Loading…
اللائحة (EU) 2016/679 — اللائحة العامة لحماية البيانات — مطبّقة منذ 25 مايو 2018 عبر الدول الأعضاء الـ27 في الاتحاد الأوروبي إضافةً إلى المنطقة الاقتصادية الأوروبية (آيسلندا وليختنشتاين والنرويج). وهي تنظّم معالجة البيانات الشخصية للأفراد في الاتحاد الأوروبي بغضّ النظر عن مكان تأسيس المتحكم أو المعالج.
تتولى الإنفاذَ السلطةُ الإشرافية في كل دولة عضو (مثل CNIL وBfDI وGarante وAEPD وIreland DPC)، بتنسيق من المجلس الأوروبي لحماية البيانات (EDPB) عبر آلية النافذة الواحدة.
المادة 5(1)(أ) — يجب أن تستند المعالجة إلى أساس مشروع وأن تكون شفافة تجاه صاحب البيانات.
المادة 5(1)(ب) — يُجمع للأغراض المحددة والصريحة والمشروعة فقط.
المادة 5(1)(ج) — كافٍ وذو صلة ومحصور بما هو ضروري.
المادة 5(1)(د) — دقيق ومُحدَّث عند الاقتضاء.
المادة 5(1)(هـ) — يُحتفظ به للمدة الضرورية للغرض فقط.
المادة 5(1)(و) — أمان ملائم يشمل التشفير والتحكم في الوصول.
ممنوحة بحرية ومحددة ومستنيرة وغير ملتبسة — ويسهل سحبها بقدر سهولة منحها.
ضرورية لتنفيذ عقد مبرم مع صاحب البيانات.
مطلوبة للامتثال لالتزام قانوني في قانون الاتحاد الأوروبي أو قانون دولة عضو.
ضرورية لحماية حياة صاحب البيانات أو شخص طبيعي آخر.
أداء مهمة للمصلحة العامة أو ممارسة سلطة رسمية.
التي يسعى إليها المتحكم أو طرف ثالث، مع الموازنة مقابل حقوق صاحب البيانات.
التي تقدّم سلعاً أو خدمات لأشخاص في الاتحاد الأوروبي (النطاق خارج الإقليمي للمادة 3) — يجب عليها تعيين ممثل للاتحاد الأوروبي بموجب المادة 27.
التنميط وإعادة الاستهداف والإعلان البرمجي — محور الإنفاذ الأساسي لدى CNIL وAEPD وGarante.
بيانات الفئات الخاصة بموجب المادة 9 مع ضمانات مشددة ومتطلبات موافقة صريحة.
المادة 22 من GDPR إضافةً إلى EU AI Act الجديد — تتطلب الأنظمة عالية المخاطر إجراء DPIA وFRIA وتقييم المطابقة.
ممثل معيّن داخل الاتحاد الأوروبي للمتحكمين والمعالجين من خارجه، يعمل كنقطة اتصال واحدة للسلطات الإشرافية وأصحاب البيانات.
مسؤول حماية بيانات معتمد (المادة 37) يقدّم المشورة بشأن الامتثال والتدريب والتعاون مع السلطة الإشرافية.
سجلات أنشطة المعالجة بموجب المادة 30 — تُحفظ وتُبقى محدّثة وتُقدَّم عند طلب الجهة التنظيمية خلال ساعات.
تقييمات الأثر على حماية البيانات (المادة 35) وتقييمات المصلحة المشروعة للمعالجة عالية المخاطر وإطلاق المنتجات الجديدة.
الفرز والتصنيف وإخطار السلطة الإشرافية (المادة 33) والتواصل مع أصحاب البيانات (المادة 34) — تُدار من البداية إلى النهاية.
الشروط التعاقدية النموذجية، والقواعد الملزمة للشركات، وتقييمات الكفاية، وتقييمات أثر النقل وفق Schrems II.
نعمل كممثل لك بموجب المادة 27 عبر الدول الأعضاء الـ27 جميعها في الاتحاد الأوروبي — نقطة اتصال واحدة، ودعم متعدد اللغات، وتغطية كاملة للسلطات الإشرافية.