سياسة حماية البيانات الشخصية ومعالجتها

متحكم بيانات

الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية والمسؤول عن إنشاء وإدارة نظام تسجيل البيانات.

اتصال

الشخص الحقيقي الذي تتم معالجة بياناته الشخصية ،

دمار

حذف أو إتلاف أو إخفاء هوية البيانات الشخصية

قانون

قانون حماية البيانات الشخصية رقم 6698 المنشور في الجريدة الرسمية بتاريخ 07.04.2016 ورقم 29677 ،

اللائحة

لائحة حذف أو إتلاف أو إخفاء هوية البيانات الشخصية المنشورة في الجريدة الرسمية بتاريخ 28.10.2017 ورقم 30224

مجلس

مجلس حماية البيانات الشخصية

وسائط التسجيل

أي وسيط يحتوي على بيانات شخصية مؤتمتة كليًا أو جزئيًا أو تتم معالجتها بوسائل غير آلية ، بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات.

سياسة معالجة البيانات الشخصية وحمايتها

https://pres-san.com/ نشرت في، Pres-san Makina Imalat San. تجارة المحدودة. الأمراض المنقولة جنسيا. السياسة التي تحدد الإجراءات والمبادئ المتعلقة بإدارة البيانات الشخصية التي بحوزتها.

نظام تسجيل البيانات

يشير إلى نظام التسجيل الذي تتم فيه معالجة البيانات الشخصية وتنظيمها وفقًا لمعايير معينة.

الوسائط المطبوعة المحلية

إنها وسائط يتم فيها حفظ البيانات عن طريق الطباعة على الورق أو الميكروفيلم.

الوسائط الرقمية المحلية

Pres-san Makina Imalat San. تجارة المحدودة. الأمراض المنقولة جنسيا. إنها جميع الوسائط الرقمية مثل الخوادم والأقراص الثابتة أو المحمولة والأقراص الضوئية.

البيئات السحابية

Pres-san Makina Imalat San. تجارة المحدودة. الأمراض المنقولة جنسيا. على الرغم من عدم تضمينه في Pres-san Makina Imalat San. تجارة المحدودة. الأمراض المنقولة جنسيا. هي بيئات تستخدم فيها أنظمة قائمة على الإنترنت مشفرة بأساليب تشفير.

يتم ضمان أمان البيانات الشخصية المخزنة في السحابة.

يتم تنفيذ أنشطة التدريب والتوعية بشكل دوري للموظفين حول أمن البيانات.

يتم إجراء التزامات السرية.

تتم إزالة تصاريح الموظفين الذين لديهم تغيير في واجبهم أو ترك وظيفتهم في هذا المجال.

تحتوي العقود الموقعة على أحكام تتعلق بأمن البيانات.

يتم اتخاذ التدابير الأمنية اللازمة فيما يتعلق بالدخول والخروج إلى البيئات المادية التي تحتوي على بيانات شخصية.

يتم تأمين البيئات المادية التي تحتوي على بيانات شخصية ضد المخاطر الخارجية (الحريق والفيضانات وما إلى ذلك).

يتم ضمان أمن البيئات التي تحتوي على بيانات شخصية.

يتم تقليل البيانات الشخصية قدر الإمكان.

يتم الاحتفاظ بسجلات السجل دون تدخل المستخدم.

تم تحديد وتنفيذ بروتوكولات وإجراءات لأمن البيانات الشخصية ذات الجودة الخاصة.

مقدمو خدمات معالجة البيانات على دراية بأمن البيانات.

طرق حذف البيانات الشخصية المحفوظة في الوسائط المطبوعة

انقطع الكهرباء

يتم حذف البيانات الشخصية الموجودة في الوسائط المطبوعة باستخدام طريقة التعتيم. تتم عملية السواد عن طريق قطع البيانات الشخصية على المستند ذي الصلة إن أمكن ، وجعلها غير مرئية باستخدام الحبر الثابت بطريقة لا يمكن قراءتها بالحلول التكنولوجية ، في الحالات التي لا يكون فيها ذلك ممكنًا.

طرق حذف البيانات الشخصية المحفوظة في السحابة والبيئة الرقمية المحلية

الحذف الآمن من البرنامج

يتم حذف البيانات الشخصية المحفوظة في السحابة أو البيئات الرقمية المحلية بأمر رقمي ، بشكل غير قابل للاسترداد. البيانات المحذوفة بهذه الطريقة لا يمكن الوصول إليها مرة أخرى.

طرق إتلاف البيانات الشخصية المحفوظة في الوسائط المطبوعة

الدمار المادي

يتم إتلاف المستندات المحفوظة في الوسائط المطبوعة بطريقة لا يمكن إعادة تجميعها باستخدام آلات تمزيق المستندات.

طرق إتلاف البيانات الشخصية الموجودة في البيئة الرقمية المحلية

الدمار المادي

إنها عملية التدمير المادي للوسائط الضوئية والمغناطيسية التي تحتوي على بيانات شخصية ، مثل الذوبان أو الحرق أو السحق. يتم جعل البيانات غير قابلة للوصول من خلال عمليات مثل الصهر أو الحرق أو السحق أو المرور عبر مطحنة معدنية إلى وسائط ضوئية أو مغناطيسية.

إزالة المغناطيسية (ديغوس)

إنها عملية تلف غير مقروء للبيانات الموجودة على الوسائط المغناطيسية من خلال تعريضها لمجال مغناطيسي عالي.

الكتابة فوق

تتم كتابة البيانات العشوائية المكونة من 0 و 1 سبع مرات على الأقل على وسائط مغناطيسية ووسائط بصرية قابلة لإعادة الكتابة ، مما يمنع قراءة البيانات القديمة واستعادتها.

طرق تدمير البيانات الشخصية الموجودة في السحابة

الحذف الآمن من البرنامج

يتم حذف البيانات الشخصية المحفوظة في السحابة بشكل غير قابل للاسترداد بواسطة أمر رقمي ، وعندما تنتهي علاقة خدمة الحوسبة السحابية ، يتم إتلاف جميع نسخ مفاتيح التشفير المطلوبة لجعل البيانات الشخصية قابلة للاستخدام. البيانات المحذوفة بهذه الطريقة لا يمكن الوصول إليها مرة أخرى.

طرح المتغيرات

إنها إزالة واحد أو أكثر من المعرفات المباشرة المضمنة في البيانات الشخصية لصاحب البيانات والتي ستساعد في تحديد هوية الشخص المعني بأي شكل من الأشكال.

يمكن استخدام هذه الطريقة لإخفاء هوية البيانات الشخصية ، أو يمكن استخدامها أيضًا لحذف البيانات الشخصية إذا كانت هناك معلومات غير مناسبة لغرض معالجة البيانات.

الاختباء الإقليمي

إنها عملية حذف المعلومات التي قد تكون مميزة عن البيانات الاستثنائية في جدول البيانات حيث يتم جمع البيانات الشخصية في شكل مجهول.

تعميم

إنها عملية تجميع البيانات الشخصية للعديد من الأشخاص وتحويلها إلى بيانات إحصائية عن طريق إزالة معلوماتهم المميزة.

ترميز الحد الأدنى والأعلى / الترميز العالمي

بالنسبة لمتغير معين ، يتم تحديد وتصنيف نطاقات ذلك المتغير. إذا كان المتغير لا يحتوي على قيمة عددية ، فسيتم تصنيف البيانات القريبة في المتغير.

يتم دمج القيم ضمن نفس الفئة.

الانضمام الجزئي

باستخدام هذه الطريقة ، يتم ترتيب جميع السجلات في مجموعة البيانات أولاً بترتيب ذي مغزى ثم يتم تقسيم المجموعة بأكملها إلى عدد معين من المجموعات الفرعية. بعد ذلك ، بأخذ متوسط قيمة كل مجموعة فرعية من المتغير المحدد ، يتم استبدال قيمة هذا المتغير للمجموعة الفرعية بالقيمة المتوسطة. بهذه الطريقة ، نظرًا لأن المعرفات غير المباشرة في البيانات ستتلف ، فمن الصعب ربط البيانات بالشخص المعني.

تجزئة البيانات والعبث بها

يتم خلط المعرفات المباشرة أو غير المباشرة في البيانات الشخصية بقيم أخرى أو أن علاقتها مع الشخص المعني تنقطع وتفقد صفاتها الوصفية.

مالك البيانات

فئة البيانات

فترة تخزين البيانات

عامل

وثائق التوظيف والبيانات الشخصية كأساس للإخطارات المتعلقة بطول الخدمة والأجور لمؤسسة الضمان الاجتماعي

10 سنوات من انتهاء عقد الخدمة ، في غضون 180 يومًا بعد انتهاء فترة التخزين

عامل

مع وثائق التوظيف لمؤسسة الضمان الاجتماعي ؛ بيانات الموظفين باستثناء بيانات الموظفين التي تشكل أساس الإخطارات المتعلقة بطول الخدمة والأجور

10 سنوات من انتهاء عقد الخدمة ، في غضون 180 يومًا بعد انتهاء فترة التخزين

عامل

البيانات في ملف الصحة الشخصية في مكان العمل

15 سنة من انتهاء عقد الخدمة ، في غضون 180 يومًا بعد انتهاء فترة التخزين

مرشح الموظف

معلومات في السيرة الذاتية واستمارة طلب الوظيفة لمرشح الموظف

يتم تخزينه لمدة أقصاها سنة واحدة. في غضون 180 يومًا بعد انتهاء فترة التخزين

عميل

اسم العميل واللقب ومعلومات الاتصال بـ TCKN ومعلومات الدفع وطرقه وحركات التنقل والتسجيلات الصوتية من المكالمات الهاتفية وتفضيلات المنتج / الخدمة ومعلومات اليوم الخاصة

في غضون 180 يومًا بعد انتهاء المدة المنصوص عليها في تشريعاتها

عميل

صور الكاميرا

مخزن لمدة 2 سنوات

عميل محتمل

معلومات الهوية ومعلومات الاتصال والمعلومات المالية وما إلى ذلك التي تم الحصول عليها أثناء مفاوضات العقد فيما يتعلق بإقامة علاقة تجارية بين العميل المحتمل والشركة. المعلومات

يتم تخزينه لمدة عامين.

يتم ضمان أمان البيانات الشخصية المخزنة في السحابة.

يتم تنفيذ أنشطة التدريب والتوعية بشكل دوري للموظفين حول أمن البيانات.

يتم إجراء التزامات السرية.

تتم إزالة تصاريح الموظفين الذين لديهم تغيير في الوظيفة أو تركوا الوظيفة في هذا الحقل.

تحتوي العقود الموقعة على أحكام تتعلق بأمن البيانات.

يتم اتخاذ التدابير الأمنية اللازمة فيما يتعلق بالدخول والخروج إلى البيئات المادية التي تحتوي على بيانات شخصية.

يتم تأمين البيئات المادية التي تحتوي على بيانات شخصية ضد المخاطر الخارجية (الحريق والفيضانات وما إلى ذلك).

يتم ضمان أمن البيئات التي تحتوي على بيانات شخصية.

يتم تقليل البيانات الشخصية قدر الإمكان.

يتم الاحتفاظ بسجلات السجل دون تدخل المستخدم.

تم تحديد وتنفيذ بروتوكولات وإجراءات لأمن البيانات الشخصية ذات الجودة الخاصة.

مقدمو خدمات معالجة البيانات على دراية بأمن البيانات.