أمن المعلومات وحماية البيانات الشخصية (PDPL & GDPR)

لم تعد حماية الخصوصية بنداً في سياسة مكتوبة، بل التزاماً يُقاس بسجلات ومهل زمنية وقرارات موثقة. يجمع هذا البرنامج بين أمن المعلومات وحماية البيانات الشخصية وفق منطق نظام حماية البيانات الشخصية واللائحة العامة الأوروبية معاً، فيبدأ من المفاهيم المؤسِّسة: البيانات الشخصية والحساسة، المتحكم والمعالج، وأدوار المسؤولية بينهما. ثم ينتقل إلى العمل الفعلي: جرد أنشطة المعالجة وبناء سجل يحدد لكل نشاط غرضه وأساسه النظامي وفئات البيانات ومدة الاحتفاظ والجهات المستقبِلة. ويتناول حقوق أصحاب البيانات من الاطلاع والتصحيح والحذف والاعتراض، وكيفية بناء مسار طلب يستجيب خلال المهلة المقررة بأدلة موثقة. ويعالج الضوابط الأمنية المقابلة من تقليل البيانات والتشفير والاستبدال الرمزي وضبط الصلاحيات وفق ISO/IEC 27001:2022، إضافة إلى تقييم أثر الخصوصية للمشاريع عالية الخطر ومتطلبات نقل البيانات خارج الحدود. ويختم بإدارة حوادث تسريب البيانات: التقدير، التوثيق، الإشعار للجهة المختصة ولأصحاب البيانات عند اللزوم، والإجراء التصحيحي.