ماذا يحدث للبيانات عند انتهاء التعاقد مع شركة البرمجة؟
عند انتهاء التعاقد مع شركة البرمجة يجب أن تحصل منشأتك على نسخة كاملة من قاعدة البيانات والملفات وأكواد النظام (إن كانت مملوكة لك)، وأن تُغلق صلاحيات الوصول القديمة فوراً، ويُفضَّل توثيق كل ذلك في عقد واضح منذ البداية. أي غموض في هذه النقطة قد يُعرّض بيانات عملائك وموظفيك لمخاطر تتعارض مع نظام حماية البيانات الشخصية (PDPL) الصادر تنظيمه عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
لماذا هذا السؤال أهم مما يبدو لأي منشأة سعودية
كثير من أصحاب الأعمال في الرياض وجدة والدمام يركّزون عند التعاقد مع شركة برمجة على السعر والمدة الزمنية، ويؤجلون التفكير في "ماذا يحدث بعد انتهاء العلاقة". هذا التأجيل هو أكثر سبب شائع لمشاكل لاحقة، مثل فقدان الوصول لقاعدة بيانات العملاء، أو بقاء بيانات حساسة على سيرفر شركة لم تعد تتعامل معها.
بيانات المتجر الإلكتروني أو نظام إدارة العيادة أو تطبيق التوصيل ليست مجرد ملفات تقنية؛ هي سجل معاملات العملاء، أرقام جوالاتهم، بياناتهم الصحية أو المالية أحياناً. لذلك فإن التعامل معها بعد انتهاء العقد له بُعد قانوني وأخلاقي قبل أن يكون بُعداً تقنياً.
ما الذي يحدث فعلياً عند غياب عقد واضح
في حال لم يتضمن العقد الأصلي بنوداً صريحة حول البيانات، تحدث عادة واحدة من هذه الحالات:
- تبقى قاعدة البيانات على سيرفرات شركة البرمجة السابقة دون أن يُطلب نقلها.
- يستمر وصول موظفي الشركة القديمة إلى لوحة التحكم لأشهر بعد انتهاء التعامل.
- تُحذف البيانات فجأة دون نسخة احتياطية تسليمية للعميل.
- يُطلب من العميل مبلغاً إضافياً غير متوقع مقابل "تصدير" بياناته الخاصة.
كل هذه السيناريوهات قابلة للتجنّب ببساطة عبر عقد يحدد الملكية والتسليم منذ اليوم الأول، وليس عند لحظة الانفصال.
من يملك البيانات؟ الفرق بين ملكية البيانات وملكية الكود
يخلط كثيرون بين ملكية الكود البرمجي وملكية البيانات، وهما أمران مختلفان تماماً:
الكود هو الأوامر البرمجية التي تُشغّل النظام أو التطبيق، وقد تكون مملوكة بالكامل للعميل (خاصة في الأنظمة المخصصة)، أو مرخّصة فقط عند استخدام منتج جاهز يُقدَّم كخدمة (SaaS، أي "برمجية كخدمة" يدفع العميل مقابل استخدامها دون امتلاك الكود نفسه).
البيانات هي كل ما أدخله العميل أو عملاؤه في النظام: أسماء، طلبات، فواتير، صور، سجلات دخول. في الأصل، هذه البيانات ملك لصاحب المنشأة بغض النظر عن نوع الترخيص البرمجي، وأي شركة برمجة جادة تلتزم بتسليمها كاملة عند الطلب.
عند التعاقد على برمجة أنظمة مخصصة يُفترض أن يكون هذا الفصل واضحاً في العقد من البداية، بخلاف بعض الحلول الجاهزة التي قد تُقيّد تصدير البيانات بصيغ معينة.
نظام حماية البيانات الشخصية وأثره على العلاقة مع مزوّد التقنية
نظام حماية البيانات الشخصية (PDPL) في المملكة، والذي تشرف على تنظيمه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، يفرض على أي جهة تجمع أو تعالج بيانات شخصية أن تحافظ على أمانها وأن تُحدّد بوضوح كيفية التخلص منها أو نقلها عند انتهاء الغرض من معالجتها.
هذا يعني عملياً أن صاحب المنشأة (المسؤول عن البيانات تجاه عملائه) يتحمّل مسؤولية التأكد من أن شركة البرمجة "معالج البيانات" تحذف أو تسلّم البيانات بشكل نظامي عند انتهاء التعاقد، وليس فقط الاعتماد على حسن نية الطرف الآخر.
الالتزام بحماية البيانات ليس بنداً شكلياً في العقد، بل مسؤولية مستمرة تشمل مرحلة ما بعد انتهاء التعامل مع أي مزوّد تقني، سواء في مجال الأنظمة أو الاستضافة أو الدعم الفني.
سيناريوهات شائعة وما يجب أن يحدث في كل منها
| السيناريو | الممارسة السليمة المتوقعة |
|---|---|
| انتهاء عقد صيانة نظام مخصص | تسليم نسخة كاملة من قاعدة البيانات والكود المصدري إن كان مملوكاً للعميل |
| التوقف عن استخدام متجر إلكتروني جاهز (SaaS) | تصدير بيانات المنتجات والطلبات والعملاء بصيغة قابلة لإعادة الاستخدام (مثل CSV أو عبر واجهة برمجية API) |
| انتقال الاستضافة لمزوّد آخر | نقل النسخ الاحتياطية وإغلاق الوصول للمزوّد السابق خلال مدة محددة |
| إنهاء عقد الدعم الفني | تغيير كلمات المرور والصلاحيات الإدارية فوراً بعد التسليم |
بنود يجب أن يتضمنها عقدك مع أي شركة برمجة منذ البداية
لا تنتظر انتهاء العقد لتسأل عن البيانات؛ اطلب هذه البنود قبل التوقيع على أي مشروع برمجي جديد.
- ملكية البيانات: نص صريح بأن جميع البيانات المُدخلة ملك للعميل بشكل كامل.
- مدة التسليم: فترة زمنية محددة (مثلاً 15 يوماً) لتسليم نسخة كاملة بعد انتهاء التعاقد.
- صيغة التصدير: تحديد أن البيانات تُسلَّم بصيغ قياسية قابلة للاستخدام في أي نظام آخر.
- إغلاق الوصول: بند يُلزم الشركة السابقة بإلغاء كل صلاحياتها فور التسليم.
- الحذف بعد التسليم: التزام كتابي بحذف النسخ المتبقية لدى الشركة السابقة بعد فترة محددة، بما يتوافق مع متطلبات حماية البيانات.
احذر من العقود التي تربطك بشكل كامل بمزوّد واحد دون إمكانية تصدير بياناتك (ما يُعرف بـ"الحبس التقني" أو vendor lock-in). هذا النوع من الشروط قد يكلّفك مبالغ إضافية أو تأخيراً كبيراً عند رغبتك في التغيير مستقبلاً.
كيف تختار شريكاً تقنياً يحمي بياناتك من أول يوم؟
الشركة الجادة لا تنتظر منك أن تسأل عن سياسة البيانات؛ بل تشرحها لك ضمن العرض الفني قبل التوقيع. عند تقييم أي مزوّد لخدمات تصميم وتطوير المواقع أو تطبيقات الجوال أو المتاجر الإلكترونية، اسأل تحديداً: من يملك قاعدة البيانات؟ وما آلية التصدير عند الإنهاء؟
هذا ينطبق أيضاً على المنتجات الجاهزة مثل أنظمة إدارة علاقات العملاء (CRM) أو الموارد البشرية أو نقاط البيع أو الأرشفة الإلكترونية (DMS)؛ فكل هذه الأنظمة تجمع بيانات حساسة، ويجب أن تكون سياسة تصديرها وحذفها واضحة منذ اليوم الأول.
- البيانات المُدخلة في أي نظام هي ملك لصاحب المنشأة، بينما الكود قد يكون مملوكاً أو مرخّصاً حسب نوع الحل.
- يجب تحديد بنود ملكية البيانات والتصدير والحذف في العقد قبل بدء المشروع وليس بعد انتهائه.
- نظام حماية البيانات الشخصية (PDPL) يفرض مسؤولية مستمرة على صاحب البيانات تجاه معالجيها من التقنية.
- إغلاق صلاحيات الوصول القديمة فور انتهاء التعاقد خطوة أساسية غالباً ما تُهمَل.
- اختيار مزوّد يشرح سياسة البيانات بوضوح منذ العرض الأول يوفّر مشاكل كبيرة لاحقاً.
أسئلة شائعة
لا، من الناحية النظامية يجب أن تُسلَّم البيانات لصاحب المنشأة أو تُحذف نهائياً خلال مدة محددة، ولا يجوز الاحتفاظ بها دون سبب أو تفويض واضح، خاصة في ظل متطلبات نظام حماية البيانات الشخصية.
يمكنك مطالبة الشركة كتابياً بتسليم نسخة كاملة من بياناتك، وفي حال الرفض أو التأخير من الأفضل استشارة جهة قانونية مختصة، مع التأكيد أن العقود المستقبلية يجب أن تتضمن هذا البند صراحة.
نعم، في الأنظمة المخصصة غالباً ما تملك الكود وقاعدة البيانات بالكامل، بينما في حلول SaaS تملك بياناتك لكن الكود مرخّص فقط، لذا يجب التأكد من إمكانية تصدير البيانات بصيغة قابلة لإعادة الاستخدام قبل الاشتراك.
تأكد من وجود بند واضح في عقدك الجديد بخصوص ملكية البيانات ومدة التسليم عند الإنهاء، واطلب نسخاً احتياطية دورية تصلك مباشرة بدلاً من الاعتماد الكامل على نسخ المزوّد.
إذا كنت تخطط للتعاقد مع شركة برمجة جديدة أو تراجع عقداً حالياً وتريد التأكد من حماية بيانات منشأتك وعملائك بشكل صحيح، يسعد فريق بوابة الحلول التقنية بمراجعة احتياجك وتقديم استشارة توضح لك البنود الأساسية التي يجب توفرها. اطلب عرض سعر أو استشارة مجانية الآن وابدأ بخطوة صحيحة تحمي بياناتك من أول يوم.