البيانات والامتثال
القانون 18-07: قائمة عملية لحماية البيانات للمؤسسات الجزائرية
مسار عملي لجرد المعالجات وتحديد الأغراض وإدارة الحقوق وتوثيق التدابير التقنية والتنظيمية.
القرار المدعوم
يبدأ برنامج حماية البيانات التشغيلي من المعالجات الفعلية: الغرض والأشخاص والبيانات والمستلمون والاحتفاظ والأمن والمعالجون والنقل. ثم ينظم الإعلام والحقوق والإجراءات المطلوبة والحوادث وأدلة الامتثال.
ملاحظة مهمة
لا تستبدل هذه القائمة التشغيلية استشارة قانونية أو تقييما رسميا للمعالجات والمتطلبات المطبقة على مؤسستكم.
الملخص التنفيذي
- ينظم القانون 18-07 المؤرخ في 10 يونيو 2018 معالجة البيانات الشخصية في الجزائر.
- عدله وأتمه القانون 25-11 المؤرخ في 24 يوليو 2025، بما يشمل مفاهيم القياسات الحيوية والتنميط وإخفاء الهوية الجزئي وتسرب البيانات.
- توفر ANPDP بوابات للهيئات المعالجة وللشكاوى والطعون.
- يوثق الامتثال لكل معالجة ويدمج في المشاريع والعقود والعمليات والحوادث.
الإطار المعتمد في أغسطس 2026
اقرؤوا القانون 18-07 مع تعديلاته ونصوصه التنفيذية وإجراءات ANPDP والواجبات القطاعية. افصلوا المتطلب القانوني عن توصية التنفيذ.
حد قانوني
هذا الملف قراءة تشغيلية وليس استشارة قانونية. أكدوا الالتزامات والإجراءات لكل معالجة.
1. جرد المعالجات لا قواعد البيانات فقط
- تسمية الغرض ومالك الأعمال.
- حصر الأشخاص وفئات البيانات.
- تسجيل المصادر والمستلمين والمعالجين والنقل.
- تحديد الاحتفاظ والحذف.
- ربط الأنظمة والوصول والتدابير الأمنية.
2. جعل حقوق الأشخاص قابلة للتنفيذ
وفروا قناة للطلب وتحققوا من الهوية بتناسب وحددوا البيانات عبر الأنظمة وسجلوا القرار واختبروا الوصول والتصحيح والاعتراض والحذف من البداية إلى النهاية.
3. ربط الأمن بخطر المعالجة
صنفوا البيانات والتعرض وقللوا الوصول وسجلوا الإجراءات الحساسة واحموا النقل والنسخ واختبروا الاسترجاع ووثقوا الخطر المتبقي.
4. ضبط المعالجين والنقل وأدوات SaaS
تحققوا من الغرض والتعليمات والأمن والمقاولين والحوادث والموقع والحذف وأدلة التدقيق والخروج قبل منح الوصول.
5. التحضير لتسرب البيانات
حددوا الكشف والاحتواء والأدلة والتقييم القانوني والتواصل وقرار الإبلاغ والمعالجة والملكية قبل وقوع الحادث.
مثال مركب: نموذج مبيعات صار قاعدة دائمة
قد يتحول نموذج حملة قصير إلى معالجة غير مضبوطة عند نسخه إلى CRM وجداول ورسائل وصادرات بلا مالك للاحتفاظ. ارسموا المسار الكامل لا النموذج وحده.
قرارات يجب اتخاذها الآن
الإجراءات الموصى بها
- 01تعيين مالك للبرنامج وجهات قانونية وأمنية وتشغيلية.
- 02جرد أكبر عشر معالجات أو أكثرها حساسية.
- 03مقارنة الإشعارات العامة بالأدوات والمسارات الفعلية.
- 04اختبار طلب وصول وحذف حساب من البداية للنهاية.
- 05مراجعة عقود المعالجين وإجراءات ANPDP.
- 06تنفيذ تمرين تسرب وتسجيل الفجوات.
نقاط تستدعي الانتباه
- نص موحد وإرشادات جديدة من ANPDP.
- عمل وحدات الرقابة والتدقيق الجهوية المستحدثة في 2025.
- متطلبات القياسات الحيوية والتنميط والنقل.
الأسئلة الشائعة
هل استُبدل القانون 18-07؟
لا. عُدل وأُتم، خصوصا بالقانون 25-11 المؤرخ في 24 يوليو 2025. استخدموا الإطار الحالي كاملا.
هل البريد المهني بيان شخصي؟
نعم إذا عرّف شخصا طبيعيا مباشرة أو بصورة غير مباشرة. يُفحص السياق والمحتوى.
هل تكفي شهادة المورد؟
لا. هي دليل جزئي؛ افحصوا النطاق والإعداد والعقود والنقل والوصول واستخدامكم.
المصادر والتحقق
آخر تحقق تحريري: 4 أوت 2026. تحيل الروابط إلى النصوص الأصلية والجهات الرسمية والأدلة المرجعية التي تمت مراجعتها.
- 01Loi no 18-07 du 10 juin 2018
Journal officiel de la République algérienne. تم الاطلاع في 4 أوت 2026.
- 02Loi no 25-11 du 24 juillet 2025
Journal officiel de la République algérienne. تم الاطلاع في 4 أوت 2026.
- 03Notice d’information relative aux données à caractère personnel
ANPDP. تم الاطلاع في 4 أوت 2026.
- 04Portail des organismes traitant des données à caractère personnel
ANPDP. تم الاطلاع في 4 أوت 2026.
قرارات مرتبطة
تابعوا بملفات تشترك في السياق التشغيلي أو التقني أو سياق الحوكمة نفسه.
البيانات والامتثال
الجاهزية للذكاء الاصطناعي: فحص البيانات والعمليات والبنية التحتية
قراءة الملفالأمن السيبراني
العائد المعدل بالمخاطر: إدراج الأخطاء والأمن والاعتماد على المورد
قراءة الملفالعمليات الميدانية
برمجيات ميدانية تعمل دون اتصال: بروتوكول قرار لعمليات موثوقة
قراءة الملفمن القرار إلى التنفيذ
حدّدوا إطار منتج أو نظام أعمال موثوق.
ترافق Atlas Technology مراحل تحديد النطاق والبنية والتنفيذ والإطلاق الفعلي لبرمجيات الأعمال بين المؤسسات في الجزائر.