3.2سجل المعالجات والالتزامات
الأساسي في 30 ثانية
- السجل حجر الزاوية : الغاية، البيانات، الأشخاص، الأساس القانوني، المستلمون، المدد، الأمان — لكل معالجة.
- إمساكه يكشف الشذوذ : حفظ مفرط، جمع غير ضروري، أساس قانوني غائب، مزود غير مؤطر.
- امتثال متناسب : أساس للجميع (السجل، الإعلام، التأمين) ؛ ومسؤول الحماية (DPO) ودراسة الأثر في بعض الحالات فقط.
حالة متسلسلة — ياسين يبني سجله
ياسين يحول جرده إلى سجل : جدول بسيط (زبائن، مرشحون للنشرة، أجور، موقع) مع الغاية والأساس القانوني والمدة والمستلمين. وأثناء الملء يرصد شذوذين : مرشحين محفوظين منذ سنوات ومزود مراسلة بلا عقد. فيصححهما قبل المواصلة نحو الموافقة.
تتمة حالة 3.1 — ياسين ينتقل من الجرد إلى السجل.
1. حجر الزاوية
لا يكفي احترام القواعد، بل يجب إثباته : وهذا دور سجل المعالجات. لكل معالجة : الغاية، أصناف البيانات والأشخاص، الأساس القانوني، المستلمون (ومنهم المناولون)، المدد، التحويلات، تدابير الأمان.
وإمساكه يجبر على طرح الأسئلة الصحيحة ويكشف الشذوذ (حفظ مفرط، جمع غير ضروري، أساس قانوني غائب).
2. التزامات متناسبة
حول السجل : الالتزام بـالإعلام، والأمان، وتأطير المناولين بالعقد، وأحيانا مسؤول الحماية (DPO) ودراسة الأثر.
والامتثال متناسب : فشركة صغيرة ومتوسطة ذات معالجات بسيطة ليست عليها التزامات فاعل كبير الثقيلة. لكن الأساس (معرفة البيانات، ولماذا، وعلى أي أساس، والتأمين، والإعلام، والسجل البسيط) ينطبق على نطاق واسع.
3. الإمساك عبر الزمن
السجل حي : يحدث عند كل معالجة جديدة أو مزود جديد أو تغيير مدة.
تحقق في بلدك من الالتزامات الدقيقة (مسؤول الحماية، دراسة الأثر، الإعلام) قبل تثبيت جهازك.
🔎 مثال ملموس — 🔎 مثال ملموس — جدول بسيط يكفي
متناسب مع النشاط.
شركة صغيرة : جدول يسرد معالجات قليلة (زبائن، مرشحون، أجور، نشرة، موقع)
مع الغاية والأساس القانوني والمدة والمستلمين.
← ليس مصنع غاز بل جرد معلل.النتيجة : سجل ممكن الإمساك والالتزامات الصحيحة مرصودة.
رد الفعل : التحقق مما إذا كان مسؤول الحماية مطلوبا في حالتك.
مفردات القسم
- سجل المعالجات (Registre)
- وثيقة تجرد، لكل معالجة، غايتها والبيانات والأشخاص المعنيين والأساس القانوني والمستلمين والمدد والأمان.
مثال بسيط: جدول ياسين : زبائن، مرشحون، أجور، موقع — كل موثق.
ما ليس كذلك: مضاد فيروسات بسيط أو عقد عمل.
رد فعل: معالجة = سطر كامل في السجل.
- التزام الإعلام (Information)
- واجب إعلام الأشخاص بوضوح بما تفعله ببياناتهم وبحقوقهم (تنبيهات، سياسة الخصوصية).
مثال بسيط: ياسين يضيف تنبيها تحت كل استمارة جمع.
ما ليس كذلك: الجمع دون شرح الاستعمال أبدا.
رد فعل: أعلم لحظة الجمع.
- تأطير المناولين (Sous-traitants)
- التزام ربط كل مزود يعالج البيانات لحسابك بعقد، بالتزامات دقيقة.
مثال بسيط: ياسين يوقع التزاما مع مزود المراسلة.
ما ليس كذلك: ترك مزود يعالج بلا أي عقد.
رد فعل: لا مزود بلا بند بيانات.
- مسؤول الحماية (DPO)
- المندوب المكلف بحماية البيانات : مرجع يسهر على الامتثال ؛ وإلزامي في بعض الحالات فقط حسب البلد.
مثال بسيط: ياسين يتحقق هل هو في حالة مسؤول حماية، وإلا عين مرجعا داخليا.
ما ليس كذلك: الظن بأن كل شركة صغيرة يجب أن تعين مسؤول حماية.
رد فعل: تحقق من حالات التعيين في بلدك.
- دراسة الأثر (Analyse d'impact)
- تقييم المخاطر على الأشخاص، المطلوب قبل معالجة تنطوي على خطر مرتفع.
مثال بسيط: قبل مراقبة فيديو واسعة، ياسين يقيم الخطر.
ما ليس كذلك: إطلاق معالجة خطرة دون أي تقييم.
رد فعل: خطر مرتفع = قيم قبل البدء.
في التطبيق — في التطبيق — بناء سجلك وإمساكه
- اسرد كل معالجاتك (تدبير الزبائن، التنقيب، الأجور، الموقع، المراقبة بالفيديو…) — إنها خريطة البدء.
- لكل منها دون : الغاية، البيانات، الأشخاص المعنيين، الأساس القانوني، المستلمين والمناولين، المدة، الأمان، التحويلات المحتملة.
- صحح الشذوذ المكتشف (بيانات محفوظة طويلا، جمع مفرط، أساس قانوني ناقص، مزود غير مؤطر).
- كيف حسب التناسب وتحقق من التزاماتك الخاصة (مسؤول الحماية، دراسة الأثر، الإعلام) في بلدك.
نص جاهز للقول — طلب الجرد من المزود (30 ثانية)
« لسجلنا، أرسلوا لي قائمة البيانات التي تعالجونها لحسابنا، وأين تخزن، ومن يصل إليها، وكم تحتفظون بها. ونضيف التزاماتكم إلى العقد. »
قله لكل مزود : الحصول على المعلومات الناقصة في السجل.
نموذج نسخ ولصق — سطر سجل
المعالجة : _______________
الغاية : _______________ | الأساس القانوني : _______________
البيانات / الأشخاص : _______________
المستلمون / المناولون : _______________
المدة : _______________ | الأمان : _______________
التحويلات : _______________شركة صغيرة جدا / ميزانية صغيرة
يكفي جدول ب6 أعمدة (المعالجة، الغاية، الأساس، المدة، المستلمون، الأمان) ؛ نصف يوم للملء ثم 15 دقيقة شهريا.
شركة صغيرة ومتوسطة مدينة الجزائر
ياسين يعرض جدوله على محاسبه ويتحقق من نظام القانون 18-07 : سجل وإعلام وأمان مكيف مع حجمه.
مزود غامض
بلا رد من المزود عن التخزين والمدد : غير البند أو المزود — فالسجل لا يبقى فارغا.
مشروع جديد
قبل كل ملف أو أداة جديدة : أنشئ سطر السجل أولا (الغاية، الأساس، المدة)، ثم انشر.
✓ ممارسات جيدة
- أمسك سجلا ولو بسيطا (يكفي جدول لشركة صغيرة ومتوسطة).
- أطر مناوليك بالعقد.
- كيف التزاماتك مع الحجم والمخاطر (التناسب).
✗ أخطاء شائعة
- الظن بأن السجل محفوظ للمنظمات الكبيرة.
- تخيل وجوب نشر جهاز شركة متعددة الجنسيات.
- نسيان تأطير المزودين الذين يعالجون بياناتك.
النقاط الأساسية
- سجل المعالجات حجر الزاوية : يجرد الغاية والبيانات والأساس القانوني والمستلمين والمدد والأمان لكل معالجة.
- وإمساكه يجبر على الأسئلة الصحيحة ويكشف الشذوذ (حفظ مفرط، جمع غير ضروري، أساس قانوني غائب).
- التزامات مرتبطة : إعلام الأشخاص، والتأمين، وتأطير المناولين بالعقد، وأحيانا مسؤول الحماية ودراسة الأثر.
- والامتثال متناسب (فشركة صغيرة ليست عليها التزامات فاعل كبير) ؛ وتحقق من النظام الدقيق لبلدك.
تحدي 48 ساعة — طبق غدا
أنشئ جدول سجلك مع 3 معالجات (زبائن، مرشحون، أجور) وصحح شذوذا واحدا (مدة طويلة، أساس ناقص، مزود بلا عقد).
- أستطيع ذكر محتوى سطر سجل.
- جدولي يغطي 3 معالجات حقيقية.
- صححت شذوذا واحدا كشفه السجل.
أسئلة شائعة
هل يجب على شركة صغيرة حقا إمساك سجل وتعيين مسؤول حماية (DPO) ؟
ميز بينهما. فالسجل موصى به على نطاق واسع (وغالبا إلزامي) حتى للبنى الصغيرة — وهو مفيد بذاته : ينظم ويكشف الشذوذ. وشركة صغيرة يكفيها جدول بسيط. ومسؤول الحماية إلزامي في بعض الحالات المستهدفة فقط (هيئات عمومية، تتبع واسع، بيانات حساسة واسعة). والرسالة : التناسب — التزامات حقيقية لكن خفيفة، لا غياب ولا أجهزة شركة متعددة الجنسيات.
من أين أبدأ دون الغرق ؟
بخطوات : 1) اجرد معالجاتك (وهو سجلك قيد البناء) ؛ 2) استجوب كل معالجة (الغاية، الأساس، المفرط جمعه، المفرط حفظه) وصحح ؛ 3) أمن (الوصول، كلمات المرور، النسخ) ؛ 4) أعلم (تنبيهات واضحة) ؛ 5) أطر المزودين ؛ 6) اعرف الرد على الحقوق ؛ 7) وثق وحافظ. ورتب حسب الخطر، واقبل التدريج، والتزم التناسب، واستند إلى أدلة سلطة بلدك.
ياسين يدير 3 ملفات (زبائن، مرشحون، أجور) بلا أي وثيقة تثبت غاياتها وأسسها. ما الأداة التي تنقصه أولا ؟