الامتثال للوائح اللائحة العامة لحماية البيانات

دخلت اللائحة العامة لحماية البيانات (GDPR) حيز التنفيذ في 25 مايو 2018، لتصبح القانون الرئيسي الذي ينظم كيفية معالجة الشركات وحماية البيانات الشخصية للأفراد في الاتحاد الأوروبي. ويتعين على أي شركة تتعامل مع هذه البيانات الامتثال لمتطلبات اللائحة العامة لحماية البيانات.

قد تواجه الشركات التي لا تلتزم باللوائح العامة لحماية البيانات عقوبات وغرامات باهظة. وتُطبق هذه اللوائح في جميع الدول الأعضاء في الاتحاد الأوروبي، وتهدف إلى وضع معيار أكثر اتساقًا لحماية البيانات الشخصية وبيانات المستهلكين.

المتطلبات الرئيسية للائحة العامة لحماية البيانات (GDPR)

تتضمن بعض المتطلبات الرئيسية للائحة العامة لحماية البيانات ما يلي:

1. الحصول على الموافقة على معالجة البيانات عند الاقتضاء
2. إخفاء هوية البيانات التي تم جمعها لحماية الخصوصية
3. الإبلاغ عن خروقات البيانات بشكل صحيح
4. التعامل مع عمليات نقل البيانات عبر الحدود بأمان
5. تعيين مسؤول حماية البيانات حيثما يقتضي القانون ذلك

لا يقتصر تطبيق اللائحة العامة لحماية البيانات (GDPR) على الشركات التي تتخذ من الاتحاد الأوروبي مقراً لها، بل يشمل أيضاً الشركات خارج الاتحاد الأوروبي إذا كانت تقدم سلعاً أو خدمات لسكان الاتحاد الأوروبي أو تراقب سلوكهم. ونتيجة لذلك، تندرج شركات دولية كبرى مثل جوجل وفيسبوك ضمن نطاقها.

لماذا يعد الامتثال لقواعد حماية البيانات العامة أمرًا مهمًا

كانت إحدى أبرز العقوبات المبكرة التي فرضها قانون حماية البيانات العامة (GDPR) تتعلق بشركة جوجل، التي غُرِّمت بنحو 44 مليون جنيه إسترليني بسبب طريقة معالجتها للبيانات الشخصية. بدأت القضية عندما طعنت إحدى منظمات حماية الخصوصية الفرنسية في الأساس القانوني الذي استندت إليه جوجل في استخدام البيانات الشخصية لتخصيص الإعلانات. وقد وافقت الهيئة التنظيمية على ذلك وأصدرت غرامة قياسية.

مع ذلك، لا يُظهر هذا الرقم سوى جزء من المخاطر. يسمح قانون حماية البيانات العامة (GDPR) للهيئات التنظيمية بفرض غرامات تصل إلى 4% من إجمالي إيرادات الشركة السنوية. لذا، لا ينبغي للشركات أن تتجاهل الامتثال للقانون.

ما الذي يجب على شركتك تطبيقه؟

لحماية أعمالك، يجب التأكد من وجود العمليات الداخلية المناسبة. على سبيل المثال، يجب عليك:

• تعيين وتدريب مسؤول حماية البيانات عند الاقتضاء
• تتبع بياناتك حتى تتمكن من الاستجابة بشكل صحيح للاختراقات.
• حدد أين تشارك المعلومات مع المنظمات الأخرى
• توصيل معلومات الخصوصية بوضوح
• الإجابة على طلبات الوصول إلى الموضوع بسرعة
• اطلب الموافقة الصريحة عند الاقتضاء.

يجب أن تشمل إجراءاتكم أيضاً الحقوق الفردية

بالإضافة إلى ذلك، ينبغي أن تغطي إجراءات البيانات الخاصة بك الحقوق الفردية الرئيسية، بما في ذلك:

• الحق في الوصول إلى البيانات
• الحق في تصحيح البيانات غير الدقيقة
• الحق في الشطب
• الحق في الاعتراض على التسويق المباشر
• الحق في قابلية نقل البيانات

يتحمل مسؤول حماية البيانات في أي مؤسسة مسؤولية الامتثال للائحة العامة لحماية البيانات (GDPR). عملياً، يعني هذا أن المؤسسة لا يجب أن تكتفي بالامتثال للقانون فحسب، بل يجب عليها أيضاً إثبات امتثالها له.

كيف موبيمن مسح^® بواسطة موبيرمز استطيع المساعدة

إذا كانت شركتك تتعامل مع الهواتف المحمولة المستعملة، فإن أحد المخاطر الواضحة المتعلقة باللائحة العامة لحماية البيانات (GDPR) هو بقاء بيانات المستخدمين القديمة على هذه الأجهزة. ولا يكفي إعادة ضبط المصنع فقط ، بل يجب التأكد من عدم قدرة أي شخص على استعادة البيانات الشخصية من الهاتف.

Mobi WIPE® من Mobi Code هي أداة مسح البيانات عبر الأجهزة المحمولة. توفر هذه الأداة شهادات مسح البيانات، مما يُنشئ سجلاً كاملاً للتدقيق ويساعد شركتك على إثبات امتثالها للائحة العامة لحماية البيانات ⁽ GDPR). تُظهر هذه التقارير غير القابلة للتلاعب الخطوات العملية التي اتخذتها شركتك لحماية البيانات الشخصية.

بالإضافة إلى ذلك، يغطي تأمين Hiscox عملية المسح التي تتم باستخدام Mobi WIPE® . لمعرفة المزيد عن Mobi ^{WIPE® ،} تواصل مع فريق Mobi Code على الرقم 02031 502529.