سیاست انطباق با قوانین بینالمللی داده (GDPR و قوانین ایران)
گروه مشاوران آبتین با باور به اهمیت حفاظت از دادههای شخصی، متعهد است تمام فعالیتهای پردازش داده را در انطباق کامل با قوانین داخلی جمهوری اسلامی ایران و مقررات بینالمللی مرتبط از جمله مقررات عمومی حفاظت از دادههای اتحادیه اروپا (GDPR)، قانون حفاظت از دادههای بریتانیا (UK GDPR)، و سایر استانداردهای جهانی انجام دهد.
این سیاست چارچوبی برای نحوهی جمعآوری، استفاده، انتقال و نگهداری دادههای شخصی در سطح داخلی و بینالمللی فراهم میکند.
هدف
هدف این سند تضمین آن است که تمام عملیات دادهای گروه مشاوران آبتین:
- مطابق اصول شفافیت، قانونمندی و حداقلسازی داده باشد؛
- در صورت انتقال بینالمللی، از سازوکارهای قانونی مانند BCR یا SCC استفاده کند؛
- با مقررات حریم خصوصی در ایران (از جمله پیشنویس قانون حفاظت از دادههای شخصی ۱۴۰۲) هماهنگ باشد؛
- حقوق تمامی افراد (اعم از کارکنان، مشتریان و کاربران) در سراسر جهان رعایت گردد.
اصول انطباق بینالمللی
شرکت آبتین در تمام فعالیتهای خود به اصول زیر پایبند است:
- اصل قانونمندی (Lawfulness):
هرگونه پردازش باید مبنای قانونی داشته باشد (مانند رضایت، الزامات قراردادی یا منافع مشروع). - اصل شفافیت (Transparency):
افراد باید از نحوهی استفاده از دادههایشان آگاه باشند. - اصل تناسب و ضرورت (Proportionality):
دادهها فقط بهاندازهی لازم برای هدف جمعآوری و استفاده میشوند. - اصل امنیت (Security) :
استفاده از اقدامات فنی مانند رمزنگاری، کنترل دسترسی و ممیزی. - اصل پاسخگویی (Accountability):
کلیه واحدهای سازمان باید بتوانند انطباق خود را با مستندات و شواهد اثبات کنند.
انتقال دادهها بین کشورها
در صورت نیاز به انتقال دادههای شخصی به خارج از ایران، آبتین از یکی از روشهای زیر استفاده میکند:
- Binding Corporate Rules (BCRs): برای انتقال داده بین شرکتهای عضو گروه.
- Standard Contractual Clauses (SCCs): برای همکاری با شرکای بینالمللی.
- رضایت آگاهانه فرد موضوع داده.
هیچ دادهای بدون اطمینان از سطح حفاظت معادل یا بالاتر از استانداردهای ایران و اتحادیه اروپا منتقل نخواهد شد.
حقوق افراد در سطح بینالمللی
هر فرد، صرفنظر از ملیت یا محل اقامت، از حقوق زیر برخوردار است:
- دسترسی به دادههای شخصی خود؛
- درخواست اصلاح یا حذف؛
- محدود کردن پردازش؛
- دریافت نسخه قابل انتقال؛
- حق اعتراض به پردازش یا برداشت رضایت.
الزامات سازمانی
گروه مشاوران آبتین برای حفظ انطباق با قوانین داده در سطح جهانی:
- یک افسر جهانی حفاظت از دادهها (Global DPO) تعیین کرده است؛
- آموزشهای تخصصی برای مدیران و کارشناسان برگزار میکند؛
- قراردادهای بینالمللی خود را با مفاد حریم خصوصی منطبق میسازد؛
- ممیزیهای دورهای برای کنترل اجرای این سیاست انجام میدهد.
همکاری با مراجع قانونی
شرکت آبتین آمادهی همکاری کامل با نهادهای قانونی داخلی و بینالمللی در زمینهی بررسی، پاسخگویی و گزارشدهی رویدادهای مرتبط با داده است.
مطالب مرتبط
حقوق دیجیتال و دادهها
چکیده خدمات آبتینحقوق دیجیتال و دادهها حقوق دیجیتال و دادهها به مجموعه قواعد و اصول حقوقی گفته میشود که بر…
مشاهده بیشتر...همگرایی قوانین مالیاتی ایران با استانداردهای بینالمللی برای توسعه دانش…
مقدمه خدمات آبتیناعتبار مالیاتی ناشی از فعالیتهای دانشبنیان و سرمایهگذاریهای CVC در ایران در دنیای اقتصاد دانشبنیان و سرمایهگذاری فناورانه،…
مشاهده بیشتر...مقایسه نظام مشاغل سخت و زیانآور در ایران با استانداردهای…
Iran vs. Global Standards on Hazardous Work بیشتر بخوانیدتحولات استانداردهای حسابداری و حسابرسی در ایران تحلیل تطبیقی دادهمحور از گروه…
مشاهده بیشتر...نقش گروه مشاوران آبتین در انتقال فناوری رباتیک، اتوماسیون و…
روند جهانی اتوماسیون، رباتیک و هوش مصنوعی با سرعتی بیسابقه در حال تغییر چهره اقتصاد جهانی است. در چنین فضایی،…
مشاهده بیشتر...