ما هو نظام حماية البيانات العامة (GDPR)

اللائحة العامة لحماية البيانات (GDPR) هي قانون أوروبي جديد لحماية الخصوصية، يهدف إلى توحيد قوانين خصوصية البيانات في جميع أنحاء أوروبا، وحماية خصوصية بيانات جميع مواطني الاتحاد الأوروبي وتمكينهم، وإعادة صياغة نهج المؤسسات في المنطقة تجاه خصوصية البيانات. وتقدم هذه السياسة الجديدة إرشادات محددة بشأن شفافية البيانات، وتحدد مدى تحكم المستخدمين في البيانات التي يرفعونها إلى مزودي الحلول. وستدخل حيز التنفيذ في 25 مايو/أيار 2018، لتحل محل توجيه الاتحاد الأوروبي الحالي لحماية البيانات، المعروف أيضًا بالتوجيه 95/46/EC.

كيف سيؤثر عليك قانون حماية البيانات العامة (GDPR)

بصفتك مستخدمًا فرديًا، ستستفيد من زيادة الأمان وحماية الخصوصية من مزودي خدمات الحوسبة السحابية؛ كما ستستفيد الشركات/المنظمات من نفس الأمان وحماية الخصوصية عند استخدامها لخدمة الحوسبة السحابية.

بالنسبة للمنظمات المؤسسة في الاتحاد الأوروبي وجميع الشركات التي تعالج البيانات الشخصية للأفراد الخاضعين لبيانات الاتحاد الأوروبي فيما يتعلق بتقديم السلع أو الخدمات للأفراد الخاضعين لبيانات الاتحاد الأوروبي، فسيتعين عليهم الامتثال للقانون الجديد وإلا فقد يواجهون عقوبات شديدة.

دور DriveHQ بموجب اللائحة العامة لحماية البيانات (GDPR)

تعتبر DriveHQ جهة معالجة بيانات وجهة تحكم في البيانات بموجب اللائحة العامة لحماية البيانات (GDPR).

• بصفتي معالج بيانات:
  
  عندما يستخدم العملاء والشركاء (الموزعون) خدمات DriveHQ لمعالجة البيانات الشخصية، تعمل DriveHQ كمعالج بيانات. يمكن للعملاء والشركاء استخدام الأدوات المتاحة في نظام DriveHQ السحابي لإدارة البيانات الشخصية. كما يمكن للعميل أو الشريك أن يعمل كمراقب بيانات أو معالج بيانات، وتعمل DriveHQ كمعالج بيانات أو معالج بيانات فرعي.
  
  
• بصفتي مسؤولاً عن معالجة البيانات:
  
  تجمع DriveHQ بيانات العملاء الشخصية وتخزنها، وتحدد أغراض ووسائل استخدام هذه البيانات كجزء من تقديم خدمات تكنولوجيا المعلومات السحابية. على سبيل المثال، تخزن DriveHQ معلومات حسابات العملاء لأغراض تسجيل الحساب وإدارته والوصول إلى الخدمات، أو معلومات الاتصال لتقديم المساعدة من خلال أنشطة دعم العملاء.
  
  

نموذج المسؤولية المشتركة

عندما تعمل DriveHQ كمعالج بيانات أو معالج بيانات فرعي، فإن مسؤولية الامتثال للائحة العامة لحماية البيانات (GDPR) تتوزع بين عدة أطراف. يوضح نموذج المسؤولية المشتركة المسؤوليات المختلفة لـ DriveHQ والعملاء/الشركاء (بصفتهم إما مراقبين للبيانات أو معالجين لها) بموجب اللائحة العامة لحماية البيانات.

مسؤوليات DriveHQ كمعالج بيانات

تتولى DriveHQ مسؤولية حماية نظام تكنولوجيا المعلومات السحابي الخاص بها، على مستوى البنية التحتية والتطبيقات. كما تتولى DriveHQ مسؤولية توفير بعض أدوات الأمان التي تساعد العملاء والشركاء على تلبية متطلبات اللائحة العامة لحماية البيانات (GDPR).

مسؤوليات العميل والشريك كمراقبين للبيانات:

توفر DriveHQ خدمات التخزين السحابي وخادم الملفات السحابي، وخادم FTP، وخادم البريد الإلكتروني، وخادم الويب دون الحاجة إلى جهاز فعلي أو افتراضي. يمكن للعملاء والشركاء إنشاء حساباتهم والوصول إلى هذه الميزات في دقائق.

بإمكانهم تخزين البيانات ومعالجتها على نظام DriveHQ السحابي كما لو كانوا يملكون النظام. ولا يتدخل فريق DriveHQ إلا في حالة تقديم الدعم الفني أو دعم العملاء.

ننصح عملاءنا وشركاءنا بحماية بيانات اعتماد حساباتهم وإنشاء حسابات فرعية بحيث يمتلك كل مستخدم بيانات اعتماده الخاصة. يمكن تعيين دور لكل مستخدم فرعي، كما يمكن مشاركة المجلدات مع المستخدمين ومنحهم صلاحيات مختلفة.

نوصي أيضًا باستخدام المصادقة الثنائية (2FA) مع كل حساب، مما يتطلب استخدام بروتوكول SSL/TLS للوصول إلى البيانات السحابية، وإعداد تسجيل الأحداث، وحماية البيانات السرية بتشفير من جانب العميل. كما يمكن للعملاء والشركاء استخدام خدمات أمان متقدمة، مثل تقييد عناوين IP.

للحصول على مزيد من المعلومات حول تقنيات وأدوات الأمان الخاصة بـ DriveHQ، يرجى زيارة الموقع الإلكتروني صفحة أمان DriveHQ.

هل يحتوي برنامج DriveHQ على معالجات فرعية؟

DriveHQ هي شركة متخصصة في تقديم خدمات تكنولوجيا المعلومات السحابية للمؤسسات. لا تعتمد إيراداتنا على الإعلانات. ولا نبيع بيانات العملاء، بما في ذلك البيانات (الملفات) التي يرفعها العملاء، ومعلومات حساباتهم، وفواتيرهم، وبيانات الاتصال بهم، ومعلومات استخدامهم.

تستخدم DriveHQ خدمات جهات خارجية لتحليل مواقع الويب وإعداد التقارير، مثل Google Analytics؛ وقد تستعين DriveHQ أيضاً بجهات خارجية لتطوير البرامج والأجهزة، ومراقبة الأنظمة، وتقديم الخدمات الاستشارية. مع ذلك، لا يتم مشاركة أي بيانات شخصية مع أي جهة خارجية.

ستقوم DriveHQ بإبلاغ العملاء والشركاء بأي متعاقدين فرعيين لديهم صلاحية الوصول إلى بياناتهم الشخصية في حال حدوث ذلك مستقبلاً. وسنحرص كل الحرص على ضمان التزام جميع المتعاقدين الفرعيين بالمعايير والقواعد نفسها، وسنحدّ من نطاق الوصول إلى أدنى حد ممكن.

التحكم في الوصول إلى البيانات الشخصية داخل خدمة التخزين السحابي DriveHQ

يحتوي DriveHQ على العديد من الميزات والأدوات للتحكم في الوصول إلى البيانات الشخصية المخزنة في خدمة التخزين السحابي الخاصة بنا:

• الأمان افتراضيًا يعني هذا أن خدمات DriveHQ مصممة لتكون آمنة افتراضيًا. مع الإعدادات الافتراضية، تتم حماية بياناتك ومعلومات حسابك بواسطة اسم المستخدم وكلمة المرور. لا يمكن للمستخدمين الآخرين الوصول إلى ملفاتك ومعلومات حسابك إلا إذا زودتهم ببيانات تسجيل الدخول الخاصة بك أو شاركت ملفاتك أو نشرتها صراحةً. في حالة حساب المجموعة، يمكن لمالك المجموعة التحكم في جميع الحسابات الفرعية وملفاتها وبياناتها الشخصية.
• أداة إدارة المجموعة تُمكّن هذه الأداة المؤسسات من إنشاء وإدارة المستخدمين والمجموعات الفرعية، بالإضافة إلى تعيين أدوار المستخدمين، وتحديد صلاحيات الوصول الدقيقة إلى البيانات المشتركة. وتُقدّم أداة إدارة المجموعات مجانًا.
• المصادقة الثنائية يُضيف طبقة حماية إضافية إلى جانب اسم المستخدم وكلمة المرور العاديين. ويمكن للعملاء إدارة أجهزتهم الموثوقة بأنفسهم (بعد اجتياز المصادقة الثنائية).
• خدمة تكامل Active Directory يُتيح للعملاء والشركاء التكامل والربط مع أدلة الشركات لتقليل النفقات الإدارية وتحسين تجربة المستخدم النهائي.
• ميزة سجل الأحداث يُمكّن هذا النظام العملاء والشركاء من تسجيل معلومات حول أنشطة الحسابات والملفات والاحتفاظ بها. كما يُمكن للعملاء الاستعلام عن الأحداث وإنشاء تقارير للكشف عن الأنشطة غير المصرح بها أو اختراقات البيانات.
• ميزة النسخ الاحتياطي من السحابة إلى السحابة يمكن أن يساعد هذا النظام العملاء على منع فقدان البيانات من خلال النسخ الاحتياطي التلقائي لبياناتهم إلى حساب آخر. وهذا يمنع فقدان البيانات في حالة حذف الملفات عن طريق الخطأ أو عمدًا من قِبل أحد الموظفين. كما يحمي بيانات العملاء في حالة إصابة جهاز الكمبيوتر الخاص بهم بفيروسات الفدية أو فيروسات Crytowall.

هل يقوم موقع DriveHQ فعلاً بحذف الملف بعد حذفه من قبل العميل؟

عندما يحذف العميل ملفًا، يُنقل عادةً إلى سلة المحذوفات أولًا، إذا كانت هذه الخاصية مُفعّلة. يبقى الملف في سلة المحذوفات لمدة أسبوعين تقريبًا، ثم يُحذف نهائيًا منها. عندئذٍ، يصبح الملف غير قابل للوصول إليه من قِبل العميل.

سيحتفظ نظام DriveHQ بالبيانات لمدة تتراوح بين 3 و4 أيام إضافية. بعد ذلك، سيتم حذف جميع النسخ المادية للملف. أما بيانات تعريف الملف/المجلد فستبقى محفوظة لمدة أسبوعين تقريبًا.

يهدف التصميم إلى منع فقدان البيانات نتيجة الحذف العرضي. ويحق للعميل طلب حذف ملف نهائياً فوراً.

كيف يمكنني إثبات لهيئة تنظيم حماية البيانات أن استخدامي لـ DriveHQ يتوافق مع اللائحة العامة لحماية البيانات (GDPR)؟

• نموذج أعمال لا يعتمد على الإعلانات: لا تعتمد إيرادات DriveHQ إطلاقاً على الإعلانات. ليس لدينا أي حافز لبيع بيانات العملاء، بما في ذلك البيانات (الملفات) التي يرفعها العملاء ومعلومات حساباتهم وفواتيرهم ومعلومات الاتصال بهم واستخدامهم.
• 15-سنوات من الخبرة في مجال أمن البيانات وموثوقيتها: منذ تأسيس DriveHQ عام 2003، لم نشهد أي اختراقات أمنية أو انقطاعات في الخدمة لأكثر من 5 ساعات. تصل نسبة جاهزية DriveHQ إلى 99.99%.
• شهادات العملاء: يضم DriveHQ أكثر من 3 ملايين مستخدم وعشرات الآلاف من عملاء الشركات، بما في ذلك العديد من شركات Fortune 500. ولدينا أيضاً العديد من الشركاء والموزعين في جميع أنحاء العالم.
• تقنيات الأمن، والعمليات، والوثائق: لقد أنشأت DriveHQ الكثير من الوثائق حول تقنيات وعمليات حماية البيانات (والأمن/الخصوصية) الخاصة بنا. للمزيد من المعلومات، يرجى زيارة موقع صفحة أمان DriveHQ أو قم بتنزيل ورقة العمل الأمنية الخاصة بنا.
نظرة عامة على أمن DriveHQ    سياسة الخصوصية الخاصة بـ DriveHQ