اعطيتني نص مرجع عن GDPR، قلولي كيفاش GDPR يساعد في تأمين البيانات الشخصية.
Context:اللائحة العامة لحماية البيانات (2016/679، "GDPR") هي لائحة في قانون الاتحاد الأوروبي متعلقة بحماية البيانات والخصوصية في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية (EEA). GDPR هو مكون مهم في قانون خصوصية الاتحاد الأوروبي وقانون حقوق الإنسان، وخاصة المادة 8 (1) من ميثاق الحقوق الأساسية للاتحاد الأوروبي. ويشمل زاد نقل البيانات الشخصية لخارج منطقة الاتحاد الأوروبي و المنطقة الاقتصادية الأوروبية. الغرض الأساسي مْتَاعْ ال GDPR هو تعزيز إمكانية التحكم في البيانات الشخصية والحقوق للكوادر على البيانات الشخصية ولتبسيط البيئة التنظيمية للشركات الدولية. اللائحة، واللي تحل محل توجيهات حماية البيانات 95/46 /EC، تحتوي على أحكام ومتطلبات تتعلق بمعالجة البيانات الشخصية للأفراد، المعروفين رسميًا باسم "مواضيع البيانات"، واللي يقعوا في المنطقة الاقتصادية الأوروبية، وتطبق على أي شركة، بغض النظر عن موقعها وعن جنسية أو إقامة مواضيع البيانات، واللي تعالج معلومات شخصية للأفراد داخل المنطقة الاقتصادية الأوروبية. GDPR اتبنى في 14 نيسان 2016 و بقى نافذ اعتبارا من 25 مايو 2018. عشان GDPR هو نظام، ما هوش توجيه، هو ملزم و قابل للتطبيق مباشرة، و يوفر مرونة لبعض جوانب القانون ليتم تعديلها من قبل الدول الأعضاء.  المفوضية الأوربية تقول: "البيانات الشخصية هي معلومات تتعلق بشخص معين أو قابل للتعريف. إذا ما تنجمش تتعرف مباشرة على شخص من المعلومات هاذي، يلزمك تبحث إذا كان الشخص مازال قابل للتعرف عليه. يلزمك تحسب المعلومات الي تتم معالجتها مع كل الوسائل الي يمكن ان تستخدمها انت ولا اي شخص اخر لتحديد هوية هذا الفرد". المفاهيم الدقيقة لمصطلحات مثل "بيانات شخصية" و "معالجة" و "موضوع البيانات" و "المشرف على المعالجة" و "المعالج" موجودة في المادة 4 من اللائحة.  مبادئ مَا يْنَجِّمْشْ يِتْعَمْلُوا فِي المَعْرُوفاتْ الْخُصُوصِيَّة إِلاَّ إِذَا كَانْ ثَمَّة أَسَاسْ قانوني. المادة 6 تنص على الغايات المشروعة هي:  (أ) إذا كان الشخص المعني وافق على معالجة بياناته الشخصية؛ (b) للوفاء بالالتزامات التعاقدية مع موضوع البيانات، أو للوظائف على طلب من موضوع البيانات اللي في مرحلة إبرام العقد؛ (ج) الامتثال للالتزامات القانونية للمتحكم بالبيانات. (د) لحماية المصالح الحيوية لموضوع البيانات أو فرد آخر؛ (هـ) للقيام بمهمة في المصلحة العامة أو في السلطة الرسمية؛ (f) لاهتمامات مشروعة لمشرف على البيانات أو لجهة ثالثة، إلا إذا كانت هذه الاهتمامات أهم من اهتمامات موضوع البيانات أو حقوقه وفقا لميثاق الحقوق الأساسية (خاصة في حالة الأطفال).  أمان البيانات الشخصية وِالمُدَبِّرْ وِالمُعَالِمْ مْتَاعْ البَيانَاتْ الْخُصُوصِيَّة يِلْزِمْهُمْ يْحَطُّوا التَّدَابِيرْ الفَنْسِيَّة وِالتَّنْظِيمِيَّة اللاَّزْمَة بَاشْ يْتَبَّعُوا مَبادئْ حِرَاسَة البَيانَاتْ. وِالشَّيْء الِّي يْخَلِّيكْ تِتْكَفِّرْ مِنْهُو يْخَلِّيكْ تِتْكَفِّرْ مِالشَّيْء الِّي تِتْكَفِّرْ مِنْهُو. المتحكمين بالبيانات لازمهم يصممون النظم المعلوماتية مع الخصوصية في الاعتبار. مثلًا، باستخدام أعلى إعدادات الخصوصية الممكنة بشكل افتراضي، بحيث لا تكون مجموعات البيانات متاحة للجمهور بشكل افتراضي ولا يمكن استخدامها للتعرف على موضوع. مَا تْنَجِّمْشْ تِتْعْمَلْ فِي المَعْرُوفاتْ الْخُصُوصِيَّة مْتَاعْ النَّاسْ إِلاَّ إِذَا كَانْ تَعْمِلْ فِي وُسْطْ وَاحِدْ مِنْ السَّبْعَة أَسَاسَاتْ القانونِيَّة المَفْرُوضَة فِي القَرَارْ (المُوافَقَة، العَقْد، المُهِمَّة العامة، المَصْلَحْ الحَيَّانِي، المَصْلَحْ المشَرْعَانِي وِلاَّ المَطْلُوبْ الْقَانُونِي). وبالإضافة لرفع الحد الأقصى من الموافقة، المواطنين المشمولين بالبيانات يحقولهم إيقافها.  المادة 33 تنص على إن المتحكم في البيانات عليه التزام قانوني بيعلم السلطة الإشرافية من غير تأخير ما عدا إذا كان من غير المرجح إن الإخلال يخلق خطر على حقوق وحريات الأفراد. عندكم 72 ساعة بعد ما تكتشفوا إنتهاك البيانات لتقديم تقرير. لازم يخطر على الأفراد إذا ثبت وجود خطر كبير من تأثير ضار (المادة 34). وبالإضافة، المُعَلِّقْ بِالبَيانات يِلْزْمُو يْخَبِّرْ المُدَّبِّرْ بِالمُخْتَارْ مِنْ وَقْتِلِّي يِتْعَرِّفْ بِخْرَاجْ البيَانَاتْ (المادة 33) آمَا مَا يِلْزِمْشْ يِتْبَشِّرْ المُخْبِرْ مْتَاعْ المُخْبْرِينْ وَقْتِلِّي الِّي يُحْكُمْ عْلِيهُمْ يَعْمِلْ التَّدَابِيرْ الفَنْيَة وِالتَّنْظِيمِيَّة الِّي تْخَلِّي المَعْنَى مْتَاعْ المَعْنَى مْتَاعْ المَعْنَى مَا يْكُونِشْ فَاهِمْ لِلْبَشَرْ الِّي مَا عِنْدْهُمْشْ السُّلْطَة بَاشْ يِقْبْلُوهْ، كِيفْ التَّشْفِيرْ (المادة 34).  موظف حماية البيانات  المادة 37 تفرض تسمية موظف حماية البيانات. إذَا كَانْ المُعَالَجَة تَعْمِلْهَا السُلْطَة الحُكْمِيَّة (مَا عَادِشْ القَضَايَا وِلاَّ السُلْطَات القضَايَة المُستقلة وِلِّي تِتْصَرِّفْ فِي حُكْمْهَا) وِلاَّ إذَا كَانْ المُعَالَجَات تَعْمِلْهَا رَقْبَة مَنْظُومَة وْمَنْظُومَة عْلَى مُخْصُوصِينْ البْيَاضْ، وِلاَّ إذَا كَانْ تَعْمِلْ فِي مُخْصُوصِينْ بِبْيَاضْ فَرْقَة بِالبْيَاضْ مْتَاعْ الب  الموظف المعين يمكن ان يكون عضو حالي في الموظفين لمشرف على المعالجة او المعالج، او يمكن ان يكون الدور متعاقد على شخص خارجي او وكالة خارجي عن طريق عقد خدمة. في كل حال، الهيئة المختصة بالمعالجة لازمها تتأكد من عدم وجود تضارب في المصالح في الأدوار أو المصالح التانية إلي يمكن لضابط حماية البيانات أن يكون عنده. ويحتّم على المنظمة المعالجة أن تنشر تفاصيل الاتصال لموظف حماية البيانات (مثلاً في إشعار بخصوصية البيانات) وتسجلها مع السلطة الإشرافية.  الموظف المكلف بضبط البيانات يشبه الموظف المكلف بضبط البيانات و من المفروض زاد يكون ماهرا في إدارة عمليات تكنولوجيا المعلومات، وأمن البيانات (ومن ضمنها التعامل مع الهجمات الإلكترونية) وقضايا مهمة أخرى متعلقة باستمرارية الأعمال المرتبطة بحفظ البيانات الشخصية والحساسة ومعالجتها. المهارات المطلوبة تتجاوز فهم الامتثال القانوني لقوانين وحماية البيانات. الموظف المكلف بالبيانات لازم يحافظ على مخزون البيانات الحية من البيانات الكاملة المجمعة والمخزنة باسم المنظمة. و في 13 ديسمبر 2016 (تعدل في 5 نيسان 2017)، تم تقديم مزيد من تفاصيل حول وظيفة ومهمة موظف حماية البيانات في وثيقة توجيهات.  الجهات المقرّة خارج الاتحاد الأوروبي لازمها تُعيّن شخص مقيم في الاتحاد الأوروبي كممثل و نقطة اتصال لالتزاماتها في القانون الأوروبي لحماية البيانات (المادة 27). هذا دور مختلف عن المدير المعني بالبيانات الشخصية، بالرغم من إمكانية التداخل في المسؤوليات واللي يوحي بلي دور هذا ممكن يلعبه المدير المعين.
اللائحة العامة لحماية البيانات توفر خطوط توجيهية بخصوص تخزين البيانات الشخصية ومعالجتها. البيانات الشخصية هي كل معلومة عن شخص معين أو قابل للتعريف، المعروفة زادة باسم موضوع البيانات. البيانات الشخصية تتضمن معلومات كالتالي:  اسمي العنوان بطاقة الهوية/رقم جواز السفر دخل بروفيل ثقافي عناوين بروتوكول إنترنت (IP) البيانات إلي عند مستشفى أو طبيب (لي يحددوا الشخص بشكل فريد لأغراض صحية).  فئات خاصة من البيانات مَا تْنَجِّمْشْ تِعْمَلْ عْلَى البَيانات الشخصية لْوَاحِدْ:  العرق أو الأصل العرقي التوجه الجنسي الرأي السياسي المعتقدات الدينية أو الفلسفية العضوية في النقابات البيانات الجينية أو البيانات البيومترية أو البيانات الصحية ما عدا في حالات محددة (مثلاً ونيك تلقيت موافقتك الصريحة أو ونيك تتم معالجتها لأسباب تتعلق بالمصلحة العامة الكبيرة، على أساس قانون الاتحاد الأوروبي أو القانون الوطني) البيانات الشخصية المتعلقة بالأدينات الجنائية والجرائم ما عدا إذا كان هذا مسموح به بموجب قانون الاتحاد الأوروبي أو القانون الوطني.  شكون يحول البيانات الشخصية؟ وخلال المعالجة، البيانات الشخصية تقدر تمر عبر شركات أو منظمات مختلفة. في الدورة هاذي، ثمانية ملفات تعريف أساسية تتعامل مع معالجة البيانات الشخصية:  مُدَبِّرْ البيانات - يْقَرِّرْ عْلَى الغَايَة وِالطْرِيقْ الِّي تِتْعَمْلُوا بِيهَا البَياناتْ. معالج البيانات - يحفظ البيانات ويعالجها باسم المسؤول. شْكُونْ يُنْظُرْ كِيفَاشْ تِتْعَمْلْ البَيانات الشخصية فِي الشَّرْكَة؟ الموظف المكلف بحماية البيانات، واللي ممكن يكون معين من قبل الشركة، هو المسؤول عن مراقبة كيفية معالجة البيانات الشخصية وإعلام وتقديم المشورة للموظفين الي يعالجوا البيانات الشخصية حول التزاماتهم. الموظف المكلف بضبط البيانات يتعاون زاد مع هيئة حماية البيانات (DPA) ويشكل نقطة اتصال مع هيئة حماية البيانات و الأفراد.  معالجة البيانات لشركة أخرى المتحكم في البيانات يقدر يستخدم فقط معالج البيانات اللي يقدم ضمانات كافية، و لازم يدرجوها في عقد مكتوب بين الأطراف المعنية. العقد لازم يحتوي زاد على عدد من البنود الإلزامية، على سبيل المثال، بإن المعالج ينجم يعالج البيانات الشخصية فقط إذا طلب منه المعالج.  نقل البيانات لخارج الاتحاد الأوروبي وقتلي يتم نقل البيانات الشخصية لخارج الاتحاد الأوروبي، الحماية الي توفرها ال GDPR لازمها تمشي مع البيانات. هذا يعني إن كنت تصدر البيانات لخارج البلاد، الشركة متاعك لازم تحافظ على إحدى الإجراءات الي تليها:  الدول اللي ما هيش دول الاتحاد الاوروبي تعتبر الحماية الكافية من الاتحاد الاوروبي. شركتك تتخذ التدابير اللازمة لتوفير الحماية المناسبة، مثلًا إدراج شروط محددة في العقد المتفق عليه مع المستورد غير الأوروبي للبيانات الشخصية. الشركة متاعك تعتمد على أسباب محددة للتحويل (التسريحات) مثل موافقة الفرد. وقتاش يُتْسْمَحْ بِالتَّعْمِيل؟ قواعد حماية البيانات في الاتحاد الأوروبي تقصد إنو يلزمك تعالج البيانات بطريقة عادلة ومشروعة، لغرض محدد ومشروع، وتعالج فقط البيانات اللازمة لتلبية الغرض هذا. يلزمك تتأكد إنك تفي بواحد من الشروط التالية باش تتمكن من معالجة البيانات الشخصية.  كانو عندهم موافقة الفرد المعني يحتاج للبيانات الشخصية باش يفي بالتزامات تعاقدية مع الفرد يلزمنا البيانات الشخصية باش نلبيو التزام قانوني يحتاج للبيانات الشخصية لحماية المصالح الحيوية للشخص يعملو البيانات الشخصية باش ينجموا ينجموا ينجموا ينجموا ينجموا تِتْصَرِّفْ فِي المَصْلَحْ المشروعْ مْتَاعْ الشَّرْكَة مْتَاعِكْ، مَا دَامْ مَا تْكُونِشْ الحُرِّيَّاتْ الأساسِيَّة وِالحْرَارَاتْ مْتَاعْ الْفُرْدَة الِّي تِتْعَمْلِلْ مْعَاهَا. إذَا كَانْ الحقوقْ مْتَاعْ الوَاحِدْ هِيَ أَقْوَى مِالمْصْلَحَاتْ مْتَاعْ الشَّرْكَة مْتَاعِكْ، مَا تْنَجِّمْشْ تِتْعَمِّلْ المَعْرُوفْ مْتَاعُو.   الموافقة على معالجة البيانات - موافقة الحق في الوصول والحق في نقل البيانات الحق في التصحيح والحق في الاعتراض الحق في الحذف (الحق في التنسيان) صناعة القرارات الآلية والتحليل الشخصي خروقات البيانات <unk> تقديم إشعار مناسب رد على طلبات تقييمات التأثير الحفاظ على سجل