‫املادة (‪)19‬‬ ‫طرق التواصل مع املتحكم‬ ‫على املتحكم توفير طرق وآليات مناسبة وواضحة لتمكين صاحب البيانات من التواصل معه وطلب ممارسة‬ ‫أي من حقوقه املنصوص عليها في هذا املرسوم بقانون‪.‬‬ ‫املادة (‪)20‬‬ ‫أمن معلومات البيانات الشخصية‬ ‫‪ .1‬يجب على املتحكم واملعالج وضع واتخاذ إجراءات وتدابير تقنية وتنظيمية مالئمة‪ ،‬لضمان تطبيق مستوى‬ ‫أمن املعلومات الذي يتناسب مع املخاطر املصاحبة للمعالجة وفق أفضل املعايير واملمارسات الدولية‪،‬‬ ‫ويمكن أن يشمل ذلك التالي‪:‬‬ ‫أ‪ .‬تشفير البيانات الشخصية وتطبيق آلية إخفاء البيانات‪.‬‬ ‫ب‪ .‬تطبيق إجراءات وتدابير تضمن استمرار سرية أنظمة وخدمات املعالجة‪ ،‬وسالمتها وصحتها ومرونتها‪.‬‬ ‫ج‪ .‬تطبيق إجراءات وتدابير تضمن استرجاع البيانات الشخصية والوصول إليها في الوقت املحدد في حال‬ ‫حدوث أي عطل فعلي أو فني‪.‬‬ ‫د‪ .‬تطبيق إجراءات تضمن سالسة عملية اختبار وتقييم وتثمي�� فاعلية التدابير التقنية والتنظيمية بما‬ ‫يضمن أمن املعالجة‪.‬‬ ‫‪ .2‬يراعى عند تقييم مستوى أمن املعلومات املنصوص عليها في البند (‪ )1‬من هذه املادة‪ ،‬ما يأتي‪:‬‬ ‫أ‪ .‬املخاطر املصاحبة للمعالجة‪ ،‬بما فيها تلف البيانات الشخصية أو ضياعها أو التعديل العرض ي عليها أو غير‬ ‫القانوني لها أو اإلفشاء أو الوصول غير املصرح به لها سواء تم نقلها أو تخزينها أو معالجتها‪.‬‬ ‫ب‪ .‬تكاليف تنفيذ املعالجة وطبيعتها ونطاقها وأغراضها‪ ،‬وكذلك تباين املخاطر املحتملة على خصوصية‬ ‫وسرية البيانات الشخصية لصاحب البيانات‪.‬‬ ‫املادة (‪)21‬‬ ‫تقييم أثرحماية البيانات الشخصية‬ ‫‪ .1‬مع مراعاة طبيعة املعالجة ونطاقها وأغراضها‪ ،‬يجب على املتحكم قبل القيام بإجراء املعالجة‪ ،‬أن يقوم‬ ‫بتقييم أثر عمليات املعالجة املقترحة على حماية البيانات الشخصية‪ ،‬وذلك عند استخدام أي من التقنيات‬ ‫مرسوم بقانون اتحادي بشأن حماية البيانات الشخصية‬ ‫‪16‬‬