‫‪ .2‬تطبيق التدابير املالئمة سواء أثناء تحديد وسائل املعالجة أو أثناء املعالجة نفسها‪ ،‬وذلك بهدف االمتثال‬ ‫ألحكام هذا املرسوم بقانون بما فيها الضوابط املنصوص عليها في املادة (‪ )5‬منه‪ ،‬وتشمل هذه التدابير آلية‬ ‫إخفاء البيانات‪.‬‬ ‫‪ .3‬تطبيق التدابير التقنية والتنظيمية املالئمة بالنسبة لإلعدادات التلقائية‪ ،‬للتأكد من اقتصار معالجة‬ ‫البيانات الشخصية على الغرض املحدد لها‪ُ ،‬ويطبق هذا االلتزام على حجم ونوع البيانات الشخصية التي يتم‬ ‫جمعها‪ ،‬ونوع املعالجة التي سيتم إجراؤها عليها‪ ،‬وفترة تخزين هذه البيانات‪ ،‬ومدى إمكانية الوصول إليها‪.‬‬ ‫‪ .4‬مسك سجل خاص للبيانات الشخصية‪ ،‬على أن يتضمن هذا السجل بيانات كل من املتح��م ومسؤول‬ ‫حماية البيانات‪ ،‬وبيان وصف فئات البيانات الشخصية لديه‪ ،‬وبيانات األشخاص املصرح لهم بالوصول إلى‬ ‫البيانات الشخصية‪ ،‬واملدد الزمنية للمعالجة وقيودها ونطاقها‪ ،‬وآلية محو البيانات الشخصية أو تعديلها أو‬ ‫معالجتها لديه‪ ،‬والغرض من املعالجة‪ ،‬وأي بيانات متعلقة بحركة ومعالجة تلك البيانات عبر الحدود‪ ،‬وبيان‬ ‫اإلجراءات التقنية والتنظيمية الخاصة بأمن املعلومات وعمليات املعالجة‪ ،‬على أن يقوم املتحكم بتوفير هذا‬ ‫السجل للمكتب متى ما طلب منه ذلك‪.‬‬ ‫‪ .5‬تعيين املعالج الذي يتوفر لديه ضمانات كافية لتطبيق التدابير التقنية والتنظيمية على نحو يضمن‬ ‫استيفاء املعالجة ملتطلبات وقواعد وضوابط املعالجة املنصوص عليها في هذا املرسوم بقانون والئحته‬ ‫ً‬ ‫التنفيذية والقرارات الصادرة تنفيذا له‪.‬‬ ‫ً‬ ‫‪ .6‬تزويد املكتب‪ً ،‬‬ ‫وبناء على قرار من الجهة القضائية املختصة‪ ،‬بأي معلومات يطلبها تنفيذا الختصاصاته‬ ‫الواردة في هذا املرسوم بقانون والئحته التنفيذية‪.‬‬ ‫‪ .7‬أي التزامات أخرى تحددها الالئحة التنفيذية لهذا املرسوم بقانون‪.‬‬ ‫املادة (‪)8‬‬ ‫االلتزامات العامة للمعالج‬ ‫يجب على املعالج االلتزام بما يأتي‪:‬‬ ‫‪ .1‬إجراء املعالجة وتنفيذها ً‬ ‫وفقا لتعليمات املتحكم‪ ،‬والعقود واالتفاقات املبرمة بينهما التي تحدد على وجه‬ ‫الخصوص نطاق املعالجة وموضوعها وغرضها وطبيعتها ونوع البيانات الشخصية‪ ،‬وفئات أصحاب البيانات‪.‬‬ ‫‪ .2‬تطبيق اإلجراءات والتدابير التقنية والتنظيمية املالئمة لحماية البيانات الشخصية في مرحلة التصميم‪،‬‬ ‫ً‬ ‫سواء أثناء تحديد وسائل املعالجة أو أثناء املعالجة نفسها‪ ،‬على أن يراعى فيها تكلفة تطبيق هذه اإلجراءات‬ ‫والتدابير وطبيعة املعالجة ونطاقها وأغراضها‪.‬‬ ‫مرسوم بقانون اتحادي بشأن حماية البيانات الشخصية‬ ‫‪8‬‬