GDPR: 5 فحوصات قبل إرسال بيانات شخصية

بطاقة هوية ممسوحة، أو ملف موارد بشرية، أو قائمة عملاء: بمجرد أن يحتوي ملف على بيانات يمكن أن تحدد هوية شخص، يصبح إرساله معالجة لبيانات شخصية بموجب اللائحة GDPR — وتصبح الأداة التي تستخدمها حلقة في تلك السلسلة. إليك الفحوص الخمسة الواجب إجراؤها قبل النقر على «إرسال».

هل يعنيك هذا الأمر؟ (الجواب: نعم)

لا تنطبق اللائحة GDPR على المنصات الكبرى وحدها: فمكتب المحاسبة الذي يستلم قسائم الرواتب، والمصور الذي يسلّم صور البورتريه، والشركة الصغيرة التي ترسل ملف موارد بشرية — كلهم يعالجون بيانات شخصية. لا يمكن تفويض المسؤولية إلى الأداة، لكن اختيار الأداة يلزمك.

1. أين تُستضاف البيانات

السؤال الأول الذي تطرحه على خدمة النقل: أين تُخزَّن الملفات؟ الاستضافة داخل المنطقة الاقتصادية الأوروبية تبسّط الامتثال جذريًا؛ أما نقل البيانات خارجها فيتطلب ضمانات إضافية (قرار كفاية، بنود تعاقدية قياسية). يستضيف TransferNow البيانات في أوروبا، مع إمكانية اختيار المنطقة حسب العرض.

2. الإطار التعاقدي (DPA)

إذا كنت تتصرف باسم كيان قانوني، فإن خدمة النقل هي معالج البيانات لديك بموجب المادة 28: يجب أن تنظم العلاقة اتفاقية معالجة بيانات (DPA). تحقق من وجودها وسهولة الوصول إليها — فهي مستند سيطلبه مسؤول حماية البيانات لديك. اتفاقيتنا علنية، ومرتبطة من سياسة الخصوصية الخاصة بنا.

3. مدة الاحتفاظ

تشترط اللائحة GDPR عدم الاحتفاظ بالبيانات أكثر مما يلزم. وبترجمة ذلك إلى لغة نقل الملفات: الرابط منتهي الصلاحية ميزة امتثال. فضّل مدة توافق الحاجة الفعلية — غالبًا ما تكفي 7 أيام — وخدمة تتيح لك إلغاء تفعيل الرابط فور إتمام التسليم.

4. قابلية التتبع

إذا طُرح سؤال — من عميل أو من سلطة — فيجب أن تكون قادرًا على تحديد من وصل إلى البيانات. الإشعار الاسمي مع كل تنزيل يوفر هذا الأثر دون أي إجراء إضافي: من استرجع الملف، ومتى.

5. تقليل البيانات

أبسط المبادئ وأكثرها نسيانًا: أرسل الضروري فقط. المجلد الكامل «تحسبًا» يضاعف التعرض للمخاطر. قبل كل نقل حساس، سؤال واحد: هل يحتاج هذا المستلم إلى كل هذه الملفات؟

لا تغني هذه النقاط الخمس عن الاستشارة القانونية — لكنها تغطي ما سيتحقق منه مسؤول حماية البيانات أولاً. أما الجانب التقني، فتكمّله قائمة الفحص الأمنية الخاصة بنا.