قانون حماية البيانات المنقح ساري منذ الأول من سبتمبر 2023 دون فترة انتقالية. بعد نحو ثلاث سنوات يظهر نمط واضح: معظم الشركات نفذت الالتزامات مرة واحدة ولم تحدثها قط. وهنا بالضبط تنشأ مخاطر اليوم.
المتطلبات المركزية بلا تغيير: سجل حديث لأنشطة المعالجة، بيانات حماية شفافة، إجراءات محددة لطلبات الاطلاع، عقود مع كل معالجي التكليف، ومسار عامل للإبلاغ عن الخروقات لجهة الرقابة.
نقطة الضعف الأولى دائما تقريبا: السجل. أنشئ عام 2023 وتغير كل شيء بعده: أدوات جديدة وخدمات سحابية جديدة وتطبيقات ذكاء اصطناعي ومتلقون جدد في الخارج. سجل لا يعكس الواقع لا يحمي بل يوهم بالأمان.
الثانية: عقود المزودين. من يعهد بمعالجة بيانات شخصية يحتاج ضمانات المادة 9 التعاقدية. هذه العقود تغيب كثيرا أو لم تعد تغطي الخدمات الفعلية. الحرج خاصة: خدمات السحابة والذكاء الاصطناعي بمعالجة خارج سويسرا تحتاج إضافة أساسا للنقل إلى الخارج.
الثالثة: إجراء الحوادث. خرق أمن البيانات يبلغ في أسرع وقت عند خطر مرتفع للمعنيين. من يوضح المسؤوليات أثناء الحادث يخسر الوقت الذي لا يمنحه القانون. تضاف العقوبات: غرامات حتى 250 000 فرنك تطال الأشخاص الطبيعيين المسؤولين لا الشركة وحدها.
توصيتنا: فحص صحي للبيانات من يومين إلى ثلاثة. مطابقة السجل بالواقع، مراجعة قائمة المزودين وعقودهم، توضيح النقل إلى الخارج، وتمرين على إجراء الإبلاغ. الجهد صغير والأثر كبير، خاصة قبل أن تغير مشاريع الذكاء الاصطناعي مشهد البيانات أكثر.
كخطوة أولى يمكنكم سد أكثر الثغرات التعاقدية شيوعا بأنفسكم عبر نموذجنا للمعالجة بالتكليف. وللفحص والمسائل الأصعب نحن في خدمتكم.
