وبالنظر إلى نص مرجعي حول GDPR، قل لي كيفاش يساعد GDPR على تأمين البيانات الشخصية.
Context:اللائحة العامة لحماية البيانات (2016/679، "اللائحة العامة لحماية البيانات") هي لائحة في قانون الاتحاد الأوروبي عن حماية البيانات والخصوصية في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية (EEA). القانون العام لحقوق الإنسان هو جزء مهم من قانون الخصوصية في الاتحاد الأوروبي وقانون حقوق الإنسان، وخاصة المادة 8 (1) من ميثاق الحقوق الأساسية في الاتحاد الأوروبي. كايهتم أيضاً بنقل البيانات الشخصية خارج منطقة الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. الهدف الرئيسي لـ GDPR هو تعزيز السيطرة وحقوق الأفراد على البيانات الشخصية الخاصة بهم وتبسيط البيئة التنظيمية للأعمال التجارية الدولية. وبتحوي اللوائح والمتطلبات المتعلقة بمعالجة البيانات الشخصية للأفراد، المعروفين رسميًا باسم "المتعلنين بالبيانات"، اللين هم موجودين في المنطقة الاقتصادية الأوروبية، ويتم تطبيقها على أي مؤسسة، بغض النظر عن الموقع والجنسية أو الإقامة، اللي كايمعالجة البيانات الشخصية للأفراد داخل المنطقة الاقتصادية الأوروبية. تم اعتماد اللائحة العامة لحماية البيانات في 14 نيسان/أبريل 2016، وأصبحت قابلة للتنفيذ ابتداء من 25 مايو/أيار 2018. عشان الـGDPR هو لائحة، وليس توجيه، فهو ملزم و قابل للتطبيق مباشرة، ويشارك في المرونة لبعض جوانب اللوائح ليتم تعديلها من قبل الدول الأعضاء الفردية.  وفقاً للمفوضية الأوروبية، "البيانات الشخصية هي معلومات تتعلق بشخص محدد أو قابل للتحديد. إذا لم تتمكن من تحديد شخص ما بشكل مباشر من المعلومات ديالك، فعليك تفكير فيما إذا كان الشخص ما زال قابل للتعرف عليه. خاصك أن تضع في الاعتبار المعلومات التي تعالجها مع جميع الوسائل التي يمكن أن تستخدمها أنت أو أي شخص آخر للتعرف على هذا الشخص. التعريفات الدقيقة للمصطلحات مثل "البيانات الشخصية"، "المعالجة"، "موضوع البيانات"، "المشرف"، و "المعالج" موجودة في المادة 4 من اللائحة.  مبادئ لا يمكن لمعالجة البيانات الشخصية إلا إذا كان هناك أساس قانوني واحد على الأقل. المادة 6 تنص على الأغراض المشروعة هي:  (أ) إذا كان موضوع البيانات وافق على معالجة بياناته الشخصية؛ (ب) للوفاء بالالتزامات التعاقدية مع موضوع البيانات، أو للقيام بالمهام على طلب من موضوع البيانات اللذي هو في عملية إبرام عقد؛ (ج) الامتثال للالتزامات القانونية لمشرف البيانات؛ (د) لحماية المصالح الحيوية لموضوع البيانات أو أي فرد آخر؛ (ه) للقيام بمهمة في المصلحة العامة أو في السلطة الرسمية؛ (f) للفوائد المشروعة لمشرف على البيانات أو لجهة ثالثة، إلا إلا إذا كانت هذه الفوائد مهيمنة على مصالح موضوع البيانات أو حقوقه وفقًا لميثاق الحقوق الأساسية (خاصة في حالة الأطفال).  أمن البيانات الشخصية وبالإضافة للفوائد الناشئة، لا بد من المراقبين والمعالجين دالبيانات الشخصية يضيفو التدابير التقنية والتنظيمية اللازمة لتنفيذ مبادئ حماية البيانات. وبالإضافة للفوائد الناشئة من التجارة، لا بد لشركة ماكروسوفت من تطبيق المبادئ التالية: المتحكمين بالبيانات خاصهم يصممون أنظمة المعلومات مع الخصوصية في الاعتبار. على سبيل المثال، باستخدام أعلى إعدادات الخصوصية الممكنة بشكل افتراضي، بحيث لا تكون مجموعات البيانات متاحة للجمهور بشكل افتراضي ولا يمكن استخدامها لتحديد هوية الشخص. لا يمكن لمعالجة البيانات الشخصية إلا إذا كانت هذه المعالجة قائمة على واحد من الأسس القانونية الستة المحددة في اللائحة (الموافقة، العقد، المهمة العامة، المصلحة الحيوية، المصلحة المشروعة أو المتطلبات القانونية). وبالنسبة للفرد اللي كاتم معالجته، فمن حقه يرفع الموافقة في أي وقت.  ويقول المادة 33 بلي المتحكم بالبيانات مُلزم قانوناً بإن يبلغ السلطة الرقابية من دون تأخير زائد إلا إذا كان من غير المرجح أن يسبب الإخلال خطر على حقوق وحريات الأفراد. كاين حدا أقصى من 72 ساعة من بعد ما تدركنا بالخروق ديال البيانات باش نعمل التقرير. لا بد من إخطار الأفراد إذا تم تحديد خطر كبير من التأثير السلبي (المادة 34). وبالإضافة، المدير ديال البيانات خاصه يبلغ المسؤول عن البيانات من دون تأخير غير مبرر من بعد ما يدرك انتهاك البيانات الشخصية (المادة 33). وبالرغم من كدا، لا يقتضى الإخطار للكيانات المعنية إلا إذا كان المسؤول عن البيانات قد وضع تدابير حماية تقنية وتنظيمية مناسبة كايجعل البيانات الشخصية غير مفهومة لأي شخص غير مخول للوصول إليها، مثل التشفير (المادة 34).  موظف حماية البيانات  المادة 37 كايتطلب تعيين موظف حماية البيانات. إذا كانت المعالجة تتم من قبل سلطة عامة (إلا من قبل المحاكم أو السلطات القضائية المستقلة عندما تعمل بصفتها القضائية) ، أو إذا كانت عمليات المعالجة تتضمن مراقبة منتظمة ومنهجية للمخضوعين للبيانات على نطاق واسع، أو إذا كانت المعالجة على نطاق واسع للفئات الخاصة من البيانات والبيانات الشخصية المتعلقة بالإدانات الجنائية والجرائم (المادتين 9 و 10) ، يجب تعيين موظف حماية البيانات (DPO) -شخص لديه معرفة خبرية في قانون وحماية البيانات والممارسات- للمساعدة على المعالج أو المعالج في مراقبة الامتثال الداخلي لهذه اللائحة.  يمكن لضابط حماية البيانات المعيَّن يكون عضو حالي فموظفين لمشرف المعالجة أو المعالج، أو يمكن للوظيفة تتم الاستعانة بمصادر خارجية لشخص أو وكالة خارجية من خلال عقد خدمة. في أي حال، يجب على هيئة المعالجة التأكد من عدم وجود تضارب في المصالح في الأدوار أو المصالح الأخرى التي يمكن لضابط حماية البيانات أن يضطلع بها. التفاصيل ديال الاتصال ديال مدير الخصوصية خاصها تنشرها المنظمة اللي كاتدير المعالجة (على سبيل المثال، في إعلان الخصوصية) وتسجل عند السلطة الرقابية.  الموظف المسؤول عن الاحتياجات الشخصية كايشبه موظف الامتثال، وبالإضافة، كايتتوقع منه أن يكون ماهرا في إدارة عمليات تكنولوجيا المعلومات، وأمن البيانات (بما في ذلك التعامل مع الهجمات الإلكترونية) وغيرها من المسائل الحيوية المتعلقة باستمرارية الأعمال المرتبطة بحفظ البيانات الشخصية والحساسة ومعالجتها. مجموعة المهارات المطلوبة تتجاوز فهم الامتثال القانوني لقوانين وحماية البيانات. الموظف المكلف بالبيانات يجب عليه يحتفظ بمخزن البيانات الحية لكل البيانات المجمعة والمخزنة نيابة عن المنظمة. وبالإضافة، كَتْكُون الوسيلة الوحيدة للكشف عن المعلومات اللي كَتْتْمَتّْعْ.  وبالإضافة، لازم على المنظمات اللي مقرها خارج الاتحاد الأوروبي تعيين شخص مقره في الاتحاد الأوروبي كممثل ونقطة اتصال لالتزاماتها في القانون العام لحماية البيانات (المادة 27). هادا دور مختلف عن الموظف المكلف بالبيانات الشخصية، بالرغم من وجود التداخل في المسؤوليات اللي كايشير للي يمكن للفرد المكلف بالبيانات الشخصية المعيّن يشغل هاد الدور.
اللائحة العامة لحماية البيانات تقدم توجيهات حول تخزين ومعالجة البيانات الشخصية. البيانات الشخصية هي أية معلومات عن شخص محدد أو يمكن تحديده، المعروف أيضا باسم موضوع البيانات. البيانات الشخصية فيها معلومات مثل:  الاسم العنوان رقم بطاقة الهوية/ جواز السفر دخل ملف تعريف ثقافي عنوان بروتوكول الإنترنت (IP) البيانات اللي عند المستشفى أو الطبيب (اللي تقدر على تحديد الشخص بشكل فريد لأغراض صحية).  فئات خاصة من البيانات ما تقدرش تعالج البيانات الشخصية لشي واحد:  الأصل العنصري أو العرقي التوجه الجنسي آراء سياسية معتقدات دينية أو فلسفية العضوية في النقابة البيانات الجينية أو البيومترية أو البيانات الصحية ما عدا في حالات محددة (مثلًا عندما يتم منحك الموافقة الصريحة أو عندما تكون المعالجة ضرورية لأسباب من المصلحة العامة الجوهرية، على أساس قانون الاتحاد الأوروبي أو القانون الوطني) البيانات الشخصية المتعلقة بالأحكام الجنائية والجرائم إلا إذا كان القانون الدولي أو الوطني يسمح بذلك.  شكون اللي كايعالج البيانات الشخصية؟ وخلال المعالجة، يمكن للبيانات الشخصية أن تمر من خلال شركات أو منظمات مختلفة. فداخل هذه الدورة، كاينين جوج ملفات تعريف رئيسية كايتعاملو مع معالجة البيانات الشخصية:  مديري البيانات - يقرر الغرض والطريقة التي تتم فيها معالجة البيانات الشخصية. معالج البيانات - يحتفظ بالبيانات ويعالجها نيابة عن مراقب البيانات. شكون اللي كايراقب كيفاش كايتمشرو البيانات الشخصية داخل الشركة؟ الموظف المعني بحماية البيانات، واللي يمكن لشركة الاختيار، هو المسؤول عن المراقبة على كيفية معالجة البيانات الشخصية، وعن إعلام وتقديم النصائح للموظفين اللذين كايعالجون البيانات الشخصية حول التزاماتهم. كايتعاون أيضا مع هيئة حماية البيانات (دي بي إيه) ، ويكون نقطة الاتصال مع هيئة حماية البيانات والأفراد.  معالجة البيانات لشركة أخرى يمكن لمراقب البيانات يستخدم فقط معالج البيانات اللذي يقدم ضمانات كافية، ويجب تضمينها في عقد مكتوب بين الأطراف المعنية. وبالإضافة لذي، لازم على العقد يحتوي على عدد من البنود الإلزامية، على سبيل المثال، بإن المعالج ديال البيانات يقدر يعالج البيانات الشخصية إلا إذا اتخذ تعليمات من معالج البيانات.  نقل البيانات خارج الاتحاد الأوروبي من الواجب على البيانات الشخصية التي يتم نقلها خارج الاتحاد الأوروبي، أن تكون تحت الحماية التي يوفرها النظام الأساسي لحماية البيانات. هاد الشي كايعني بلي إذا كنت تصدر البيانات لخارج البلاد، لازم على الشركة تتأكد من الالتزام بأحد الإجراءات التالية:  الحماية لبلاد غير الاتحاد الأوروبي تعتبر كافية من قبل الاتحاد الأوروبي. الشركة ديالك كاتتخذ التدابير الضرورية باش توفر الضمانات المناسبة، مثلًا إدراج شروط محددة في العقد المتفق عليه مع المستورد غير الأوروبي للبيانات الشخصية. الشركة ديالك كانتعتمد على أسباب محددة للتحويل (الاستثناءات) مثل موافقة الفرد. وقتاش يسمح بالمعالجة؟ قوانين حماية البيانات ديال الاتحاد الأوروبي كايعني بلي خاصك تعالج البيانات بطريقة عادلة وقانونية، لغرض محدد وشرعي، وعمل فقط على البيانات الضرورية لتحقيق هاد الغرض. خاصك تتاكد من أنك تمتع بأحد الشروط التالية من أجل معالجة البيانات الشخصية:  اتمنوا موافقة الشخص المعني محتاج للبيانات الشخصية باش يوفي بالتزام تعاقدي مع الشخص محتاج للبيانات الشخصية باش يوفي بالتزام قانوني محتاج للبيانات الشخصية لحماية المصالح الحيوية للفرد تعديل البيانات الشخصية لتحقيق المهمة في المصلحة العامة كايعملو فالمصالح المشروعة لشركتك، مادام الحقوق والحريات الأساسية للفرد اللي تتم معالجة البيانات ديالو ما تتأثرش بجد. إدا كانت حقوق الشخص أهم من مصالح الشركة ديالك، ما تقدرش تعالج البيانات الشخصية.   الموافقة على معالجة البيانات الحق في الوصول والحق في نقل البيانات الحق في التصحيح والحق في الاعتراض الحق في المحو (الحق في النسيان) إتخاذ القرارات الآلي والتصميم خرق البيانات <unk> تقديم الإخطار المناسب الرد على الطلبات تقييمات التأثير حفظ السجلات