ما هي الالتزامات التي يجب أن تلتزم بها مسؤولو معالجة البيانات؟

يخضع مسؤول معالجة البيانات الشخصية للالتزامات التالية: • إبلاغ الشخص المعني في وقت جمع البيانات بكل ما يتعلق بالمعالجة والحصول على موافقته. • تحديد هدف واضح وقانوني، وإبلاغ الشخص المعني به واحترامه طوال فترة معالجة البيانات المجمعة. • اختيار معقول للمعالجين الفرعيين المحتملين، وإبلاغ الأشخاص المعنيين بهم ومراقبتهم باستمرار بالنسبة لكيفية معالجتهم للبيانات الشخصية. • إجراء رسم بياني للمعالجات المجراة من أجل تكوين السجل الذي يجب أن يتم توفيره للهيئة الوطنية لحماية البيانات الشخصية (INPDP) عند طلبه. • الحفاظ على سرية البيانات المعالجة واتخاذ جميع التدابير اللازمة لمنع نقلها إلى الأطراف الثالثة. • العناية بتأمين البيانات الشخصية من خلال إجراء تدقيقات أمنية قانونية بشكل منتظم لأمان الحوسبة، وإجراء دراسات تأثير مسبقة إذا كانت البيانات المعالجة حساسة أو تشكل “big data”. • ضمان تتبع المعالجات التي تم إجراؤها على البيانات الشخصية. • إنشاء نسخ احتياطية منتظمة وآمنة للبيانات المعالجة. • مراعاة تحديث البيانات المعالجة. • اتخاذ جميع التدابير الضرورية لضمان أمان البيانات الشخصية في أي عملية اتصال أو نقل إلى الخارج. • اتخاذ التدابير المناسبة لتقليل مخاطر استخدام البيانات الشخصية بشكل غير مناسب باعتبار الحالة، بما في ذلك التجهيز والتشويه أو التشفير.