1. الغرض
تصف هذه الصفحة إطار عمل حماية البيانات الخاص بالمؤسسة في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. وهو يكمل سياسة الخصوصية ولا يحل محل اتفاقية معالجة البيانات الموقعة.
2. أدوار وحدة التحكم والمعالج
PRO LEVEL هو بشكل عام وحدة تحكم لإدارة الحساب والأمن والفواتير والتحليلات الخاصة به. قد يكون المعالج عندما يحدد العملاء أغراض التوظيف أو الكشفية أو التسجيل أو القوى العاملة. تتطلب بعض الأنشطة تحليلًا منفصلاً أو مشتركًا للمراقب.
3. هيئة حماية البيانات
يجب على عملاء المؤسسات تنفيذ ملحق حماية البيانات (DPA) المتوافق مع اللائحة العامة لحماية البيانات (GDPR) والذي يغطي التعليمات والسرية والأمن والمعالجات الفرعية وعمليات النقل ومساعدة الحقوق والانتهاكات وعمليات التدقيق والحذف/الإرجاع. أضف office@prolevel.ro.
4. المبادئ
- الشرعية والعدالة والشفافية.
- تقييد الغرض.
- التقليل من البيانات.
- الدقة.
- حدود التخزين.
- النزاهة والسرية.
- المساءلة والخصوصية حسب التصميم/الافتراضي.
5. السجلات وتقييمات حماية البيانات
الاحتفاظ بسجلات المادة 30 والتقييمات ذات الأساس القانوني. إجراءات تقييم الضرر البيئي الكاملة للمعالجة عالية المخاطر التي تتضمن التقييم المنهجي، أو البيانات الحساسة، أو القصر، أو المراقبة الواسعة، أو القياسات الحيوية، أو الدعم الآلي الكبير للقرارات.
6. البيانات الحساسة
تتطلب بيانات الصحة والإصابات والإعاقة والقياسات الحيوية وما شابه ذلك ضرورة صارمة، وشرطًا من المادة 9، وتقييد الوصول، وضوابط الاحتفاظ، وغالبًا ما يكون قانون حماية البيانات (DPIA).
7. دعم الحقوق
سيدعم PRO LEVEL الوصول والتصحيح والحذف والتقييد وقابلية النقل والاعتراض وطلبات القرار الآلي. يظل مراقبو العملاء مسؤولين عن الاستجابة لموضوعات البيانات الخاصة بهم.
8. المعالجات الفرعية والتحويلات
احتفظ بالقائمة الحالية، وقدم إشعار التغيير المطلوب واستخدم ضمانات النقل الدولية القانونية مع تقييم المخاطر والتدابير التكميلية.
9. إدارة الخرق
توثيق كل خرق. يقوم المعالجون بإخطار وحدات التحكم دون تأخير غير مبرر. يقوم المراقبون بتقييم تقارير السلطة الإشرافية ضمن إطار القانون العام لحماية البيانات (GDPR) لمدة 72 ساعة والإشعار الفردي حيثما توجد مخاطر عالية.
10. الاحتفاظ والحذف
تكوين الاحتفاظ حيثما كان ذلك ممكنا. عند الإنهاء، قم بإرجاع بيانات المعالج أو حذفها ما لم يتطلب القانون الاحتفاظ بها؛ الحفاظ على أدلة الحذف والنسخ الاحتياطي وانتهاء الصلاحية.
11. الأطفال
تنفيذ الشفافية المناسبة للعمر، وسلطة الوصي، والرؤية المقيدة، والحماية، وقواعد الموافقة الخاصة بالسوق.
12. الذكاء الاصطناعي والقرارات
قبل تفعيل الذكاء الاصطناعي، قم بتصنيف الأدوار بموجب قانون الاتحاد الأوروبي للذكاء الاصطناعي، وتوثيق البيانات، والشفافية، والرقابة البشرية، واختبار التحيز، والتسجيل، والتزامات مقدمي الخدمة وتأثير المادة 22 من اللائحة العامة لحماية البيانات.
13. إمكانية الوصول
ينبغي أن تكون الإشعارات القانونية وآليات الموافقة والحقوق متاحة ومفهومة. تقييم قانون إمكانية الوصول الأوروبي وتنفيذه على المستوى الوطني.
14. الاتصال
الخصوصية: office@prolevel.ro. الهيئة الرائدة والممثلة: PRO LEVEL S.R.L..