دليل عملي للامتثال لحماية البيانات في مصر والمنطقة

لا يمكنك حماية ما لا تعرف مكانه. وينبغي أن يسجل جرد البيانات لكل نظام: ما البيانات الشخصية التي يحتفظ بها، ولماذا، ومن يستطيع قراءتها، وأين تُخزَّن جغرافيًا، وكم تُحفظ، وماذا يحدث بعد انتهاء المدة.

وفي معظم المؤسسات تكشف هذه العملية المفاجآت نفسها: ملفات مصدّرة في أقراص مشتركة، ونسخ إنتاجية في بيئات الاختبار، وأدوات تحليلات تستقبل حقولًا أكثر مما قصده أحد.

تتفق معظم الأطر على النواة التقنية ذاتها، فنفّذها مرة واحدة ثم اربطها بكل معيار لاحقًا.

تصل طلبات الاطلاع والتصحيح والمحو والاعتراض بمواعيد قانونية ملزمة. وإذا كان تنفيذ الطلب يتطلب من مهندس كتابة استعلام يدويًا، فسيتأخر المسار عند الضغط. ابنِ مسارات البحث والحذف كأدوات جاهزة، وسجّل كل طلب ونتيجته.

تبدأ مواعيد الإخطار من لحظة علمك بالحادث لا من انتهاء التحقيق. ومعنى ذلك أن مسار القرار — من يعلن الاختراق، ومن يصيغ الإخطار، ومن يعتمده — يجب أن يُتفق عليه مسبقًا ويُختبر في تمرين محاكاة سنويًا على الأقل.

وللاطلاع على النص الرسمي للقانون المصري، ارجع إلى المصدر الرسمي لا إلى الملخصات، بما فيها هذا المقال.