حماية البيانات (DSGVO)
تدريب إلكتروني مجاني على اللائحة العامة لحماية البيانات (DSGVO) — مع شهادة، باللغة العربية
هذا التدريب مخصص للعمل في ألمانيا. وهو ترجمة للدورة الألمانية؛ والمرجع هو اللوائح الألمانية وتعليمات منشأتك.
- 45–65 د
- 15 وحدات
- شهادة مجانية
- بدون حساب
- تحديث نوفمبر ٢٠٢٦
هذه الدورة متاحة أيضاً بـ: Deutsch English Türkçe Русский Українська Polski
👥 الفئة المستهدفة: جميع العاملين في ألمانيا الذين يفضّلون التعلّم بالعربية ويتعاملون مع بيانات العملاء أو الموردين أو الموظفين — المكتب، المبيعات، الخدمة، شؤون الموظفين، المحاسبة, المديرون الذين يدرّبون فريقهم ويدعمون مسؤول حماية البيانات
أي واجب قانوني أو متطلب معياري يغطيه هذا التدريب؟
عن هذا التدريب
كل من يسجّل في المنشأة بيانات العملاء، أو يقرأ طلبات التوظيف، أو يحتسب الرواتب، أو يكتب رسائل بريد إلكتروني فحسب، يعالج بيانات شخصية — وبذلك يقف في قلب Datenschutz-Grundverordnung (DSGVO، اللائحة العامة لحماية البيانات في الاتحاد الأوروبي). تشترط المادة 32 الفقرة 4 من DSGVO ألا يعالج العاملون البيانات الشخصية إلا بناءً على تعليمات؛ وتذكر المادة 39 الفقرة 1 الحرف b توعية العاملين وتدريبهم صراحةً كمهمة من مهام حماية البيانات. ومعظم خروقات حماية البيانات لا تنشأ في قسم تقنية المعلومات، بل في مكان العمل: رسالة بريد إلكتروني إلى مستلم خاطئ، شاشة مفتوحة، ملف منسي في المقصف.
هذا التدريب الإلكتروني هو النسخة العربية من تدريبنا الألماني لحماية البيانات؛ وقد كُتب للعاملين الذين يعملون في ألمانيا ولا يقرؤون الألمانية. القانون الساري هو القانون الألماني — DSGVO وBundesdatenschutzgesetz (BDSG، القانون الاتحادي الألماني لحماية البيانات) — مشروحاً بعربية واضحة؛ والنسخة الألمانية هي الملزمة. يقدّم التدريب الجزء العام: أين تسري DSGVO، وما هي البيانات الشخصية والبيانات الخاضعة لحماية خاصة، ومبادئ المادة 5، والأسس القانونية في المادة 6 و§ 26 BDSG، وحقوق الأشخاص المعنيين مع مهلة الشهر الواحد، وأدوار المسؤول عن المعالجة ومعالج البيانات بالتكليف ومسؤول حماية البيانات، والتدابير التقنية والتنظيمية، والتعامل مع خروقات حماية البيانات ومهلة الـ72 ساعة، والتصيّد الاحتيالي والعمل من المنزل، والمسؤولية والغرامات — وحالة عملية مُعالَجة خطوة بخطوة. 15 وحدة، 20 سؤالاً، شهادة مشاركة برقم قابل للتحقق وقائمة كاملة بالمواضيع.
ما تغطيه هذه الدورة — وما لا تغطيه: تقدّم الدورة الجزء العام القانوني من تدريب حماية البيانات، مع إثبات للمحتويات والتاريخ والنتيجة. وهي لا تقدّم الجزء الخاص بالمنشأة — فمن هو مسؤول حماية البيانات أو جهة الاتصال، وكيف يبدو مسار الإبلاغ عند خرق حماية البيانات، وأي قواعد لكلمات المرور والمكتب النظيف والعمل من المنزل وأي مهل للمحو تسري، لا يعرفه إلا شركتك؛ ولذلك توجد وحدة «الإجراءات في منشأتنا». وهي لا تحل محل التعهد بالسرية ولا سجل أنشطة المعالجة، ولا تحل محل سياسة الخصوصية ولا الاستشارة القانونية في الحالة الفردية. وحماية البيانات الاجتماعية (SGB) وحماية بيانات المرضى والقواعد الخاصة بالقطاعات ليست موضوع الدورة. تشرح الدورة القانون الألماني باللغة العربية؛ ولا تغطي قانون حماية البيانات في دول أخرى. هذه ترجمة للدورة الألمانية — وعند الشك تسري النسخة الألمانية.
المحتويات باختصار
- ما الموضوع — وما الذي ليست عليه هذه الدورةالتحديد: الجزء العام من تدريب حماية البيانات — لا يحل محل قواعد حماية البيانات في المنشأة ولا محل استشارة مسؤول حماية البيانات
- الإطار القانوني في مكان واحد — DSGVO وBDSGالإطار القانوني: DSGVO (سارية منذ 25.05.2018)، نطاق التطبيق المادي والإقليمي وفق المادتين 2 و3، BDSG كتكملة وطنية
- البيانات الشخصية والمعالجةالبيانات الشخصية وفق المادة 4 البند 1 من DSGVO: إمكانية التعرف المباشرة وغير المباشرة؛ مفهوم المعالجة وفق المادة 4 البند 2
- الفئات الخاصة من البيانات الشخصيةالفئات الخاصة وفق المادة 9 من DSGVO: الصحة، الدين، النقابة، الأصل، الرأي السياسي، الحياة الجنسية، البيانات الجينية والبيومترية — حظر مبدئي للمعالجة
- مبادئ المعالجةالمبادئ وفق المادة 5 من DSGVO: المشروعية والشفافية، التقيد بالغرض، تقليل البيانات إلى الحد الأدنى، الدقة، تحديد مدة التخزين، السلامة والسرية، واجب المساءلة (الفقرة 2)
- الأسس القانونية — متى يجوز معالجة البياناتالأسس القانونية وفق المادة 6 الفقرة 1 من DSGVO: الموافقة، العقد، الالتزام القانوني، المصلحة المشروعة؛ بيانات العاملين وفق § 26 BDSG
- حقوق الأشخاص المعنيينحقوق الأشخاص المعنيين وفق المواد 12 إلى 22 من DSGVO: الإعلام، الاطلاع، التصحيح، المحو، التقييد، قابلية نقل البيانات، الاعتراض — مهلة شهر واحد
- الأدوار — المسؤول عن المعالجة، معالج البيانات بالتكليف، مسؤول حماية البياناتالأدوار والمسؤوليات: المسؤول عن المعالجة (المادة 24)، معالج البيانات بالتكليف بعقد (المادة 28)، مسؤول حماية البيانات (المواد 37–39، § 38 BDSG اعتباراً من 20 شخصاً)، واجبات المديرين والعاملين
- التدابير التقنية والتنظيمية (TOM)أمن المعالجة وفق المادة 32 من DSGVO: التدابير التقنية والتنظيمية — حماية الوصول، كلمات المرور، قفل الشاشة، التشفير، المكتب النظيف، تنظيم المفاتيح والزوار
- خروقات حماية البيانات — التعرف عليها والإبلاغ عنها وتوثيقهاانتهاك حماية البيانات الشخصية (المادة 4 البند 12): الإبلاغ إلى سلطة الرقابة خلال 72 ساعة (المادة 33)، إخطار الأشخاص المعنيين (المادة 34)، مسار الإبلاغ الداخلي والتوثيق
- حماية البيانات في العمل اليومي — البريد الإلكتروني والتصيد والعمل من المنزل والأجهزة المحمولةحماية البيانات في العمل اليومي: البريد الإلكتروني والإرسال إلى مستلم خاطئ، التصيد والهندسة الاجتماعية، العمل من المنزل، الأجهزة المحمولة، الهاتف والزوار
- المسؤولية والغرامات الإداريةالمسؤولية والعقوبات: غرامات إدارية تصل إلى 20 مليون يورو أو 4 % من رقم الأعمال السنوي العالمي (المادة 83)، التعويض (المادة 82)، الجرائم وفق § 42 BDSG، العواقب في قانون العمل
- حالة عملية: قائمة الرواتب تذهب إلى مستلم خاطئحالة عملية الإرسال إلى مستلم خاطئ: مسار القرار عند خرق لحماية البيانات — الإبلاغ فوراً، الحد من الضرر، التوثيق، مهلة 72 ساعة (المادة 33)، إخطار الأشخاص المعنيين (المادة 34)
- الإجراءات في منشأتناالإجراءات في منشأتنا: مسؤول حماية البيانات وجهة الاتصال، مسار الإبلاغ عند خرق حماية البيانات، قاعدة كلمات المرور والمكتب النظيف والعمل من المنزل، التعامل مع طلبات الأشخاص المعنيين، مهل المحو
- إثبات التدريبإثبات التدريب: واجب المساءلة وفق المادة 5 الفقرة 2، التدريب الموثق كجزء من التدابير التقنية والتنظيمية (TOM)، التكرار سنوياً وعند التوظيف الجديد، حفظ إثبات التدريب
الأسئلة الشائعة
هل الدورة مجانية فعلاً؟
نعم. بلا تسجيل، بلا بيانات دفع، بلا فترة تجريبية. تُدخل عنوان بريدك الإلكتروني فقط ليتسنى إرسال الشهادة إليك.
هل تستوفي الدورة واجب التدريب وفق DSGVO؟
تستوفي الجزء العام وتثبته بشهادة. أما الجزء الخاص بالمنشأة — مسؤول حماية البيانات، مسار الإبلاغ عند خروقات البيانات، قواعد كلمات المرور والمحو — فيجب على الشركة استكماله وتوثيقه؛ وكتعديل بسعر ثابت نملأ وحدة «الإجراءات في منشأتنا» لمنشأتكم.
أي قانون تشرحه الدورة؟
القانون الألماني — الدورة موجهة للعاملين الذين يعملون في ألمانيا ولا يقرؤون الألمانية. تبقى أسماء التشريعات الألمانية والأوروبية (DSGVO وBDSG) دون تغيير وتُشرح بالعربية. هذه ترجمة لدورتنا الألمانية «Datenschutz-Unterweisung nach DS-GVO für Mitarbeitende» بالمحتوى نفسه والشهادة نفسها؛ وعند الشك تسري النسخة الألمانية. أُنجزت الترجمة بمساعدة الذكاء الاصطناعي، ومن المخطط مراجعتها من ناطق أصلي بالعربية.
كم مرة يجب تكرار تدريب حماية البيانات؟
لا تحدد DSGVO مهلة ثابتة، لكنها تشترط وفق المادة 5 الفقرة 2 إثبات تدابير فعالة. وتتوقع سلطات الرقابة وجهات التصديق تدريباً منتظماً — سنوياً في الممارسة العملية — وتدريباً أولياً عند التوظيف قبل أول معالجة.
ماذا يرد في الشهادة؟
الاسم، والدورة، والتاريخ، والنتيجة، والقائمة الكاملة لمحتويات التدريب الـ15، والأسس القانونية مع الإشارة إلى الجزء الخاص بالمنشأة، ورقم الشهادة القابل للتحقق عبر صفحة التحقق في الأكاديمية — دون عرض عنوان البريد الإلكتروني.
هل نحتاج إلى مسؤول حماية بيانات؟
وفق § 38 BDSG، إذا كان 20 شخصاً على الأقل عادةً يعملون باستمرار في المعالجة الآلية للبيانات الشخصية — وبصرف النظر عن العدد عند المعالجات عالية الخطورة بشكل خاص. تشرح الدورة القاعدة؛ ولا تتولى التقييم الخاص بمنشأتكم.