اللائحة العامة لحماية البيانات
مقدمة إلى اللائحة العامة لحماية البيانات: من وماذا ومتى ولماذا وأين من اللائحة العامة لحماية البيانات
لماذا يجب على متخصص تكنولوجيا المعلومات التعرف على اللائحة العامة لحماية البيانات (GDPR) - إنه قانون في جميع البلدان الأعضاء في الاتحاد الأوروبي (EU) والدول التي تعمل مع الاتحاد الأوروبي أو التي لديها عملاء في دول الاتحاد الأوروبي.
لماذا توجد اللائحة العامة لحماية البيانات - السبب الأساسي لحماية الحقوق الأساسية للأشخاص ، أي حق الخصوصية.
لماذا نحتاج إلى القانون العام لحماية البيانات (GDPR) - تم تمرير حماية البيانات في الاتحاد الأوروبي في عام 1995 ومع تطور التكنولوجيا ، حدثت العديد من التغييرات في البيانات.
لمن تنطبق - ينطبق القانون العام لحماية البيانات (GDPR) على المؤسسات التي تفعل أي شيء ببيانات حول الأشخاص.
أو
تطبق جميع المنظمات في الاتحاد الأوروبي وجميع تلك المنظمات التي تعمل مع الاتحاد الأوروبي ، أي تقديم السلع والخدمات في الاتحاد الأوروبي أو مراقبة السلوك.
أو
ببساطة لنقول أن القانون العام لحماية البيانات (GDPR) ينطبق على جميع المؤسسات داخل الاتحاد الأوروبي أو خارج الاتحاد الأوروبي التي تعمل مع أشخاص من الاتحاد الأوروبي.
تحتوي اللائحة العامة لحماية البيانات على 06 مبادئ
استخدامات البيانات عادلة ومتوقعة
فقط احتفظ بالبيانات الضرورية
يجب أن تكون جميع البيانات دقيقة
احذف عند الانتهاء
حافظ على البيانات آمنة
كن مسؤولاً.
ما هي مخاطر عدم الامتثال للائحة العامة لحماية البيانات؟
1. السمعة - إذا كانت المنظمة لا تتذمر من اللائحة العامة لحماية البيانات ، فهذا يعني أن الناس قد لا يثقون بهذه الشركة.
2. الغرامة والعقوبات في حالة عدم اتباع اللائحة العامة لحماية البيانات (GDPR) - يمكن أن تبلغ الغرامة 20 مليون يورو أو 4٪ من حجم المبيعات العالمي للمؤسسة
3. مخاطر المسؤولية - الأشخاص / العملاء الذين يستخدمون خدمات المؤسسة يمكنهم مقاضاة المنظمة في حالة إساءة استخدام البيانات أو تسريبها.
يوجد في كل دولة هيئة محلية لحماية البيانات. لا توجد في الهند مثل هذه السلطة ولكن حماية البيانات تغطيها IT ACT (70). إنها جريمة يعاقب عليها ويمكن للشخص أن يحكم عليه بالسجن لمدة 3 سنوات أو غرامة قدرها روبية. 5،00،000 / -
دعونا نفهم اللائحة العامة لحماية البيانات بالتفصيل -
المادة 1 من اللائحة العامة لحماية البيانات - "تضع هذه اللائحة القواعد المتعلقة بحماية البشر الأحياء فيما يتعلق بمعالجة أي شيء ببيانات شخصية ..."
البشر الأحياء - يعني نحن "الناس" ننتمي إلى أي جغرافيا.
معالجة البيانات الشخصية - تعني القيام بأي شيء أو شيء ما باستخدام البيانات ، مثل الجمع أو التحليلات أو الاستخدام أو التسجيل أو الهيكلة أو الاستشارة أو الاسترداد أو الإرسال أو أي شيء.
البيانات الشخصية - أي معلومات تتعلق بالبشر الحي وتم تحديده أو التعرف عليه ، مثل رقم الضمان الاجتماعي ورقم PAN ورخص القيادة.
ثلاثة مصطلحات رئيسية في اللائحة العامة لحماية البيانات
موضوعات البيانات - هي بيانات الأشخاص الذين يعملون لديهم والذين يعملون لديهم يعني العملاء أو الموظفين
وحدة التحكم في البيانات - تعني المكان الذي تتحكم فيه البيانات ، أي المعلومات بمجرد تسجيل الدخول ، وعملك وتصرفك
معالجات البيانات - حيث تستخدم معالجة البيانات ، مثل المنظمة ، خدمات السحابة لمعالجة البيانات ، يمكن أن تكون AWS أو أي سحابة. يقوم كل من مراقبي البيانات ومعالجي البيانات بمعالجة (القيام بأي شيء باستخدام) البيانات الشخصية. يمكن أن تكون الشركات أو الحكومة وحدات تحكم أو معالجات للبيانات.
لوائح GDPR -
ينقسم اللائحة العامة لحماية البيانات إلى 02 أجزاء
الحفلات - 173 حفلة في العد
المقالات - 99 مقالا في العد
مبادئ اللائحة العامة لحماية البيانات بالتفصيل
1). عادلة ومتوقعة - دعنا نناقش بالتفصيل ، معالجة جميع البيانات قانونية وعادلة وشفافة. وسائل شفافة - عند جمع البيانات ، يجب أن تخبر الناس بما ستفعله بالبيانات ولماذا.
2). عادل - لتحقيق التوازن بين الحقوق والحريات الأساسية للشخص الذي توجد بياناته ، مع حقوق الاحتفاظ ببياناته / بياناتها لمزيد من وسائل المعالجة ، لا يمكن لموقع مالي مشاركة البيانات الشخصية للأشخاص مع شركات أخرى دون موافقة الأشخاص.
3) قانوني - هناك ستة أسباب لمعالجة البيانات -
موافقة صاحب البيانات
عقد من صاحب البيانات
الالتزام القانوني - الشركات ملزمة بمشاركة البيانات مع السلطات الحكومية.
المصالح الحيوية.
المصلحة العامة / السلطة الرسمية - معالجة بياناتك الشخصية مثل Siebel لحالتك المالية.
المصالح المشروعة.
مفاهيم ومبادئ حماية البيانات الرئيسية: يجب أن تكون جميع عمليات المعالجة قانونية
إلى جانب المبدأ السادس أعلاه ، هناك بيانات فئة خاصة لا يمكن السماح بمعالجتها أو تحتاج إلى موافقة خاصة من السلطات الحكومية.
الفئات
السماح بالتمييز - العرق أو الدين أو الحزب السياسي أو العضوية النقابية.
البيانات الجينية / البيومترية ،
الصحة،
الحياة / التوجه الجنسي
ولكن مع ذلك ، إذا أرادت المنظمة أو الشخص معالجة بيانات الفئة الخاصة في هذه الحالة ، فإنهم يحتاجون إلى سبب وجيه آخر وهو 6.
موافقة صريحة من موضوع البيانات
التوظيف - سياق حول التوظيف تحت فئة خاصة
الاهتمامات الحيوية - الرعاية الصحية
مصلحة عامة كبيرة
ما تفعله المنظمة
الصحة العامة معالجة بيانات الفئات الخاصة
(إخلاء المسئولية - إذا كنت تبحث عن بعض المعلومات الحكومية ، حدد معلومات حول اللائحة العامة لحماية البيانات في هذه الحالة ، يجب عليك مراجعة محام يمكنه التشاور بشأن القانون العام لحماية البيانات).