استلمنا تنبيه رسمي بخصوص الامتثال لـ GDPR، شو هو بالضبط ومن وين نبدأ؟

افتح على طول جدول Excel واكتب الأعمدة: نوع البيانات، بيانات مين، وين موجودة، مين عنده صلاحية وصول، كم سنة راح تُحفظ. هالجدول هو جرد بياناتك وهو نص العملية.

لورشة العمل عندنا في بريشيا أخذنا دعم من مكتب محاماة في 2022. دفعنا إجمالي 1.600 EUR للتوثيق وتعهدات الموظفين وتكامل الموقع. وللمتابعة السنوية ياخذون مبلغ بسيط.

في كاميرات مراقبة في مكتبك أو مستودعك؟ في إيطاليا الكاميرات في مكان العمل تخضع لقواعد تصريح خاص ولوحات إرشادية بموجب GDPR وقانون العمل معاً، ومن هناك يبدأون بفرض الغرامات.

الرسالة اللي أرسلتها غرفة التجارة غالباً إشعار عام، لا تهلع على طول وتخسر 4.000-5.000 EUR لأول شركة استشارات تجي على بابك. أغلبهم يطبعون قوالب جاهزة ويمشون.

ترتيب أولوياتك لازم يكون هيك: 1) نماذج الموافقة والإشعار لملفات الموظفين، 2) اتفاقية معالجة بيانات مع محاسبك الخارجي، 3) موافقة إشعار تحت نموذج التواصل في الموقع.

إحنا أول شي كبّرناها كثير في عيوننا بس جلسنا وجمعناها في أسبوعين. طيب حطينا كلمة مرور على السيرفر المحلي وخلّينا المحاسب يوقّع ورقة قياسية، والمتطلبات الأساسية انتهت.

في إيطاليا تنفذ Garante per la protezione dei dati personali عمليات تفتيش قطاعية منتظمة. التصرف بناءً على دليل الشركات الصغيرة والمتوسطة اللي نشرته الجهة المعنية سيوفر لك صلاحية قانونية.

لا تهملها بس لا توقّع عقود غالية على عجل؛ ابدأ بإعداد الجرد.

ليس لدي خبرة في ما هو الامتثال لـ GDPR، لذا أسأل. كل من يستعجل في ما هو الامتثال لـ GDPR يتعثر في نفس النقطة.

إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى. أتمنى أن يفيدك هذا.

تم الحفظ.

أنا أيضًا متحمس لمعرفة ذلك. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

أخذت ملاحظة، شكرًا لك.

أوافقك الرأي تمامًا. كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً. لو كنت مكانك، لسلك هذا المسار.

أتفق مع هذا. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

كل من يستعجل في ما هو الامتثال لـ GDPR يتعثر في نفس النقطة. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

دعني أوضح الجانب التقني قليلاً. الخطأ المرتكب من جانب ما هو الامتثال لـ GDPR قابل للإصلاح عادةً، لكنه مكلف.

أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

أنت محق، لقد مررت بنفس المسار. لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

لا تتجاهل شيئاً: محاولة فعل هذا بمفردك هي أغلى الطرق.

بالضبط هكذا. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.