تُجبرنا تهديدات الأمن السيبراني على إعادة النظر في بعض المصطلحات المتعلقة بالهوية، ولعلّ المعلومات الشخصية القابلة للتحديد (PII) من أهمها. تُشير هذه المعلومات إلى أي معلومات أو بيانات جوهرية يُمكن أن تُساعد الهيئة الإدارية على تتبّع هوية الشخص المعني، سواءً بشكل مباشر أو غير مباشر. ومع ذلك، هناك نسختان مُختلفتان من هذا المصطلح، ولكلٍّ منهما أهميته الخاصة.
فهم معلومات التعريف الشخصية والفئات الموجودة
يمكن أن تكون المعلومات الشخصية أي شيء يُميز فردًا عن آخر، بناءً على مجموعات البيانات المتاحة. تُصنف المعلومات الشخصية إلى مجموعتين: المعلومات المرتبطة والمعلومات القابلة للربط. في حين أن الأولى تتضمن بيانات محددة ومباشرة، فإن المعلومات المرتبطة أشبه بقطعة أحجية تتطلب من جهة أخرى الكشف عن جميع التفاصيل المتعلقة بالمستخدم. أما الثانية فتؤدي وظيفتها على أكمل وجه عند دمجها مع مجموعات بيانات مماثلة، مما يُعطي صورة كاملة وموجهة للمستخدم.
كيفية حماية معلوماتك الشخصية وفقًا لإرشادات اللائحة العامة لحماية البيانات (GDPR)؟
سيتم تطبيق اللائحة العامة لحماية البيانات قريبًا، وتستعد معظم المؤسسات لتطبيقها. هذا يفرض على الشركات توخي الحذر الشديد فيما يتعلق بالمعلومات الشخصية، إذ قد يؤدي أي انتهاك إلى عقوبات وغرامات. ونظرًا لأن إرشادات اللائحة العامة لحماية البيانات تركز بشكل أساسي على الاتحاد الأوروبي والمنظمات المرتبطة به، فإن مسؤولية حماية خصوصية العملاء تقع على عاتق الشركات المعنية.
يجب إدراك أن المفهوم الأساسي لمعلومات التعريف الشخصية هو ما يؤدي في المقام الأول إلى هذه التحديات الأمنية. ومع امتلاك الشركات لهذه المعلومات الخاصة بالعملاء، تقع على عاتقها مسؤولية حمايتها أو اتخاذ التدابير اللازمة في حال تعرضها للخطر. وبناءً على بعض التكهنات، من غير المتوقع أن يضع النظام العام لحماية البيانات (GDPR) إرشادات محددة لحماية معلومات التعريف الشخصية، وسيتعين على الشركات التفكير في استراتيجيات مصممة خصيصًا لطبيعة عملها. سيركز النظام العام لحماية البيانات (GDPR) فقط على حوكمة البيانات في الوقت الحالي، وإذا لم تلتزم المؤسسة المعنية بالقواعد، فستكون هناك عواقب.
اقرأ المزيد: هل تستعد للائحة العامة لحماية البيانات (GDPR)؟ إليك بعض النصائح الأمنية التي يجب عليك معرفتها
- حماية البيانات الشخصية
في حين أن مصطلح "معلومات التعريف الشخصية" (PII) مصطلحٌ مُنفصلٌ إلى حدٍّ ما، فإن البيانات الشخصية تُغطي مجالاً أوسع نطاقاً. تتمثل الخطوة الأولى نحو حماية معلومات التعريف الشخصية في تضييق الخناق على التهديدات المُرتبطة بمجموعات البيانات الشخصية والقضاء عليها تماماً. يجب على الشركات الخاضعة للإرشادات المفروضة أن تسعى إلى تغطية جميع جوانب حماية البيانات، وليس فقط الجوانب المُرتبطة بمعلومات التعريف الشخصية المُحددة أو القابلة للربط.
- إعادة النظر في حقوق المستخدم
بموجب اللائحة العامة لحماية البيانات (GDPR)، يجب على كل عميل التوقيع على نماذج الاشتراك، التي توضح نوع المعلومات المُؤمَّنة وطبيعتها ومدة صلاحيتها. مع ذلك، يتمتع الأفراد المعنيون بالسيطرة الكاملة على معلومات التعريف الشخصية (PII) على الرغم من قيام الشركات بتخزينها في قواعد البيانات. لذا، تُعد الشفافية شرطًا أساسيًا لحماية المعلومات الشخصية.
- معالجة البنية الأمنية
تُعيد اللائحة العامة لحماية البيانات تعريف مسؤوليات المؤسسات. سواءً كان صاحب البيانات أو معالجها أو مراقب البيانات، يجب معالجة كل رابط لضمان حماية معلومات التعريف الشخصية (PII) بأفضل طريقة ممكنة. لذلك، يجب على كل شركة توجيه مراقب البيانات ومعالجها لتتبع بيانات المستخدم وكيفية استخدامها. يُعدّ وجود استراتيجية قابلة للاسترجاع وموثقة تقنية فعّالة لحماية مجموعات البيانات الحساسة والسرية.
- الإبلاغ عن خروقات البيانات
يجب أن يكون هناك بندٌ لتعيين مسؤول حماية بيانات (DPO) قادر على حماية البيانات بأفضل طريقة ممكنة. يجب على مسؤول حماية البيانات معالجة أي خرق مُبلَّغ عنه، فورًا تقريبًا، في حال تعرض معلومات التعريف الشخصية (PII) للخطر. يُتيح النظام العام لحماية البيانات (GDPR) مهلة 72 ساعة للإبلاغ عن أي خرق بموجب قانون حماية البيانات (DPA). ومع ذلك، إذا كانت معلومات التعريف الشخصية (PII) مُشفَّرة بالفعل ولم تُعرَّض الطبقة الأخيرة للاختراق، فلا يُشترط الإبلاغ عنها فورًا.
الإستنباط
من أفضل استراتيجيات الامتثال للائحة العامة لحماية البيانات (GDPR) التركيز بشكل أكبر على المعلومات الشخصية. مع أن الخطوات المذكورة أعلاه قد تُفيد، ينبغي على الشركات اختيار منتجات وخدمات أمنية موثوقة من شركات مثل Seqrite للتعامل مع المتطلبات بسلاسة وترتيب. في النهاية، يُمثل النظام العام لحماية البيانات (GDPR) فرصةً لبعض المؤسسات، إذ يسمح لها بإعادة النظر في مجموعات البيانات السرية، وتحليل الإطار الزمني للاحتفاظ بها، واتخاذ تدابير أمنية إضافية لها. سيؤدي هذا في النهاية إلى تبسيط معلومات التعريف الشخصية (PII) وتحقيق فوائد للعملاء والشركات، لا سيما على المدى الطويل.
باعتبارنا شريكًا لأمن تكنولوجيا المعلومات لشركتك، Seqrite يوفر حماية شاملة من التهديدات السيبرانية المتقدمة. لمعرفة المزيد
