حماية البيانات الشخصية PEDP
تطبيق وتفعيل إطار من الضوابط واستراتيجيات الإدارة لتعزيز الامتثال للتشريع الخاص بالبيانات الشخصية.
ملاحظات إرشادية:
يضم التشريع الذي ينظم حيازة البيانات الشخصية واستخدامها والكشف عنها.
قد تتضمن الأنشطة على سبيل المثال لا الحصر:
- تقديم مشورة خبير بشأن السياسات والإجراءات والحوكمة
- تصميم منتجات وخدمات ونظم تحافظ على الخصوصية، تحترم خصوصية العميل وتقوم على مبدأ حماية البيانات
- إجراء تقييم للآثار، كما يحدد المخاطر مع تمكين الاستخدام الحصيف للبيانات والتصدي للمشكلات الخاصة بالمنتجات والخدمات.
- يستجيب للأحداث
- يتابع المستجدات التشريعية
- ينشئ نماذج وأطر للمخاطر التي تتهدد الخصوصية
- يعمل مع خبراء متخصصين في مجالات نذكر منها على سبيل المثال لا الحصر المجال القانوني ومجال العلاقات العامة والتعلم والتطوير والإمدادات والأمن وإدارة البيانات وهندسة الحلول.
مستويات المسؤولية عن هذه المهارة
| 5 | 6 |
حماية البيانات الشخصية: المستويات 1-4
لا يتم ملاحظة هذه المهارة أو ممارستها عادة على هذه المستويات من المسؤولية والمساءلة.
حماية البيانات الشخصية: المستوى5
يشارك في وضع السياسات والمعايير والمبادئ التوجيهية المتعلقة بالتشريع الخاص بالبيانات الشخصية، ويقدم المشورة والإرشاد بشأن تنفيذ الضوابط الخاصة بتشريعات البيانات الشخصية على المنتجات والخدمات والنظم. يخضع الخروقات الكبيرة للبيانات للدراسة ويقدم توصيات بالإجراءات المناسبة لرفع درجة السيطرة. ينشئ سجلًا بالبيانات الخاضعة لتشريع البيانات الشخصية، ويجري عمليات تقييم للمخاطر وتحليل لأثر الأعمال على نظم المعلومات المعقدة ويحدد التغيرات اللازمة. يضمن التعامل مع أية شكاوى أو طلبات رسمية وفقًا للإجراءات المعتمدة، ويعد ويرفع التقارير والسجلات للسلطات المعنية.
حماية البيانات الشخصية: المستوى6
يضع استراتيجيات بهدف الامتثال للتشريع الخاص بالبيانات الشخصية، ويعمل على أن يكون تشريع البيانات الشخصية متناسبًا مع الغرض المنشود وآني ويطبق تطبيقًا صحيحًا. يؤدي دور جهة الاتصال الخاصة بالمؤسسة لدى السلطات الرقابية، كما يعمل كمحور لتشريع البيانات الشخصية الخاص بالمؤسسة، إذ يعمل مع متخصصين لتقديم المشورة والإرشاد الصحيحين.
حماية البيانات الشخصية: المستوى7
لا يتم ملاحظة هذه المهارة أو ممارستها عادة على هذا المستوى من المسؤولية والمساءلة.