خدمات مراقب حماية البيانات الخارجي (DPG) في البحرين
تعمل فيرتيوثينكو ذ.م.م. بصفتها مراقب حماية البيانات الخارجي المرخّص لمؤسستك بموجب قانون حماية البيانات الشخصية، فتتولى إدارة سجلك، والتواصل مع الهيئة، وطلبات أصحاب البيانات، والاستجابة لحالات الخرق.
قانون حماية البيانات الشخصية في البحرين في لمحة
- القانون رقم 30
- لسنة 2018: قانون حماية البيانات الشخصية في البحرين، النافذ منذ 1 أغسطس 2019
- 72 ساعة
- لإخطار الهيئة بخرق البيانات الشخصية، ما لم يكن من غير المرجح أن يشكّل خطراً على حقوق الأفراد
- 10 أيام
- يتعين بعدها على مراقب حماية البيانات إبلاغ الهيئة بالمخالفة إذا توافرت دلائل جدية ولم يعالجها مدير البيانات
- 20,000 د.ب
- الحد الأقصى للغرامة الجنائية على الجرائم الجسيمة بموجب القانون، مع الحبس مدة لا تزيد على سنة
ترخيصنا كمراقب حماية بيانات خارجي
فيرتيوثينكو ذ.م.م. مسجّلة لدى هيئة حماية البيانات الشخصية في البحرين بصفتها مراقب حماية بيانات خارجياً، مما يتيح لنا تولي دور مراقب حماية البيانات لمؤسستك بموجب قانون حماية البيانات الشخصية.
- رقم الترخيص
- DPG-26 120 1114
- جهة الإصدار
- هيئة حماية البيانات الشخصية
- المرخّص له
- فيرتيوثينكو ذ.م.م.
- تاريخ التسجيل
- أغسطس 2026
ما هو مراقب حماية البيانات؟
يشرف مراقب حماية البيانات (DPG) على طريقة تعامل المؤسسة مع البيانات الشخصية بموجب قانون حماية البيانات الشخصية في البحرين (PDPL)، القانون رقم (30) لسنة 2018. ويُقيَّد مراقب حماية البيانات في سجل هيئة حماية البيانات الشخصية، ويساعد مدير البيانات على الوفاء بالتزاماته بموجب القانون، ويراقب أنشطة المعالجة، ويمسك سجل عمليات المعالجة، ويعمل بوصفه حلقة الاتصال مع الهيئة. وفيرتيوثينكو ذ.م.م. مرخّصة من هيئة حماية البيانات الشخصية للعمل بصفة مراقب حماية بيانات خارجي، مما يمنح مؤسستك إشرافاً مستقلاً ومتخصصاً دون الحاجة إلى بناء وظيفة خصوصية متكاملة داخلياً.
مدير البيانات
مؤسستك
يقرر كيفية استخدام البيانات الشخصية ويظل مسؤولاً بموجب القانون.
يقدّم المشورة، ويراقب المعالجة، ويمسك سجل عمليات المعالجة
مراقب حماية بيانات خارجي مرخّص (DPG)
فيرتيوثينكو
إشراف مستقل ومحايد على طريقة معالجة مؤسستك للبيانات الشخصية.
حلقة الاتصال والإخطارات؛ ويُبلغ عن المخالفات التي لا تُعالج خلال 10 أيام
الجهة الرقابية
هيئة حماية البيانات الشخصية
تمسك سجل مراقبي حماية البيانات وتتولى تطبيق القانون.
ما تشمله خدمة مراقب حماية البيانات الخارجي لدينا
فريق واحد مرخّص يتولى دور مراقب حماية البيانات بالكامل، بحيث تُتابَع التزاماتك بموجب القانون ويُوثَّق الوفاء بها.
سجل عمليات المعالجة
نُعدّ سجل أنشطة المعالجة لديك ونحدّثه باستمرار، ونُبقي الإخطارات المقدمة إلى الهيئة محدّثة، لتكون سجلاتك جاهزة للتفتيش في أي وقت.
التواصل مع الهيئة والإخطارات
نعمل بوصفنا حلقة الاتصال بينك وبين هيئة حماية البيانات الشخصية، ونُعدّ الإخطارات وطلبات التصريح المسبق، كتلك المتعلقة بالبيانات الحيوية أو المراقبة بالكاميرات.
المراقبة المستمرة للامتثال
مراجعات دورية لطريقة جمع بيانات العملاء والموظفين والموردين واستخدامها وتخزينها ومشاركتها، مع نتائج واضحة وإجراءات تصحيحية تُرفع إلى الإدارة.
طلبات أصحاب البيانات
إجراءات ومعالجة الردود على طلبات الاطلاع على البيانات الشخصية أو تصحيحها أو الاعتراض على معالجتها أو محوها، لضمان الوفاء بحقوق الأفراد بصورة متسقة.
الجاهزية لحالات الخرق والاستجابة لها
أدلة إجرائية للتعامل مع الحوادث، وتقييم حالات الخرق، والدعم في إخطار الهيئة خلال 72 ساعة عند وقوع خرق يستوجب الإخطار.
مراجعات الخصوصية للمبادرات الجديدة
مراجعات لتقييم أثر الخصوصية للأنظمة الجديدة وأدوات الذكاء الاصطناعي والموردين وعمليات نقل البيانات عبر الحدود قبل تشغيلها، ليكون الامتثال مدمجاً منذ البداية.
مراقب حماية بيانات داخلي أم خارجي؟
يتيح الإطار التنظيمي في البحرين خيارين، ويجب قيد كليهما في سجل مراقبي حماية البيانات لدى الهيئة.
| الموضوع | مراقب حماية البيانات الداخلي | مراقب حماية البيانات الخارجي |
|---|---|---|
| من هو | مراقب حماية البيانات الداخلي: موظف لدى مدير البيانات أو لدى مجموعته | مراقب حماية البيانات الخارجي: فرد مستقل أو شركة مرخّصة تقدّم هذا الدور كخدمة |
| شروط الأهلية | مراقب حماية البيانات الداخلي: يجب أن يكون مقيماً إقامة دائمة في البحرين | مراقب حماية البيانات الخارجي: يجب أن يستوفي شروط التأهيل التي تحددها الهيئة |
| الخبرة | مراقب حماية البيانات الداخلي: تُبنى من خلال التوظيف والتدريب الداخليين | مراقب حماية البيانات الخارجي: معرفة متخصصة وإشراف مستقل منذ اليوم الأول |
| الاستمرارية | مراقب حماية البيانات الداخلي: يتطلب تعييناً جديداً عند مغادرة الموظف | مراقب حماية البيانات الخارجي: تستمر الخدمة عند تغيّر موظفيك |
في كلتا الحالتين، لا يؤدي تعيين مراقب حماية البيانات إلى نقل المسؤولية القانونية: إذ يظل مدير البيانات مسؤولاً بموجب القانون.
من يحتاج إلى مراقب حماية البيانات؟
البنوك وشركات التأمين والمرخّص لهم من مصرف البحرين المركزي
تعالج المؤسسات المالية كميات كبيرة من بيانات العملاء والمدفوعات تحت رقابة تنظيمية دقيقة.
مقدمو الرعاية الصحية
تعالج المستشفيات والعيادات والمختبرات البيانات الصحية، وهي فئة من البيانات الشخصية الحساسة تستدعي ضوابط أكثر صرامة.
التجزئة والتجارة الإلكترونية
تجمع المتاجر الإلكترونية وبرامج الولاء بيانات العملاء والمدفوعات على نطاق واسع، وغالباً عبر الحدود.
أصحاب العمل ذوو القوى العاملة الكبيرة
سجلات الموارد البشرية والرواتب وكاميرات المراقبة بيانات شخصية، والمراقبة المرئية تتطلب تصريحاً مسبقاً من الهيئة.
مزوّدو التقنية والبرمجيات كخدمة (SaaS)
المنصات التي تعالج البيانات لصالح عملائها تحتاج إلى تحديد واضح لمسؤوليات مدير البيانات ومعالج البيانات، وإلى ضمانات قوية.
موردو الجهات الحكومية
تتزايد توقعات جهات القطاع العام من الموردين بإثبات امتثالهم لقانون حماية البيانات الشخصية في المناقصات والعقود.
كيف تتم عملية الانضمام
- 01
الاستكشاف وتحديد النطاق
نتعرّف على طريقة جمع مؤسستك للبيانات الشخصية واستخدامها ومشاركتها.
- 02
تقييم الفجوات
نقيس الممارسات الحالية مقارنةً بالقانون وقراراته.
- 03
التعيين والتسجيل
نستكمل إجراءات تعيين مراقب حماية البيانات والإخطارات لدى الهيئة.
- 04
خارطة طريق المعالجة
نرتّب أولويات التصحيحات اللازمة في السياسات والإشعارات والعقود والضوابط.
- 05
الرقابة المستمرة
مراقبة مستمرة، ورفع التقارير إلى الإدارة، والتواصل مع الهيئة.
بالنسبة إلى أغلب مديري البيانات، يُعد تعيين مراقب حماية البيانات اختيارياً حالياً، غير أنه يجوز لمجلس إدارة الهيئة إلزام فئات محددة من مديري البيانات بتعيينه. وفي حال عدم تعيين مراقب لحماية البيانات، يتعين على مدير البيانات أن يمسك سجل عمليات المعالجة بنفسه.
يساعد مراقب حماية البيانات مدير البيانات على الامتثال للقانون، ويتحقق من أن معالجة البيانات الشخصية تتم بصورة مشروعة، ويمسك سجل عمليات المعالجة، ويعمل بوصفه حلقة الاتصال مع هيئة حماية البيانات الشخصية. وإذا لم يعالج مدير البيانات مخالفةً أُبلغ بها خلال عشرة أيام، وجب على المراقب إخطار الهيئة. ويجب على مراقب حماية البيانات أداء هذه المهام باستقلالية وحياد.
مراقب حماية البيانات الداخلي موظف لدى مدير البيانات أو لدى مجموعته ويقيم إقامة دائمة في البحرين. أما مراقب حماية البيانات الخارجي فهو فرد مستقل أو شركة مرخّصة تقدّم هذا الدور كخدمة. ويجب قيد كليهما في سجل مراقبي حماية البيانات لدى الهيئة.
لا. يظل مدير البيانات مسؤولاً عن الامتثال للقانون. ويقدّم مراقب حماية البيانات الخارجي خبرة متخصصة وإشرافاً مستقلاً لمساعدتك على الوفاء بهذه المسؤوليات وإثبات أنك تديرها على النحو المطلوب.
يجب إخطار الهيئة بالخرق خلال 72 ساعة من اكتشافه، ما لم يكن من غير المرجح أن يمس حقوق الأفراد المعنيين. ويساعدك مراقب حماية البيانات على تقييم الحوادث بسرعة وإعداد الإخطار.
قد تؤدي الجرائم الجسيمة، مثل معالجة البيانات الحساسة بصورة غير مشروعة، أو نقل البيانات إلى الخارج دون أساس قانوني، أو المعالجة دون إخطار الهيئة، إلى الحبس مدة لا تزيد على سنة و/أو غرامة تتراوح بين 1,000 و20,000 دينار بحريني. كما يجوز للهيئة إصدار أوامر وفرض غرامات إدارية، ويحق للأفراد المطالبة بالتعويض عن الضرر.
نعم. فيرتيوثينكو ذ.م.م. مرخّصة من هيئة حماية البيانات الشخصية في البحرين لتقديم خدمات مراقب حماية البيانات الخارجي.
نعم. إلى جانب دور مراقب حماية البيانات الخارجي، تشمل خدمة الامتثال لقانون حماية البيانات الشخصية لدينا التقييمات، وحصر البيانات، والسياسات والإجراءات، وإشعارات الخصوصية، وتوعية الموظفين، لتتمكن من بناء برنامج متكامل مع فريق واحد.
عيّن مراقب حماية بيانات خارجياً مرخّصاً
تحدّث مع فريق حماية البيانات لدينا حول أنشطة المعالجة لديك، وكيف يمكن أن تعمل خدمة مراقب حماية البيانات الخارجي لمؤسستك.