أدلة AutoSmartما الذي يغطيه هذا الدليل
غرّمت AEPD (الوكالة الإسبانية لحماية البيانات) شركة Vodafone مبلغ 8.15 مليون يورو بسبب مكالمات ورسائل تسويقية أُرسلت دون موافقة. ويتعامل الوكيل مع بطاقات الهوية وقسائم الرواتب وبيانات التمويل وتسجيلات الكاميرات. ويجيز GDPR غرامات تصل إلى 20 مليون يورو أو 4% من الإيرادات العالمية، أيهما أعلى، ويمكن لـ AEPD حظر المعالجة.
يغطي هذا الدليل 6 معايير لحماية البيانات خاصة بالوكلاء والورش، مع 16 نقطة تحقق: موافقة التسويق، والمعلومات المقدمة إلى العملاء، وحقوق العملاء، والأمن والخروقات (الإبلاغ خلال 72 ساعة)، والمراقبة بالفيديو المشروعة، والعقود مع معالجي البيانات. ملف PDF الخاص بالدليل باللغة الإسبانية.
معايير حماية البيانات الـ 6
افتح أي معيار لترى القانون الذي يستند إليه، وما الذي يُفحص، وما قد يكلّفه، والأدلة المطلوبة. وتُحتسب مدد المعالجة المثالية من تاريخ إرسال التدقيق.
DAT-01الموافقة على التسويقفوري
- القانون
- GDPR (اللائحة (EU) 2016/679) · Organic Law 3/2018 (LOPDGDD) · GDPR المادتان 6 و7 · LSSI المادة 21: الاتصالات التجارية الإلكترونية · LOPDGDD المادة 23: قائمة Robinson
- ما الذي نفحصه
- لا تُرسل رسائل البريد والرسائل النصية ورسائل WhatsApp التسويقية إلا بموافقة منفصلة غير محددة مسبقًا. ويكون إلغاء الاشتراك سهلًا، وتُراجع قائمة Robinson قبل الاتصال بغير العملاء.
- ما قد يكلّفه
- ما يصل إلى 20 مليون يورو أو 4% من الإيرادات.
- الأدلة
- النماذج + الاختبار
DAT-02المعلومات المقدمة إلى العملاء30 يومًا
- القانون
- GDPR (اللائحة (EU) 2016/679) · Organic Law 3/2018 (LOPDGDD) · GDPR المادتان 13 و14 · LOPDGDD المادة 11: المعلومات متعددة الطبقات
- ما الذي نفحصه
- يعرف العملاء البيانات التي نجمعها، والغرض منها، ولمن تُنقل (العلامة، وشركات التمويل والتأمين)، ومدة الاحتفاظ بها.
- ما قد يكلّفه
- ما يصل إلى 20 مليون يورو أو 4%.
- الأدلة
- إشعارات الخصوصية
DAT-03حقوق العملاء7 أيام
- القانون
- GDPR (اللائحة (EU) 2016/679) · Organic Law 3/2018 (LOPDGDD) · GDPR المواد 12 و15 إلى 22: الاطلاع والتصحيح والمحو والاعتراض
- ما الذي نفحصه
- تُسجَّل طلبات الاطلاع والتصحيح والمحو والاعتراض ويُرد عليها خلال شهر.
- ما قد يكلّفه
- ما يصل إلى 20 مليون يورو أو 4%.
- الأدلة
- سجل الطلبات
DAT-04الأمن والخروقات24 ساعة
- القانون
- GDPR (اللائحة (EU) 2016/679) · Organic Law 3/2018 (LOPDGDD) · GDPR المادتان 32 و33: أمن المعالجة · الإخطار بالخرق خلال 72 ساعة
- ما الذي نفحصه
- تُحفظ ملفات العملاء (بطاقات الهوية، وقسائم الرواتب، والتمويل) في أماكن مقفلة، وتكون حسابات الدخول إلى DMS شخصية. ويُبلَّغ عن الخروقات إلى AEPD خلال 72 ساعة.
- ما قد يكلّفه
- ما يصل إلى 10 ملايين يورو أو 2% عن الإخفاقات الأمنية.
- الأدلة
- الصور + قائمة المستخدمين
DAT-05مراقبة بالفيديو مشروعة7 أيام
- القانون
- GDPR (اللائحة (EU) 2016/679) · Organic Law 3/2018 (LOPDGDD) · LOPDGDD المادة 22: المعالجة لأغراض المراقبة بالفيديو
- ما الذي نفحصه
- للكاميرات لافتة معلومات ظاهرة، ولا تسجّل مناطق الراحة أو غرف تبديل الملابس، وتُحذف التسجيلات خلال شهر كحد أقصى.
- ما قد يكلّفه
- ما يصل إلى 20 مليون يورو أو 4% في الحالات الجسيمة.
- الأدلة
- صور + الإعدادات
DAT-06معالجو البيانات30 يومًا
- القانون
- GDPR (اللائحة (EU) 2016/679) · Organic Law 3/2018 (LOPDGDD) · GDPR المادة 28: عقود المعالجين · مدد الاحتفاظ
- ما الذي نفحصه
- يوجد عقد معالجة مع DMS ومركز الاتصال ووكالة التسويق ومورّد العملاء المحتملين. وتُحذف البيانات عند انتهاء مدتها.
- ما قد يكلّفه
- ما يصل إلى 10 ملايين يورو أو 2%.
- الأدلة
- العقود
كيف تُجري تدقيق الامتثال لحماية البيانات في إسبانيا، خطوة بخطوة
- تأكد مما ينطبق عليك. اذكر كل قناة تجمع بيانات العملاء وكل مورّد يتعامل معها (DMS، ومركز الاتصال، ووكالة التسويق، ومزود العملاء المحتملين). وجهات الاتصال في الشركات (B2B) بيانات شخصية أيضًا عندما تحدد هوية شخص.
- تجوّل في المنفذ، معيارًا بعد معيار. قيّم كل نقطة من نقاط التحقق الـ 16 بأنها مطابق أو غير مطابق أو لا ينطبق (N/A). ولا تُستخدم N/A إلا حيث يستبعدها المعيار، مع تسجيل السبب. راجع النماذج واختبر رابط إلغاء الاشتراك، وخذ عينة من 5 طلبات حقوق، وافحص الخزائن والمكاتب ومستخدمي DMS، وتفقد الكاميرات وإعدادات جهاز التسجيل.
- التقط الأدلة. لا تُحتسب المطابقة إلا بدليل مُلتقط وقت التدقيق: نماذج الموافقة واختبار إلغاء الاشتراك، وإشعارات الخصوصية، وسجل الطلبات، والصور وقائمة مستخدمي DMS، وإعدادات الكاميرات وعقود المعالجين.
- حدّد مسؤولًا ومهلة معالجة لكل إخفاق. سجّل ما رأيته ومن المسؤول عن المعالجة. لكل معيار مهلة معالجة مثالية، من المعالجة الفورية إلى 30 يومًا، تُحتسب من تاريخ إرسال التدقيق (انظر الجدول أعلاه).
- عالج ثم أثبت. يعالج المنفذ السبب ويرفع دليل الإغلاق، ويتحقق المدقق من الدليل قبل إغلاق الملاحظة.
- أعد التحقق في التدقيق التالي. تأكد من بقاء الملاحظات المغلقة مغلقة، وابحث عن الإخفاق نفسه في منافذك الأخرى حتى لا يتكرر الخلل في الشبكة كلها.
لمن هذا الدليل
- الإدارة ومسؤول حماية البيانات (DPO): افهموا المخاطر
- التسويق والمبيعات: اعرفوا متى يمكن التواصل مع العميل
- المدققون: راجعوا النماذج والخزائن والكاميرات
وثيقة مرجعية وليست استشارة قانونية. فالغرامات والقواعد تتغيّر: راجع النص الحالي مع الجهة الرقابية أو مستشارك القانوني قبل اتخاذ أي إجراء.
