ابدأ بالبيانات التي تجمعها
نماذج الاتصال والاشتراك في النشرة وصفحات الحجز والدفع وأدوات التحليل والدردشة كلها تجمع بيانات شخصية. دوّن كل واحدة منها وما تجمعه ولماذا، فكل بنود هذه القائمة تبنى على ذلك.
- النماذج: الاسم والبريد الإلكتروني والهاتف والرسالة
- الحسابات والطلبات: العنوان والدفع وسجل الشراء
- التحليلات وملفات الارتباط: بيانات الجهاز والتصفح
- أدوات الأطراف الثالثة: الدردشة والخرائط والفيديو وبكسلات الإعلانات
القانون المنظِّم
يخضع موقعك لـالقانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصية الذي يشرف عليه مكتب خصوصية البيانات الوطني، وهو يضع قواعد للمعالجة المشروعة والموافقة والأمان وحقوق أصحاب البيانات. هذا إرشاد عام وليس استشارة قانونية، فتأكد من التفاصيل مع محامٍ.
أبلغ الناس واطلب الموافقة بالشكل الصحيح
انشر إشعار خصوصية واضحاً بالعربية والإنجليزية يبيّن ما تجمعه ولماذا ومدة الاحتفاظ به ومن يتلقاه. اطلب الموافقة حيث يلزم، واجعل سحبها بسهولة منحها، وتجنب خانات الاختيار المحددة مسبقاً.
الأمان ومن يعالج بياناتك
استخدم HTTPS وضوابط وصول قوية وتحديثات ونسخاً احتياطية منتظمة. أبرم اتفاقاً مكتوباً مع كل مزود يعالج بيانات شخصية نيابةً عنك مثل الاستضافة والبريد والدفع. يسمح القانون بنقل البيانات الشخصية عبر الحدود فقط عند توفر ضمانات مناسبة، لذا تحقق من مكان حفظ مزودي الاستضافة والبريد والتحليلات للبيانات وما يحميها.
الحقوق والاختراقات والعقوبات
وفّر للناس طريقة بسيطة لطلب الاطلاع أو التصحيح أو الحذف ورد عليهم خلال مدة معقولة. جهّز خطة للتعامل مع الاختراقات: يُتوقع منك إبلاغ الجهة المنظِّمة والأشخاص المتضررين عندما قد يسبب الاختراق ضرراً جسيماً، فحدّد مسبقاً من يقرر ومن يكتب الإشعار. قد تكون العقوبات شديدة وتصل الغرامات في المخالفات الجسيمة إلى ملايين الريالات، فتعامل مع الأمر كمخاطرة أعمال لا كإجراء شكلي.