ملخص الدور
يدعم مسؤول حماية البيانات في تنفيذ وتشغيل ومراقبة إطار حماية البيانات في المنظمة. يركز الدور على التنفيذ والتوثيق وأنشطة المراقبة والتنسيق لضمان الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL) واللوائح المعمول بها ذات الصلة بحماية البيانات. كما يساهم في إدارة حقوق أصحاب البيانات، والحفاظ على السجلات، ودعم تقييمات المخاطر، والتعامل مع حوادث اختراق البيانات تحت إشراف مسؤول حماية البيانات.

المسؤوليات والمهام الرئيسية

• دعم تنفيذ وتشغيل إطار حماية البيانات بشكل مستمر بما يتماشى مع نظام حماية البيانات الشخصية السعودي (PDPL) والسياسات الداخلية.
• المساعدة في مراقبة مدى الالتزام بسياسات وإجراءات وضوابط حماية البيانات على مستوى قطاعات ووحدات الأعمال.
• دعم مراجعة أنشطة معالجة البيانات الشخصية للتأكد من توافقها مع متطلبات نظام حماية البيانات الشخصية.
• المساعدة في التعامل مع طلبات أصحاب البيانات المتعلقة بممارسة حقوقهم، بما في ذلك تسجيل الطلبات والتنسيق وإعداد الردود ضمن المدد النظامية المحددة.
• دعم تحديد وتقييم مخاطر حماية البيانات والمساهمة في إجراء تقييمات أثر حماية البيانات (DPIAs).
• المحافظة على سجلات أنشطة معالجة البيانات (RoPA) وتحديثها، بالإضافة إلى توثيق تدفقات البيانات.
• المساعدة في مراقبة مدى التزام مقدمي الخدمات ومعالجي البيانات من الأطراف الثالثة بمتطلبات حماية البيانات.
• دعم التحقيق في حوادث انتهاك البيانات الشخصية وتوثيقها ومعالجتها، ورفعها إلى مسؤول حماية البيانات حسب الحاجة.
• الحفاظ على دقة واكتمال وأمان وثائق وسجلات وقوائم حماية البيانات.
• التنسيق مع إدارات تقنية المعلومات والموارد البشرية والشؤون القانونية والالتزام ووحدات الأعمال لجمع المعلومات والأدلة المتعلقة بحماية البيانات.
• دعم مراجعة إشعارات الخصوصية ونماذج الموافقة واتفاقيات مشاركة البيانات وبنود حماية البيانات.
• المساعدة في إعداد تقارير حماية البيانات ولوحات المعلومات وتحديثات الامتثال لمسؤول حماية البيانات.
• دعم أنشطة التوعية والتدريب المتعلقة بحماية البيانات، بما في ذلك متابعة إتمام الموظفين للتدريب.
• المساعدة في إعداد الوثائق والردود الخاصة بعمليات التدقيق الداخلي والخارجي والمراجعات التنظيمية.
• رفع مخاطر حماية البيانات والحوادث وحالات عدم الامتثال إلى مسؤول حماية البيانات في الوقت المناسب.
• المساهمة في تعزيز ثقافة خصوصية البيانات والسرية والمساءلة على مستوى المنظمة.

الأهداف ومؤشرات الأداء الرئيسية (KPIs)

• تقديم الدعم في الوقت المناسب لتحقيق نسبة امتثال 100% لنظام حماية البيانات الشخصية السعودي واللوائح المعمول بها ذات الصلة بحماية البيانات.
• التعامل مع طلبات أصحاب البيانات المسندة بدقة وفي الوقت المحدد وضمن المدد النظامية.
• تحقيق نسبة 100% من الدقة والاكتمال في وثائق حماية البيانات، بما في ذلك سجل أنشطة معالجة البيانات (RoPA).
• تحديد مخاطر وحوادث حماية البيانات ورفعها إلى مسؤول حماية البيانات في الوقت المناسب.
• استكمال المهام المسندة المتعلقة بتقييمات أثر حماية البيانات (DPIA) ضمن الجداول الزمنية المتفق عليها.
• تقديم دعم فعال في مراقبة امتثال الأطراف الثالثة لمتطلبات حماية البيانات.
• عدم وجود أي انتهاكات لسرية البيانات ناتجة عن أخطاء في التوثيق أو التعامل مع البيانات.
• تقديم الدعم في الوقت المناسب لإعداد تقارير الامتثال الخاصة بحماية البيانات للإدارة.
• المتابعة الدقيقة لنسب إتمام التدريبات الإلزامية المتعلقة بحماية البيانات.