هل تطبيق نص نظام حماية البيانات الشخصية حرفياً كافٍ للامتثال؟

إذا كنت تكتب سياسات على الورق وتترك صور الجوازات المسحوقة ضوئياً في مجلد غير مشفر على الخادم، فالغرامة محتومة. التشفير على مستوى الأعمدة في قاعدة البيانات، والتحكم في الوصول على خوادم الملفات، وآلية التسجيل التي ترصد تحركات مديري النظام هي الحد الأدنى التقني.

أول خطوة قم بإنشاء قالب لسجل البيانات. ما القسم الذي يجمع البيانات؟ وأين يحفظها؟ ومع من يشاركها؟ وبعد كم شهر يحذفها؟ المفتش عندما يدخل الشركة لا يطلب رؤية السياسة، بل يطلب مباشرة جدول هذا السجل.

في تدقيقنا الداخلي الذي اكتمل الشهر الماضي، كان أول مخالفة رصدت هي مشاركة الموارد البشرية لصور الهويات والتأشيرات عبر مجموعات WhatsApp. مهما جمعت من نماذج موافقة، إذا كانت البيانات تنتقل بشكل غير آمن في الميدان فهذا يُعتبر خرقاً للنظام.

يُرجى مراجعة ملحقات اللوائح وقواعد نقل البيانات عبر الحدود التي نشرتها SDAIA بعناية. إذا كانت خوادم برامج الموارد البشرية السحابية التي تستخدمونها في شرکتكم خارج البلاد، فهذا الوضع يتطلب إجراءً قانونيًا منفصلاً يستلزم تقييمًا للمخاطر وتصريحًا خاصًا.

تعديل: كتبت من الهاتف، أرجو المعذرة عن الأخطاء الإملائية.

تجميع نماذج الموافقة هو أسهل ما في الموضوع لكن الأهم من ذلك هو أن تحددوا عمليًا: لو جاءكم بكرة موظف مقاولات متقاعد وقال امسحوا بياناتي، كيف ومن أي نظام هتمسحوا إيه بالظبط؟

ثلاثة متطلبات تشغيلية حاسمة يتم التدقيق عليها أثناء التفتيش: 1) تعيين مسؤول أو مسؤول حماية بيانات داخل الشركة، 2) دورات تدريبية دورية للتوعية بأمن البيانات لجميع الموظفين، 3) تعهدات الأمان لمعالجة البيانات في العقود المبرمة مع شركات المقاولات.

قراءة ملف اللائحة PDF وتفريغه في Excel يشبه قراءة كتاب جراحة ثم إجراء عملية لمريض. المقابل التقني للمصطلحات القانونية في البنية التحتية لتكنولوجيا المعلومات لن تستطيعوا تطبيقه بدون مستشار متخصص، فلا توهموا أنفسكم بالأمان.

هل تشاركون بيانات الهوية الشهادات لمئات الموظفين التابعين للمقاولين في الميدان مباشرة مع منشآت النفط باعتبارها صاحب العمل الرئيسي؟ إذا كنتم تشاركونها، فهل هناك عقد مسؤول بيانات مشترك موقّع بينكم؟

أختلف معك في هذه النقطة. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

دعني أتركها كملاحظة، قد تكون مفيدة.

عانيت من نفس المشكلة قبل عامين. على كل حال إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

أوافقك الرأي تمامًا. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر. بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

كنت أفكر في نفس الشيء. على كل حال فعل الجميع لشيء ما لا يعني أنه صحيح.

إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

أوافق.

بعد تجربة ذلك، تغيرت نظرتي للأمور. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

ملخص سريع للجدد: تقرير الفحص الآلي ليس نفس اختبار الاختراق.

أتمنى أن يفيدك هذا.

هناك خطأ شائع جداً يقع فيه الكثيرون أثناء فعل هذا. طيب كل من يستعجل في قانون حماية البيانات الشخصية يتعثر في نفس النقطة.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. كل من يستعجل في قانون حماية البيانات الشخصية يتعثر في نفس النقطة.

دعني أتركها كملاحظة، قد تكون مفيدة.

بعد تجربة ذلك، تغيرت نظرتي للأمور. محاولة فعل هذا بمفردك هي أغلى الطرق.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.