أثر نظام الأفضليات المعمم على كتيبات الموظفين الدوليين

Provide a clear procedure: who to contact (DPO or HR), how to submit a request (preferably in writing or via a dedicated gate), and expected response times. Include the contact information of the lead supervisory authority so employees know they can lodge a complaint externally.

بروتوكول الاستجابة لاختراق البيانات

ويقضي الناتج المحلي الإجمالي بأن يخطر المتحكمون السلطة الإشرافية في غضون 72 ساعة بأنهم على علم بخرق البيانات الشخصية، ما لم يكن من المحتمل أن يؤدي الخرق إلى خطر على الأفراد، وإذا كان الإخلال يشكل خطرا كبيرا، يجب إبلاغ الموظفين المتضررين دون تأخير لا مبرر له، وينبغي أن يحدد الدليل سلسلة الإبلاغ عن الإخلال الداخلي: الذين يتعين عليهم أن يخطروا (مثل أمن تكنولوجيا المعلومات، مكتب المدعي العام)، بالمعلومات التي ينبغي أن تتضمنها، والخطوات التي ستتخذها الشركة لاحتواء الموظفين وتقييمهم وإخطارهم.

جداول الاحتفاظ بالبيانات وحذفها

(ب) أن يُحتفظ بالبيانات الشخصية فقط لما هو ضروري للأغراض التي يتم تجهيزها، وينبغي أن يشير الدليل إلى سياسة الاحتفاظ بالبيانات، مع تحديد الجداول الزمنية الموحدة (مثل سجلات المرتبات لمدة 6 سنوات بعد انتهاء الخدمة؛ وبيانات التوظيف لمدة 6 أشهر إذا لم تنجح؛ وبيانات استعراض الأداء عن مدة الاستخدام زائد سنتين).

التحديات التي تواجه أرباب العمل المتعددي الجنسيات

وبالنسبة للشركات العاملة عبر ولايات قضائية متعددة، فإن مواءمة كتيبات الموظفين مع الناتج المحلي الإجمالي مع احترام القوانين المحلية مهمة معقدة، ويتألف الاتحاد الأوروبي نفسه من 27 دولة عضوا، لكل منها قوانين تنفيذية وسلطة إشرافية خاصة بها، وبالإضافة إلى ذلك، فإن المملكة المتحدة تعمل الآن على إصدارها الخاص من الناتج المحلي الإجمالي، وهو ما يتطابق إلى حد كبير مع متطلباته، ولكنه يفي بشروط طفيفة، وتطبقه البلدان غير الأعضاء في الاتحاد الأوروبي مثل نظم الحماية في البرازيل، كاليفورنيا.

(أ) عندما تستأجر شركة مقرها الولايات المتحدة مقيماً في الاتحاد الأوروبي كعامل نائي، يمكن تطبيق كل من الناتج المحلي الإجمالي وقوانين الولايات المتحدة السارية (مثل قانون العمل الجنائي) ويجب أن يتوافق الدليل مع متطلبات النزاع، فعلى سبيل المثال، تمنح الوكالة للموظفين الحق في اختيار بيع البيانات الشخصية المحددة(ب)(22)؛ ويضاف مفهوم غير مضاف في الناتج المحلي الإجمالي.

Language and Cultural Barriers: يتطلب الناتج المحلي الإجمالي توفير المعلومات بلغة يفهمها الموظف، ويعني ذلك بالنسبة للقوة العاملة المتعددة الجنسيات ترجمة الدليل إلى اللغات المحلية ذات الصلة، ولكن الترجمة التحريرية وحدها غير كافية؛ ويجب أن يكون المحتوى ملائما ثقافيا وممتثلا للمصطلحات القانونية المحلية، كما أن سوء ترجمة إشعار الخصوصية يمكن أن يؤدي إلى الخلط وعدم الامتثال البصري ينبغي أن ينظر أرباب العمل في الزهرة.

Inforcement Risks: Supervisory authorities are increasingly coordinating cross-border cases through the GDPR#8217;s "8220; one-stop-shop#8221; mechanism, meaning a multinational may face a single lead authority (the one where its main EU is located) but still be subject to complaints from data subjects across the bloc.

أفضل الممارسات في دليل الموظفين ذوي الدخل القومي الإجمالي والمعامل

إجراء مراجعة البيانات قبل صياغة مشروع القرار

وقبل استكمال الدليل، وضع خريطة لجميع أنشطة تجهيز بيانات الموظفين على امتداد دورة حياة الموظفين: التوظيف، والالتحاق، وكشوف المرتبات، والاستحقاقات، وإدارة الأداء، والسفر، وسداد التكاليف، ورصد تكنولوجيا المعلومات، والشحن، والمحفوظات بعد انتهاء الخدمة، وتوثيق كل غرض من أغراض التجهيز، والأساس القانوني، وفئات البيانات، وفترة الاحتفاظ بها، وما إذا كانت البيانات تُنقل إلى أطراف ثالثة أو عبر الحدود، وتصبح هذه المراجعة الأساس للدليل رقم 817، وتُخطر على الخصوصية، ويمكن الرجوع إليها في أقسام أخرى.

مشاركة قانونية وموارد بشرية من البداية

ويفهم المهنيون في مجال الموارد البشرية الجوانب العملية لعمليات التوظيف، ولكن قانون حماية البيانات هو مجال متخصص، إذ يجمع فريقاً متعدد الوظائف يضم مستشارين داخليين أو خارجيين لحماية البيانات، ومسؤولي إدارة الشؤون السياسية (إذا تم تعيينهم)، وقيادة الموارد البشرية، وأمن تكنولوجيا المعلومات، وتكفل الأفرقة القانونية الامتثال التنظيمي، وتكفل الموارد البشرية تنفيذ السياسات، وتحرص تكنولوجيا المعلومات على أن تكون الضوابط التقنية (العمليات، وسجلات الدخول، وكشف المخالفات) مطابقة للسياسات المبينة في الدليل.

تنفيذ برامج تدريب الموظفين

ولا يكون هناك دليل فعال إلا إذا فهم الموظفون وتبعوه، وتوفير التدريب الإلزامي على الخصوصية لجميع الموظفين في المسافرين والمنعشين سنويا، وينبغي أن يشمل التدريب ما يلي: الاعتراف بالبيانات الشخصية، مع معرفة من سيبلغون عن انتهاكات، وفهم الحقوق (حتى يتمكن الموظفون من ممارسة هذه الحقوق بثقة)، وفهم أنشطة تجهيز البيانات.

الاستعراضات المنتظمة ومراقبة الفرز

ولا يُعد الناتج المحلي الإجمالي ثابتاً؛ ويصدر المجلس الأوروبي مبادئ توجيهية، ويصدر أحكاماً قضائية (مثل قرار شرايمز الثاني بإبطال مفعول حرائق الخصوصية) ويغير المشهد العام، ويُدرج في الجدول استعراضاً رسمياً لدليل الموظفين(6217)؛ ويُقسم قسماً لحماية البيانات سنوياً على الأقل، أو كلما حدث تطور تنظيمي هام. ويحتفظ بتاريخ النسخ ويُبلغ جميع الموظفين بالتغييرات.

استخدام لغة واضحة وغير قانونية

ويقتضي الناتج المحلي الإجمالي أن تكون المعلومات " 8220؛ وأن تكون شفافة وغير قابلة للاستهلاك ويسهل الوصول إليها، وأن تكون محررة من المواد المتعلقة بالناتج المحلي الإجمالي " حرفيا؛ وأن تتجنبا إعادة النظر في المواد المتعلقة بالناتج المحلي الإجمالي " ، وأن تشرحا الالتزامات باللغة الانكليزية السهلة (أو اللغة المحلية) مثلا بدلا من " 8220؛ وأن تجهزا بياناتكم الشخصية استنادا إلى الفوائد المشروعة " 82؟

القائمة المرجعية القابلة للتصرف لأرباب العمل

استخدام هذه القائمة المرجعية لضمان استيفاء دليل موظفيك لمعايير الناتج المحلي الإجمالي:

• إدراج قسم مخصص لخصوصية البيانات في بداية الكتيب.
• State the company#8217;s identity, contact information, and DPO (if appointed).
• إدراج جميع فئات بيانات الموظفين التي جمعت والغرض من كل منها.
• تحديد الأساس القانوني لكل نشاط من أنشطة التجهيز (تجنب الموافقة الشاملة).
• Describe employee GDPR rights and the procedure to exercise them.
• إدراج جدول زمني أو إشارة لاستبقاء البيانات حيثما تجدها.
• Explain cross-border data transfers and the safeguards in place.
• Provide a breach notification procedure for employees.
• يضاف بند بشأن صنع القرار الآلي وتحديد السمات (إذا كان ذلك منطبقا).
• الحصول على مراجعة قانونية من أخصائي في مجال الناتج المحلي الإجمالي في كل ولاية قضائية ذات صلة.
• ترجمة الدليل إلى اللغات التي يتحدث بها الموظفون.
• تدريب جميع الموظفين على سياسات الخصوصية
• إنشاء دورة استعراض (على الأقل سنويا) مع مراقبة النسخ.
• (ج) تيسير الوصول إلى الكتيب (الإنترانت، القرص المشترك، النسخة المطبوعة).

ولا يشكل إدماج متطلبات الناتج المحلي الإجمالي في كتيبات الموظفين مشروعاً غير متكرر وإنما التزاماً مستمراً، إذ إن أصحاب العمل، من خلال إدماج حماية البيانات في الإدارة اليومية لأماكن العمل، لا يمتثلون للقانون فحسب، بل يبنون أيضاً ثقافة الشفافية والثقة واحترام الحدود الشخصية، إذ تتطلب القوى العاملة الدولية معايير دولية؛ ويوفر الناتج المحلي الإجمالي إطاراً، كما أن دليل الموظفين هو الوسيلة اللازمة لإنجازه.

For further guidance, consult official resources: the full text of GDPR is available on EUR-Lex, the UK ICO publishes practical guides for employers, and the European Data Protection Board provides ]binding guidelines[FLT: perspectives:5]