حماية البيانات (GDPR)

القانون النرويجي والحماية الأوروبية

يدمج قانون البيانات الشخصية النرويجي اللائحة العامة لحماية البيانات في القانون النرويجي. والنرويج عضو في المنطقة الاقتصادية الأوروبية. توضح هذه الصفحة توزيع المسؤوليات المقترح في Bytops؛ وليست شهادة امتثال أو تدقيقًا أمنيًا أو اتفاقية معالجة موقعة. وتحتاج قواعد القطاعات الخاصة لتقييم منفصل.

من يقرر ومن يعالج

يحدد العميل سبب وجود البيانات في الكيانات والسجلات والبوابات ومن يصل إليها ومدة بقائها. تعالج Bytops بيانات مساحة العمل بتعليمات موثقة، ولها مسؤوليات مستقلة عن علاقات العملاء ونشاط الموقع كما توضح سياسة الخصوصية.

اتفاقية معالجة منفصلة

قبل معالجة بيانات شخصية في الإنتاج، يجب إبرام اتفاقية وفق المادة 28. تحدد ملاحقها الخدمة والمدة وفئات الأشخاص والبيانات والتعليمات والأمان والمعالجين الفرعيين والنقل والمساعدة والتدقيق والإرجاع والحذف. لا تُبرم هذه النظرة العامة الاتفاقية.

ضوابط مساحة العمل

تساعد صلاحيات الكيانات والسجلات والحقول والعلاقات وسير العمل وسجل التدقيق المسؤولين على تنظيم الوصول والمساءلة. لكنها لا تختار أساسًا قانونيًا ولا تجعل النشر ممتثلًا تلقائيًا. طبّق أقل صلاحية وراجع جمهور البوابات والتصدير وأزل المستخدمين السابقين ووثّق التغييرات.

الأمان والاستضافة الأوروبية

تؤكد Bytops AS تشفير بيانات الخدمة واستضافتها في الاتحاد الأوروبي. يجب أن يتحقق ملحق الأمان من الحماية أثناء النقل والتخزين وحيازة المفاتيح والوصول المميز ورصد الحوادث واختبارات الاستعادة وحذف النسخ الاحتياطية. لا تستنتج تشفيرًا من طرف إلى طرف أو شهادة أو ضمانًا بعدم وصول أي موظف لدى المزود إلى أي بيانات.

المعالجون الفرعيون والوصول الدولي

يجب أن يحدد سجل موثق كل معالج فرعي ودوره وبلدان المعالجة والوصول، بما فيها خدمات الذكاء الاصطناعي. يحتاج العملاء إلى ترتيبات التفويض والإخطار بالتغييرات المتفق عليها. مكان تخزين البيانات وتقييم نقلها الدولي مسألتان مختلفتان؛ ويتطلب النقل خارج المنطقة الاقتصادية الأوروبية الضمانات اللازمة.

الحقوق والحوادث والتعاون

تُوجّه طلبات بيانات مساحة العمل عادةً إلى العميل المسؤول عن المعالجة. ينبغي أن تساعد Bytops بموجب الاتفاقية بدل تغيير سجلات العميل بصورة مستقلة. أبلغ عن الاشتباه في كشف البيانات إلى contact@bytops.com بأقل تفاصيل لازمة ودون كلمات مرور أو تصدير كامل.

يجب على المعالج إبلاغ مسؤول المعالجة بالخرق دون تأخير غير مبرر. يقيّم المسؤول إخطار السلطة، عادةً خلال 72 ساعة من العلم، إلا إذا كان من غير المرجح وجود خطر على حقوق الأفراد وحرياتهم. وقد تتطلب المخاطر العالية إبلاغ المتضررين أيضًا. لا يعني ذلك وجوب الإبلاغ عن كل حادث أو أن 72 ساعة مهلة مناسبة للمعالج.

قبل تشغيل البيانات في الإنتاج

حدد الأغراض والأساس القانوني وقلل الحقول وانشر إشعارًا مناسبًا وحدد الاحتفاظ. قيّم المعالجة عالية المخاطر والبيانات الخاصة ومراقبة الموظفين والقرارات المدعومة بالذكاء الاصطناعي قبل تفعيلها. أجرِ تقييم أثر حيث يلزم. تحقق من الأجهزة المحلية والتصدير واتفق على المعالجة وملحق الأمان واختبر الحقوق والحذف. اطلب الوثائق الفعلية من Bytops؛ فهذه الصفحة ليست دليلًا على اكتمال التقييم.