GDPR

الإصدار والسياق الحالي

اعتمدت اللائحة في عام 2016 وأصبحت قابلة للتطبيق من 25 مايو 2018 ضمن نظام حماية البيانات الأوروبي.

إلزامي أم اختياري

تنطبق على المنظمات التي تعالج بيانات الأشخاص في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية عندما تتحقق شروط النطاق الإقليمي أو العرض أو المراقبة.

من يهمه هذا الإطار

تهم مسؤولي المعالجة والمعالجين ومزودي SaaS والجهات العامة والشركات العالمية التي لديها مستخدمون في أوروبا وفرق بيانات الموظفين أو العملاء أو المرضى أو الطلاب.

نموذج الضوابط

حوكمة الخصوصية والأساس النظامي وحقوق أصحاب البيانات وسجلات المعالجة وضوابط المعالجين وجاهزية البلاغات والاحتفاظ وDPIA والوصول وأدلة المساءلة.

ما الذي يطلب GDPR من الفرق إثباته

يصبح اللائحة العامة لحماية البيانات قابلاً للتشغيل عندما تتحول الالتزامات إلى ضوابط محددة النطاق، ومالكين واضحين، وطلبات أدلة، وقرارات مراجعة، ومخاطر متبقية، وتقارير إدارية. تحافظ هذه الصفحة على سلسلة الإثبات واضحة حتى يفهم المشتري كيف يدار المعيار داخل PlanGRC.

خارطة طريق عملية

1. تحديد النطاق

   أكد وحدات العمل والأنظمة وفئات البيانات والمناطق والخدمات التي ينطبق عليها GDPR.

2. ربط الضوابط

   حوّل الالتزامات إلى ضوابط ومالكين ومواعيد نهائية ونهج اختبار ومتطلبات أدلة واضحة.

3. جمع الأدلة

   اطلب الأدلة من المالكين واحفظ المرفقات أو مراجع الخزائن واجعل قرارات المراجعين قابلة للتتبع.

4. تقييم الفجوات

   اقس الجاهزية وحدد الأدلة الناقصة وقيم المخاطر المتبقية وأنشئ تذاكر معالجة عند الحاجة.

5. التقرير والاستدامة

   انشر مناظر تنفيذية وجاهزة للتدقيق، وأبق الاستثناءات واضحة، وأعد المراجعات الدورية بعد التغيير.

مسارات عمل ذات صلة