دورة مخاطر خصوصية البيانات المتصلة وضوابطها

نظرة عامة

دورة مخاطر خصوصية البيانات المتصلة وضوابطها هي دورة متوسطة مدتها خمسة أيام لمهام الخصوصية والامتثال والحوكمة والمخاطر والعمليات، ويخرج المشاركون منها بحزمة ضوابط الخصوصية المتصلة. يستخدم المشاركون خصوصية البيانات المتصلة وخرائط تدفقات البيانات وتقييم مخاطر الخصوصية وحماية البيانات حسب التصميم وتقليل البيانات وضوابط الأطراف الثالثة وحقوق الأفراد وضمان الخصوصية لحماية المعلومات الشخصية عبر المنظومات الرقمية. تحول الدورة المسؤوليات المتفرقة إلى ضوابط قابلة للتتبع. تطور أجايل للتدريب قدرات خصوصية البيانات المتصلة.

الفئة المستهدفة

• مهام الخصوصية المسؤولة عن المتطلبات والتقييمات والحقوق والضمان
• مهام الامتثال المسؤولة عن تحويل المتطلبات إلى ضوابط تشغيلية
• مهام حوكمة المعلومات المسؤولة عن قوائم البيانات والاحتفاظ والاستخدام الخاضع للمساءلة
• مهام المخاطر المسؤولة عن تحديد آثار الخصوصية ومعالجتها
• مهام حوكمة تقنية المعلومات المسؤولة عن الخدمات المتصلة وضوابط مقدمي الخدمات
• مهام العمليات المسؤولة عن تدفقات مشاركة البيانات وأدلتها

تفترض الدورة أن المشاركين يستطيعون توثيق عمليات الأعمال ومسؤوليات الضوابط، وتستبعد الإعداد للشهادات القانونية وهندسة البرمجيات واختبار الاختراق والتحليل الفني للحوادث.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تعالج معلومات شخصية أو حساسة عبر الخدمات المتصلة وعلاقات الشركاء.

• إدارات الخصوصية والامتثال والمخاطر والعمليات القانونية وحوكمة المعلومات والتدقيق الداخلي
• قطاعات المصارف والتأمين والرعاية الصحية والاتصالات والمنصات الرقمية
• قطاعات التجزئة والضيافة والنقل والتعليم والخدمات المهنية
• العمليات السحابية وفرق المنتجات المتصلة ومؤسسات الخدمات المشتركة
• الخدمات العامة والمرافق والعمليات الخاضعة للضوابط

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

• تطبيق أساليب مخاطر الخصوصية على تدفقات البيانات المتصلة
• بناء قوائم الحصر وخرائط الأدوار وسجلات ضوابط دورة الحياة
• تحليل قرارات الغرض والتقليل والوصول والاحتفاظ والمشاركة
• تقييم حماية البيانات حسب التصميم وضمانات الأطراف الثالثة
• ترتيب إجراءات الحقوق والحوادث والضمان والمعالجة
• بناء حزمة ضوابط الخصوصية المتصلة

جدول الدورة

اليوم 1: رسم منظومة البيانات المتصلة

• خريطة دورة معالجة البيانات الشخصية
• قائمة حصر الخدمات والأجهزة المتصلة
• مصفوفة أدوار المتحكم والمعالج والشريك
• بيان الغرض واستخدام البيانات
• مخطط تدفق البيانات ونقلها

اليوم 2: تقييم مخاطر الخصوصية

• الملف الحالي لإطار NIST للخصوصية
• لوحة تقييم مخاطر الخصوصية وآثارها
• سجل أثر الأفراد وأثر الأعمال
• اختبار تقليل البيانات وضرورتها
• مصفوفة ترتيب مخاطر المعالجة المتصلة

اليوم 3: تصميم ضوابط دورة الحياة

• قائمة متطلبات حماية البيانات حسب التصميم
• مراجعة الإعدادات الافتراضية والجمع الانتقائي
• مصفوفة ضوابط الوصول والإفصاح والمشاركة
• جدول قرار الاحتفاظ والإتلاف
• بوابة خصوصية تغييرات المنتج

اليوم 4: حوكمة الشركاء والعمليات

• ملف متطلبات خصوصية الأطراف الثالثة
• قائمة أدلة العناية الواجبة لمقدم الخدمة
• مسار طلبات حقوق الأفراد
• دليل تنسيق حوادث الخصوصية
• متتبع ضمان الخصوصية والمعالجة

اليوم 5: ممارسة ضوابط الخصوصية المتصلة

• تمرين: رسم خدمة بيانات متصلة
• تمرين: تقييم مخاطر الخصوصية وآثارها
• تمرين: تصميم ضوابط الجمع والوصول والاحتفاظ
• تمرين: مراجعة تسليم خصوصية لطرف ثالث
• التطبيق الختامي: حزمة ضوابط الخصوصية المتصلة

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة تستند إلى الخدمات السحابية والمنتجات المتصلة ومنظومات مشاركة البيانات وعمليات العملاء.

• نشاط مقترح: تحديد إجراءات المعالجة والأدوار والأغراض وعمليات النقل وفجوات المسؤولية عبر خدمة متصلة.
• نشاط مقترح: تقييم المخاطر على الأفراد وترتيب معالجات الضوابط باستخدام ملف حالي وملف مستهدف.
• نشاط مقترح: اختبار التقليل والإعدادات الافتراضية والوصول والاحتفاظ وضوابط التغيير مقابل الأغراض الموثقة.
• نشاط مقترح: تجميع متطلبات مقدمي الخدمات ومسارات الحقوق وتسليمات الحوادث وأدلة الضمان وإجراءات المعالجة.

الأسئلة الشائعة

لمن تناسب دورة خصوصية البيانات المتصلة، وما الذي تفترضه؟

تناسب الدورة مهام الخصوصية والامتثال والحوكمة والمخاطر وحوكمة تقنية المعلومات والتدقيق والعمليات، وتفترض قدرة المشاركين على توثيق العمليات واستخدامات البيانات والضوابط والملكية.

كيف تختلف خصوصية البيانات المتصلة عن التدريب التقني للأمن السيبراني؟

تركز خصوصية البيانات المتصلة على أغراض المعالجة وآثارها على الأفراد وخيارات دورة الحياة والمسؤوليات والحقوق والضمان، بينما يركز التدريب التقني للأمن السيبراني على حماية الأنظمة والاستجابة للتهديدات الفنية.

كيف تدعم حماية البيانات حسب التصميم الخدمات المتصلة؟

تدمج حماية البيانات حسب التصميم المتطلبات والتقليل والإعدادات الافتراضية وقواعد الوصول والاحتفاظ والشفافية وبوابات المراجعة منذ الفكرة وحتى الإطلاق والتشغيل والتغيير والإيقاف.

كيف تضبط مخاطر خصوصية الأطراف الثالثة؟

تضبط مخاطر الأطراف الثالثة عبر وضوح الأدوار والمتطلبات الموثقة والعناية الواجبة وحدود تدفق البيانات والأدلة التعاقدية وقيود الوصول وفحوص الضمان وتنسيق الحوادث وملكية المعالجة وإعادة التقييم.

ماذا يتضمن تقييم مخاطر خصوصية البيانات المتصلة؟

يسجل التقييم أغراض المعالجة وإجراءات البيانات والأفراد المتأثرين والأدوار والتبعيات والأضرار المحتملة والضوابط القائمة والمخاطر المتبقية وقرارات المعالجة والمالكين والأدلة ومحفزات المراجعة.

الخاتمة

يعود المشاركون بحزمة ضوابط الخصوصية المتصلة التي تضم خرائط البيانات وسجلات الأدوار وتقييمات المخاطر ومتطلبات التصميم وضوابط دورة الحياة وأدلة مقدمي الخدمات ومسارات الحقوق وتسليمات الحوادث وإجراءات الضمان. تحول الحزمة مهام الخصوصية المنفصلة إلى نظام ضوابط مملوك. وتربط قرارات المعالجة وآثار الأفراد والأدلة التشغيلية والمراجعة المستمرة.