GDPR: ما الذي تشترطه لسلامة البيانات، وكيف تُثبت ذلك

الاتحاد الأوروبي 2016/679 · اللائحة العامة لحماية البيانات (GDPR)تُطبَّق منذ مايو 2018المواد 5 و25 و30 و32 و33 و35

إجابة مختصرة

تُطبَّق GDPR في جميع أنحاء الاتحاد الأوروبي منذ مايو 2018. وتشترط معالجة البيانات الشخصية بأمان مناسب (المادة 5(1)(f))، وتدابير تقنية مناسبة لضمان سلامة البيانات (المادة 32)، والإخطار بالخرق خلال 72 ساعة (المادة 33). تساعد ROOTKey على إثبات سلامة البيانات الشخصية وأصالتها وإمكانية تتبعها: الخصوصية بالتصميم، وسجلات معالجة غير قابلة للتغيير، وإخطار بالخروقات بأدلة تشفيرية.

الغرامة القصوى
20 مليون €أو 4% من رقم الأعمال السنوي العالمي
مهلة الإخطار
72 ساعةبعد اكتشاف خرق للبيانات الشخصية
حقوق أصحاب البيانات
8الاطلاع والتصحيح والمحو وغيرها
سارية منذ
مايو 2018تُطبَّق في جميع أنحاء الاتحاد الأوروبي

مادة بمادة: المتطلب والإثبات

تشترط المادة 5(1)(f) من GDPR معالجة البيانات الشخصية بأمان مناسب. وتشترط المادة 32 تدابير تقنية مناسبة لضمان سلامة البيانات. وتشترط المادة 33 الإخطار بالخرق خلال 72 ساعة. وفيما يلي كيف يرتبط كل متطلب بـ ROOTKey.

المادةالمتطلبROOTKeyالحالة
5(1)(f)السلامة والسريةيجب معالجة البيانات الشخصية على نحو يضمن أمنها، بما في ذلك الحماية من المعالجة غير المصرح بها ومن الفقدان العرضي.يحصل كل بيان على إثبات تشفيري غير قابل للتغيير. ويُكشف أي تعديل غير مصرح به فورًا، لسلامة قابلة للتحقق في الوقت الفعلي.مغطّى
25حماية البيانات بحكم التصميميجب تطبيق تدابير تقنية مناسبة منذ تصميم النظام للامتثال لمبادئ حماية البيانات.تحقق تشفيري أصلي في المنصة بأكملها، فالخصوصية مدمجة في البنية لا مضافة لاحقًا.مغطّى
30سجلات المعالجةالاحتفاظ بسجلات مكتوبة لجميع أنشطة معالجة البيانات الشخصية، بما في ذلك الأغراض والفئات ومدد الاحتفاظ.سجل غير قابل للتغيير لجميع عمليات المعالجة مع بصمة (hash) قابلة للتحقق لكل إصدار، وهو تاريخ قابل للتدقيق لا يمكن تعديله بأثر رجعي.مغطّى
32أمن المعالجةتشترط المادة 32 من GDPR تدابير تقنية مناسبة لضمان سلامة البيانات.وتوفر ROOTKey تحققًا مستمرًا من السلامة وسجل تدقيق غير قابل للتغيير يثبت الوفاء بهذا المتطلب.مغطّى
33إخطار بشأن الخرقإخطار السلطة الرقابية خلال 72 ساعة من العلم بخرق للبيانات الشخصية، ما لم يكن من غير المرجح أن يسبب مخاطر.سجلات بطوابع زمنية غير قابلة للتغيير وتصدير منظم: أدلة قابلة للتحقق على لحظة اكتشاف الخرق، جاهزة للإخطار خلال دقائق. ويبيّن التقرير ما الذي تغيّر ومن ومتى وأين.مغطّى
35تقييم الأثر (DPIA)إجراء تقييم للأثر قبل بدء عمليات معالجة يُحتمل أن تنطوي على مخاطر عالية على حقوق أصحاب البيانات.توثيق غير قابل للتغيير لجميع تدابير التخفيف المطبقة، مع إثبات تشفيري لوقت تطبيقها، ودعم متين لتقييم الأثر (DPIA).مغطّى

المادة 17 (الحق في المحو): تغطية جزئية.

النص الرسمي: اللائحة (الاتحاد الأوروبي) 2016/679 على EUR-Lex.

كيف تندمج ROOTKey: فوق بنيتك التحتية، لا بديلًا عنها

لا تستبدل ROOTKey الأنظمة القائمة، بل تضيف طبقة تحقق تشفيري عبر API، دون ترحيل ودون الارتهان لمورّد واحد.

سلامة بيانات قابلة للتحقق
يحصل كل بيان شخصي على إثبات تشفيري مستقل، ويتحقق المدققون دون الوصول إلى المحتوى.
سجلات معالجة غير قابلة للتغيير
سجل تاريخي قابل للتدقيق لعمليات المعالجة، مع بصمة تشفيرية (hash) لكل إصدار.
إخطار بطابع زمني
طابع زمني غير قابل للتغيير للحظة الاكتشاف، لإخطار السلطة خلال 72 ساعة مع الأدلة.

أي ملف، الدليل نفسه

ملفات PDF والصور وWord وExcel وPowerPoint والجداول وقواعد البيانات: أيًا كان الملف، تقارنه ROOTKey بأصله المختوم وتُظهر فقط ما تم تعديله.

النشر
SaaS · سحابة خاصة · داخل المقر
الموصلات
SharePoint · OneDrive · Amazon S3 · Cloudflare R2 · الجداول وقواعد البيانات · REST API وwebhooks

التكامل: جاهزة للتشغيل خلال أيام، لا أشهر

واجهة REST API موثقة مع webhooks ودعم مخصص للمؤسسات. تتكيف ROOTKey مع بنيتك التحتية، لا العكس.

  1. التكامل عبر API

    واجهة REST API موثقة مع webhooks. جاهزة للتشغيل خلال أيام، دون استبدال البنية التحتية القائمة.

  2. إثباتات تلقائية

    تولّد كل عملية معالجة إثباتًا تشفيريًا غير قابل للتغيير وقابلًا للتدقيق، بجهد تشغيلي ضئيل.

  3. إبلاغ فوري

    لوحة امتثال في الوقت الفعلي وتصدير الأدلة إلى الجهات التنظيمية خلال ثوانٍ.

الوثائق استكشف المنصة

الأسئلة الشائعة

كيف تدعم ROOTKey سلامة البيانات بموجب المادة 5 من GDPR؟

تشترط المادة 5(1)(f) من GDPR معالجة البيانات الشخصية بأمان مناسب. ويثبت إرساء البصمات التشفيرية (hash) في ROOTKey ما إذا كانت البيانات الشخصية قد عُدّلت أو غُيّرت بعد المعالجة.

هل تساعد ROOTKey في المادة 32 من GDPR؟

نعم. تشترط المادة 32 من GDPR تدابير تقنية مناسبة لضمان سلامة البيانات. وتوفر ROOTKey تحققًا مستمرًا من السلامة وسجل تدقيق غير قابل للتغيير يثبت الوفاء بهذا المتطلب.

كيف تدعم ROOTKey الإخطار بالخروقات بموجب المادة 33 من GDPR؟

تشترط المادة 33 الإخطار بالخرق خلال 72 ساعة. وتوفر تنبيهات كشف العبث في ROOTKey الطابع الزمني الدقيق للحظة المساس بالسلامة، لتقدم الأدلة اللازمة لإخطار دقيق.

هل يُعد استخدام ROOTKey معالجة للبيانات بموجب GDPR؟

يعتمد ذلك على نموذج النشر. على منصة SaaS، تستضيف ROOTKey البيانات المحمية داخل الاتحاد الأوروبي وتعمل بصفتها معالجًا للبيانات بموجب اتفاقية معالجة البيانات. أما مع النشر المخصص الذي تبقى فيه البيانات في بنيتك التحتية، فتعالج ROOTKey البصمات الرقمية والبيانات الوصفية فقط، ولا تعالج الملفات أبدًا. والبصمة الرقمية أحادية الاتجاه ولا تحتوي على البيانات، لكن بصمة البيانات الشخصية قد تُعد مع ذلك بيانات شخصية مستعارة بموجب GDPR، لذا ينبغي أن يشمل سجل أنشطة المعالجة لديك واتفاقية معالجة البيانات دور ROOTKey. ونوصي بأن يؤكد فريقك القانوني الأدوار المنطبقة على حالتك.