرة، بعد إدارة انتهاك البيانات الشخصية، هي التأكد من توثيق انتهاك البيانات الشخصية بشكل صحيح (من خلال جمع المزيد من الأدلة والمعلومات حسب الحاجة)، وعند الضرورة، اتخاذ قرار بشأن وضع تدابير أمنية جديدة أو مُعزَّزة وتنفيذها لمنع وقوع أحداث مماثلة في المستقبل. في هذه الخطوة، قد يقوم فريق الاستجابة للحوادث في أرامكس أيضاً بتقييم سياسات وإجراءات إدارة انتهاك البيانات الشخصية لمجموعة أرامكس، بالإضافة إلى أدائها، لضمان فعالية وكفاءة جميع المكونات وتحديد المجالات التي تحتاج إلى التطوير.

يشير مصطلح "عمليات النقل اللاحقة" في هذا القسم إلى نقل البيانات الشخصية من أحد أعضاء مجموعة أرامكس إلى متلقي البيانات (الذي لا ينتمي إلى مجموعة أرامكس، وبالتالي لا يخضع لقواعد أرامكس الملزمة) الذي يقع خارج المنطقة الاقتصادية الأوروبية أو الذي سيعالج تلك البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية.

في حال إبلاغ جهة معالجة البيانات لأحد أعضاء مجموعة أرامكس بعدم قدرتها على معالجة البيانات الشخصية وفقاً للتعليمات الصادرة عن عضو مجموعة أرامكس (على سبيل المثال، بسبب تضارب المتطلبات القانونية المحلية)، أو علم عضو مجموعة أرامكس بعدم قدرتها على ذلك، يلتزم عضو مجموعة أرامكس بإبلاغ ممثل مجموعة أرامكس بذلك من خلال فريق الخصوصية في أرامكس. يجوز تعليق أو إنهاء عمليات نقل البيانات الشخصية إلى جهة معالجة البيانات في حالة أن هذا الوضع يقلل إلى حد كبير من الضمانات المقدمة لأصحاب البيانات بموجب قواعد أرامكس الملزمة.

في الحالات الأكثر تعقيداً، حيث لا يُمكن اعتبار المتعاقد من الباطن مؤهلًا بشكل واضح كجهة معالجة بيانات أو جهة مشتركة للتحكم في البيانات أو جهة مستقلة للتحكم في البيانات فقط (لا سيما لأنه يباشر مجموعة متنوعة من الأنشطة المختلفة التي تتضمن بيانات شخصية، بعضها قد يكون نيابةً عن مجموعة أرامكس والبعض الآخر قد يكون لأغراضه الخاصة)، ستسعى مجموعة أرامكس جاهدةً لإبرام اتفاقية إدارة بيانات مع المتعاقد من الباطن. تُصاغ اتفاقيات إدارة البيانات لتناسب الأنشطة المُحددة التي يُجريها هؤلاء المتعاقدون من الباطن، وقد تتضمن شروط اتفاقية معالجة البيانات و/أو شروط اتفاقية التحكم المشترك في البيانات و/أو شروطاً إضافية لتنظيم العلاقات بين الجهات المستقلة للتحكم في البيانات، حسب الحاجة لتنظيم العلاقة بشكل شامل.

• يتعين إخطار الهيئات الرقابية المختصة بأي عمليات نقل تتم بموجب هذه الشروط.

• تقييمات تأثير حماية البيانات. طورت مجموعة أرامكس أداةً بموجب المادة 29 من إرشادات فريق عمل حماية البيانات بشأن تقييم تأثير حماية البيانات، لتحديد ما إذا كانت معالجة البيانات "من المرجح أن تُسبب مخاطر عالية" لأغراض اللائحة رقم 2016/679. تستخدم مجموعة أرامكس هذه الأداة لإجراء تقييمات تأثير حماية البيانات لمشروعات محددة (راجع "تقييمات مخاطر الخصوصية وتقييمات تأثير حماية البيانات" أعلاه).

• التعاون مع الهيئات الرقابية. من خلال التدابير المختلفة التي تتخذها مجموعة أرامكس لضمان الامتثال لمبدأ المساءلة (راجع "المساءلة" أعلاه)، مجموعة أرامكس قادرة على تقديم أدلة على الامتثال لحماية البيانات عند الطلب. وهذا، إلى جانب الإجراءات الداخلية التي تم تنفيذها لتوفير تعليمات عملية بشأن تقديم المساعدة للهيئات الرقابية فيما يتعلق بمهامها، يسمح لمجموعة أرامكس بالتعاون بشكل أكثر فعالية مع أي هيئات رقابية تقدم استفسار ما.

تنص اللائحة العامة لحماية البيانات على مجموعة متنوعة من الحقوق لأصحاب البيانات فيما يتعلق بكيفية التحكم في استخدام بياناتهم الشخصية. وقد طبقت مجموعة أرامكس إجراءات داخلية لضمان إمكانية تطبيق هذه الحقوق على جميع أعضاء مجموعة أرامكس (داخل المنطقة الاقتصادية الأوروبية أو خارجها)، من خلال إطار الالتزام بحماية البيانات. علاوة على ذلك، يمكن لأصحاب البيانات تنفيذ بنود محددة من قواعد أرامكس الملزمة على أي عضو في مجموعة أرامكس، كما هو موضح أدناه.

لديكم الحق بصفتكم صاحب البيانات في الحصول على معلومات حول أنشطة معالجة البيانات التي تنفذها مجموعة أرامكس فيما يتعلق ببياناتكم الشخصية. وتُقر مجموعة أرامكس بهذا الحق وتتناوله من خلال إشعارات المعلومات وسياسات الخصوصية المختلفة المتاحة لأصحاب البيانات، والتي تتضمن حداً أدنى من المعلومات حول تلك الأنشطة (راجع "الشفافية" أعلاه)، ومن خلال منح أصحاب البيانات إمكانية طلب المعلومات مباشرةً (راجع "حق الوصول إلى البيانات" أدناه).

بخلاف ما سبق، يمكنكم أيضاً طلب نسخة من بياناتكم الشخصية التي يعالجها أي عضو في مجموعة أرامكس. سيتم توفير النسخة الأولى التي تطلبوها مجاناً؛ وقد تخضع أي نسخ أخرى لرسوم معقولة حسب التكاليف الإدارية المترتبة على توفير النسخ. بشكل عام، سيتم توفير هذه النسخ بصيغة إلكترونية شائعة الاستخدام.

إذا كان لدى أي عضو من أعضاء مجموعة أرامكس بيانات شخصية عنكم غير دقيقة أو غير كاملة أو غير محدثة، يمكنكم أن تطلبوا من ذلك العضو تصحيح تلك البيانات الشخصية أو استكمالها أو تحديثها.

في حال عدم انطباق أي من هذه الاستثناءات وكان طلب المحو صحيحاً، يتعين على عضو مجموعة أرامكس محو بياناتكم الشخصية (أو إخفاء هويتها) من جميع أنظمة تكنولوجيا المعلومات الخاصة به، بما في ذلك أي أنظمة نسخ احتياطي. إذا نشر عضو مجموعة أرامكس بياناتكم الشخصية للعامة، سيتخذ خطوات معقولة لإبلاغ الآخرين بأنكم طلبتم محو بياناتكم الشخصية، وعليه أيضاً إعدام أي روابط أو نسخ أو تكرارات لبياناتكم الشخصية.

 عندما يحتاج عضو مجموعة أرامكس إلى استخدام بياناتكم الشخصية لتحقيق أهداف ذات مصلحة عامة مهمة للمنطقة الاقتصادية الأوروبية أو الدولة العضو.

ستُعلمكم مجموعة أرامكس أيضاً بهؤلاء المتلقين إذا طلبتم ذلك.

بمجرد استلامكم لهذه البيانات الشخصية، يُسمح لكم بمشاركتها مع جهات أخرى للتحكم في البيانات (حتى لو لم تكن أعضاءً في مجموعة أرامكس). متى كان ذلك ممكناً من الناحية التقنية، يمكنكم الطلب من عضو مجموعة أرامكس نقل بياناتكم الشخصية إلى جهة أخرى للتحكم في البيانات نيابةً عنكم.

في هذه الحالة، لا داعي لتبرير اعتراضكم. عند استلام أي من هذه الاعتراضات، ستتوقف مجموعة أرامكس (وليس العضو المعني فقط) عن معالجة بياناتكم الشخصية لأغراض التسويق المباشر (ولأغراض إنشاء الملفات الشخصية ذي الصلة).

o الاعتراض على القرار الآلي.

4.10 الحق في سحب الموافقة

• في حال عدم وجود أي أساس قانوني آخر يبرر استمرار معالجة بياناتكم الشخصية، يتعين حذف تلك البيانات الشخصية أو تجميعها أو إخفاء هويتها بأي طريقة أخرى دون تأخير غير مبرر.

بصفتكم صاحب البيانات، يُمنح لكم حقوقاً صريحة لتنفيذ بعض أحكام قواعد أرامكس الملزمة ضد أعضاء مجموعة أرامكس، بصفتكم مستفيداً من الغير. هذا يعني أنه يمكنكم تحديداً مطالبة أعضاء مجموعة أرامكس بالوفاء بالتزامات محددة ضمن قواعد أرامكس الملزمة، ويمكنكم تقديم شكاوى أو إقامة دعاوى قانونية لضمان ذلك. ويشمل ذلك الأحكام التالية:

9. هذا القسم من قواعد أرامكس الملزمة، الذي يعمل كبند مستفيد من الغير، يمنح أصحاب البيانات حقوقاً قابلة للتنفيذ فيما يتعلق بجميع عناصر قواعد أرامكس الملزمة المذكورة في هذا القسم ضد أي وكل أعضاء مجموعة أرامكس (للمزيد من المعلومات حول كيفية إنفاذ هذه الحقوق، يُرجى مراجعة "كيف يمكننا ممارسة حقوقنا وتقديم شكاوى بموجب قواعد أرامكس الملزمة؟").

يتم لفت انتباه أصحاب البيانات إلى حقوق المستفيد من الغير بموجب قواعد أرامكس الملزمة في إشعارات المعلومات وسياسات الخصوصية التي تستخدمها مجموعة أرامكس.

عيّنت مجموعة أرامكس مسؤول واحد على الأقل عن الخصوصية لكل منطقة من المناطق التي تقع فيها. مسؤولو الخصوصية من موظفي مجموعة أرامكس وهم ملتزمون بالسرية التامة وقد يستعينون بمستشارين قانونيين خارجيين يقدمون الاستشارة بشأن المسائل المتعلقة بالخصوصية وحماية البيانات. إذا قدمتم أي شكاوى أو طلبات بموجب قواعد أرامكس الملزمة من خلال نموذج طلب الخصوصية الخاص بأرامكس، سيكون مسؤول الخصوصية المختص (حسب المنطقة التي يتعلق بها طلبكم) مسؤولاً بشكل أساسي عن مباشرة شكواكم أو طلباتكم.

إذا لم يكن طلبكم أو شكواكم متعلقة بولاية قضائية محددة أو كانت هناك تفاصيل أخرى تجعل من الصعب أو المستحيل تحديد مسؤول الخصوصية المختص الذي يجب التواصل معه، سيقيم فريق الخصوصية في أرامكس الموقف ويشارك الطلب أو الشكوى مع مسؤول الخصوصية المختص، أو بخلاف ذلك يباشر الطلب أو الشكوى مباشرةً.

سيقر حسب الأصول مسؤول الخصوصية المختص (أو فريق الخصوصية في أرامكس بخلاف ذلك) بالطلبات أو الشكاوى. سيتواصل مسؤول الخصوصية المختص بالتنسيق مع فريق الخصوصية في أرامكس (أو فريق الخصوصية في أرامكس نفسه) مع الفرق/الأقسام المختصة ضمن أعضاء مجموعة أرامكس ذات الصلة من أجل التحقيق في موضوع الطلب أو الشكوى. كقاعدة عامة، سيباشر مسؤول الخصوصية العمل على طلبكم أو شكواكم بالتنسيق مع فريق الخصوصية في أرامكس (أو سيباشرها فريق الخصوصية في أرامكس مباشرةً بخلاف ذلك) دون تأخير غير مبرر وفي خلال شهر واحد من تاريخ الاستلام.

في العموم، تباشر الطلبات أو الشكاوى المرسلة منكم إلينا عبر البريد من خلال خطاب رد من أرامكس، إلا إذا طلبتم منا الرد عبر وسائل إلكترونية (على سبيل المثال، عبر البريد الإلكتروني). أما الطلبات أو الشكاوى التي تُرسل من خلال نموذج طلب الخصوصية أو غيره من الوسائل الإلكترونية، فتُعالج في العموم عبر وسائل إلكترونية آمنة، إلا إذا طلبتم منا الرد بموجب خطاب.

• إذا ثبت أنه لا يمكن أو لا ينبغي اتخاذ إجراء بشأن طلب أو شكوى مقدمة منكم، سيتم توضيح السبب في الرد. وسيتم تذكيركم بأنه يمكنكم رداً على ذلك تقديم شكوى من خلال قواعد أرامكس الملزمة و/أو تقديم شكوى إلى الهيئات الرقابية أو السلطات المختصة الأخرى أو المحاكم المختصة (راجع "تنفيذ أصحاب البيانات لقواعد أرامكس الملزمة" أعلاه).

يرجى العلم أن مجموعة أرامكس قد ترفض العمل على الطلبات الواردة من أصحاب البيانات بشأن حقوقهم (بموجب اللائحة العامة لحماية البيانات أو القوانين المحلية أو قواعد أرامكس الملزمة) إذا تعذر تحديد هوية صاحب البيانات المعني. في هذه الحالة، سيتم إبلاغكم بذلك وطلب معلومات إضافية حتى يتم تحديد هويتكم (أو هوية صاحب البيانات المعني، إن كان شخصاً آخر) بشكل صحيح. بمجرد التأكد من هويتكم (أو هوية صاحب البيانات الذي قد تمثلوه)، سيتم مباشرة الطلب.

يمكنكم أيضاً الاعتراض على أي رد يتم استلامه كتابياً أو عن طريق الرد عبر البريد الإلكتروني أو عبر العنوان الفعلي المذكور أعلاه. سيتم إحالة الاعتراضات إلى فريق الخصوصية في أرامكس الذي سيراجع الحالة ويقدم لكم قراراً معدلاً إما بقبول الرد الأصلي أو تعديله. سيتم إصدار القرار المعدل كقاعدة عامة خلال شهرين (2) من تاريخ الاعتراض.

قد يستجيب فريق الخصوصية في أرامكس على النحو التالي:

• إذا انتهى فريق الخصوصية في أرامكس إلى أنه لا يستطيع أو لا ينبغي له العمل على أي طلب أو شكوى مقدمة منكم، سيُبلغكم بالسبب في رده. ونُذكّركم بأنه رداً على ذلك يمكنكم تقديم شكوى من خلال قواعد أرامكس الملزمة و/أو يمكنكم تقديم شكوى إلى الهيئات الرقابية أو السلطات المختصة الأخرى أو المحاكم المختصة (راجع "تنفيذ أصحاب البيانات لقواعد أرامكس الملزمة" أعلاه).

ستُقدم الردود مجاناً، ما لم يُعتبر الطلب لا أساس له أو مبالغ فيه بشكل واضح (خاصةً إذا أصبحت الطلبات مُكررة). في هذه الحالة، قد يتم فرض رسوم معقولة عليكم مقابل مباشرة طلبكم حسب التكاليف الإدارية للرد على الطلبات، أو قد يتم رفض طلبكم.

في حالة عدم قبول أي رد وارد لكم من فريق الخصوصية في أرامكس (حتى في حال اعتبار طلبكم أو شكواكم صحيحة/مسببة)، يمكنكم تقديم شكوى أخرى بموجب قواعد أرامكس الملزمة و/أو يمكنكم تقديم شكوى إلى أي هيئة رقابية مختصة في المنطقة الاقتصادية الأوروبية أو إقامة دعوى أمام أي محكمة مختصة في المنطقة الاقتصادية الأوروبية (راجع "تنفيذ أصحاب البيانات لقواعد أرامكس الملزمة").

وأخيراً، يُرجى العلم أن استخدام إجراءات مباشرة الشكاوى الخاصة بقواعد أرامكس الملزمة ليس إلزامياً. يمكنكم أيضاً تقديم الشكاوى/الدعاوى مباشرةً إلى أي هيئة رقابية مختصة في المنطقة الاقتصادية الأوروبية أو محكمة مختصة في المنطقة الاقتصادية الأوروبية، بغض النظر عمّا إذا كنتم قد قررتم استخدام هذا الإجراء مُسبقاً أم لا (راجع "تنفيذ أصحاب البيانات لقواعد أرامكس الملزمة").

6. كيف تتدفق البيانات الشخصية داخل مجموعة أرامكس؟

وبشكل عرضي، قد يقوم أعضاء مجموعة أرامكس أيضاً بتبادل البيانات الشخصية مع بعضهم البعض، إذا كان ذلك ضرورياً لإكمال عمليات التسليم عبر الحدود (على سبيل المثال، قد يشارك عضو مجموعة أرامكس البيانات الشخصية الخاصة بشركات الشحن والمرسل إليهم مع عضو مجموعة أرامكس داخل بلد آخر، إذا كان ذلك ضرورياً للسماح بإكمال التسليم إلى ذلك البلد الآخر بشكل صحيح).

يُلفت انتباه أصحاب البيانات إلى إمكانية إجراء عمليات النقل هذه في إشعارات المعلومات وسياسات الخصوصية التي تستخدمها مجموعة أرامكس. ويُطلع أصحاب البيانات على الضمانات المُطبقة لضمان قانونية وأمان عمليات النقل هذه.

7. كيف يلتزم أعضاء وموظفو مجموعة أرامكس بقواعد أرامكس الملزمة؟

سيحتفظ فريق الخصوصية في أرامكس بقائمة مُحدثة بالكامل لأعضاء مجموعة أرامكس المُلزمين بقواعد أرامكس الملزمة، وسيتم نشر هذه القائمة مع قواعد أرامكس الملزمة (راجع "كيف سيتم الإبلاغ عن أي تغييرات ذات صلة بقواعد أرامكس الملزمة؟") وإتاحتها للجهة المسؤولة عن قواعد أرامكس الملزمة (وأصحاب البيانات) عند الطلب. لن يتم نقل أي بيانات شخصية إلى أعضاء جدد في مجموعة أرامكس حتى يلتزم هؤلاء الأعضاء فعلياً بقواعد أرامكس الملزمة ويتمكنوا من الامتثال لها عملياً. سيتم نشر أي تغييرات على هذه القائمة، وإبلاغ أصحاب البيانات المعنيين بها (حيثما أمكن)، وسيبلغ فريق الخصوصية في أرامكس بالتنسيق مع ممثل مجموعة أرامكس الجهة المسؤولة عن قواعد أرامكس الملزمة بها سنوياً.

يتم إبلاغ الموظفين على وجه الخصوص بأن عدم الالتزام ببنود سياسة مجموعة أرامكس بشأن الاستخدام المقبول لموارد المعلومات في أرامكس (بما في ذلك شروط التفويض) أو بالقواعد الواردة في قواعد أرامكس الملزمة (وبشكل أعم، في إطار الالتزام بحماية البيانات) قد يُعرّضهم لعواقب تأديبية. في الحالات الأكثر خطورة، يجوز فصل الموظفين لعدم التزامهم بهذه القواعد. وهذا يُنشئ أثراً مُلزماً لقواعد أرامكس الملزمة، ويشمل جميع موظفي مجموعة أرامكس وغيرهم من الأشخاص المُصرّح لهم بمعالجة البيانات الشخصية (مثل المتعاقدين من الأفراد).

وُضعت عدة إجراءات داخلية وخارجية لضمان فهم جميع الأشخاص والمؤسسات المُصرّح لها من مجموعة أرامكس بمعالجة البيانات الشخصية، بمن فيهم الموظفون والمتعاقدون وجهات معالجة البيانات، لقواعد أرامكس الملزمة واتباعها.

يُحدد تفويض معالجة البيانات الشخصية (المُدرج ضمن سياسة الاستخدام المقبول لموارد المعلومات في أرامكس التي يجب على جميع الموظفين قبولها - راجع "حماية البيانات بالتصميم والتطبيق الافتراضي" أعلاه) ويُشدد على واجبات الموظفين المتعلقة باستخدام البيانات الشخصية. وتشمل هذه الواجبات أمور منها ضرورة اتباع القواعد المنصوص عليها في إطار الالتزام بحماية البيانات، بما في ذلك تلك الواردة في قواعد أرامكس الملزمة.

وسيتم أيضاً مشاركة قرارات تعليق النقل أو تطبيق تدابير تكميلية إضافية أو إنهاء النقل مع جميع أعضاء مجموعة أرامكس لضمان التوافق في جميع أنحاء مجموعة أرامكس (بمعنى آخر، لضمان تعليق عمليات النقل المماثلة أو إخضاعها لتدابير تكميلية إضافية أو إنهائها).

إذا كانت القوانين المحلية المطبقة على عضو مجموعة أرامكس (بما في ذلك تلك الموجودة داخل الاتحاد الأوروبي) تتطلب مستوى حماية للبيانات الشخصية أعلى من قواعد أرامكس الملزمة، ستسود على قواعد أرامكس الملزمة ضمن نطاقها الإقليمي. وكقاعدة عامة، ستعالج مجموعة أرامكس البيانات الشخصية دائماً بطريقة تُعزز توافق ممارساتها مع قواعد ومبادئ اللائحة العامة لحماية البيانات والقوانين المحلية الأخرى ذات الصلة.

9. كيف سيتم الإبلاغ عن أي تغييرات ذات صلة بقواعد أرامكس الملزمة؟