أدلة AutoSmartما الذي يغطيه هذا الدليل
يحتفظ الوكلاء برخص القيادة وقسائم الرواتب والبيانات المصرفية والعناوين وبيانات المركبات والقياس عن بُعد. ومنذ فبراير 2026، أصبح الحد الأقصى لغرامات مخالفات التسويق وملفات تعريف الارتباط مماثلًا لحد UK GDPR: مبلغ 17.5 مليون جنيه إسترليني أو 4% من الإيرادات.
يغطي هذا الدليل 7 معايير للبيانات مع 20 نقطة تحقق: موافقة التسويق، وموافقة ملفات تعريف الارتباط، وإشعار الخصوصية والأساس القانوني، وطلبات اطلاع أصحاب البيانات، والأمن والإبلاغ عن الخروقات، والاحتفاظ والإتلاف، ورسوم ICO.
معايير حماية البيانات الـ 7
افتح أي معيار لترى القانون الذي يستند إليه، وما الذي يُفحص، وما قد يكلّفه، والأدلة المطلوبة. وتُحتسب مدد المعالجة المثالية من تاريخ إرسال التدقيق.
DAT-01الموافقة على التسويقفوري
- القانون
- UK GDPR · Data Protection Act 2018 · PECR 2003 المعدّل بموجب Data (Use and Access) Act 2025 · PECR regs 21 و22 التسويق الإلكتروني · قواعد soft opt-in
- ما الذي نفحصه
- لا تُرسل رسائل البريد والرسائل النصية التسويقية إلا إلى العملاء الذين وافقوا، أو العملاء الحاليين وفق قاعدة soft opt-in مع إلغاء اشتراك سهل في كل مرة. ولا تُفرض الموافقة أبدًا عبر الشروط والأحكام.
- ما قد يكلّفه
- كانت غرامات التسويق محددة بمبلغ 500,000 جنيه إسترليني. ومنذ فبراير 2026 تصل إلى 17.5 مليون جنيه إسترليني أو 4% من الإيرادات.
- الأدلة
- سجلات الموافقة + نتائج الاختبار
DAT-02موافقة ملفات تعريف الارتباط7 أيام
- القانون
- UK GDPR · Data Protection Act 2018 · PECR 2003 المعدّل بموجب Data (Use and Access) Act 2025 · PECR reg.6 ملفات تعريف الارتباط والتقنيات المشابهة (مع إعفاءات DUAA لبعض التحليلات)
- ما الذي نفحصه
- يطلب الموقع الإلكتروني الإذن قبل وضع ملفات تعريف الارتباط غير الضرورية (الإعلانات، والتتبع)، ويكون «الرفض» بسهولة «القبول»، ولا تعمل الوسوم قبل اتخاذ الخيار.
- ما قد يكلّفه
- تخضع مخالفات ملفات تعريف الارتباط الآن لحد 17.5 مليون جنيه إسترليني / 4%، وكل موقع وبوابة للوكيل ظاهران أمام ICO.
- الأدلة
- اختبار المتصفح + لقطات الشاشة
DAT-03إشعار الخصوصية والأساس القانوني30 يومًا
- القانون
- UK GDPR · Data Protection Act 2018 · PECR 2003 المعدّل بموجب Data (Use and Access) Act 2025 · UK GDPR المواد 5 و6 و13 و14 الشفافية والأساس القانوني
- ما الذي نفحصه
- يُبلَّغ العملاء عند جمع البيانات بما يُجمع وسببه والأساس القانوني ومن تُشارك معه (المقرضون، والشركة المصنّعة OEM، وشركات التأمين) ومدة الاحتفاظ به.
- ما قد يكلّفه
- تقع إخفاقات الشفافية في الفئة الأعلى: ما يصل إلى 17.5 مليون جنيه إسترليني أو 4% من الإيرادات.
- الأدلة
- الإشعارات + سجل المعالجة
DAT-04طلبات اطلاع أصحاب البيانات7 أيام
- القانون
- UK GDPR · Data Protection Act 2018 · PECR 2003 المعدّل بموجب Data (Use and Access) Act 2025 · UK GDPR المواد 12 و15 إلى 22 حقوق أصحاب البيانات
- ما الذي نفحصه
- تُقبل طلبات الاطلاع أو التصحيح أو الحذف بأي صيغة، وتُسجَّل ويُرد عليها خلال شهر واحد (ولا تُمدَّد إلا حيث يُسمح بذلك).
- ما قد يكلّفه
- يؤدي تفويت المواعيد إلى شكاوى لدى ICO وإشعارات إنفاذ، مع غرامات تصل إلى 17.5 مليون جنيه إسترليني.
- الأدلة
- سجل الطلبات
DAT-05الأمن والإبلاغ عن الانتهاكات24 ساعة
- القانون
- UK GDPR · Data Protection Act 2018 · PECR 2003 المعدّل بموجب Data (Use and Access) Act 2025 · UK GDPR المواد 32 إلى 34 أمن المعالجة والإخطار بخرق البيانات الشخصية
- ما الذي نفحصه
- تُحمى بيانات العملاء (التحكم في الوصول، والمصادقة متعددة العوامل MFA، والتشفير، والملفات الورقية المقفلة)، ويُبلَّغ ICO عن الخروقات خلال 72 ساعة حيث يلزم.
- ما قد يكلّفه
- يُغرَّم ضعف الأمن في الفئة الأدنى (ما يصل إلى 8.7 مليون جنيه إسترليني أو 2%)، ويجلب الخرق مطالبات من العملاء فوق ذلك.
- الأدلة
- الإعدادات + الصور + الإجراء
DAT-06الاحتفاظ والإتلاف30 يومًا
- القانون
- UK GDPR · Data Protection Act 2018 · PECR 2003 المعدّل بموجب Data (Use and Access) Act 2025 · UK GDPR المادة 5(1)(e) تقييد مدة التخزين
- ما الذي نفحصه
- يوجد جدول احتفاظ لبيانات المبيعات والتمويل والخدمة والتسويق، وتُحذف السجلات القديمة أو تُتلف وفق الجدول.
- ما قد يكلّفه
- الاحتفاظ بالبيانات مدة أطول مما يلزم مخالفة لمبدأ في الفئة الأعلى: ما يصل إلى 17.5 مليون جنيه إسترليني أو 4%.
- الأدلة
- الجدول + الشهادات
DAT-07سداد رسوم ICO7 أيام
- القانون
- UK GDPR · Data Protection Act 2018 · PECR 2003 المعدّل بموجب Data (Use and Access) Act 2025 · Data Protection (Charges and Information) Regulations 2018
- ما الذي نفحصه
- تدفع الوكالة (كل كيان قانوني) رسوم حماية البيانات السنوية إلى ICO وتحدّث بيانات تسجيلها باستمرار.
- ما قد يكلّفه
- عدم دفع الرسوم جزاء ثابت يصل إلى 4,350 جنيهًا إسترلينيًا، ويضع الشركة تحت أنظار ICO.
- الأدلة
- لقطات شاشة السجل
كيف تُجري تدقيق حماية البيانات والتسويق في المملكة المتحدة، خطوة بخطوة
- تأكد مما ينطبق عليك. حدّد قنوات التسويق والموقع الإلكتروني وملفات الصفقات ونظام CRM وبيانات الخدمة، بما في ذلك البيانات المشتركة مع الشركات المصنّعة بموجب اتفاقات OEM.
- تجوّل في المنفذ، معيارًا بعد معيار. قيّم كل نقطة من نقاط التحقق الـ 20 بأنها مطابق أو غير مطابق أو لا ينطبق (N/A). ولا تُستخدم N/A إلا حيث يستبعدها المعيار، مع تسجيل السبب. افحص صياغة الموافقة وإلغاء الاشتراك في أحدث الرسائل التسويقية، واختبر شعار ملفات تعريف الارتباط في الموقع الإلكتروني، وانظر أين تُحفظ ملفات الصفقات.
- التقط الأدلة. لا تُحتسب المطابقة إلا بدليل مُلتقط وقت التدقيق: سجلات الموافقة، وشعار ملفات تعريف الارتباط، وإشعار الخصوصية، وسجل طلبات الاطلاع، وإيصال رسوم ICO.
- حدّد مسؤولًا ومهلة معالجة لكل إخفاق. سجّل ما رأيته ومن المسؤول عن المعالجة. لكل معيار مهلة معالجة مثالية، من المعالجة الفورية إلى 30 يومًا، تُحتسب من تاريخ إرسال التدقيق (انظر الجدول أعلاه).
- عالج ثم أثبت. يعالج المنفذ السبب ويرفع دليل الإغلاق، ويتحقق المدقق من الدليل قبل إغلاق الملاحظة.
- أعد التحقق في التدقيق التالي. تأكد من بقاء الملاحظات المغلقة مغلقة، وابحث عن الإخفاق نفسه في منافذك الأخرى حتى لا يتكرر الخلل في الشبكة كلها.
لمن هذا الدليل
- مديرو الوكالات
- مديرو التسويق وCRM
- مسؤولو حماية البيانات
- المدققون
وثيقة مرجعية وليست استشارة قانونية. فالغرامات والقواعد تتغيّر: راجع النص الحالي مع الجهة الرقابية أو مستشارك القانوني قبل اتخاذ أي إجراء.
