الاستجابة لحادث خرق البيانات الشخصية في الإمارات

على المتحكم الخاضع للوائح حماية البيانات 2021 إخطار المفوض دون تأخير غير مبرر، وخلال 72 ساعة من العلم متى أمكن، إلا إذا كان من غير المرجح أن ينشأ خطر على المتأثرين. وثق العلم وتقييم الخطر وقرارات الاستجابة. وهذه قاعدة خاصة بالسوق وليست مهلة لكل الإمارات أو مركز دبي المالي العالمي؛ وقد يلزم أيضاً تقييم إخطار الأفراد.

• سوق أبوظبي العالمي: الإبلاغ عن خرق البيانات

تلزم المادة 9 بالإبلاغ عن الخروق المشمولة لمكتب الإمارات للبيانات وتحيل تحديد المدة والإجراءات والمتطلبات إلى اللائحة التنفيذية. افحص أولاً انطباق القانون واستثناءات القطاعات والمناطق الحرة ذات التشريع الخاص، ثم تحقق من متطلبات التنفيذ النافذة. ولا يبرر النص وحده نقل مهلة 72 ساعة من سوق أبوظبي العالمي أو النظام الأوروبي.

• قانون حماية البيانات الشخصية الاتحادي، المادة 9

صف فئات البيانات ونطاق الواقعة دون إعادة تداول مجموعة البيانات المسربة. ابدأ بملخص محدود التداول، واتفق على نقل آمن ومحدود إذا لزم الاطلاع على سجلات معينة للتقييم.

لا تفترض وجود قاعدة أو ميعاد موحد للإخطار. حدّد أدوار التحكم والمعالجة والاختصاصات والبيانات المتأثرة وتسلسل الاكتشاف للتحقق العاجل من الالتزامات المنطبقة. لا تقرر هذه الصفحة ما إذا كانت واقعتك تستوجب الإبلاغ.

احفظ تسلسل زمني محدود التداول للواقعة وسجلات الدخول والأمن وفئات البيانات المتأثرة واتفاقات معالجة البيانات وسجل الاحتواء والمراسلات وأعد تسلسلاً زمنياً مؤرخاً وحدد أي إخطار أو ميعاد. أرسل هذه المواد إلى كاونسلو لتقييم أولي للوقائع والاختصاص والخيارات في الإمارات.

ابدأ بـتسلسل زمني محدود التداول للواقعة وسجلات الدخول والأمن وفئات البيانات المتأثرة واتفاقات معالجة البيانات وسجل الاحتواء والمراسلات، وأضف ملخصاً زمنياً مختصراً وحدد أي إخطار أو ميعاد. وتختلف القائمة النهائية بحسب الوقائع.

نعم. يمكن بدء التقييم ومراجعة المستندات عبر واتساب أو البريد الإلكتروني أو نموذج التواصل بالعربية أو الإنجليزية. ويُحدد القيد الرسمي أو الحضور أو التمثيل المنظم بصورة منفصلة حيث يلزم في الإمارات.

تركز كاونسلو على البيانات الشخصية التي ربما جرى الوصول إليها أو كشفها أو فقدها أو تعديلها، والأشخاص والأنظمة المتأثرة، وما ثبت بشأن الواقعة وما لا يزال مجرد احتمال وتراجع تسلسل زمني محدود التداول للواقعة وسجلات الدخول والأمن وفئات البيانات المتأثرة واتفاقات معالجة البيانات وسجل الاحتواء والمراسلات وتحدد الإطار المحتمل والجهة المختصة وتتحقق من النصوص النافذة ضمن النطاق المتفق عليه وتقدم مشورة موجهة إلى تقييم الواقعة وحفظ الأدلة وتحديد ما إذا كان يلزم إخطار أو إجراء تصحيحي أو رد على الأشخاص المتأثرين.

تستهدف كاونسلو رداً مهنياً خلال 24 ساعة بحسب نطاق المسألة ودرجة الاستعجال واكتمال المعلومات وتوفر الخدمة. ولا يمثل ذلك ضماناً لنتيجة قانونية أو لموعد قيد محدد.