اللائحة التنظيمية العامة لحماية البيانات

تضع  اللائحة التنظيمية العامة لحماية البيانات اعتبارات حماية البيانات في موضع الصدارة لعملياتك المؤسسية. فهي تزيد من مدى الشفافية حول طريقة جمع الشركة البيانات الشخصية وكيفية معالجتها واستخدامها بهدف حماية بيانات الأفراد في جميع أنحاء الاتحاد الأوروبي – بغض النظر عن موضع تخزينها.

بعد دخولها حيز التنفيذ في 25 مايو 2018، لا تفوض اللائحة التنظيمية العامة لحماية البيانات في الوقت الحالي منح شهادة من جانب طرف ثالث. ومع ذلك، فثمة اتساق بين متطلبات المعيار ISO 27001 واللائحة التنظيمية العامة لحماية البيانات فيما يخص كيفية إدارة المؤسسات لسياسات أمن المعلومات وإدارة الضوابط والعمليات لديها. يُثبت تحقيق الحصول على شهادة المعيار ISO/IEC 27001:2013 مدى الالتزام بتلبية متطلبات اللائحة التنظيمية العامة لحماية البيانات – إذ يُثبت كلاً من الالتزام والمساءلة.

بناء الثقة

يضمن الالتزام باللائحة الجديدة للمؤسسات اتباع عمليات أكثر شفافية تتمحور حول العملاء، مما يعمل على بناء ثقة المستهلك وزرع الموثوقية. ومن غير المحتمل أن تنظر الجهات التنظيمية بشكل إيجابي إلى المؤسسات التي لم تبذل أي جهد للالتزام باللائحة التنظيمية العامة لحماية البيانات. تتمثل أقصى غرامة لعدم الالتزام - على سبيل المثال استخدام البيانات الشخصية دون الحصول على موافقة أو عدم حماية البيانات الشخصية - في تحمل مبلغ يصل إلى 20 مليون يورو أو 4٪ من إجمالي معدل الدوران للعام السابق - أيهما أكبر. 

سلاسة الإجراءات

تعمل اللائحة التنظيمية العامة لحماية البيانات على تشجيع إجراء عمليات مبسطة تساعد موظفيك على احترام حقوق الفرد في الخصوصية.

حماية البيانات حسب التصميم

تعزيز حماية البيانات منذ اللحظة الأولى لأي مشروع يساهم في علاج المشاكل في وقت مبكر، مما يضمن حصول التدقيق المطلوب.

تدرك لويدز ريجستر ما لدى كل مؤسسة من مميزات فريدة: وسوف يعتمد تأثير اللائحة التنظيمية العامة لحماية البيانات على مدى تعقيد شركتك ونضج أنظمة الإدارة لديك.

تقدم لويدز ريجستر مجموعة من الخدمات في مجالي أمن المعلومات وحماية البيانات، إذ تقدم لك التدريب والتقييم لتساعد مؤسستك على التأقلم.

ورغم أن اللائحة التنظيمية العامة لحماية البيانات غير مختصة بمنح الشهادات، إلا أن لويدز ريجستر تقدم مجموعة من خدمات التدريب والتقييم التي تدعم مطابقة اللائحة الجديدة، بما في ذلك:

• إيجاز اللائحة التنظيمية العامة لحماية البيانات: مقدمة عن المبادئ الأساسية ومفاهيم اللائحة التنظيمية العامة لحماية البيانات.
• إرساء اللائحة التنظيمية العامة لحماية البيانات: توضيح تبعات اللائحة التنظيمية العامة لحماية البيانات على مؤسستك وخطوات التزامها بها.
• تدريب موظف حماية البيانات: مساعدة موظفي حماية البيانات في التأهب للاضطلاع بمسؤوليات الأدوار المنوطة بهم حديثاً.
• تحليل فجوات اللائحة التنظيمية العامة لحماية البيانات
• تنظيم البيانات وتصنيفها
• تقييم أثر حماية البيانات أو التدريب عليه، مما يمكنك من إجراء تقييم في مقر الشركة
• تنظم اللائحة التنظيمية العامة لحماية البيانات عملية التقييم والتصديق
• وحدات التعليم الإلكتروني المتعلق بحماية البيانات وأمن المعلومات
• التدريب، وتحليل الفجوات ومنح شهادات الاعتماد للمعيار ISO 27001 (إدارة أمن المعلومات)، والمعيار ISO 22301 (الأمن المجتمعي - أنظمة إدارة استمرارية الأعمال)، والمعيار BS10012 (نظام إدارة المعلومات الشخصية).

على درجة عالية من الكفاءة

إن مُقيمينا فنيون ذوو مهارة تمنحك رؤيتهم الموضوعية شعورًا بالثقة في إجراءات الأمن التي تتواءم مع أفضل ممارسات القطاع. إذ يتعاملون مع عملاء مرموقين في قطاعات المالية، والاتصالات، والبرمجيات، والإنترنت، والاستشارات، والقضاء والقطاعات الحكومية لتقديم تقييمات تتميز بالشمولية والاتساق والنزاهة.

الخبرة الفنية

يتمتع الأخصائيون الفنيون لدى لويدز ريجستر بخبرة في قطاعي أمن المعلومات وتقنية المعلومات. إذ يحتلون الصدارة لعقود في تطوير المعايير الدولية، علاوة على مشاركتهم المستمرة في تقييم نظام إدارة أمن المعلومات، ومنح شهادات الاعتماد والتدريب.

نحافظ على حيادنا من خلال إدارة تضارب المصالح بشكل استباقي عبر جميع أعمال LRQA بما في ذلك تلك التي قد تكون موجودة بين الاستشارات وخدمات التصديق الخارجية. انقر هنا لمعرفة المزيد.