نظام حماية البيانات الشخصية (SDAIA)
نظام حماية البيانات الشخصية (SDAIA PDPL)
نظرة عامة
نظام حماية البيانات الشخصية (SDAIA PDPL)
نطاقات الإطار (6)
هذا الإطار منظّم إلى 6 نطاق/نطاقات يغطي 20 ضابطاً إجمالاً.
النطاق 1: حوكمة الخصوصية والمساءلة
يغطي هياكل الحوكمة التنظيمية، وأدوار الخصوصية المعيّنة (DPO)، وتقييمات أثر الخصوصية، وسجلات أنشطة المعالجة، وإدارة معالجي البيانات لضمان التعامل المسؤول مع البيانات الشخصية وفق نظام حماية البيانات.
النطاق 2: الأساس القانوني والموافقة
يغطي إدارة الموافقة، والأسس المشروعة للمعالجة دون موافقة، ومبادئ تحديد الغرض وتقليل البيانات وفق نظام حماية البيانات الشخصية.
النطاق 3: الشفافية وحقوق الأفراد
يغطي متطلبات سياسة الخصوصية، والتزامات إشعار الجمع، والإطار الكامل لحقوق أصحاب البيانات، والتعامل مع طلبات أصحاب البيانات وفق نظام حماية البيانات الشخصية.
النطاق 4: جودة البيانات والاحتفاظ بها
يغطي التزامات دقة البيانات، وإدارة الاحتفاظ بالبيانات الشخصية، والتصحيح وإشعار التحديث، والإتلاف المتوافق للبيانات وفق نظام حماية البيانات الشخصية.
النطاق 5: إفصاح البيانات والنقل والمعالجة الخاصة
يغطي ضوابط الإفصاح عن البيانات الشخصية، ومتطلبات النقل العابر للحدود، والتسويق المباشر، والمعالجة العلمية والبحثية، والمعاملة الخاصة للوثائق الرسمية وفق نظام حماية البيانات الشخصية.
النطاق 6: أمن البيانات وإدارة الاختراقات
يغطي تطبيق التدابير الأمنية التقنية والتنظيمية لحماية البيانات الشخصية، وإدارة إشعارات اختراق البيانات الشخصية للهيئة ولأصحاب البيانات وفق نظام حماية البيانات.
ربط الضوابط التفصيلي وتدفقات التدقيق متاحة في عرض متصفّح الأطر.
جاهز للتدقيق؟
استخدم ArabAudit لإجراء تقييمات منظّمة ضد هذا الإطار، ربط الأدلة تلقائياً، وتوليد تقارير جاهزة للتنظيم.