01 / المسرد
مسؤول البيانات
الشخص أو المنظمة التي تحدد لماذا وبأي وسائل تُعالج البيانات الشخصية، والمسؤول عن إنشاء نظام حفظ البيانات وإدارته.
- 01
لماذا هو مهم؟
معظم الالتزامات القانونية تقع على عاتق مسؤول البيانات: إعلام الأشخاص، وأمن البيانات، والإبلاغ عن الاختراق، والرد على الطلبات. واستخدام مزوّد خدمة لأداء مهمة لا يزيل هذه المسؤولية؛ والتأكد من أن المزوّد يعمل بطريقة آمنة هو أيضاً من مهام مسؤول البيانات.
- 02
مثال
تحتفظ عيادة بسجلات المرضى في نظام سحابي تابع لشركة برمجيات. ولأن العيادة هي التي تحدد أي بيانات تُحفظ ولماذا، تكون العيادة هي مسؤول البيانات، وشركة البرمجيات هي معالج البيانات.
- 03
خطأ شائع
الاعتقاد بأن حفظ البيانات في السحابة لدى شركة أخرى ينقل المسؤولية إلى تلك الشركة أيضاً. المسؤولية تقع على من يحدد الأغراض والوسائل.
- 04