تتوافق خدمة DriveHQ السحابية لتكنولوجيا المعلومات مع اللائحة العامة لحماية البيانات (GDPR). بنقل خوادمك الداخلية إلى سحابة DriveHQ، لن توفر التكاليف وتقدم خدمات أفضل فحسب، بل ستساعد مؤسستك أيضًا على تحقيق الامتثال للائحة العامة لحماية البيانات.

ما الذي ينبغي على الشركة فعله استعداداً للائحة العامة لحماية البيانات (GDPR)

إذا كنت قد طبقت بالفعل معايير عالية للامتثال والأمان وحماية البيانات، فأنت على الأرجح جاهز لتطبيق اللائحة العامة لحماية البيانات (GDPR). وإلا، فأنت بحاجة إلى مراجعة إجراءات الأمان والامتثال وحماية البيانات لديك لضمان انتقال سلس إلى اللائحة العامة لحماية البيانات. فيما يلي بعض النقاط الرئيسية التي يجب مراعاتها:

• هل ينطبق هذا عليك؟
  
  ينطبق قانون حماية البيانات العامة (GDPR) على جميع المؤسسات المُنشأة في الاتحاد الأوروبي؛ وقد ينطبق عليك أيضًا إذا كنت مُنشأً خارج الاتحاد الأوروبي، ولكنك تُخزّن أو تُعالج بيانات شخصية لمواطنين من الاتحاد الأوروبي. حتى لو لم يكن ينطبق عليك حاليًا، فقد ترغب في مراجعته، إذ أن الأمن وحماية البيانات أمران بالغا الأهمية بغض النظر عن قانون حماية البيانات العامة.
  
  
• حقوق أصحاب البيانات:
  
  يعزز النظام الأوروبي العام لحماية البيانات (GDPR) حقوق أصحاب البيانات. فعلى سبيل المثال، يحق لهم الاعتراض على معالجة بياناتهم، كما يحق لهم نقل بياناتهم. لذا، يجب التأكد من إمكانية مراعاة حقوق أصحاب البيانات عند معالجة بياناتهم الشخصية.
  
  
• إشعارات اختراق البيانات:
  
  إذا كنتَ مسؤولاً عن معالجة البيانات، فيجب عليك الإبلاغ عن أي خرق للبيانات إلى السلطة الإشرافية دون تأخير لا مبرر له، وفي حال الإمكان، في غضون 72 ساعة كحد أقصى من تاريخ علمك بالخرق. يمنحك نظام DriveHQ السحابي لتكنولوجيا المعلومات التحكم الكامل في كيفية معالجة البيانات الشخصية وحمايتها، كما يتيح لك مراقبة بياناتك الخاصة للكشف عن أي انتهاكات للخصوصية. يجب عليك إخطار الجهات التنظيمية والأفراد المتضررين وفقًا لما يقتضيه النظام العام لحماية البيانات (GDPR)؛ وسيقوم DriveHQ بإخطارك دون تأخير لا مبرر له في حال علمه بحدوث خرق على مستوى النظام.
  
  
• مسؤول حماية البيانات (DPO):
  
  إذا كان لديك أكثر من 250 موظفًا، فأنت مطالب بتعيين مسؤول حماية البيانات الذي سيحتاج إلى إدارة أمن البيانات والمسائل الأخرى المتعلقة بمعالجة البيانات الشخصية.
  
  
• مسؤول حماية البيانات (DPO):
  
  إذا كان لديك أكثر من 250 موظفًا، فأنت مطالب بتعيين مسؤول حماية البيانات الذي سيحتاج إلى إدارة أمن البيانات والمسائل الأخرى المتعلقة بمعالجة البيانات الشخصية.
  
  
• تقييم أثر حماية البيانات (DPIA):
  
  قد تحتاج إلى إجراء تقييم لأثر حماية البيانات (DPIA) لأنشطة معالجة البيانات الخاصة بك، وفي بعض الحالات قد يُطلب منك تقديمه إلى السلطة الإشرافية. ويجب أن يحدد هذا التقييم إجراءات وعمليات معالجة البيانات، بالإضافة إلى الضوابط المطبقة لحماية البيانات الشخصية.
  
  
• اتفاقية معالجة البيانات (DPA):
  
  قد تحتاج إلى اتفاقية حماية البيانات التي تفي بمتطلبات اللائحة العامة لحماية البيانات (GDPR)، خاصة إذا تم نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية.
  
  

أدوات وميزات DriveHQ التي تساعد العملاء على الامتثال للائحة العامة لحماية البيانات (GDPR)

تقدم DriveHQ مجموعة واسعة من الخدمات والميزات التي تساعد العملاء على تلبية متطلبات اللائحة العامة لحماية البيانات (GDPR)، بما في ذلك خدمات التحكم في الوصول والمراقبة والتسجيل والتشفير.

التحكم في الوصول:

بشكل افتراضي، تكون ملفات المستخدمين آمنة وخاصة، ما لم يشارك المستخدم محتواه أو ينشره صراحةً، أو يحمّل بيانات إلى مجلد مشترك أو منشور. يجب على المستخدم تسجيل الدخول للوصول إلى حسابه. بالإضافة إلى بيانات تسجيل الدخول العادية القائمة على اسم المستخدم وكلمة المرور، يدعم DriveHQ:

• - المصادقة الثنائية (2FA)
• - التحكم الدقيق في الوصول إلى المجلدات المشتركة مع المستخدمين الآخرين
• - كلمة مرور قوية وسياسة تغيير كلمة المرور
• - قيود عنوان IP ونطاق IP
• - الوصول إلى الملفات باستخدام مفتاح جلسة مؤقت يقتصر على عنوان IP الأولي

سجل الأحداث / التدقيق:

يدعم DriveHQ ميزة سجل الأحداث (سجل التدقيق). ويمكن أن تساعد هذه الميزة العملاء على مراقبة أنشطة حساباتهم واكتشاف أي وصول غير مصرح به أو اختراق للبيانات.

• قم بضبط خيارات التسجيل
• استعلام عن الأحداث بناءً على مجموعة واسعة من الأحداث ومعايير أخرى
• مراقبة الأنشطة؛
• تقرير سجل الأحداث الشهري وأرشفته

تشفير البيانات:

يدعم برنامج DriveHQ تشفير البيانات أثناء الإرسال وأثناء التخزين.

• نقل البيانات باستخدام SSL/TLS (HTTPS، FTPS، SFTP، SMTP، POP، IMAP عبر SSL)
• تشفير اختياري من جانب العميل باستخدام DriveHQ FileManager و DriveHQ Online Backup.

المزيد من الموارد والوثائق

لقد قامت DriveHQ بإنشاء وثائق مفصلة للغاية حول خدماتنا وميزاتنا. يرجى زيارة صفحة صفحة ميزات الخدمة الخاصة بنا للاطلاع على نظرة عامة على ميزات تكنولوجيا المعلومات السحابية للمؤسسات.

لقد قمنا أيضًا بإنشاء دليل شامل للغاية لـ دليل الخدمة، والذي يمكنك قراءته عبر الإنترنت أو طباعته.

بالإضافة إلى ذلك، قمنا بإنشاء المساعدة عبر الإنترنت مفهرس بالكامل وقابل للبحث. إذا كنت بحاجة إلى أي وثائق أخرى، فيرجى الاتصال بنا.