دخل نظام حماية البيانات الشخصية حيّز التطبيق في المملكة، وأصبحت كل جهة تجمع بيانات العملاء أو الموظفين مسؤولة عن طريقة جمعها ومعالجتها وحفظها ونقلها. والامتثال هنا ليس وثيقة تُنشر على الموقع، بل منظومة عمل متكاملة.
ست خطوات تبدأ بها الآن
- حصر أنشطة المعالجة: ما البيانات التي تجمعها، ولماذا، وأين تُحفظ، ومن يصل إليها.
- تحديد الأساس النظامي: لكل معالجة مسوّغ نظامي واضح، كالموافقة أو تنفيذ عقد أو التزام نظامي.
- سياسة الخصوصية ونماذج الموافقة: بلغة واضحة يفهمها صاحب البيانات.
- اتفاقيات معالجة البيانات: مع مزوّدي الخدمات الذين يعالجون البيانات نيابة عنك.
- ضوابط نقل البيانات خارج المملكة: وفق الضوابط والاستثناءات التي يحددها النظام ولوائحه.
- إجراءات حوادث التسرب: كيف تكتشف الحادثة، وتحتويها، وتبلغ عنها خلال المدد النظامية.
المخالفة قد تعرّض الجهة لعقوبات نظامية، لكن الكلفة الأكبر غالبًا هي ثقة العملاء. نساعدك في بَتات على بناء هذه المنظومة وتشغيلها، لا على توثيقها فقط.
