ملخص الوثيقة
توضح ملكية البيانات وسجل المعالجة وتقييم الأثر والحقوق والاحتفاظ والنقل والحوادث والرقابة على الوصول.
الملكية والمسؤولية
يملك كل نطاق بيانات مالكاً تشغيلياً وأميناً تقنياً ومسؤول خصوصية. يحدد المالك الغرض والجودة والاحتفاظ والوصول، ولا ينقل المسؤولية إلى مزود التخزين.
سجل المعالجة
يسجل النشاط والفئات والأشخاص والغرض والأساس والمصدر والمستلمين والموقع والنقل والاحتفاظ والضوابط والمالك. يراجع عند تغيير المنتج أو النموذج أو التكامل.
الخصوصية من التصميم
لا يبدأ جمع جديد قبل تحديد الحد الأدنى وإعدادات الخصوصية وتدفق البيانات والحقوق والحذف. يحتاج النشاط عالي الخطورة إلى تقييم أثر وموافقة قبل الإطلاق.
الحقوق والاحتفاظ
تملك الطلبات مواعيد وتحققاً وخريطة أنظمة وأفعالاً وأدلة. يتصل جدول الاحتفاظ بأوامر الحفظ وتشغيل إتلاف قابل للمراجعة، ولا يحذف موظف سجلاً حساساً مباشرة.
النقل والموردون
يربط كل مزود بعقد وتقييم ومواقع معالجة ومقاولين فرعيين وضمان نقل وخطة خروج. يمنع الربط تقنياً إذا لم تكتمل المتطلبات الحرجة.
الحوادث
يبدأ الحدث الأمني بتقييم منفصل للخصوصية يحدد الفئات والعدد والأثر واحتمال الضرر ووقت العلم وقرار الإشعار. يسجل قرار الإبلاغ أو عدمه مع الأساس والموعد.
مصادر رسمية
مراجع استخدمت في إعداد المحتوى
الروابط للمرجع النظامي أو الإرشادي الرسمي. التطبيق يعتمد على نطاق المنشأة والمنتج والعقد.
- نظام حماية البيانات الشخصيةسدايا، منصة حوكمة البيانات الوطنيةيفتح في تبويب جديد
- اللائحة التنفيذية لنظام حماية البيانات الشخصيةسدايا، منصة حوكمة البيانات الوطنيةيفتح في تبويب جديد
- خدمة إشعار تسرب البيانات الشخصيةسدايا، منصة حوكمة البيانات الوطنيةيفتح في تبويب جديد
- لائحة نقل البيانات الشخصية إلى خارج المملكةسدايا، منصة حوكمة البيانات الوطنيةيفتح في تبويب جديد
الإصدارات
سجل التغييرات
- الإصدار 1.0.0
نشر النسخة التشغيلية الأولى بنطاق ومسؤوليات وحقوق وقنوات تصعيد واضحة.