GDPR
ما هو
اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (2016/679). إنها قانون خصوصية، لكن عدة مواد تفرض التزامات أمنية: السلامة والسرية (المادة 5(1)(و))، وحماية البيانات منذ التصميم (المادة 25)، والمعالجون (المادة 28)، وأمن المعالجة (المادة 32)، والإخطار بالخروقات (المواد 33–34)، وتقييمات الأثر (المادة 35)، ومسؤولو حماية البيانات (المواد 37–39). يقتصر ControlMapping على ربط هذه المواد فقط.
من يحتاجه
المتحكمون والمعالجون المؤسسون في الاتحاد الأوروبي، والمنظمات في أماكن أخرى التي تقدم سلعًا أو خدمات للأشخاص في الاتحاد الأوروبي، أو تراقب أنشطتهم.
كيف يُقيَّم
لا يُشترط الحصول على شهادة؛ تتولى سلطات الإشراف تطبيقها، مع غرامات تصل إلى 20 مليون يورو أو 4% من إجمالي الحجم السنوي للأعمال على مستوى العالم. وتعني المساءلة الاحتفاظ بسجلات تُثبت الامتثال.
الأعداد: مربوط على مستوى الفقرة داخل كل مادة.
اللائحة العامة لحماية البيانات (GDPR) قانون خصوصية، ولا تُربط هنا إلا المواد المتعلقة بالأمن منها، وكل المطابقات تحريرية.
المقارنات
المتطلبات
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
| ID | المتطلب | الموضوعات | مُطابَق في |
|---|---|---|---|
| Requirements · 13 | |||
| Art.5 | Principles relating to processing of personal data | حماية البيانات, الامتثال | 11 من 13 |
| Art.24 | Responsibility of the controller | إدارة المخاطر, سياسة الحوكمة | 10 من 13 |
| Art.25 | Data protection by design and by default | التطوير الآمن, التحكم في الوصول | 8 من 13 |
| Art.28 | Processor | مخاطر سلسلة التوريد, أمن السحابة, إدارة مخاطر الموردين | 12 من 13 |
| Art.29 | Processing under the authority of the controller or processor | التهديدات الداخلية | 8 من 13 |
| Art.30 | Records of processing activities | إدارة الأصول | 13 من 13 |
| Art.32 | Security of processing | التشفير, التحكم في الوصول, حماية البيانات, استمرارية الأعمال, النسخ الاحتياطي والاستعادة, تخطيط الاستعادة, التعافي من الكوارث, إدارة الثغرات, إدارة المخاطر, التهديدات الداخلية | 10 من 13 |
| Art.33 | Notification of a personal data breach to the supervisory authority | الاستجابة للحوادث, الإبلاغ | 12 من 13 |
| Art.34 | Communication of a personal data breach to the data subject | الإبلاغ, التواصل والاستعادة, التشفير | 12 من 13 |
| Art.35 | Data protection impact assessment | تقييم المخاطر | 10 من 13 |
| Art.37 | Designation of the data protection officer | الأدوار والمسؤوليات | 9 من 13 |
| Art.38 | Position of the data protection officer | — | لا شيء |
| Art.39 | Tasks of the data protection officer | الأدوار والمسؤوليات, التوعية والتدريب | 9 من 13 |
تغطية الموضوع
الموضوعات ذات متطلبات GDPR المربوطة (23):
لا يوجد ربط في بياناتنا لا يوجد متطلب GDPR (27):