لوائح حماية البيانات الشخصية | مراجعة شاملة لهيكل إسناد مراكز خدمة العملاء إلى جهات خارجية… وتزايد الحاجة إلى استشارات حماية البيانات الشخصية

يتمثل محور هذا الفحص في التحقق من تنفيذ الالتزام باتخاذ تدابير الحماية والالتزام بإدارة الجهات المتعهد إليها والرقابة عليها بموجب قانون حماية البيانات الشخصية.

وعند إسناد معالجة البيانات الشخصية إلى جهة خارجية، تنسب المسؤولية عن الأفعال غير المشروعة التي يرتكبها موظفو الجهة المتعهد إليها، من حيث المبدأ، إلى الشركة المسندة للعمل.

ولذلك، لا تستطيع الشركة التنصل من المسؤولية بمجرد إبرام عقد الإسناد، بل يجب أن تتمكن من إثبات أنها أدت فعليا واجبات الإدارة والرقابة.

ويعني هذا الإطار القانوني أن لوائح حماية البيانات الشخصية لدى الشركة يجب ألا تقتصر على كونها قواعد داخلية، بل ينبغي أن تعمل بوصفها نظاما فعليا للتشغيل والرقابة.

وتعد إدارة صلاحيات الوصول، وضبط الحسابات، وإدارة سجلات الاتصال، وتدريب الجهات المتعهد إليها وفحصها من العناصر الأساسية المرتبطة مباشرة بالمسؤولية القانونية.

من المقرر أن يركز هذا الفحص على العناصر الأساسية للوائح حماية البيانات الشخصية، ومنها إدارة صلاحيات وصول المستشارين، وسحب الصلاحيات عند تغيير مهام العمل، وحظر مشاركة الحسابات، وإدارة سجلات الاتصال، ونظام تدريب الجهات المتعهد إليها والرقابة عليها.

وعلى وجه الخصوص، لا تكمن المسألة العملية في «وجود قواعد شكلية»، بل في «تطبيقها فعليا».

فعلى سبيل المثال، حتى عند وجود سياسة لتقليل الصلاحيات إلى الحد الأدنى، قد يعد منح صلاحيات مفرطة للاطلاع مخالفة، كما يعد عدم سحب حساب الموظف فور مغادرته من المخاطر الرئيسية.

ويبدو أن التحقق من إنشاء نظام لاكتشاف حالات الوصول غير المعتادة، بما يتجاوز مجرد حفظ سجلات الاتصال، سيكون أيضا من عناصر الفحص المهمة.

الهيكل الأساسي لفحص لوائح حماية البيانات الشخصية

رغم أن هذا الفحص يتركز على 5 قطاعات محددة، فإن هيكل معالجة البيانات الشخصية من خلال مراكز خدمة العملاء موجود في قطاعات متنوعة.

وعلى وجه الخصوص، من المرجح أن يتوسع نطاق الفحص مستقبلا ليشمل قطاعات الخدمات المالية، والمنصات، والاتصالات والخدمات الطبية، لأنها تواجه مخاطر مماثلة من حيث هيكل تشغيل مراكز خدمة العملاء رغم خضوعها بالفعل لمستوى مرتفع من التنظيم.

فعلى سبيل المثال، يخضع القطاع المالي لهيكل تتداخل فيه أحكام قانون حماية البيانات الشخصية واللوائح المالية، كما قد تخضع شركات المنصات فعليا للأحكام التنظيمية ذاتها نظرا إلى اقتران تشغيل مراكز خدمة العملاء بهيكل معالجة البيانات لديها.

ولذلك، فقد حان الوقت لإجراء فحص استباقي لمجمل لوائح حماية البيانات الشخصية حتى بالنسبة إلى الجهات غير الخاضعة مباشرة للفحص الحالي.

يجب تصميم لوائح حماية البيانات الشخصية بهيكل يستطيع ضبط المخاطر في بيئة التشغيل الفعلية.

وعند اجتماع عدد كبير من أصحاب المصلحة، كما في هيكل إسناد مراكز خدمة العملاء، يلزم فحص نظام الإدارة بأكمله من خلال استشارات حماية البيانات الشخصية.

تجري شركة دايريون للمحاماة تقييما لنظام لوائح حماية البيانات الشخصية لدى الشركات، استنادا إلى تحليل متكامل للقوانين واللوائح ذات الصلة، ومنها قانون حماية البيانات الشخصية، وقانون شبكات المعلومات والاتصالات واللوائح المالية الإلكترونية.

وتقدم بوجه خاص استشارات عملية بشأن حماية البيانات الشخصية، تشمل مراجعة هيكل عقود الإسناد، وتصميم نظام إدارة الجهات المتعهد إليها والرقابة عليها، ووضع سياسات صلاحيات الوصول وإدارة السجلات، وإنشاء نظام للتدقيق الداخلي والاستجابة.

كما تستند إلى خبرتها في الاستجابة لحالات تسريب البيانات والتحقيقات لتقديم استراتيجيات مترابطة، من مرحلة الفحص المسبق حتى الاستجابة للتحقيق، بما يساعد الشركات على الحد من مخاطرها القانونية.

في ظل تشديد البيئة التنظيمية، تعد لوائح حماية البيانات الشخصية عنصرا أساسيا يرتبط مباشرة بثقة الشركات.

وتعتزم دايريون، المصنفة في المرتبة 9 بين مكاتب المحاماة في جمهورية كوريا استنادا إلى إقرار ضريبة القيمة المضافة المقدم إلى دائرة الضرائب الوطنية لعام 25، تقديم استشارات قانونية عملية وتدابير استراتيجية للاستجابة إلى البيئة التنظيمية المتغيرة بما يدعم استقرار أعمال الشركات.

وعند الحاجة، تتاح إمكانية 🔗حجز استشارة قانونية مع محامي الشركات.