انتقل إلى المحتوى
VirtuThinko

خدمات مراقب حماية البيانات الخارجي (DPG) في البحرين

تعمل فيرتيوثينكو ذ.م.م. بصفتها مراقب حماية البيانات الخارجي المرخّص لمؤسستك بموجب قانون حماية البيانات الشخصية، فتتولى إدارة سجلك، والتواصل مع الهيئة، وطلبات أصحاب البيانات، والاستجابة لحالات الخرق.

قانون حماية البيانات الشخصية في البحرين في لمحة

القانون رقم 30
لسنة 2018: قانون حماية البيانات الشخصية في البحرين، النافذ منذ 1 أغسطس 2019
72 ساعة
لإخطار الهيئة بخرق البيانات الشخصية، ما لم يكن من غير المرجح أن يشكّل خطراً على حقوق الأفراد
10 أيام
يتعين بعدها على مراقب حماية البيانات إبلاغ الهيئة بالمخالفة إذا توافرت دلائل جدية ولم يعالجها مدير البيانات
20,000 د.ب
الحد الأقصى للغرامة الجنائية على الجرائم الجسيمة بموجب القانون، مع الحبس مدة لا تزيد على سنة

ترخيصنا كمراقب حماية بيانات خارجي

فيرتيوثينكو ذ.م.م. مسجّلة لدى هيئة حماية البيانات الشخصية في البحرين بصفتها مراقب حماية بيانات خارجياً، مما يتيح لنا تولي دور مراقب حماية البيانات لمؤسستك بموجب قانون حماية البيانات الشخصية.

رقم الترخيص
DPG-26 120 1114
جهة الإصدار
هيئة حماية البيانات الشخصية
المرخّص له
فيرتيوثينكو ذ.م.م.
تاريخ التسجيل
أغسطس 2026

ما هو مراقب حماية البيانات؟

يشرف مراقب حماية البيانات (DPG) على طريقة تعامل المؤسسة مع البيانات الشخصية بموجب قانون حماية البيانات الشخصية في البحرين (PDPL)، القانون رقم (30) لسنة 2018. ويُقيَّد مراقب حماية البيانات في سجل هيئة حماية البيانات الشخصية، ويساعد مدير البيانات على الوفاء بالتزاماته بموجب القانون، ويراقب أنشطة المعالجة، ويمسك سجل عمليات المعالجة، ويعمل بوصفه حلقة الاتصال مع الهيئة. وفيرتيوثينكو ذ.م.م. مرخّصة من هيئة حماية البيانات الشخصية للعمل بصفة مراقب حماية بيانات خارجي، مما يمنح مؤسستك إشرافاً مستقلاً ومتخصصاً دون الحاجة إلى بناء وظيفة خصوصية متكاملة داخلياً.

  1. مدير البيانات

    مؤسستك

    يقرر كيفية استخدام البيانات الشخصية ويظل مسؤولاً بموجب القانون.

    يقدّم المشورة، ويراقب المعالجة، ويمسك سجل عمليات المعالجة

  2. مراقب حماية بيانات خارجي مرخّص (DPG)

    فيرتيوثينكو

    إشراف مستقل ومحايد على طريقة معالجة مؤسستك للبيانات الشخصية.

    حلقة الاتصال والإخطارات؛ ويُبلغ عن المخالفات التي لا تُعالج خلال 10 أيام

  3. الجهة الرقابية

    هيئة حماية البيانات الشخصية

    تمسك سجل مراقبي حماية البيانات وتتولى تطبيق القانون.

ما تشمله خدمة مراقب حماية البيانات الخارجي لدينا

فريق واحد مرخّص يتولى دور مراقب حماية البيانات بالكامل، بحيث تُتابَع التزاماتك بموجب القانون ويُوثَّق الوفاء بها.

  • سجل عمليات المعالجة

    نُعدّ سجل أنشطة المعالجة لديك ونحدّثه باستمرار، ونُبقي الإخطارات المقدمة إلى الهيئة محدّثة، لتكون سجلاتك جاهزة للتفتيش في أي وقت.

  • التواصل مع الهيئة والإخطارات

    نعمل بوصفنا حلقة الاتصال بينك وبين هيئة حماية البيانات الشخصية، ونُعدّ الإخطارات وطلبات التصريح المسبق، كتلك المتعلقة بالبيانات الحيوية أو المراقبة بالكاميرات.

  • المراقبة المستمرة للامتثال

    مراجعات دورية لطريقة جمع بيانات العملاء والموظفين والموردين واستخدامها وتخزينها ومشاركتها، مع نتائج واضحة وإجراءات تصحيحية تُرفع إلى الإدارة.

  • طلبات أصحاب البيانات

    إجراءات ومعالجة الردود على طلبات الاطلاع على البيانات الشخصية أو تصحيحها أو الاعتراض على معالجتها أو محوها، لضمان الوفاء بحقوق الأفراد بصورة متسقة.

  • الجاهزية لحالات الخرق والاستجابة لها

    أدلة إجرائية للتعامل مع الحوادث، وتقييم حالات الخرق، والدعم في إخطار الهيئة خلال 72 ساعة عند وقوع خرق يستوجب الإخطار.

  • مراجعات الخصوصية للمبادرات الجديدة

    مراجعات لتقييم أثر الخصوصية للأنظمة الجديدة وأدوات الذكاء الاصطناعي والموردين وعمليات نقل البيانات عبر الحدود قبل تشغيلها، ليكون الامتثال مدمجاً منذ البداية.

مراقب حماية بيانات داخلي أم خارجي؟

يتيح الإطار التنظيمي في البحرين خيارين، ويجب قيد كليهما في سجل مراقبي حماية البيانات لدى الهيئة.

من هومراقب حماية البيانات الداخلي: موظف لدى مدير البيانات أو لدى مجموعتهمراقب حماية البيانات الخارجي: فرد مستقل أو شركة مرخّصة تقدّم هذا الدور كخدمة
شروط الأهليةمراقب حماية البيانات الداخلي: يجب أن يكون مقيماً إقامة دائمة في البحرينمراقب حماية البيانات الخارجي: يجب أن يستوفي شروط التأهيل التي تحددها الهيئة
الخبرةمراقب حماية البيانات الداخلي: تُبنى من خلال التوظيف والتدريب الداخليينمراقب حماية البيانات الخارجي: معرفة متخصصة وإشراف مستقل منذ اليوم الأول
الاستمراريةمراقب حماية البيانات الداخلي: يتطلب تعييناً جديداً عند مغادرة الموظفمراقب حماية البيانات الخارجي: تستمر الخدمة عند تغيّر موظفيك

في كلتا الحالتين، لا يؤدي تعيين مراقب حماية البيانات إلى نقل المسؤولية القانونية: إذ يظل مدير البيانات مسؤولاً بموجب القانون.

من يحتاج إلى مراقب حماية البيانات؟

  • البنوك وشركات التأمين والمرخّص لهم من مصرف البحرين المركزي

    تعالج المؤسسات المالية كميات كبيرة من بيانات العملاء والمدفوعات تحت رقابة تنظيمية دقيقة.

  • مقدمو الرعاية الصحية

    تعالج المستشفيات والعيادات والمختبرات البيانات الصحية، وهي فئة من البيانات الشخصية الحساسة تستدعي ضوابط أكثر صرامة.

  • التجزئة والتجارة الإلكترونية

    تجمع المتاجر الإلكترونية وبرامج الولاء بيانات العملاء والمدفوعات على نطاق واسع، وغالباً عبر الحدود.

  • أصحاب العمل ذوو القوى العاملة الكبيرة

    سجلات الموارد البشرية والرواتب وكاميرات المراقبة بيانات شخصية، والمراقبة المرئية تتطلب تصريحاً مسبقاً من الهيئة.

  • مزوّدو التقنية والبرمجيات كخدمة (SaaS)

    المنصات التي تعالج البيانات لصالح عملائها تحتاج إلى تحديد واضح لمسؤوليات مدير البيانات ومعالج البيانات، وإلى ضمانات قوية.

  • موردو الجهات الحكومية

    تتزايد توقعات جهات القطاع العام من الموردين بإثبات امتثالهم لقانون حماية البيانات الشخصية في المناقصات والعقود.

كيف تتم عملية الانضمام

  1. 01

    الاستكشاف وتحديد النطاق

    نتعرّف على طريقة جمع مؤسستك للبيانات الشخصية واستخدامها ومشاركتها.

  2. 02

    تقييم الفجوات

    نقيس الممارسات الحالية مقارنةً بالقانون وقراراته.

  3. 03

    التعيين والتسجيل

    نستكمل إجراءات تعيين مراقب حماية البيانات والإخطارات لدى الهيئة.

  4. 04

    خارطة طريق المعالجة

    نرتّب أولويات التصحيحات اللازمة في السياسات والإشعارات والعقود والضوابط.

  5. 05

    الرقابة المستمرة

    مراقبة مستمرة، ورفع التقارير إلى الإدارة، والتواصل مع الهيئة.

الأسئلة الشائعة

مراقب حماية البيانات الخارجي: الأسئلة الشائعة

لم تجد ما تبحث عنه؟ تواصل مع فريقنا.

  • بالنسبة إلى أغلب مديري البيانات، يُعد تعيين مراقب حماية البيانات اختيارياً حالياً، غير أنه يجوز لمجلس إدارة الهيئة إلزام فئات محددة من مديري البيانات بتعيينه. وفي حال عدم تعيين مراقب لحماية البيانات، يتعين على مدير البيانات أن يمسك سجل عمليات المعالجة بنفسه.

عيّن مراقب حماية بيانات خارجياً مرخّصاً

تحدّث مع فريق حماية البيانات لدينا حول أنشطة المعالجة لديك، وكيف يمكن أن تعمل خدمة مراقب حماية البيانات الخارجي لمؤسستك.