القدرة
تابع طلبات أصحاب البيانات لكل عميل مقابل ساعة المادة 12(3)
طلب يتجاوز الشهر بصمت يُعدّ مخالفة؛ والطلب ذاته، إذا مُدِّد وأُبلِغ بأسبابه، يكون ممتثلاً. يشغّل RINS.AI تلك الساعة لكل عميل من وحدة تحكم واحدة — وهو صريح بشأن ما لا يصل إليه.
الأطر المُغطّاة
ما تشترطه المادة 12(3)
على المتحكم أن يستجيب لطلب صاحب البيانات 'دون تأخير لا مبرر له، وفي جميع الأحوال خلال شهر من الاستلام' (المادة 12(3)). ويمكن تمديد ذلك الشهر بشهرين إضافيين عند الضرورة — لكن فقط إذا أبلغ المتحكم صاحب البيانات بالتمديد وبأسبابه خلال الشهر الأول. فالتمديد ليس تلقائياً ولا صامتاً: تمديد لم يُبلَّغ به ليس تمديداً.
هذا هو الفارق الذي تدور عليه المهلة. طلب يبلغ الشهر دون استجابة ودون تمديد مُبلَّغ به هو مخالفة. والطلب ذاته، إذا مُدِّد وأُبلِغ بأسبابه خلال الشهر الأول، يكون ممتثلاً. الفرق ليس في الوقت المنقضي — بل في ما إذا أُبلِغ صاحب البيانات، في الوقت المناسب، ولماذا.
- شهر واحد من الاستلام (المادة 12(3))
- قابل للتمديد شهرين — فقط بأسباب، مُبلَّغ بها خلال الشهر الأول
- التمديد الصامت مخالفة لا تمديد
الساعة تُحتسب لا تُخزَّن
يُحتسب الموعد النهائي من طابع وقت الاستلام في كل مرة يُقرأ فيها، لا يُكتب مرة واحدة في حقل حالة. الموعد المخزَّن قد يتقادم — يُعدَّل، أو تفوته مهمة خلفية، أو يتجمّد عند تغيّر الحالة. أما الساعة المحتسَبة فلا يمكنها ذلك: تعكس دائماً الوقت الحقيقي المتبقي من لحظة الاستلام.
يمرّ الطلب بست حالات خلال حياته. والأهم: طلب بانتظار التحقق من الهوية يُبقي الساعة تعمل: فالتحقق من هوية مقدّم الطلب بموجب المادة 12(6) شرط مسبق للتصرّف، لا توقّف. ومعاملة التحقق كتمديد من أكثر الطرق شيوعاً للسماح لطلب بالمخالفة بينما يبدو 'قيد الانتظار'.
- الموعد مُشتق من received_at في كل قراءة — لا يمكن أن يتقادم
- ست حالات للطلب عبر دورة حياته
- identity_pending تُبقي الساعة تعمل — التحقق بموجب المادة 12(6) ليس تمديداً
الرفض والسجلات التي ستسأل عنها السلطة الرقابية
يمكن رفض الطلب، لكن ليس بنص حر. يشترط RINS.AI أساساً قانونياً منظَّماً — غير مؤسس بوضوح أو مفرط (المادة 12(5)(ب))، أو استثناء من المحو (المادة 17(3))، أو تقييد للحقوق (المادة 23)، أو بيانات غير محتفظ بها، أو هوية غير مُثبَتة. هذا الأساس المنظَّم هو بالضبط الحقل الذي تسأل عنه السلطة الرقابية عند مراجعة رفض؛ و'قرّرنا ألا نفعل' ليس جواباً.
السجلات بالإضافة فقط. لا يُستبدل إتمام أو رفض أو تمديد أبداً — بل تُضاف التصحيحات، مع الفاعل الذي أجراها وطابع الوقت، بحيث يبقى القرار الأصلي وتعديله معاً. يُظهر الأثر ما تقرّر، ومن قرّره، ومتى تغيّر.
- أسس رفض منظَّمة: المادة 12(5)(ب)، المادة 17(3)، المادة 23، بيانات غير محتفظ بها، هوية غير مُثبَتة
- تعديلات بالإضافة فقط — الأصل محفوظ، والتصحيح منسوب ومؤرّخ
- عرض للمحفظة — أي عميل لديه طلب على وشك المخالفة
ما الذي لا يفعله — الحدّ الذي يهم
هذا هو الجزء الذي يتحقق منه المشتري المسؤول أولاً. يبحث RINS.AI في السجلات التي تحتفظ بها المنصة — سجلات RAT الخاصة بالعميل، ونتائج الفحوصات، والأدلة المخزَّنة. ولا يصل إلى نظام إدارة علاقات العملاء أو البريد أو الموارد البشرية لدى العميل، وتذكر الاستجابة صراحةً الأنظمة التي لم تُبحث. هذا الإفصاح جزء من المخرَج لا حاشية.
وينتج قائمة عمل للمتحكم — لا يُنفّذ الطلب. المتحكم يقرّر ما يُفصح عنه أو يحجبه أو يرفضه. أداة طلبات تبدو وكأنها تُنفّذ الطلب تلقائياً أخطر من عدمها: فهي تدعو إلى إفصاح لم يراجعه أحد. يشغّل RINS.AI الساعة، ويهيكل القرار، ويسجّله؛ ويكمله إنسان.
- يبحث فقط في سجلات المنصة: RAT، الفحوصات، الأدلة
- لا يصل إلى نظام إدارة علاقات العملاء أو البريد أو الموارد البشرية — وتذكر الاستجابة الأنظمة التي لم تُبحث
- ينتج قائمة عمل للمتحكم؛ لا يُنفّذ الطلب
المصادر التنظيمية
- GDPR المادة 12 — الشفافية والطرائق (بما فيها مهلة الشهر في 12(3)) ↗
- GDPR المادة 15 — حق الوصول (ما يجب توفيره) ↗
- GDPR المادة 17 — حق المحو (بما فيه استثناءات 17(3)) ↗
- GDPR المادة 23 — القيود ↗
تؤدي الروابط إلى النص الموحّد الرسمي على EUR-Lex.
الأسئلة الشائعة
هل يوقف التحقق من الهوية المهلة؟
لا. التحقق من الهوية بموجب المادة 12(6) شرط مسبق للتصرّف لا تمديد لساعة المادة 12(3). في RINS.AI يستمر طلب بانتظار التحقق في العدّ التنازلي، فلا يستهلك تأخير التحقق الشهر بصمت أبداً.
هل يجيب عن الطلب نيابةً عنّا؟
لا — وعن قصد. يجمّع قائمة عمل من السجلات التي تحتفظ بها المنصة ويخبرك بالأنظمة التي تعذّر عليه بحثها. المتحكم يراجع ويحجب ويكمل الاستجابة. التنفيذ التلقائي مسؤولية لا ميزة.
يطوّر أدوات امتثال لمزودي الخدمات المُدارة واستشارات الخصوصية، ويعمل يومياً مع GDPR وDORA وNIS2 وأنظمة PDPL الخليجية.
Last updated Sep 16, 2026