GDPR Checklist for Websites and Apps
1.0.0
اللائحة العامة لحماية البيانات (GDPR) هي اللائحة التي يعتزم بها البرلمان الأوروبي ومجلس الاتحاد الأوروبي والمفوضية الأوروبية تعزيز وتوحيد حماية البيانات لجميع الأفراد داخل الاتحاد الأوروبي. يمتد نظام حماية بيانات الاتحاد الأوروبي الجديد المقترح نطاق قانون حماية بيانات الاتحاد الأوروبي إلى جميع الشركات الأجنبية التي تعالج بيانات سكان الاتحاد الأوروبي.
حق الوصول من خلال موضوع البيانات
موضوع البيانات يحق له الحصول على تأكيد من وحدة تحكم بأن البيانات تتم معالجتها عنه. في هذه الحالة ، يجب توفير المعلومات التالية:
بالإضافة إلى ذلك ، فإن الشخص الذي يتعلق بالوصول إلى "الوصول" للبيانات التي تمت معالجتها. يمكن القيام بذلك ، على سبيل المثال ، عن طريق تصدير الملف الذي تم إنشاؤه حول الشخص المعني.
الحق في التصحيح
موضوع البيانات له الحق في تصحيح بياناته إذا لم تكن صحيحة أو غير مكتملة. إذا كنت قد شاركت هذه المعلومات مع أطراف ثالثة كوحدة تحكم ، فيجب عليك إبلاغ هذه الأطراف حول هذا التصحيح إن أمكن.
الحق في المحو ("الحق في نسيانه")
نظرًا للحق في المحو ، المعروف أيضًا باسم "الحق في نسيانه" ، يحق لموضوع البيانات طلب إزالة بياناته. يمكن استخدام الحق في الحالات التالية:
الحق في تقييد المعالجة
يمكن لموضوع البيانات أن يطلب حظر المعالجة. هذا يعني أنه باستثناء أنه يتم الاحتفاظ بالبيانات ، لا يجوز إجراء معالجة أخرى (بما في ذلك عدم الحذف).
الحق في قابلية نقل البيانات
يحق لموضوع البيانات استلام البيانات الشخصية التي أتاحها إلى وحدة التحكم ، بتنسيق منظم ويستخدم على نطاق واسع (يجب أن يكون هذا التنسيق قابلاً للقراءة الجهاز ، على سبيل المثال ملف CSV أو بتنسيق JSON). لديه الحق في نقل هذه البيانات إلى وحدة تحكم أخرى.
الحق في الاعتراض
يجوز لموضوع البيانات الاعتراض على معالجة بياناته إذا تم إجراء المعالجة على أساس النقاط التالية:
إذا كان اعتراض موضوع البيانات على أساس جيد ، فيجب إيقاف المعالجة ، ما لم تتمكن من إثبات أن هناك أسبابًا شرعية يمكن توضيحها للاستمرار في المعالجة ، أو لأن البيانات ضرورية للمطالبات القانونية. إذا كان الأمر يتعلق بالاعتراض المتعلق بالتسويق المباشر ، فيجب إيقاف المعالجة في الوقت الذي يأتي فيه الاعتراض.
يجب أن يتوافق بيان الخصوصية للخصائص التالية:
يجب أن يحتوي بيان الخصوصية على الأقل على المعلومات التالية:
أي أشخاص أو سلطات عامة أو وكالات أخرى غير المستخدم النهائي أو وحدة التحكم أو المعالج المصرح له بمعالجة البيانات الشخصية. فكر في:
في حالة تطبيق الرهن العقاري حيث يملأ المستخدم عدة بيانات ثم يقرر النظام ما إذا كان المستخدم مؤهلاً للحصول على رهن عقاري أم لا. كيف جاء هذا القرار يجب أن يكون شفافًا.
بعد عدم قيام المستخدم النهائي بتسجيل الدخول لمدة نصف عام ، فإن البيانات ، على سبيل المثال ، نتائج الاختبار ، هي اسم مستعار.
أي شكل من أشكال المعلومات المتعلقة بشخص طبيعي محدد أو محدد ("موضوع البيانات"). فكر في الاسم ، ورقم التعريف ، وبيانات الموقع ، ومعرف عبر الإنترنت ، ولكن أيضًا عوامل خاصة بالهوية البدنية أو الفسيولوجية أو الوراثية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.
معالجة البيانات الشخصية بطريقة لم يعد من الممكن أن تعزى البيانات الشخصية إلى شخص معين دون استخدام معلومات إضافية.
الشخص الطبيعي أو القانوني أو السلطة العامة أو الوكالة أو أي هيئة أخرى ، وحدها أو مع الآخرين ، يحدد أغراض ووسائل معالجة البيانات الشخصية.
شخص طبيعي أو قانوني أو سلطة عامة أو وكالة أو هيئة أخرى تعالج البيانات الشخصية نيابة عن وحدة التحكم ؛
أي عملية أو مجموعة من العمليات التي يتم تنفيذها على البيانات الشخصية أو على مجموعات من البيانات الشخصية.
خرق للأمان المؤدي إلى التدمير العرضي أو غير القانوني أو الخسارة أو التغيير أو الكشف غير المصرح به أو الوصول إلى البيانات الشخصية التي يتم نقلها أو تخزينها أو معالجتها بطريقة أخرى.
