إن الامتثال لجوهر المبادئ الأساسية لحماية البيانات هو لبنة أساسية لإجراءات الحماية القوية، كما أنه ضروري للامتثال لأي حكم محدد من اللائحة العامة لحماية البيانات، إذا كانت المؤسسة لا تمتثل لأي من المبادئ، فقد تكون عرضة لغرامات وثغرات أمنية كبيرة.
ما هي المبادئ الأساسية لحماية البيانات
1. معالجة البيانات بشكل قانوني
يجب معالجة البيانات الشخصية بطريقة قانونية وشفافة وتتميز بالعدل فيما يتعلق بموضوع البيانات، يحدد هذا المبدأ أن المنظمات يجب أن تضمن أن ممارساتها حول جمع البيانات آمنة وتضمن عدم تعريض القانون للخطر وأن استخدامها للبيانات شفاف، لضمان الالتزام بالقانون، يجب تحديد سياسة الخصوصية لنوع البيانات التي يتم جمعها، ومعرفة لماذا يتم جمع هذه البيانات.
بالإضافة إلى أنه يجب الوضوح والصدق مع الأشخاص حول كيفية استخدام معلوماتهم الشخصية، يتم تحقيق ذلك بشكل روتيني من خلال توفير معلومات الخصوصية ذات الصلة عند جمع البيانات، ومن خلال نشر إشعار خصوصية كامل ومُحدَّث وتسهيل العثور عليه، تنطبق متطلبات الشفافية منذ البداية، عند جمع بيانات الأشخاص أو استقبالها.
2. تحديد الغرض من جمع البيانات
يجب على المنظمات جمع البيانات الشخصية فقط لغرض محدد، يجب عليهم تحديد ماهية هذا الهدف النهائي وجمع البيانات فقط عن الوقت الذي يحتاجون إليه لتحقيق هذا الهدف، يُسمح بمزيد من الحرية للمعالجة التي تتم لأغراض الأرشفة لأسباب تاريخية أو علمية أو إحصائية، أو لأسباب تتعلق بالمصلحة العامة.
3. تقليل البيانات
يجب على المؤسسات الاحتفاظ فقط بأصغر كمية من البيانات اللازمة لمتطلباتها، لا يمكن للمنظمات جمع البيانات الشخصية لاحتمال أن تكون مفيدة في وقت لاحق، إذا احتفظوا ببيانات أكثر مما هو مطلوب، فمن المحتمل أن يكون هذا غير متوافق مع مبدأ اللائحة العامة لحماية البيانات.
4. الدقة في جمع البيانات
يجب أن تكون البيانات الشخصية التي يتم جمعها مناسبة للغرض المحدد من قبل المنظمة، وأن تكون دقيقة وحديثة ويجب على المنظمات مراجعة المعلومات التي بحوزتها عن الأفراد بانتظام، كما يجب عليهم أيضًا تعديل أو حذف المعلومات غير الدقيقة، يمكن لأصحاب البيانات أن يطلبوا إصلاح البيانات غير الكاملة أو غير الدقيقة أو محوها في غضون (30) يومًا.
5. النزاهة والسرية
يجب أن يتأكد المستخدم في مؤسسته من تعيين جميع التدابير المناسبة لحماية المعلومات الشخصية، قد يشمل ذلك الحماية من التهديدات الداخلية، بما في ذلك التلف العرضي أو الخسارة والاستخدام غير المصرح به ومن التهديدات الخارجية، مثل الهجمات الإلكترونية، كما يجب أن يفكر في العمل من أجل الحصول على شهادة رسمية، على سبيل المثال (ISO 27001)، ليظهر أنه ملتزم بالأمن السيبراني، يمكن أن تحدث سرقة البيانات في وضع عدم الاتصال عبر الإنترنت، تشمل تدابير الأمان الشائعة تأمين منشأته المادية وتشفير البيانات في حالة الراحة وفي أثناء النقل وحفظ نسخة احتياطية من المعلومات الشخصية في مكان خارج الموقع.
6. تحمل المسؤولية
يجب على المستخدم أن يتحمل مسؤولية البيانات التي يحتفظ بها ويظهر الامتثال لجميع المبادئ، يشير هذا إلى أن المنظمات يجب أن تكون قادرة على تقديم دليل على الإجراء الذي اتخذته لضمان الامتثال.
تعتبر هذه المبادئ مهمة لجميع أنشطة المعالجة وممارسات الأعمال، عبر دورة حياة معالجة البيانات بأكملها، يمكن تحقيق ذلك بشكل أفضل من خلال تطبيق الخصوصية بشكل عام.
