دليل الامتثال لـ GDPR

اللائحة العامّة لحماية البيانات (GDPR) هي التشريع الأبرز للخصوصية في الاتحاد الأوروبي. فإن كان لموقعك زوّار من الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، تسري عليك GDPR أينما كان مقرّ نشاطك التجاري.

مبادئ GDPR

• المشروعيّة والإنصاف والشفافية
• تحديد الغرض — لا تجمع البيانات إلّا لأغراض محدّدة
• تقليل البيانات — اجمع ما يلزم فقط
• الدقّة — حافظ على دقّة البيانات وحداثتها
• تقييد التخزين — لا تحتفظ بالبيانات أطول ممّا يلزم
• السلامة والسرّية — اضمن أمن البيانات
• المساءلة — أثبت امتثالك

شروط الموافقة

تشترط GDPR أن تكون الموافقة حرّة ومحدّدة ومستنيرة وصريحة لا لبس فيها. أي: لا مربّعات محدّدة مسبقًا، ولغة واضحة وبسيطة، وموافقة مستقلّة لكلّ غرض، وسحب سهل للموافقة في أيّ وقت، ودون ربط الموافقة بشروط الخدمة.

حقوق أصحاب البيانات

• حقّ الوصول (المادة 15)
• حقّ التصحيح (المادة 16)
• حقّ المحو / الحقّ في النسيان (المادة 17)
• حقّ تقييد المعالجة (المادة 18)
• حقّ نقل البيانات (المادة 20)
• حقّ الاعتراض (المادة 21)
• الحقّ في عدم الخضوع لقرارات آليّة (المادة 22)

قائمة التحقّق من الامتثال