إشعار الجهة المختصة بتسرب البيانات خلال 72 ساعة

ما يذكره المصدر

تنص المادة 24 من اللائحة التنفيذية على أن تشعر جهة التحكم الجهة المختصة خلال 72 ساعة من علمها بحادثة تسرب أو تلف أو وصول غير مشروع للبيانات، إذا كان من شأنها الإضرار بصاحب البيانات أو حقوقه أو مصالحه. وأصل الإشعار في المادة 20 من النظام، أما عدد الساعات فمن اللائحة لا من النظام.

ويتضمن الإشعار وصف الحادثة ووقتها وكيفية وقوعها ووقت العلم بها، وفئات أصحاب البيانات وأعدادهم ونوع البيانات، والمخاطر والإجراءات المتخذة والتدابير المستقبلية، وهل أُشعر صاحب البيانات، وبيانات التواصل مع جهة التحكم أو مسؤول الحماية. وإذا تعذر استيفاء كل ذلك في المدة، قُدمت البيانات في أقرب وقت مع مبررات التأخير.

ويُشعر صاحب البيانات دون تأخير غير مبرر، بلغة مبسطة، مع وصف الحادثة والمخاطر والتدابير وتوصيات لتجنب المخاطر.

متى يهمك

إذا كنت جهة تدير بيانات عملائك، فاكتب خطة للحوادث قبل وقوعها: من يقرر أن الحادثة مؤثرة، ومن يجمع عناصر الإشعار، ومن يراسل أصحاب البيانات. وإذا كنت مقدم خدمة تتعامل مع بيانات مالك أو جمعية، فاعرف من جهة التحكم في علاقتك بهم حتى يصلها إخطارك سريعًا.

ما لا تغطيه هذه المقالة

معيار «الضرر» الذي يطلق الإشعار يقدّر في كل حادثة ولا تحدده هذه المقالة. وهذه معلومة عامة من مصدر منشور، وليست رأيًا نظاميًا ولا استشارة؛ والقرار والإجراء الرسمي في منصة الجهة.