امتثالكم للائحة حماية البيانات، من البداية إلى النهاية
ندقّق امتثالكم، ونبني سجل أنشطة المعالجة، ونجري تقييمات الأثر، وندرّب فرقكم، ويمكننا تولّي مهمة مسؤول حماية البيانات بمسؤول معتمد.
ما نقوم به
التدقيق
تحديد نقاط عدم الامتثال واقتراح حل لكل منها.
السجل وتقييم الأثر
بناء سجل المعالجات المنصوص عليه في المادة 30 وإجراء تقييمات الأثر اللازمة.
المرافقة
إدماج الامتثال في كل مرحلة من المشروع منذ تصميمه (الخصوصية منذ التصميم).
التوعية
تدريب الموظفين على الممارسات السليمة، قسماً قسماً.
مسؤول خارجي
تولّي مهمة مسؤول حماية البيانات بمسؤول معتمد.
إدارة السجلات
مسك سجلاتكم في Dplex، الأداة الإلكترونية التي صمّمناها لتبسيط حماية البيانات.
منهجنا
كل وضع مختلف: ننطلق من وضعكم.
التحليل الأوّلي
نصف يوم لتقييم وضعكم وتسليمكم خطة عمل أولى.
التحضير للتدقيق
اختيار من سنقابلهم، وتنظيم المقابلات، وجمع الوثائق الموجودة.
المقابلات
لقاء الأقسام المختارة لتحديد معالجات البيانات الشخصية.
رسم الخريطة
إعداد سجل المعالجات انطلاقاً من المقابلات.
تحليل الفجوات
دراسة المعلومات المجمّعة والوثائق المقدّمة في ضوء اللائحة.
خطة العمل
تسليمكم إجراءات مرتّبة حسب الأولوية وفق المخاطر المحدّدة.
أسئلة شائعة
هل يجب على مؤسستي تعيين مسؤول لحماية البيانات؟
ذلك إلزامي للسلطات والهيئات العامة، وللمؤسسات التي تتضمّن أنشطتها الرئيسية مراقبة منتظمة ومنهجية للأشخاص على نطاق واسع أو معالجة بيانات حسّاسة على نطاق واسع (المادة 37 من اللائحة). وفي الحالات الأخرى يُنصح به.
من أين نبدأ؟
من التحليل الأوّلي: نصف يوم يضع تشخيصاً وخطة عمل أولى، حتى لو كنتم قد بدأتم العمل من قبل.
هل تستخدمون Dplex أثناء المهمة؟
نعم إن رغبتم: يُمسك سجلّكم وتقييمات الأثر وخطة العمل في Dplex، ويمكنكم الاطلاع عليها في أي وقت.