أدلة AutoSmartما الذي يغطيه هذا الدليل
يحتفظ الوكيل ببيانات أكثر مما يحتفظ به كثير من البنوك: بطاقات الهوية، ورخص القيادة، والبيانات المصرفية، والعناوين، وبيانات السيارات، وتُنقل إلى المستورد والبنوك وشركات التأمين. ويجيز GDPR (RODO بالبولندية) غرامات تصل إلى 20 مليون يورو أو 4% من الإيرادات العالمية. وقد غرّم UODO (مكتب حماية البيانات الشخصية) شركة McDonald's Polska مبلغ 16.9 مليون زلوتي بسبب ثغرات في تحليل المخاطر والأمن.
يغطي هذا الدليل 5 معايير لحماية البيانات خاصة بالوكلاء، مع 12 نقطة تحقق: موافقة التسويق، وبند الإعلام، وطلبات حقوق العملاء، وأمن البيانات مع الإبلاغ عن الخرق خلال 72 ساعة، واتفاقات المعالجة والاحتفاظ بالبيانات. ملف PDF الخاص بالدليل باللغة البولندية.
معايير حماية البيانات الـ 5
افتح أي معيار لترى القانون الذي يستند إليه، وما الذي يُفحص، وما قد يكلّفه، والأدلة المطلوبة. وتُحتسب مدد المعالجة المثالية من تاريخ إرسال التدقيق.
DAN-01الموافقة على التسويقفوري
- القانون
- GDPR (اللائحة (EU) 2016/679) · Personal Data Protection Act 2018 · GDPR المادتان 6 و7 · Electronic Communications Law: الموافقة على التسويق
- ما الذي نفحصه
- لا تُرسل الرسائل النصية ورسائل البريد التسويقية إلا إلى العملاء الذين قدّموا موافقة منفصلة غير محددة مسبقًا، ويكون إلغاء الاشتراك سهلًا.
- ما قد يكلّفه
- غرامة تصل إلى 20 مليون يورو أو 4% من الإيرادات.
- الأدلة
- النماذج + الاختبار
DAN-02بند الإعلام30 يومًا
- القانون
- GDPR (اللائحة (EU) 2016/679) · Personal Data Protection Act 2018 · GDPR المادتان 13 و14: واجب الإعلام
- ما الذي نفحصه
- يعرف العملاء البيانات التي نجمعها، وسبب جمعها، ولمن ننقلها (المستورد، والبنوك، وشركات التأمين)، والمدة التي نحتفظ بها.
- ما قد يكلّفه
- غرامة تصل إلى 20 مليون يورو أو 4%.
- الأدلة
- إشعارات الخصوصية
DAN-03طلبات حقوق العملاء7 أيام
- القانون
- GDPR (اللائحة (EU) 2016/679) · Personal Data Protection Act 2018 · GDPR المواد 12 و15 إلى 22: طلبات أصحاب البيانات
- ما الذي نفحصه
- تُسجَّل طلبات الاطلاع والتصحيح والحذف والاعتراض وتُعالج خلال شهر.
- ما قد يكلّفه
- شكوى إلى UODO وغرامة تصل إلى 20 مليون يورو.
- الأدلة
- سجل الطلبات
DAN-04أمن البيانات24 ساعة
- القانون
- GDPR (اللائحة (EU) 2016/679) · Personal Data Protection Act 2018 · GDPR المواد 32 إلى 34: الأمن والإخطار بالخرق خلال 72 ساعة
- ما الذي نفحصه
- تُؤمَّن مستندات العملاء (بطاقات الهوية، ورخص القيادة، والبيانات المصرفية)، وتستخدم الأنظمة المصادقة متعددة العوامل (MFA)، ويُبلَّغ UODO عن الخروقات خلال 72 ساعة.
- ما قد يكلّفه
- غرامة مثل غرامة McDonald's: مبلغ 16.9 مليون زلوتي، إضافة إلى مطالبات العملاء.
- الأدلة
- صور + الإعدادات
DAN-05اتفاقات المعالجة والاحتفاظ بالبيانات30 يومًا
- القانون
- GDPR (اللائحة (EU) 2016/679) · Personal Data Protection Act 2018 · GDPR المادة 28 اتفاقات المعالجة · المادة 5(1)(e) تقييد مدة التخزين
- ما الذي نفحصه
- لدى الموردين (DMS، وCRM، ومركز الاتصال) اتفاقات لمعالجة البيانات، وتُحذف البيانات القديمة وفق جدول محدد.
- ما قد يكلّفه
- غرامة على كل من المتحكم في البيانات ومعالجها.
- الأدلة
- الاتفاقات + الجدول
كيف تُجري تدقيق حماية البيانات وفق GDPR (RODO) في بولندا، خطوة بخطوة
- تأكد مما ينطبق عليك. حدّد كل قناة تُجمع فيها بيانات العملاء وكل جهة تُنقل إليها؛ فالبيانات المرسلة إلى المستورد تحتاج إلى أساس قانوني ويجب ذكرها في بند الإعلام.
- تجوّل في المنفذ، معيارًا بعد معيار. قيّم كل نقطة من نقاط التحقق الـ 12 بأنها مطابق أو غير مطابق أو لا ينطبق (N/A). ولا تُستخدم N/A إلا حيث يستبعدها المعيار، مع تسجيل السبب. افحص نماذج الموافقة واختبر إلغاء الاشتراك، واجمع البنود من كل قناة، وتجوّل في صالة العرض لترى أين تُحفظ ملفات العملاء، وتحقق من المصادقة متعددة العوامل (MFA) في DMS وCRM.
- التقط الأدلة. لا تُحتسب المطابقة إلا بدليل مُلتقط وقت التدقيق: نماذج الموافقة ونتائج اختبار إلغاء الاشتراك، وبنود الإعلام، وسجل الطلبات، والصور وإعدادات الأنظمة، واتفاقات المعالجة، وجدول الحذف.
- حدّد مسؤولًا ومهلة معالجة لكل إخفاق. سجّل ما رأيته ومن المسؤول عن المعالجة. لكل معيار مهلة معالجة مثالية، من المعالجة الفورية إلى 30 يومًا، تُحتسب من تاريخ إرسال التدقيق (انظر الجدول أعلاه).
- عالج ثم أثبت. يعالج المنفذ السبب ويرفع دليل الإغلاق، ويتحقق المدقق من الدليل قبل إغلاق الملاحظة.
- أعد التحقق في التدقيق التالي. تأكد من بقاء الملاحظات المغلقة مغلقة، وابحث عن الإخفاق نفسه في منافذك الأخرى حتى لا يتكرر الخلل في الشبكة كلها.
لمن هذا الدليل
- مجالس الإدارة: حجم المخاطر
- التسويق والمبيعات: جمع الموافقات بطريقة صحيحة
- مسؤولو حماية البيانات (IOD) والمدققون: اختبار الموافقات والطلبات
وثيقة مرجعية وليست استشارة قانونية. فالغرامات والقواعد تتغيّر: راجع النص الحالي مع الجهة الرقابية أو مستشارك القانوني قبل اتخاذ أي إجراء.
