الانتقال إلى المحتوى الرئيسي
Fineteklabsهندسة النجاح

الامتثال

الامتثال للائحة GDPR.

تلتزم Fineteklabs بمساعدتك على تلبية متطلبات حماية البيانات المنطبقة على الأنظمة التي نبنيها ونشغّلها لك.

ما هي لائحة GDPR

أقرّ الاتحاد الأوروبي معياره السابق لحماية البيانات قبل عشرين عامًا عبر توجيه حماية البيانات 95/46/EC. ولأن التوجيه يجب أن يُدرج في القانون الوطني لكل دولة عضو، انتهت أوروبا إلى تشريعات خصوصية متباينة. ثم خلقت خروقات الأمن المتزايدة والتغيّر التقني السريع والعولمة تحديات جديدة لحماية البيانات الشخصية. وقد طُوّرت لائحة GDPR لمعالجة ذلك، وهي تُطبَّق مباشرة كقانون في جميع الدول الأعضاء.

أمن البيانات مسؤولية مشتركة

أمن بيانات العملاء وحمايتها مسؤولية مشتركة بين العميل وFineteklabs، والامتثال للخصوصية مشترك كذلك. وفي إطار GDPR تتحدد هذه المسؤولية المشتركة بثلاثة أطراف.

صاحب البيانات
الفرد الذي تُجمع بياناته الشخصية وتُعالج من قِبل المتحكم.
المتحكم
الجهة التي تحدد أغراض معالجة البيانات ووسائلها.
المعالج
الجهة التي تعالج البيانات بناءً على تعليمات المتحكم فقط.

لماذا يهمنا ويهمك

تنطبق GDPR على نطاق واسع على المؤسسات التي يوجد مقرها داخل الاتحاد الأوروبي أو خارجه والتي تجمع بيانات شخصية تعود لأفراد في الاتحاد الأوروبي أو تتعامل معها. والبيانات الشخصية هي أي معلومات تتعلق بفرد يمكن التعرف عليه، بما في ذلك الأسماء وأرقام الهوية وبيانات الموقع والمعرفات الإلكترونية.

  • حقوق جديدة ومعززة للأفراد
  • متطلبات المساءلة على المؤسسات
  • رقابة وإنفاذ متزايدان من المنظّمين
  • عقوبات مادية عند عدم الامتثال

ما تتطلبه GDPR

تبني GDPR على مبادئ الخصوصية الراسخة، تحديد الغرض، والمشروعية، والشفافية، والنزاهة، والسرية، وتعزز المتطلبات القائمة بشأن الإشعار والموافقة، والأمن التقني والتنظيمي، ونقل البيانات عبر الحدود. كما تكرّس مبادئ أحدث مثل المساءلة وتقليل البيانات.

أمن البيانات
على المؤسسات تطبيق مستوى أمن مناسب يشمل الضوابط التقنية والتنظيمية لمنع فقدان البيانات وتسريب المعلومات والمعالجة غير المصرّح بها. ويشمل ذلك التشفير وإدارة الحوادث وسلامة الشبكات والأنظمة وتوافرها ومرونتها.
حقوق موسّعة للأفراد
يتمتع الأفراد بتحكم أكبر في بياناتهم، بما في ذلك الحق في نقل البيانات والحق في المحو.
الإخطار بالخروقات
على المؤسسات إبلاغ المنظّمين والأفراد المتأثرين دون تأخير غير مبرر بمجرد علمها بوقوع خرق للبيانات الشخصية.
التدقيق الأمني والسجلات
يُتوقع من المؤسسات توثيق ممارساتها الأمنية والاحتفاظ بسجلاتها، وتدقيق فعالية ضوابطها، واتخاذ إجراءات تصحيحية عند الحاجة.

كيف يؤثر ذلك على خدماتنا

ترحّب Fineteklabs بالتغييرات التي جاءت بها GDPR وتظل ملتزمة بمساعدة العملاء على تلبية المتطلبات ذات الصلة بالمنتجات والخدمات التي نقدمها، بما في ذلك أي التزامات سارية بمساءلة المعالج. وكثير من خدماتنا يأتي بمزايا خصوصية وأمن مصممة لتمنحك التحكم في البيانات الشخصية التي تحتفظ بها.

كيف تدعم Fineteklabs امتثالك

التزامنا مدعوم بقدرات في كل مشروع ننفذه، وتتوزع على ثلاثة مجالات.

  • جمع البيانات الشخصية

    نبني أنظمة تلتقط البيانات الشخصية عبر القنوات التي تستخدمها فعلًا، مع ضوابط للموافقة والتفضيلات تمكّن الأفراد من اتخاذ قرارات مدروسة بشأن بياناتهم. وسواء كان الشخص يستخدم منتجك أو يرسل نموذجًا أو يتفاعل معك ميدانيًا، فإن الضوابط قابلة للتهيئة وفق متطلباتك القانونية.

  • إدارة البيانات الشخصية

    ننفذ سجلات البيانات وقواعد الاحتفاظ وسير عمل حقوق أصحاب البيانات، لتُعالَج طلبات الوصول والتصحيح والتصدير والمحو بدقة وفي وقتها وعلى نطاق واسع.

  • حماية البيانات الشخصية

    تشفير أثناء النقل وفي حالة السكون، وإخفاء الهوية أو إزالتها حيث يلزم، وضبط وصول دقيق قائم على الأدوار، ومسارات تدقيق كاملة، وإعدادات افتراضية تقوم على الخصوصية بالتصميم. والوصول إلى بيانات الإنتاج بأقل صلاحية ممكنة، ومسجَّل وقابل للمراجعة.

جهة الاتصال لحماية البيانات

لاستفسارات حماية البيانات، أو اتفاقات معالجة البيانات، أو قوائم المعالجين الفرعيين، أو استبيانات الأمن، تواصل معنا مباشرة. وسنوجّه طلبك إلى الشخص المسؤول ونرد خلال خمسة أيام عمل.

من الاثنين إلى الجمعة، 08:00 إلى 18:00 بتوقيت شرق أفريقيا (GMT+3). والدعم العاجل خارج هذه الساعات بالترتيب المسبق.

بعض الوثائق التقنية والقانونية الطويلة تُنشر بالإنجليزية فقط.

أرسل لنا رسالة بجملة عن مشروعك. نرد بإجابة واضحة، عادةً خلال دقائق.