الشؤون القانونية والخصوصية و الامتثال
نظرة عامة عالمية مع ملاحق حسب الدولة. هذا المحتوى لأغراض إعلامية ويتطلب مراجعة قانونية محلية قبل النشر.
- الإطار: المرسوم بقانون اتحادي رقم 45 لسنة 2021 (PDPL) ومكتب البيانات الإماراتي.
- الأسس: الموافقة، العقد، الالتزام القانوني، المصلحة المشروعة.
- الحقوق: الوصول، التصحيح، الحذف، قابلية النقل، الاعتراض، التقييد.
- النقل: ضمانات كافية؛ دول معتمدة أو بنود تعاقدية قياسية (SCCs).
- المناطق الحرة: DIFC/ADGM بأنظمتها الخاصة؛ امتثال هجين إذا لزم الأمر.
- الإطار: GDPR (الاتحاد الأوروبي 2016/679) + LOPDGDD 3/2018.
- العقود: المادة 28 من GDPR؛ سجل أنشطة المعالجة.
- حقوق ARSOPL والمواعيد النهائية (شهر واحد قابل للتمديد).
- النقل: قرارات الملاءمة أو SCCs؛ التسجيل والتقييم.
- تقييم أثر حماية البيانات للمخاطر العالية؛ إشعار بالاختراق (المادتان 33/34).
- النطاق: عتبات CCPA/CPRA أو بيانات المقيمين في كاليفورنيا.
- الحقوق: المعرفة، الوصول، الحذف، التصحيح، الاعتراض على بيع/مشاركة البيانات، تقييد استخدام البيانات الحساسة.
- إشارة GPC: احترام التحكم العالمي في الخصوصية.
- العقود: مزودو الخدمة/المقاولون؛ لا استخدام ثانوي.
- الإشعارات: الفئات، الأغراض وفترات الاحتفاظ؛ رابط "عدم البيع أو المشاركة".
- التحويلات: IDTA أو الملحق البريطاني لـ SCCs الأوروبية.
- مسؤول حماية البيانات: إلزامي في حال المراقبة واسعة النطاق أو الفئات الخاصة.
- الحقوق: مماثلة لـ GDPR؛ مهل زمنية وسجل للقرارات.
- الاختراقات: إخطار ICO والإبلاغ في حال وجود مخاطر عالية.
- توثيق الأساس القانوني ومبدأ تقليل البيانات.
- مسؤول حماية البيانات غالباً إلزامي؛ قواعد عمالية محددة.
- عقود واضحة مع المعالِجين؛ تقييم الموردين.
- تدقيقات وتدريبات دورية؛ توثيق المصلحة المشروعة.
- الاحتفاظ: سياسة بمواعيد نهائية قطاعية وحذف آمن.
- إشراف من الجهات الإقليمية المختصة.
نقل البيانات الدولية
تأسست FireTex في دولة الإمارات العربية المتحدة. عند معالجتنا للبيانات الشخصية نيابةً عن عميل في المنطقة الاقتصادية الأوروبية، قد يتضمن ذلك نقل البيانات إلى دولة خارج المنطقة. دولة الإمارات العربية المتحدة ليست مشمولة بقرار الملاءمة الصادر عن المفوضية الأوروبية.
بالنسبة لهذه التحويلات، نعتمد على آلية نقل قانونية بموجب الفصل الخامس من اللائحة العامة لحماية البيانات (GDPR). إذا كانت البنود التعاقدية القياسية المعتمدة بموجب قرار التنفيذ (EU) 2021/914 هي الآلية المعتمدة، يتم تضمينها في اتفاقية معالجة البيانات الخاصة بنا مع الوحدة والملاحق ذات الصلة، وتكون لها الأولوية على أي بند متعارض في تلك الاتفاقية.
قبل الاعتماد على هذا النوع من النقل، نقوم بتقييم ظروف التحويل، والإطار القانوني للدولة المستقبلة، وأي تدابير تعاقدية أو تقنية أو تنظيمية إضافية مطلوبة. ويتم توثيق هذا التقييم ضمن تقييم أثر النقل.
اتفاقية معالجة البيانات الخاصة بنا، ووصف المعالجة، والتدابير التقنية والتنظيمية، وقائمة المعالِجين الفرعيين المعتمدين، وآلية النقل المعتمدة متاحة للعملاء والعملاء المحتملين عند الطلب عبر privacy@firetexglobal.ae.