مسؤول حماية البيانات كخدمة في مركز دبي المالي العالمي

توجب المادة 16 التعيين لهيئات المركز باستثناء المحاكم، وللجهات التي تنفذ أنشطة معالجة عالية المخاطر بشكل منهجي أو منتظم.

تشمل أمثلتها استخدام تقنيات جديدة ترفع المخاطر على الأفراد، ومعالجة الفئات الخاصة من البيانات على نطاق واسع، والتقييم المنهجي والشامل للأفراد مثل التنميط.

نعم. تجيز المادة 16 أن يكون المسؤول موظفا أو بموجب اتفاقية خدمات، كما يجوز تعيين مسؤول واحد لعدة كيانات في المجموعة.

نعم في أغلب الحالات، ما لم يكن موظفا في المجموعة يؤدي مهمة مماثلة لها دوليا. ونؤكد معكم قبل التعيين من يتولى الدور لدى WLC لاستيفاء هذا الشرط.

توجب المادة 18 على جهة التحكم التي عينت مسؤولا تقديم تقييم سنوي لأنشطة المعالجة إلى المفوض، وتتولى WLC إعداده معكم.

تنظم اللائحة 10 معالجة البيانات الشخصية عبر الأنظمة الذاتية وشبه الذاتية، بما فيها الذكاء الاصطناعي، وتضيف متطلبات للإشعار والغرض والحوكمة.

نعم. يجب على الجهات إخطار المفوض بأنشطة المعالجة وتجديد الإخطار سنويا.

لا. تبقى جهة التحكم مسؤولة عن الامتثال، ويتولى المسؤول المشورة والرقابة والتواصل مع المفوض.