المملكة المتحدة: UK GDPR ومتطلباته
UK GDPR + Data Protection Act 2018: إطار قانوني راسخ مع تطبيق فعلي. الجهة المشرفة: Information Commissioner's Office (ICO).
أبرز المتطلبات في لمحة
| التسجيل لدى الجهة الرقابية | يعتمد على حدود أو ظروف معينة |
|---|---|
| مسؤول حماية البيانات | يعتمد على حدود أو ظروف معينة |
| الإبلاغ عن الانتهاكات | خلال 72 ساعة |
| قيود نقل البيانات عبر الحدود | إلزامي |
| توطين البيانات | غير إلزامي |
العقوبات والتطبيق
غرامات تصل إلى 17.5 مليون جنيه إسترليني أو 4% من الإيرادات السنوية العالمية، أيهما أكبر.
ما ينبغي معرفته عمليًا
قريب جدًا من GDPR الأوروبية منذ خروج بريطانيا من الاتحاد؛ وللمملكة المتحدة قرار ملاءمة من الاتحاد الأوروبي.
واجب الأمن
بموجب Art. 32: أمن المعالجة: تدابير تقنية وتنظيمية مناسبة لضمان مستوى أمني يتناسب مع المخاطر، بما في ذلك التشفير والاختبار الدوري. المصدر: النص المنشور, تم التحقق في 2026-10.
كيف تساعدك Cevro
- تربط UK GDPR ببقية برنامج الامتثال لديك، فتُحتسب الأدلة التي جُمعت لـSOC 2 أو ISO 27001 هنا أيضًا حيث تتداخل.
- تحتسب فحوصاتك التقنية الآلية دليلًا على واجب الأمن في Art. 32.
- تمنح كل ضابط فاشل إصلاحًا محددًا وطريقة لإعادة التحقق منه.
الأسئلة الشائعة
المملكة المتحدة: من يشرف على حماية البيانات؟
تشرف Information Commissioner's Office (ICO) على تطبيق UK GDPR + Data Protection Act 2018.
UK GDPR: هل الإبلاغ عن الانتهاكات إلزامي؟
ينص القانون على مهلة 72 ساعة لإبلاغ الجهة الرقابية بانتهاك البيانات الشخصية، لذا تحتاج إلى كشف وعملية للحوادث قادرين على الالتزام بها.
المملكة المتحدة: هل يُقيَّد نقل البيانات عبر الحدود؟
نعم. نقل البيانات الشخصية خارج الولاية القضائية مقيَّد، لذا تأكد من وجود أساس نظامي للنقل قبل خروج البيانات.
UK GDPR: هل يلزم تعيين مسؤول لحماية البيانات؟
في بعض الحالات فقط، وعادة بحسب حجم المعالجة أو حساسيتها. تأكد مما إذا كنت تتجاوز الحد.
المملكة المتحدة: ما العقوبات المترتبة على عدم الامتثال؟
غرامات تصل إلى 17.5 مليون جنيه إسترليني أو 4% من الإيرادات السنوية العالمية، أيهما أكبر.