الوضع القانوني الحالي
لا يوجد في العراق في الوقت الحالي قانون شامل لحماية البيانات، ولا تزال مسودة القانون قيد المناقشة. وتتوزع القواعد بين عدة مصادر: ضمانات الخصوصية المنصوص عليها في الدستور، وقانون العقوبات، ولوائح الاتصالات الصادرة عن لجنة الاتصالات والإعلام، وقانون المعاملات الإلكترونية. وغالبًا ما تتضمن العقود المبرمة مع العملاء والشركاء الدوليين متطلبات إضافية.
تقليل المبالغ المحصلة
اطلب فقط التفاصيل التي تحتاجها. فاستمارة الاتصال تحتاج إلى الاسم وطريقة للرد، وليس رقم الهوية أو عنوان المنزل.
- اشرح سبب جمعك للبيانات في كل حقل
- اجعل النماذج موجزة ومكتوبة بلغة العميل
- حذف الاستفسارات القديمة وفقًا لجدول زمني محدد
احمِ ما تحتفظ به
استخدم بروتوكول HTTPS في كل مكان، وقم بتأمين عمليات تسجيل الدخول إلى حسابات الإدارة باستخدام المصادقة الثنائية، وقم بإجراء تحديثات منتظمة، واحتفظ بنسخ احتياطية مشفرة بعيدًا عن خادم الويب. حدّد الأشخاص المسموح لهم بالاطلاع على بيانات العملاء، وقم بحذف الحسابات عند مغادرة الموظفين.
كن منفتحًا مع الزوار
انشر إشعارًا موجزًا بالخصوصية باللغات العربية والكردية والإنجليزية يوضح البيانات التي تجمعها، وأسباب جمعها، ومدة الاحتفاظ بها، والجهات التي يمكن الاتصال بها. اطلب الموافقة قبل استخدام ملفات تعريف الارتباط غير الضرورية.
الاستعداد لمواجهة الحوادث
اعرف من يتخذ القرارات في حالة حدوث تسرب للبيانات: من يتولى إصلاح المشكلة، ومن يقوم بإبلاغ العملاء، وما مدى سرعة الاستجابة. إن وضع خطة من صفحة واحدة الآن سيوفر عليك ساعات من الوقت لاحقًا.