الخصوصية وحماية البيانات
DIFC
DIFC Data Protection Law (قانون حماية البيانات، دبي)
ينظّم DIFC Data Protection Law كيفية تعامل المؤسسات في مركز دبي المالي العالمي مع البيانات الشخصية. نساعدك على رسم خريطة بياناتك وسدّ الثغرات وإثبات الامتثال أمام DIFC Commissioner of Data Protection.
ما هو DIFC
DIFC Data Protection Law هو نظام حماية البيانات في مركز دبي المالي العالمي، وهو منطقة حرة مالية لها إطارها القانوني الخاص. يحدّد القانون الأسس القانونية للمعالجة وحقوق الأفراد والتزامات المساءلة وقواعد نقل البيانات الدولي، ويشرف عليه DIFC Commissioner of Data Protection.
يستند القانون إلى المعايير الدولية لحماية البيانات، وهو التزام قانوني تُثبت امتثالك له وليس معياراً تمنحك جهة معتمدة شهادةً به. وينطبق على الكيانات المؤسسة في DIFC التي تعالج البيانات الشخصية بصفتها جهات تحكّم أو جهات معالجة، ويشمل واجبات التسجيل والإخطار لدى الـ Commissioner.
بنية القانون
الجزء 1 إلى 2 · النطاق والتعريفات
يحدّد القانون من يشملهم، ويعرّف البيانات الشخصية وجهات التحكّم وجهات المعالجة والنطاق الإقليمي للكيانات المؤسسة في DIFC أو العاملة منه.
الجزء 3 · مبادئ حماية البيانات
يجب أن تكون المعالجة مشروعة ونزيهة وشفافة، ومقصورة على غرض مُعلن، ودقيقة، ومُقلّلة إلى الحد الأدنى، ولا تُحفظ أطول من اللازم، ومؤمّنة.
الجزء 4 · الأسس القانونية والفئات الخاصة
يحدّد الأسس التي يجوز بناءً عليها المضي في المعالجة، ويضيف شروطاً أكثر صرامة للفئات الحساسة من البيانات الشخصية.
الجزء 5 · المساءلة والحوكمة
على جهات التحكّم وجهات المعالجة إثبات الامتثال عبر سجلات المعالجة، وحماية البيانات حسب التصميم، وتقييمات الأنشطة عالية المخاطر، وعند الاقتضاء تعيين مسؤول حماية البيانات.
الجزء 6 · حقوق أصحاب البيانات
يجوز للأفراد الوصول إلى معالجة بياناتهم الشخصية وتصحيحها ومحوها وتقييدها ونقلها والاعتراض عليها، بما في ذلك قواعد القرارات الآلية.
الجزء 7 · عمليات النقل الدولية
لا يُسمح بعمليات النقل خارج DIFC إلا إلى ولايات قضائية توفّر حماية كافية أو بموجب ضمانات واستثناءات معترف بها.
الجزء 8 · الـ Commissioner والإنفاذ
يشرف DIFC Commissioner of Data Protection على النظام، ويتولّى التسجيل والإخطار، ويجري التحقيقات، ويمكنه إصدار التوجيهات والغرامات.
الجزء 9 · الإخطار بالانتهاكات
على جهات التحكّم إخطار الـ Commissioner، والأفراد المتأثرين عند الاقتضاء، بانتهاكات البيانات الشخصية التي تبلغ الحد المقرّر.
من يحتاج إليه
- الكيانات المسجّلة أو العاملة في مركز دبي المالي العالمي
- جهات التحكّم وجهات المعالجة التي تتعامل مع البيانات الشخصية داخل DIFC
- شركات الخدمات المالية والمهنية التي تتخذ من DIFC قاعدة إقليمية
ما تحصل عليه
- خريطة بيانات وتقييم للثغرات مقابل DIFC Data Protection Law
- سياسات وإشعارات وسجلات للأساس القانوني
- إجراءات لحقوق الأفراد والإخطار بالانتهاكات وسجلات المعالجة
- دعم للتسجيل وحزمة أدلة على الامتثال
تعتمد الجداول الزمنية على دورك وعلى حجم البيانات الشخصية التي تعالجها وكيفية انتقالها دولياً. نحدّد النطاق بصدق منذ البداية بدلاً من الوعد بعدد ثابت من الأسابيع.
الإصدار الحالي
النظام الساري هو DIFC Law No. 5 of 2020، أي Data Protection Law، الذي حلّ محلّ القانون الأسبق لعام 2007 ويُطبّق جنباً إلى جنب مع DIFC Data Protection Regulations التي تحمل كثيراً من التفاصيل التشغيلية. أصدر DIFC تعديلات دورية وإرشادات من الـ Commissioner منذ سنّه، لذا ينبغي قراءة الـ Regulations والإرشادات المنشورة مع القانون الأساسي لا بمعزل عنه. لا يوجد اليوم انتقال من إصدار أقدم يستلزم الإدارة؛ فالمهمة العملية هي إبقاء برنامجك محدّثاً مع تحديث الـ Commissioner لإرشاداته ورسومه وتوقعات الإخطار لديه. نؤكّد الأحكام الدقيقة وأي تعديلات حديثة تؤثر في نطاقك أثناء التكليف.
التكلفة
لا توجد شهادة DIFC لحماية البيانات تُشترى؛ فهو التزام قانوني تُثبته أمام الـ Commissioner، وليس معياراً تمنحك جهة معتمدة شهادةً به، وتُر3لابس (tr3labs) ليست أبداً الجهة المانحة للشهادة أو المدقّقة أو المنظِّمة. أما التكاليف التي تقف جنباً إلى جنب فهي أتعاب الاستشارة والتنفيذ ذات النطاق المحدّد لدينا، المُسعّرة مقدّماً بمجرد فهمنا لحجمك ودورك بصفتك جهة تحكّم أو جهة معالجة ونقطة انطلاقك، وأي مدخلات مستقلة تختار إضافتها، مثل تقييم خارجي أو مشورة قانونية أو دعم مسؤول حماية بيانات، ويُحتسب كلٌّ منها على حدة وفق جدوله الخاص. أما رسوم التسجيل والإخطار المستحقة لـ DIFC Commissioner، حيث تنطبق، فيحدّدها DIFC وهي منفصلة كذلك. نحدّد النطاق معك بدلاً من التسعير دون معرفة.
كيف توصلك tr3labs إلى هناك
النطاق ورسم خريطة البيانات
نؤكّد دورك بصفتك جهة تحكّم أو جهة معالجة، ونرسم خريطة البيانات الشخصية التي تحتفظ بها وكيفية تدفقها، ونقيس ممارساتك الحالية مقابل قانون DIFC.
بناء الضوابط
نساعدك على وضع السياسات والإشعارات وسجلات الأساس القانوني وعمليات حماية البيانات، بما في ذلك أحكام النقل الدولي التي يتطلبها القانون.
الحقوق والتسجيل والحوكمة
ننفّذ حقوق الأفراد والإخطار بالانتهاكات وسجلات المعالجة، وندعم واجبات التسجيل والإخطار لدى الـ Commissioner، بما يُؤكَّد عبر مراجعة داخلية.
الجاهزية والأدلة
نجمع الأدلة التي تُثبت الامتثال أمام الـ Commissioner وأمام العملاء، ونبقيك متوائماً مع تطوّر القانون وإرشاداته.
DIFC Data Protection Law مقارنةً بـ GDPR
كلاهما نظام خصوصية قائم على المبادئ مع حقوق والتزامات متوائمة بشكل وثيق، ولهذا كثيراً ما يُوصف قانون DIFC بأنه شبيه بـ GDPR ويسهل الخلط بينهما.
| DIFC Data Protection Law | GDPR | |
|---|---|---|
| يغطّي | الكيانات في مركز دبي المالي العالمي | المؤسسات التي تعالج البيانات الشخصية للاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية |
| من يطلبه | DIFC Commissioner of Data Protection | السلطات الرقابية الوطنية في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية |
| الفكرة الجوهرية | المبادئ والحقوق والمساءلة لمنطقة حرة مالية | المبادئ والحقوق والمساءلة في عموم الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية |
| الشهادة | لا شهادة؛ يُثبَت الامتثال أمام الـ Commissioner | لا شهادة؛ يُثبَت الامتثال أمام الجهات المنظِّمة |
| الواجب المميّز | التسجيل والإخطار لدى الـ Commissioner | السلطة الرقابية الرئيسية وآلية النافذة الواحدة |
| كثيراً ما يُحتفظ به مع | UAE PDPL، ISO 27001 | ISO 27001، قوانين الخصوصية الوطنية |
الأسئلة الشائعة حول DIFC
- كيف يختلف قانون DIFC عن قانون حماية البيانات الاتحادي الأوسع UAE PDPL؟
- الـ DIFC منطقة حرة مالية لها قانونها الخاص لحماية البيانات يشرف عليه DIFC Commissioner، وهو منفصل عن UAE PDPL الاتحادي. ويتوقف القانون المنطبق على مكان تأسيس كيانك. نؤكّد ذلك أثناء تحديد النطاق.
- هل علينا التسجيل لدى DIFC Commissioner؟
- يشمل نظام DIFC واجبات التسجيل والإخطار لدى الـ Commissioner of Data Protection. نساعدك على فهم تلك الالتزامات والوفاء بها كجزء من التكليف.
- هل DIFC Data Protection Law شهادة؟
- لا. إنه التزام قانوني تُثبت امتثالك له أمام الـ Commissioner، وليس معياراً قابلاً للحصول على شهادة به. نبني الضوابط والأدلة التي تدعم امتثالك وتُثبته.
المعايير ذات الصلة
قراءات ذات صلة
نظام OWASP LLM Top 10 موضَّحًا: دليل مبسّط للفرق التي تطلق ميزات الذكاء الاصطناعي
شرح عملي وواضح لأكبر عشر مخاطر وفق OWASP لتطبيقات نماذج اللغة الكبيرة، مع وصف مبسّط وإجراء تخفيف ملموس لكل منها، موجَّه للفرق التي تضيف ميزات الذكاء الاصطناعي لأول مرة.
قراءة 9 دقائق
كيف تقرأ تقرير اختبار الاختراق (VAPT): دليل مبسّط للفرق
شرح عملي لما يتضمّنه تقرير اختبار الاختراق، قسمًا بقسم، حتى يتمكّن المؤسّسون وفرق الهندسة من قراءته بثقة والتصرّف بناءً على ما يقوله.
8 دقائق قراءة
SOC 2 مقابل ISO 27001: مقارنة صادقة تساعدك على الاختيار
دليل مبسّط وواضح للفروق الحقيقية بين SOC 2 و ISO 27001: ما هو كل منهما، ومن يطلب أيًّا منهما، وكيف تجري عمليات التدقيق، وما الذي ينتهي بك الأمر إلى امتلاكه، وهل ينبغي لك الحصول على الاثنين معًا.
قراءة 8 دقائق