ترجمة لأغراض إعلامية فقط: في حال وجود أي تعارض، تسود النسخة الإنجليزية.
سياسة حماية البيانات
المبادئ التنظيمية والضمانات التي ينبغي لـ Linework تطبيقها على معالجة البيانات الشخصية.
1. الغرض
تضع سياسة حماية البيانات هذه الإطارَ التنظيمي لحماية المعلومات الشخصية التي تعالجها Linework، وهي مكمِّلة لسياسة الخصوصية.
2. المبادئ
ينبغي لـ Linework، حيثما ينطبق ذلك، تطبيق مبادئ المشروعية والإنصاف والشفافية؛ وتحديد الغرض؛ وتقليل البيانات إلى الحد الأدنى؛ والدقة؛ وتحديد مدة التخزين؛ والسلامة والسرية؛ والمساءلة.
3. الحوكمة والمسؤوليات
ينبغي لـ Linework تحديد المسؤولية عن الخصوصية والأمان بوضوح، والاحتفاظ بسجلات أنشطة المعالجة حيثما كان ذلك مطلوبًا، ومراجعة المورّدين، وإدارة صلاحيات الوصول، وتوفير التدريب المناسب. وإذا كان تعيين مسؤول حماية البيانات (DPO) مطلوبًا أو كان قد عُيِّن، فينبغي أن يتمتع بالاستقلالية التي يقتضيها القانون المعمول به.
4. التحكم في الوصول والأمان
ينبغي حماية المعلومات الشخصية بتدابير تقنية وتنظيمية مناسبة، تشمل الوصول وفق مبدأ الحد الأدنى من الصلاحيات، والمصادقة، والتطوير الآمن، والتشفير حيثما كان ذلك مناسبًا، وتسجيل الأحداث، والنسخ الاحتياطي، وإدارة الثغرات الأمنية، والاستجابة للحوادث.
5. دورة حياة البيانات
ينبغي جمع المعلومات الشخصية لأغراض محدَّدة، وعدم الوصول إليها إلا عند الحاجة، والاحتفاظ بها وفقًا لجداول زمنية موثَّقة، وحذفها بشكل آمن أو إخفاء هويتها عندما لا تعود مطلوبة، مع مراعاة الالتزامات القانونية.
6. المورّدون والجهات المعالِجة
ينبغي أن تخضع الأطراف الثالثة التي تعالج المعلومات الشخصية للعناية الواجبة المناسبة، وللعقود الملائمة، وللمراقبة المستمرة للمخاطر حيثما كان ذلك مطلوبًا.
7. المعالجة الدولية
ينبغي تقييم المعالجة العابرة للحدود ودعمها بآلية قانونية وضمانات مناسبة حيثما كان ذلك مطلوبًا.
8. طلبات أصحاب البيانات
ينبغي لـ Linework اعتماد إجراءات لتلقّي طلبات الخصوصية والتحقق منها وتسجيلها والرد عليها ضمن المهل الزمنية التي يقتضيها القانون المعمول به.
9. حوادث البيانات
ينبغي لـ Linework اعتماد عملية للاستجابة للحوادث تشمل الاحتواء، والتحقيق، وتقييم المخاطر، والتوثيق، وإخطار الجهات التنظيمية والأفراد المتأثرين حيثما يقتضي القانون ذلك.
10. الخصوصية منذ التصميم
ينبغي مراعاة الخصوصية والأمان في المنتجات الجديدة والتغييرات الجوهرية منذ مرحلة التصميم، وإجراء تقييم الأثر على حماية البيانات (DPIA) أو تقييم مكافئ للمخاطر حيثما كان ذلك مطلوبًا.
11. السجلات والتدقيق
ينبغي الاحتفاظ، حسب الاقتضاء، بالسياسات وسجلات المعالجة وتقييمات المخاطر ومراجعات المورّدين وسجلات التدريب والحوادث، ومراجعتها بصورة دورية.
12. الاتصال
قبل النشر، ينبغي لـ Linework إضافة جهة الاتصال الحالية المعنية بالخصوصية/مسؤول حماية البيانات (DPO) ومسار التصعيد.