25th في مايو 2018، جاء اليوم الذي أعلن فيه الاتحاد الأوروبي اللائحة العامة لحماية البيانات (GDPR) دخلت اللائحة العامة لحماية البيانات (GDPR) حيز التنفيذ. وهي تشريع بارز وواسع النطاق، من شأنه بلا شك أن يُعيد تشكيل عالم الأمن السيبراني بشكل كامل. data privacy. تم إقرار اللائحة العامة لحماية البيانات (GDPR) من قبل الاتحاد الأوروبي في أبريل 2016، وقد وضعت مجموعة جديدة من اللوائح المتعلقة بأمن البيانات.
باختصار، يهدف نظام حماية البيانات العامة (GDPR) إلى تحديث القواعد واللوائح المتعلقة بـ data privacy بالنسبة لمواطني الاتحاد الأوروبي في عالمٍ تزداد فيه أهمية هذا الموضوع. فقد اتسع نطاقه الجغرافي، وتم تحديد عقوبات أشد، ووضع شروط للموافقة على البيانات. وتسعى المنظمات في جميع أنحاء العالم جاهدةً لضمان امتثالها للوائح. هل قامت شركتكم بالتحقق اللازم؟
فهم النطاق
أولاً وقبل كل شيء، يجب على رؤساء الشركات فهم نطاق اللائحة. فبينما تُطبق اللائحة العامة لحماية البيانات (GDPR) على مواطني الاتحاد الأوروبي، إلا أنها لا تقتصر على الاتحاد الأوروبي فحسب، بل تُطبق على جميع الشركات التي تُعالج البيانات الشخصية لأصحاب البيانات المقيمين في الاتحاد الأوروبي، بغض النظر عن موقع الشركة. باختصار، إذا كانت مؤسستك تتعامل مع البيانات الشخصية لمواطني الاتحاد الأوروبي، فإنها تقع ضمن نطاق اللائحة العامة لحماية البيانات (GDPR)، ومن المهم أن تبدأ باتخاذ الخطوات اللازمة، لأن العواقب قد تكون باهظة.
غرامات كبيرة
يُعرِّض انتهاك لوائح اللائحة العامة لحماية البيانات (GDPR) لغرامات باهظة. تتراوح العقوبات بين إنذار في حال الانتهاك غير المتعمد لأول مرة، وغرامات تصل إلى 20 مليون يورو أو 4% من إجمالي الإيرادات السنوية للمؤسسة، أيهما أعلى. لا ترغب أي مؤسسة في تعريض نفسها لخطر هذه الخسارة المالية الهائلة، وفي معظم الحالات، ستُدمِّرها تمامًا. لا تُخاطر، فإذا كانت شركتك خاضعة للائحة العامة لحماية البيانات (GDPR)، فابدأ بتحمل المسؤولية وامتثل. قد تبدو هذه العملية مُرهقة، لكنها ستمنحك وشركتك راحة البال.
إجراء تدقيق للمعلومات
يُلزم النظام العام لحماية البيانات (GDPR) المؤسسات بالاحتفاظ بسجلات لجميع البيانات الشخصية للأفراد الذين تمتلكهم. لذا، ينبغي على المؤسسات إجراء عمليات تدقيق للمعلومات للتأكد من أنها على دراية بنوع البيانات التي تحتفظ بها. هذا لا يُتيح للمؤسسات فهمًا للبيانات التي تمتلكها فحسب، بل يُجيب أيضًا على أسئلة مهمة مثل مصدرها وكيفية استخدامها. يجب توثيق ذلك في سياسة بيانات مناسبة تضمن امتثال المؤسسة لمبادئ حماية البيانات الواردة في النظام العام لحماية البيانات.
التواصل مع زوارك
يُمكّن النظام العام لحماية البيانات (GDPR) الزوار من التحكم بشكل أكبر في بياناتهم، ولهذا السبب، يجب على المؤسسات أن تكون على أهبة الاستعداد. تقع على عاتق المؤسسات الآن مسؤولية أكبر لشرح البيانات التي تجمعها للمستخدمين، وسبب جمعها، ومدة الاحتفاظ بها. سيتطلب هذا من المؤسسات تغيير سياسات جمع البيانات لديها بشكل جذري لضمان التزام الجميع. كما يتمتع الأفراد بحق نقل البيانات أو طلب حذف بياناتهم الشخصية. هل مؤسستكم مستعدة لهذا التغيير الجذري؟
اقرأ المزيد: هل تستعد للائحة العامة لحماية البيانات (GDPR)؟ إليك بعض النصائح الأمنية التي يجب عليك معرفتها
هل تحتاج مؤسستك إلى تقييم تأثير حماية البيانات؟
بموجب اللائحة العامة لحماية البيانات (GDPR)، تُعدّ تقييمات تأثير حماية البيانات (DPIA) إلزامية للمؤسسات في ظروف معينة. يجب على المؤسسات دراسة هذه الظروف وفهم ما إذا كانت تندرج تحت اللوائح. في هذه الحالة، يتعين عليها إجراء تقييم تأثير حماية البيانات. في هذه الحالات، يُشترط إجراء تقييم تأثير حماية البيانات في الحالات التي قد تُشكّل فيها معالجة البيانات مخاطر عالية على الأفراد، مثل:
- عندما يتم استخدام التكنولوجيا الجديدة
- حيث يمكن لعملية تحديد الملفات الشخصية أن تؤثر بشكل كبير على الأفراد
- حيث تتم معالجة الفئات الخاصة من البيانات على نطاق واسع
تعيين مسؤول حماية البيانات
يتعين على بعض المؤسسات، التي تندرج ضمن فئات معينة، تعيين مسؤول رسمي لحماية البيانات، بموجب أحكام اللائحة العامة لحماية البيانات. مهما كان الوضع، ستُحدث اللائحة العامة لحماية البيانات ثورةً جديدة، وستحتاج الشركات إلى التكيف معها. من المهم تعيين شخص يتولى مسؤولية الامتثال لحماية البيانات، مع إلمام تام بجميع العمليات والقواعد واللوائح المتعلقة بأمن البيانات.
يمكن للمؤسسات أن تفكر في الاستعانة بمزود حلول أمنية مثل Seqrite لمساعدتهم على الامتثال للائحة العامة لحماية البيانات (GDPR). Seqrite يقدم تقييم مخاطر اللائحة العامة لحماية البيانات (GDPR) ويتضمن ميزات مثل مكافحة برامج الفدية والتشفير، مما يساعد المؤسسات على الامتثال للإرشادات.
باعتبارنا شريكًا لأمن تكنولوجيا المعلومات لشركتك، Seqrite يوفر حماية شاملة من التهديدات السيبرانية المتقدمة. لمعرفة المزيد
