تهدف لائحة حماية البيانات الشخصية (GDPR) إلى حماية الحقوق والحريات الأساسية للأفراد، ولا سيما خصوصية الحياة الخاصة، وتنظيم التزامات الجهات التي تعالج هذه البيانات. واعتباراً من تاريخ 07.10.2016، يفرض هذا القانون مسؤوليات عديدة على جميع المؤسسات التي تعالج البيانات الشخصية.
ما الذي سيتغير مع GDPR؟
- غرامات إدارية تتراوح بين 5.000 و1.000.000 ليرة تركية وعقوبة السجن
- التدابير الفنية والإدارية المطلوبة لضمان أمن البيانات
- مسؤولية الشركات التي تعالج البيانات عن التحديد المنهجي للجهة المسؤولة عن البيانات
- تخضع جميع المؤسسات التي تعالج البيانات الشخصية لهذه اللائحة دون أي تمييز
- لا يجوز معالجة البيانات دون الموافقة الصريحة من الأفراد
- في حال طلب المعلومات، يتعين على الشركات تقديم المعلومات إلى هيئة GDPR خلال 15 يوماً
ما البيانات الشخصية التي يتعين على شركتكم حمايتها؟
- المعلومات الشخصية للموظفين (الهوية والعنوان وتاريخ الميلاد وغيرها)
- المعلومات الشخصية للعملاء / المرضى / الضيوف (قواعد بيانات التسويق والسجلات الصحية وقوائم جهات الاتصال)
- البيانات الشخصية غير العامة لشركاء الأعمال ومقدمي الخدمات
- المعلومات الشخصية المنقولة إلى أطراف ثالثة (السجلات المحاسبية وسجلات الائتمان والتسويق المباشر)
كيف يمكنكم الحفاظ على أمن بياناتكم للامتثال لـ GDPR؟
التحكم في البيانات
يتعين على الشركات معرفة كيفية استخدام جميع البيانات التي تمتلكها. ويجب متابعة متطلبات مثل الأماكن التي تُنقل إليها البيانات ذات المحتوى الحساس، ومن يستخدم هذه البيانات ولأي غرض، بشكل مستمر.
تدريب الموظفين
يجب أن يعرف كل موظف البيانات التي ينبغي استخدامها. ويمكن للشركات وضع حدود لاستخدام البيانات من خلال إطلاع الموظفين على سياسة الأمن.
قواعد استخدام البيانات
يجب على الشركات وضع قواعد واضحة تحدد من يمكنه التعامل مع البيانات الشخصية. وينبغي ألا تبقى هذه القواعد حبراً على ورق، بل يجب تطبيقها بفعالية.
التشفير
يجب تشفير جميع البيانات التي تحتوي على معلومات شخصية. ويتعين على الشركات تعميم استخدام التشفير على الشركة بأكملها، بما في ذلك الأجهزة الطرفية.
منع فقدان البيانات (DLP)
يجب تطبيق منع تسرب البيانات بفعالية وأن يشمل جميع قنوات الاتصال. ويجب التحكم في البريد الإلكتروني والطابعات والأجهزة القابلة للإزالة مثل USB وDVD وقنوات الاتصال الأخرى لضمان عدم خروج سوى بيانات محددة من الشركة.