قانون مركز دبي المالي العالمي رقم 5 لسنة 2020 – قانون حماية البيانات (DPL)

يتطلب العمل في مركز دبي المالي العالمي (DIFC) الالتزام بإطار قوي لخصوصية البيانات. يحكم قانون حماية البيانات في مركز دبي المالي العالمي رقم 5 لعام 2020 (DPL) معالجة البيانات الشخصي من قبل المؤسسات في مركز دبي المالي العالمي. يمكن أن تكون شركة أم بي جي  شريكك الموثوق به في ضمان امتثال أعمالك في مركز دبي المالي العالمي لشروط DPL.

الجوانب الرئيسية لقانون حماية البيانات في مركز دبي المالي العالمي:

• النطاق: تنطبق شروط DPL على أي مراقب أو معالج يعالج البيانات الشخصية في مركز دبي المالي العالمي، بغض النظر عن موقعه. وهذا يعني أنه حتى الشركات غير الموجودة فعليًا في مركز دبي المالي العالمي ولكنها تتعامل مع بيانات الأفراد هناك يجب أن تمتثل.
• البيانات الشخصية: يُعرّف قانون حماية البيانات الشخصية على نطاق واسع بأنها أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديد هويته (موضوع البيانات).
• حقوق صاحب البيانات: يمنح قانون DPL الأفراد حقوقًا مختلفة فيما يتعلق ببياناتهم الشخصية، بما في ذلك:
  • الوصول إلى بياناتهم.
  • تصحيح البيانات غير الدقيقة.
  • محو بياناتهم في ظروف معينة (الحق في النسيان).
  • تقييد معالجة بياناتهم.
  • إمكانية نقل البيانات (الحق في الحصول على البيانات ونقلها بتنسيق قابل للاستخدام).
  • الاعتراض على اتخاذ القرار الآلي.
• مراقب البيانات مقابل المعالج:
  • مراقب البيانات: الجهة التي تحدد أغراض ووسائل معالجة البيانات الشخصية.
  • معالج البيانات: أي جهة تقوم بمعالجة البيانات نيابة عن المراقب.

الالتزامات الرئيسية:

• الأساس القانوني للمعالجة: يجب أن يكون لدى المؤسسات سبب مشروع لمعالجة البيانات الشخصية، مثل الموافقة أو الضرورة التعاقدية أو الامتثال القانوني.
• الشفافية والمساءلة: يجب إعلام أصحاب البيانات بكيفية جمع بياناتهم واستخدامها وتخزينها.
• أمن البيانات: يجب على وحدات التحكم والمعالجة تنفيذ التدابير الفنية والتنظيمية المناسبة لحماية البيانات الشخصية.
• إشعار خرق البيانات: يجب على المراقبين إخطار مفوض حماية البيانات وأصحاب البيانات المتأثرين بانتهاكات البيانات.
• تعيين مسؤول حماية البيانات (DPO) (إذا لزم الأمر): إلزامي لبعض المنظمات.

التأثير المحتمل على أعمالك في مركز دبي المالي العالمي:

إذا كانت شركتك تقوم بمعالجة البيانات الشخصية للأفراد في مركز دبي المالي العالمي، فيجب عليك الالتزام بقانون حماية البيانات (DPL) يمكن أن يؤدي عدم الامتثال إلى غرامات كبيرة. إليك ما قد تحتاج إلى القيام به:

• راجع ممارسات جمع البيانات الخاصة بك: تأكد من أن لديك أساسًا قانونيًا لمعالجة البيانات الشخصية.
• تطوير وتنفيذ سياسات خصوصية البيانات: أبلغ الأفراد بممارسات التعامل مع البيانات وحقوقهم.
• تنفيذ تدابير أمن البيانات: حماية البيانات الشخصية من الوصول غير المصرح به أو الكشف عنها أو الانتهاكات.
• إنشاء عمليات حقوق أصحاب البيانات: لديك إجراءات واضحة للتعامل مع طلبات أصحاب البيانات (الوصول، التصحيح، المحو، وما إلى ذلك).
• قم بتعيين مسؤول حماية البيانات (DPO) إذا لزم الأمر.

كيف يمكن أن تساعدك شركة أم بي جي في تحقيق الامتثال لقانون حماية البيانات في مركز دبي المالي العالمي:

• تحليل فجوة قروض سياسات التنمية في مركز دبي المالي العالمي: نقوم بتقييم ممارسات خصوصية البيانات الحالية لديك لتحديد مجالات التحسين وضمان الامتثال لمتطلبات قروض سياسات التنمية.
• تعيين البيانات وجردها: نساعدك على تحديد وتخطيط جميع البيانات الشخصية التي تقوم بجمعها وتخزينها ومعالجتها داخل مركز دبي المالي العالمي.
• تطوير السياسات والإجراءات: نحن نتعاون معك لتطوير سياسات وإجراءات خصوصية البيانات الشاملة المتوافقة مع لوائح
• تنفيذ عملية حقوق أصحاب البيانات: نحن نساعدك في وضع إجراءات واضحة للتعامل مع طلبات أصحاب البيانات بكفاءة.
• أمن البيانات وتخطيط الاستجابة للانتهاكات: نحن نرشدك في تنفيذ تدابير قوية لأمن البيانات ووضع خطة للاستجابة الفعالة لخروقات البيانات.
• خدمات مسؤول حماية البيانات (DPO) (إذا لزم الأمر): يمكننا التصرف كمسؤول حماية بيانات خارجي أو مساعدتك في تعيين مسؤول حماية البيانات الداخلي وتدريبه.
• تدريب الموظفين وتوعيتهم: نحن نقدم برامج تدريب للتوعية ببرنامج DPL لضمان فهم موظفيك لأدوارهم ومسؤولياتهم في الامتثال لخصوصية البيانات.
• الدعم والتوجيه المستمر: نحن نقدم دعماً مستمراً لمساعدتك في الحفاظ على وضع الامتثال لـ DPL والتكيف مع اللوائح المتطورة.

فوائد الشراكة مع شركة أم بي جي للامتثال لرخصة DPL لمركز دبي المالي العالمي:

• تعزيز الامتثال: اكتسب الثقة عندما تعلم أن أعمالك في مركز دبي المالي العالمي تعمل وفقًا لشروط قروض سياسات التنمية.
• حماية حقوق أصحاب البيانات: أظهر التزامك باحترام الخصوصية الفردية.
• تقليل المخاطر: تساعد إجراءات خصوصية البيانات الاستباقية على حماية مؤسستك من الغرامات الباهظة والإضرار بالسمعة.
• بناء الثقة مع أصحاب المصلحة: يقدر العملاء والشركاء والمستثمرون المؤسسات التي تعطي الأولوية لخصوصية البيانات.