التقنية والبيانات والذكاء الاصطناعي
الخصوصية وحماية البيانات
لا يكون العمل في الخصوصية ذا مصداقية إلا إذا بدأ من البيانات التي تستخدمها المؤسسة فعلاً، ومن يستطيع الوصول إليها، والأنظمة والمورّدين الذين ينقلونها.
العمل الذي يقف خلف المستند
ابدأ من القرار ومن الوقائع.
أساعد المؤسسات على رسم خريطة عمليات المعالجة، وتحديد المسائل القانونية والتعاقدية المهمة، وتحويلها إلى مستندات تشغيلية. فإشعار الخصوصية الذي يُصاغ دون خريطة بيانات هو عادةً وصف لما تتمنى الشركة أنه يحدث، لا دليل على ما يحدث فعلاً.
يتوقف الإطار الواجب التطبيق على المؤسسة، والأشخاص أصحاب البيانات، والالتزامات التعاقدية، والولايات القضائية التي يمتد إليها النشاط. ولا أعرض الاطلاع العام على اللائحة العامة لحماية البيانات (GDPR) كإذنٍ بتقديم مشورة في القانون الأجنبي بلا حدود. وحيث تكون هناك حاجة إلى مشورة محلية في مكان آخر، أحدّد المسألة وأنسّق بدلاً من تضخيم النطاق.
مسائل نموذجية
- 01 رسم خرائط البيانات، وجرد عمليات المعالجة، وتوزيع المسؤوليات
- 02 إشعارات الخصوصية، والسياسات الداخلية، وصياغات الموافقة
- 03 شروط المتحكم والمعالج، ومراجعة المورّدين، واتفاقيات معالجة البيانات
- 04 مسائل النقل العابر للحدود والتنسيق مع المحامين الأجانب
- 05 التحضير للاستجابة للحوادث، وقرارات الاحتفاظ والحذف
- 06 مراجعة «الخصوصية بالتصميم» للمنتجات والمواقع وعلاقات العمل والتسويق
المخرجات
مخرجات عمل مصمَّمة للاستخدام.
قد يُنتج العمل خريطة بيانات، ومذكرة بالفجوات والأولويات، وإشعار خصوصية، واتفاقية معالجة، وقائمة أسئلة للمورّدين، وجدول احتفاظ، وقائمة تحقق للحوادث، أو خطة حوكمة تحدّد المسؤولين بالأسماء ومواعيد المراجعة.
النطاق والحدود
الدور المحدَّد جزء من المشورة الجيدة.
يوثّق التعاقد هوية الموكّل، والنطاق القضائي، والمخرجات، والافتراضات، والتوقيت، وأساس الأتعاب. وتُستثنى الرسوم الحكومية والقضائية، وضريبة القيمة المضافة، والتسجيلات، والتمثيل أمام المحاكم، وآراء القانون الأجنبي، وأعمال المتخصصين من أطراف ثالثة، ما لم تُدرَج صراحةً وكتابةً.
وحيث تكون هناك حاجة إلى مستشار آخر، أحدّد المسألة وأنسّق عملية الإحالة. والمعلومات العامة في هذه الصفحة ليست مشورة قانونية في مسألة بعينها.
أسئلة شائعة عن الخدمات
أسئلة خاصة بهذا العمل.
هل نحتاج إلى سياسة خصوصية قبل خريطة البيانات؟
قد يكون الإشعار المؤقت ضرورياً، لكن الصياغة ذات القيمة ينبغي أن تستند إلى عمليات معالجة ومورّدين وأغراض تم التحقق منها.
هل يمكنكم جعلنا ممتثلين للائحة العامة لحماية البيانات (GDPR)؟
الامتثال ليس نتيجة مستند واحد. ويجب تحديد الالتزامات الواجبة التطبيق ودوري من حيث الاختصاص القضائي قبل استخدام هذا الوصف.
هل يشمل ذلك اختبار الأمن السيبراني؟
لا. يمكن تنسيق الحوكمة القانونية والمراجعة التعاقدية مع التقييم الأمني الفني، وهو يتطلب المتخصص المناسب.
الخطوة التالية
اشرح القرار والأطراف والموعد النهائي الحقيقي.
سأراجع مدى الملاءمة وتعارض المصالح والمعلومات المطلوبة قبل اقتراح نطاق العمل. لا ترسل مستندات حساسة قبل تثبيت التعاقد وطريقة التبادل.