Legge saudita sulla protezione dei dati personali: abbiamo letto il PDF dei regolamenti attuativi — da dove iniziamo con l'applicazione pratica?

Domattina mettetevi subito a tavolino con HR e contabilità. Fate pulizia di tutte le fotocopie inutili di documenti, iqama o patenti che stazionano scansionate sulle cartelle di rete condivise aziendali. Già solo cancellare le vecchie candidature di lavoro che non servono più vi dimezza il rischio.

Occhio alla questione del trasferimento transfrontaliero dei dati. Se il gestionale contabile o il CRM poggiano su una regione cloud fuori dal Golfo, controllate bene i requisiti di trasferimento previsti dal regolamento attuativo. Chiedete al vostro fornitore una dichiarazione ufficiale con gli standard di crittografia e la localizzazione esatta dei server.

Se vi fanno un controllo, i primi documenti che l'ispettore vi chiederà sono: 1) Tabella aggiornata dell'inventario dei dati (registro trattamenti), 2) Testi di informativa e consenso per dipendenti e fornitori, 3) Procedura di conservazione e distruzione dei dati, 4) Piano di notifica per violazione dei dati (data breach). Se questi quattro documenti non sono pronti sulla scrivania, l'ispezione parte malissimo.

Siamo un'azienda di distribuzione di 40 persone a Riad. Prima di prendere una consulenza esterna ci siamo fatti l'inventario da soli e ci sono volute 4 settimane. Nel CRM abbiamo trovato 3.000 anagrafiche di vecchi clienti mai cancellate da 8 anni e scansioni di documenti del tutto inutili. Solo per fare pulizia ci sono volute 50 ore di lavoro operativo.

I vostri clienti sono enti pubblici o aziende private? In Arabia Saudita, se partecipate ad appalti pubblici, la conformità alle normative viene controllata in modo molto più rigido. Inoltre, i vostri server si trovano in un data center locale o su fornitori di cloud pubblico internazionale?

non fatevi spaventae da quel malloppo in PDF, i testi di legge sono sempre scritti ipotizzando lo scenario peggiore. l'importante è riuscire a documentare che l'azienda si sta impegnando e che i dati non sono lasciati in giro a casaccio. preparate la modulistica di base e tracciate i passaggi, basta questo.

Nota: ho scritto questo basandomi sulla mia esperienza, potrebbe non valere per tutti.

siamo in una situazione simile, ma dobbiamo mettere una casella di spunta separata ache per nome ed e-mail che arrivano dal semplice form di contatto sul sito? i vecchi moduli sono rimasti lì così come stavano.

Esattamente così. Se permessi e ambito non sono scritti, quel test non deve iniziare.

Lascio una nota potrebbe servire.

Non ho alcuna esperienza in materia di legge sulla protezione dei dati personali quindi chiedo. Se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

Se avete domande scrivete, rispondo per quanto possibile.

Ha ragione. Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente.

Sono una piccola impresa vi parlo dal mio punto di vista. I primi tre mesi vanno bene i problemi emergono al quarto mese.

Correggetemi se sbaglio.

Mi farebbe piacere se scrivesse il risultato.

C'è un punto che mi incuriosisce. Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore.

Naturalmente cambia se la vostra situazione è diversa.

Riassumo quanto detto finora. Nessun processo migliora senza tracciamento perché non sai cosa correggere.

Spero che le sia utile.

Raro trovare articoli che spiegano le cose così chiaramente.

racconto cosa mi è successo magari vi è utile poi insomma se ricevete tre risposte diverse su un argomento, la domanda è posta male.

se avete domande scrivete, rispondo per quanto possibile.

Sono d'accordo, anzi vorrei sottolinearlo. Se permessi e ambito non sono scritti, quel test non deve iniziare.

È tutto, scusate se mi sono dilungato.

riassumo l'argomento, perché sono state date diverse risposte ma non abbiate paura di chiedee chi non chiede paga sempre di più.

io seguirei questa strada.