انتقل إلى المحتوى الرئيسي

الامتثال · اللائحة العامة لحماية البيانات (GDPR)

اللائحة العامة لحماية البيانات (GDPR): ما تفعله Kayzen ببياناتك، وما تقدّمه لأمنها

تعني اللائحة العامة لحماية البيانات (GDPR) شركة Kayzen من ناحيتين: بصفتها معالجًا من الباطن يعالج البيانات لحساب عملائه المهنيين، وبصفتها أداة يمكن أن تساهم في التدابير الأمنية التي تفرضها المادة 32 على كل مسؤول عن المعالجة.

معلومات عامة، دون قيمة الرأي القانوني. يجب التحقّق من وضعك والتزاماتك مع مختص. تساهم Kayzen في بعض التدابير؛ لكنها لا تجعل أي مؤسسة ممتثلة.

Kayzen Security قيد التطوير: لم تُطرح أي وحدة تجاريًا بعد. وتستند المساهمات الموصوفة هنا إلى الربط التقني في K-Comply وإلى الحالة الفعلية لكل وحدة في 31 أكتوبر 2026.

Kayzen، المعالج من الباطن لبياناتك

  • اتفاقية معالجة من الباطن منشورة

    تصف اتفاقية DPA (المادة 28 من اللائحة العامة لحماية البيانات GDPR) عمليات المعالجة والتدابير الأمنية والتزامات كل طرف.

  • قائمة بالمعالجين من الباطن

    كل مزوّد خدمات يتدخّل في المعالجة مُدرج علنًا، مع موقعه الجغرافي.

  • تقليل البيانات افتراضيًا

    يجمع الوكيل معلومات تقنية عن الأجهزة؛ ولا يجمع أبدًا ضغطات لوحة المفاتيح، ولا يُرسل محتوى أي ملف للتحليل إلا بموافقتك الصريحة. ولا يُفعَّل تحليل البريد الإلكتروني إلا بقرار من العميل.

  • مدد احتفاظ يطبّقها الكود

    صُمّمت البيانات لتُحذف تلقائيًا عند انقضاء المدد المنشورة في سياسة الخصوصية.

  • استضافة مُعدّة داخل الاتحاد الأوروبي

    بيانات العملاء المهنيين مُعدّة للاستضافة لدى مزوّد استضافة يقع في الاتحاد الأوروبي؛ والاختيار النهائي قيد الإنجاز وسيُنشر. وقد يتلقّى بعض المعالجين من الباطن الموجودين خارج الاتحاد الأوروبي (إرسال رسائل البريد الإجرائية، الدفع، وKayzen Copilot إذا فُعّل) بيانات محدودة، مع الضمانات التي تنصّ عليها اللائحة العامة لحماية البيانات (GDPR): وجميعهم مُدرجون في صفحة المعالجين من الباطن.

اتفاقية المعالجة من الباطن (DPA)المعالجون من الباطنالخصوصية

المساهمة في التدابير الأمنية للمادة 32

تطلب المادة 32 تدابير تقنية وتنظيمية ملائمة للمخاطر. إليك التدابير التي يمكن أن تساهم فيها Kayzen.

  • التشفير

    متابعة تشفير أقراص أجهزة Windows ‏(BitLocker) وحفظ مفاتيح الاسترداد لدى جهة أمينة (قيد التطوير).

  • سرّية الأنظمة وسلامتها

    التصحيحات، تصفية المواقع الضارة، الحماية من البرمجيات الخبيثة، التحكّم في التطبيقات (بحسب حالة كل وحدة).

  • التوافر والمرونة

    اكتشاف الحوادث والاستجابة لها، وعزل جهاز مخترَق (وحدات قيد التطوير). وتبقى النسخ الاحتياطية على عاتقك.

  • التحكّم في الوصول

    المصادقة الثنائية وأدوار وحدة التحكّم، ومتابعة حسابات المسؤولين المحليين؛ ورفع صلاحيات مضبوط وتدوير كلمات مرور المسؤولين (وحدات مخطّط لها أو قيد التطوير).

  • التقييم المنتظم

    تقارير شهرية عن النظافة والامتثال، ومؤشرات مَقيسة على الأجهزة.

في حال انتهاك البيانات

يجب على المسؤول عن المعالجة إخطار CNIL في أقرب الآجال، وإن أمكن في أجل أقصاه 72 ساعة بعد علمه بالانتهاك، إلا إذا كان لا يُحتمل أن يُشكّل خطرًا على الأشخاص؛ وبعد انقضاء هذه المهلة، يجب تبرير التأخير (المادة 33). ويُبلغ الأشخاص المعنيين في حال وجود خطر مرتفع (المادة 34). ويمكن لسجلّ التدقيق ومعلومات الحوادث في Kayzen المساعدة في توثيق الوقائع؛ ويبقى القرار والإخطار من مسؤوليتك.

الحدود

  • لا تمسك Kayzen سجلّ عمليات المعالجة الخاص بك ولا تُجري تقييمات الأثر الخاصة بك.
  • تبقى إدارة حقوق الأشخاص (الوصول، المحو…) في عمليات المعالجة الخاصة بك على عاتقك.
  • يجب أن تكون التصفية وسجلات نشاط الموظفين مُعلنة ومتناسبة، وفقًا لقانون العمل.

المصادر · Règlement (UE) 2016/679 — EUR-Lex (علامة تبويب جديدة)

انظر أيضًا