GDPR مقابل DPA: 6 اختلافات رئيسية وأفضل ممارسات الامتثال

ما هو قانون حماية البيانات العامة (GDPR)؟

قانون حماية البيانات العامة (GDPR) هو قانون لحماية البيانات والخصوصية تم سنه من قبل الاتحاد الأوروبي (EU) في مايو 2018. يهدف GDPR إلى منح الأفراد مزيدًا من السيطرة على بياناتهم الشخصية وتوحيد لوائح حماية البيانات عبر الاتحاد الأوروبي.

ينطبق هذا التنظيم على جميع المنظمات التي تعالج البيانات الشخصية لمواطني الاتحاد الأوروبي، بغض النظر عن موقع الشركة. يفرض متطلبات على ممارسات التعامل مع البيانات، بما في ذلك الحصول على موافقة صريحة لمعالجة البيانات، والحفاظ على الشفافية، وضمان دقة البيانات، وتنفيذ تدابير أمنية مناسبة لحماية البيانات الشخصية.

أحد العناصر الرئيسية في اللائحة العامة لحماية البيانات (GDPR) هو إدخال غرامات كبيرة على عدم الامتثال، والتي يمكن أن تصل إلى 20 مليون يورو أو 4% من إجمالي الإيرادات السنوية العالمية للمنظمة، أيهما أعلى. بالإضافة إلى ذلك، تؤسس اللائحة مفهوم "حقوق موضوع البيانات"، مثل الحق في الوصول إلى البيانات وتصحيحها وحذفها ونقلها. توفر هذه الأحكام حقوقًا قانونية جديدة للأفراد وتزيد من المساءلة بين المنظمات التي تتعامل مع البيانات الشخصية.

ما هو قانون حماية البيانات (DPA)؟

قانون حماية البيانات (DPA) هو إطار قانوني في المملكة المتحدة ينظم معالجة البيانات الشخصية. النسخة الأحدث، قانون حماية البيانات لعام 2018، تتماشى مع قوانين حماية البيانات في المملكة المتحدة ومع اللائحة العامة لحماية البيانات (GDPR).

يحدد قانون حماية البيانات (DPA) الالتزامات المفروضة على المتحكمين في البيانات والمعالجين، مما يضمن إدارة البيانات الشخصية بشكل قانوني وشفاف وعادل. كما يوضح المبادئ المتعلقة بمعالجة البيانات، بما في ذلك تقليل البيانات، وتحديد الأغراض، ودقة البيانات، لحماية حقوق خصوصية الأفراد.

يقدم قانون حماية البيانات (DPA) أيضًا أحكامًا محددة لمعالجة مجالات لم تغطها اللائحة العامة لحماية البيانات (GDPR) بالكامل، مثل معالجة البيانات لأغراض الأمن القومي وإنفاذ القانون. ينشئ القانون مكتب مفوض المعلومات (ICO) كسلطة تنظيمية لحماية البيانات في المملكة المتحدة. ويكون المكتب مسؤولًا عن مراقبة الامتثال، والتحقيق في الانتهاكات، وتطبيق القانون، بما في ذلك فرض الغرامات واتخاذ الإجراءات التصحيحية.

ما هي تنظيمات الخصوصية والاتصالات الإلكترونية (PECR) وكيف ترتبط باللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات (DPA)؟

تنظيم الخصوصية والاتصالات الإلكترونية (PECR) هو قانون بريطاني ينظم استخدام الاتصالات الإلكترونية ويركز على حماية خصوصية الأفراد في هذا السياق. تم تقديمه في عام 2003، ينظم PECR مجالات مثل الاتصالات التسويقية غير المرغوب فيها، واستخدام الكوكيز والتقنيات المماثلة، وأمان الاتصالات الإلكترونية.

بينما يركز قانون PECR بشكل أساسي على الخصوصية في الاتصالات الإلكترونية، فإنه يكمل القوانين الأوسع لحماية البيانات مثل اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات. يتداخل PECR وGDPR في بعض المجالات، لا سيما فيما يتعلق بمتطلبات الموافقة. على سبيل المثال، تتطلب كلا التنظيمين من المنظمات الحصول على موافقة واضحة ومستنيرة قبل إرسال رسائل التسويق المباشر أو استخدام الكوكيز غير الضرورية.

لقد أثرت قواعد الموافقة الأكثر صرامة في اللائحة العامة لحماية البيانات (GDPR) على تنفيذ قواعد الخصوصية والاتصالات الإلكترونية (PECR)، مما يتطلب وجود آليات موافقة أكثر وضوحًا لمعالجة البيانات الشخصية في الاتصالات الإلكترونية. ونتيجة لذلك، يجب على المنظمات ضمان الامتثال لكلا المجموعتين من اللوائح عند إجراء أنشطة التسويق الرقمي.

بينما يُعتبر قانون PECR قانونًا منفصلًا عن قانون حماية البيانات العامة (GDPR) وقانون حماية البيانات (DPA)، فإن مكتب مفوض المعلومات (ICO) يشرف على تطبيقه. يمكن لمكتب المفوض فرض غرامات واتخاذ إجراءات قانونية في حالة انتهاكات PECR، كما هو الحال مع GDPR وDPA.

نصائح من الخبير

ستيف مور هو نائب الرئيس ورئيس استراتيجيات الأمن في إكزبيم، يساعد في تقديم الحلول لاكتشاف التهديدات وتقديم المشورة للعملاء بشأن برامج الأمن والاستجابة للاختراقات. وهو مضيف بودكاست "The New CISO Podcast"، و عضو في Forbes Tech Council، ومؤسس مشارك لـ TEN18 at Exabeam.

من خلال تجربتي، إليك بعض النصائح التي يمكن أن تساعدك على التكيف بشكل أفضل مع الامتثال لقوانين حماية البيانات العامة (GDPR) وقانون حماية البيانات (DPA):

أعطِ الأولوية لإخفاء الهوية على التشفير: بينما يُعتبر التشفير ممارسة موصى بها على نطاق واسع، يمكن أن يوفر إخفاء الهوية مزيدًا من المرونة بموجب كل من اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات (DPA)، مما يسمح للمنظمات بمعالجة البيانات الشخصية مع تقليل خطر التعرف المباشر في حالة حدوث خرق.

تنفيذ عملية طلب وصول إلى البيانات الشخصية (SAR) بشكل قوي: تمنح اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات (DPA) الأفراد الحق في الوصول إلى بياناتهم الشخصية، لذا استعد للزيادة المحتملة في طلبات الوصول من خلال تبسيط سير العمل. قم بأتمتة عمليات طلب الوصول حيثما كان ذلك ممكنًا وخصص فريقًا مخصصًا للاستجابة السريعة لتجنب الغرامات بسبب التأخيرات في الردود.

استغلال تقييمات تأثير حماية البيانات (DPIA) بما يتجاوز المتطلبات: DPIAs إلزامية للمعالجة عالية المخاطر بموجب اللائحة العامة لحماية البيانات، ولكن إجراءها لجميع الأنشطة الرئيسية يمكن أن يحدد مخاطر البيانات بشكل استباقي ويحسن الامتثال لكلا التنظيمين، خاصة عند إطلاق منتجات أو خدمات جديدة.

استعد لنقل البيانات عبر الحدود بعد خروج بريطانيا من الاتحاد الأوروبي: بالنسبة للمنظمات التي تعمل بين الاتحاد الأوروبي والمملكة المتحدة، تأكد من وجود آليات قوية مثل البنود التعاقدية القياسية (SCCs) أو القواعد المؤسسية الملزمة (BCRs)، حيث تتطلب عمليات نقل البيانات بعد خروج بريطانيا من الاتحاد الأوروبي إشرافًا أكثر صرامة.

استخدم نهجًا يركز على الخصوصية في استراتيجيات التسويق: مع عمل PECR جنبًا إلى جنب مع GDPR وDPA، يجب أن تشارك أقسام التسويق في مبادرات تصميم الخصوصية. تأكد من توافق الحملات التسويقية مع متطلبات الموافقة الصريحة والممارسات الشفافة للبيانات لتجنب العقوبات بسبب عدم الامتثال لقواعد التسويق المباشر.

GDPR مقابل DPA: الاختلافات الرئيسية

1. الاختصاص

ينطبق قانون حماية البيانات العامة (GDPR) على جميع الدول الأعضاء في الاتحاد الأوروبي، بالإضافة إلى أي منظمة خارج الاتحاد الأوروبي تعالج البيانات الشخصية لمواطني الاتحاد الأوروبي. يعني هذا النطاق الخارجي أن الشركات غير التابعة للاتحاد الأوروبي يجب أن تمتثل لقانون حماية البيانات العامة إذا كانت تتعامل مع بيانات المواطنين الأوروبيين. بالمقابل، ينظم قانون حماية البيانات (DPA) بشكل أساسي أنشطة معالجة البيانات داخل المملكة المتحدة. على الرغم من أن قانون حماية البيانات يتماشى مع مبادئ قانون حماية البيانات العامة، إلا أنه يتضمن أحكامًا محددة مصممة لتناسب السياق التشريعي في المملكة المتحدة، خاصة فيما يتعلق بالأمن القومي وإنفاذ القانون.

بينما تهدف اللائحة العامة لحماية البيانات (GDPR) إلى توحيد تنظيمات حماية البيانات عبر الاتحاد الأوروبي، تركز هيئة حماية البيانات (DPA) على دمج هذه المبادئ في الإطار القانوني للمملكة المتحدة. بعد خروج بريطانيا من الاتحاد الأوروبي، تطبق المملكة المتحدة نسختها من GDPR، المعروفة باسم UK GDPR، جنبًا إلى جنب مع DPA 2018. يجب على المنظمات التي تعمل في كل من الاتحاد الأوروبي والمملكة المتحدة التنقل بين الامتثال لكل من لوائح GDPR وDPA، مع مراعاة متطلباتها القضائية الخاصة.

2. النطاق والتغطية

بينما تهدف كل من اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات (DPA) إلى حماية البيانات الشخصية، يتضمن قانون حماية البيانات طبقات إضافية واستثناءات تعكس الاحتياجات القانونية والاجتماعية في المملكة المتحدة.

يتمتع قانون حماية البيانات العامة (GDPR) بنطاق واسع، حيث ينطبق على أي منظمة تعالج البيانات الشخصية لمواطني الاتحاد الأوروبي، بغض النظر عن مكان وجود المنظمة. يشمل ذلك مراقبي البيانات ومعالجي البيانات الذين يتعاملون مع البيانات بطرق مختلفة، بدءًا من التسويق وعلاقات العملاء إلى تحليلات البيانات. يضمن نطاق قانون GDPR حماية حقوق خصوصية الأفراد عبر سياقات وصناعات مختلفة. يقدم التنظيم مفاهيم مثل 'حماية البيانات من خلال التصميم ومن خلال الافتراضي'، مما يبرز التدابير الاستباقية لحماية البيانات الشخصية من البداية.

على النقيض من ذلك، فإن نطاق قانون حماية البيانات (DPA) محدد في سياق المملكة المتحدة، حيث يتناول مجالات معينة مثل الأمن القومي والدفاع وإنفاذ القانون، حيث قد لا تنطبق أحكام اللائحة العامة لحماية البيانات (GDPR) بشكل كامل. كما يتضمن قانون حماية البيانات استثناءات لبعض أنواع معالجة البيانات، مثل الصحافة والبحث والأرشفة، بشرط أن تستوفي معايير محددة.

3. الهيئة التنظيمية

بموجب اللائحة العامة لحماية البيانات (GDPR)، تمتلك كل دولة عضو في الاتحاد الأوروبي هيئة حماية بيانات معينة (DPA) مسؤولة عن فرض الامتثال ومعالجة قضايا حماية البيانات ضمن نطاقها. تتعاون هذه الهيئات من خلال مجلس حماية البيانات الأوروبي (EDPB) لضمان تطبيق موحد للائحة GDPR عبر الاتحاد الأوروبي. يصدر المجلس إرشادات، ويحل النزاعات، ويقدم نهجًا موحدًا لفرض حماية البيانات.

في المملكة المتحدة، يعمل مكتب مفوض المعلومات (ICO) كسلطة تنظيمية لحماية البيانات، حيث يشرف على الامتثال لقانون حماية البيانات (DPA) واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR). يمتلك المكتب صلاحية التحقيق في انتهاكات البيانات، وفرض الغرامات، وتقديم الإرشادات حول ممارسات حماية البيانات. كما يلعب المكتب دورًا في توعية المنظمات والأفراد بحقوقهم وواجباتهم بموجب قوانين حماية البيانات. بعد خروج بريطانيا من الاتحاد الأوروبي، يواصل المكتب التنسيق مع السلطات الأوروبية لحماية البيانات لضمان معالجة القضايا المتعلقة بحماية البيانات عبر الحدود.

4. الغرامات والعقوبات

أحد جوانب اللائحة العامة لحماية البيانات هو الغرامات والعقوبات على عدم الامتثال. يمكن أن تواجه المنظمات عقوبات تصل إلى 20 مليون يورو أو 4% من إجمالي مبيعاتها السنوية العالمية، أيهما أعلى. تهدف هذه الغرامات إلى أن تكون رادعًا ضد انتهاكات البيانات وعدم الامتثال، مما يجبر المنظمات على اعتماد ممارسات حماية البيانات.

بالمثل، يفرض قانون حماية البيانات (DPA) لعام 2018 في المملكة المتحدة غرامات على عدم الامتثال، حيث تصل العقوبات إلى 17.5 مليون جنيه إسترليني أو 4% من الإيرادات السنوية العالمية. تمتلك هيئة المعلومات (ICO) السلطة لفرض هذه الغرامات واتخاذ إجراءات تنفيذية ضد المنظمات التي تفشل في الوفاء بالتزاماتها المتعلقة بحماية البيانات. مثل اللائحة العامة لحماية البيانات (GDPR)، تم تصميم عقوبات قانون حماية البيانات لتشجيع تدابير حماية البيانات وضمان احترام حقوق الخصوصية للأفراد.

5. شروط معالجة البيانات

تحدد اللائحة العامة لحماية البيانات (GDPR) الشروط التي يمكن بموجبها معالجة البيانات الشخصية بشكل قانوني. تشمل هذه الشروط الحصول على موافقة صريحة من الشخص المعني، ومعالجة البيانات لأغراض تنفيذ عقد، والامتثال لالتزام قانوني، وحماية المصالح الحيوية، وأداء مهمة تُنفذ في المصلحة العامة، والمصالح المشروعة التي يسعى إليها المتحكم في البيانات. كما تقدم اللائحة فئات خاصة من البيانات، مثل المعلومات الصحية، التي تتطلب تدابير إضافية ومبررات للمعالجة.

يتماشى قانون حماية البيانات (DPA) مع هذه المبادئ ولكنه يتضمن أحكامًا محددة لأنواع معينة من معالجة البيانات الفريدة في سياق المملكة المتحدة. على سبيل المثال، يتناول قانون حماية البيانات معالجة البيانات لأغراض الأمن القومي والدفاع وإنفاذ القانون، موفرًا إرشادات واستثناءات. كما يحدد القانون شروط معالجة البيانات الخاصة وبيانات الجرائم، مما يضمن أن تتم هذه الأنشطة بشكل قانوني وشفاف.

6. إشعارات خرق البيانات

يتطلب قانون حماية البيانات العامة (GDPR) من المنظمات الإبلاغ عن خروقات البيانات إلى السلطة الإشرافية المعنية في غضون 72 ساعة من علمها بالحادثة. إذا كانت الخرق يشكل خطرًا كبيرًا على حقوق الأفراد وحرياتهم، يجب على المنظمات أيضًا إبلاغ الأفراد المتأثرين دون تأخير غير مبرر. تم تصميم هذا الشرط لضمان اتخاذ إجراءات سريعة وتقليل الأضرار المحتملة الناتجة عن خروقات البيانات.

بالمثل، يتطلب قانون حماية البيانات (DPA) في المملكة المتحدة من المنظمات الإبلاغ عن خروقات البيانات إلى مكتب مفوض المعلومات (ICO) خلال 72 ساعة. كما يحدد قانون حماية البيانات معايير لإبلاغ الأفراد المتأثرين بالخروقات، مما يضمن أنهم يتم إبلاغهم ويمكنهم اتخاذ تدابير لحماية بياناتهم.

7. الأغراض القانونية والاستثناءات

يتضمن كل من قانون حماية البيانات العامة (GDPR) وقانون حماية البيانات (DPA) أحكامًا لمعالجة البيانات لأغراض قانونية ويحدد استثناءات معينة. يسمح قانون حماية البيانات العامة بمعالجة البيانات بموجب الالتزامات القانونية، والمهام التي تهم المصلحة العامة، والمصالح المشروعة التي يسعى إليها المتحكم، بشرط ألا تتجاوز هذه المصالح حقوق الأفراد وحرياتهم. كما يتضمن قانون حماية البيانات العامة استثناءات لسيناريوهات محددة مثل الصحافة والبحث والأرشفة، بشرط وجود تدابير حماية.

يتضمن قانون حماية البيانات (DPA) مبادئ مشابهة ولكنه يشمل استثناءات إضافية تتعلق بالسياق البريطاني. تغطي هذه الاستثناءات مجالات مثل الأمن القومي والهجرة وإنفاذ القانون، حيث قد تنطبق قواعد مختلفة. يوفر قانون حماية البيانات إرشادات حول معالجة البيانات لأغراض خاصة، بما في ذلك البحث الأكاديمي والأنشطة الصحفية، مما يضمن أن تتم هذه الأنشطة بشكل مسؤول وأخلاقي.

أفضل الممارسات لضمان الامتثال لكلا اللوائح

إليك بعض الطرق التي يمكن للمنظمات من خلالها التأكد من امتثالها لكل من اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات (DPA).

رسم البيانات والجرد

تشمل عملية رسم البيانات تحديد البيانات الشخصية التي تجمعها المؤسسة، وأين يتم تخزينها، وكيف يتم معالجتها، ومن لديه حق الوصول إليها. تساعد هذه العملية المؤسسات على الحصول على فهم واضح لتدفقات بياناتها، مما يمكنها من تقييم المخاطر المحتملة وضمان أن معالجة البيانات تتوافق مع المتطلبات القانونية.

من خلال الحفاظ على جرد دقيق للبيانات، يمكن للمنظمات أن تثبت الامتثال بسهولة أكبر في حالة حدوث تدقيق أو تحقيق من قبل الجهات التنظيمية. كما يدعم رسم البيانات تحديد سياسات الاحتفاظ بالبيانات، مما يساعد المنظمات على تجنب الاحتفاظ بالبيانات الشخصية لفترة أطول من اللازم. وهذا يدعم الامتثال لمبدأ تقليل البيانات بموجب كل من اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات (DPA).

الأساس القانوني للمعالجة

يتطلب كل من قانون حماية البيانات العامة (GDPR) وقانون حماية البيانات (DPA) من المنظمات إنشاء أساس قانوني لمعالجة البيانات الشخصية. تشمل الأسس القانونية الستة التي يحددها قانون حماية البيانات العامة: الموافقة، تنفيذ العقد، الالتزام القانوني، المصالح الحيوية، المهام العامة، والمصالح المشروعة. يجب على المنظمات توثيق الأساس القانوني الذي تعتمد عليه بوضوح وضمان أنه ينطبق على سياق معالجة بياناتها.

عند الاعتماد على الموافقة كأساس قانوني، يجب على المنظمات التأكد من أن الموافقة تُعطى بحرية، وأن تكون محددة، ومستنيرة، وغير غامضة. بالإضافة إلى ذلك، يجب أن تكون الموافقة سهلة السحب في أي وقت. بالنسبة للأسس القانونية الأخرى، مثل المصالح المشروعة، تحتاج المنظمات إلى إجراء اختبار توازن لضمان عدم تجاوز مصالحها لحقوق وحريات الأفراد.

تقليل البيانات

يتطلب كل من قانون حماية البيانات العامة (GDPR) وقانون حماية البيانات من المنظمات جمع البيانات الشخصية الضرورية فقط لغرض معين. وهذا يعني أنه يجب على المنظمات تقييم وتحديد كمية ونوع البيانات التي تجمعها، مع التأكد من أنها تتجنب جمع معلومات زائدة.

من خلال تقليل جمع البيانات، تقلل الشركات من مخاطر خروقات البيانات. يتطلب تنفيذ تقليل البيانات إجراء تدقيقات منتظمة على أنشطة معالجة البيانات لتحديد ما إذا كانت البيانات الشخصية المجمعة ذات صلة ومحدثة. يجب حذف البيانات غير المستخدمة أو القديمة بشكل آمن أو إخفاء هويتها.

إشعارات الشفافية والخصوصية

تساعد إشعارات الخصوصية في الوفاء بالالتزام بالشفافية من خلال توضيح أغراض معالجة البيانات، والأساس القانوني للمعالجة، وحقوق الأفراد المتعلقة ببياناتهم. يجب أن تكون هذه الإشعارات مكتوبة بلغة واضحة ومبسطة وتُقدم في وقت جمع البيانات.

يجب على المنظمات التأكد من أن إشعارات الخصوصية سهلة الوصول ويتم تحديثها بانتظام لتعكس التغييرات في أنشطة معالجة البيانات. يشمل ذلك إبلاغ الأفراد عن أي أطراف ثالثة قد تتم مشاركة البيانات معها وشرح مدة احتفاظهم ببياناتهم. كما أن الشفافية تعزز الثقة مع العملاء من خلال إظهار أن بياناتهم تتم معالجتها بشكل مسؤول.

إدارة البائعين من الأطراف الثالثة

إدارة البائعين من الأطراف الثالثة أمر حاسم للحفاظ على الامتثال للائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات (DPA)، خاصة عندما تتعامل هذه البائعين مع البيانات الشخصية نيابة عن منظمة ما. يجب على الشركات التأكد من أن الأطراف الثالثة التي تعالج البيانات تلتزم بنفس معايير حماية البيانات التي تتبعها.

يتضمن ذلك إجراء العناية الواجبة على الموردين قبل الدخول في الاتفاقيات، وإنشاء عقود معالجة البيانات التي تحدد مسؤوليات كل طرف، بما في ذلك تدابير الأمان والالتزامات المتعلقة بالامتثال. لتقليل المخاطر، يجب على المنظمات تنفيذ مراقبة دورية وتدقيق للموردين من الأطراف الثالثة لضمان الامتثال المستمر.

تدريب الموظفين وزيادة الوعي

نظرًا لأن الموظفين يلعبون دورًا في التعامل مع البيانات الشخصية، يجب على المنظمات التأكد من أن الموظفين على دراية جيدة بمتطلبات GDPR وDPA. يجب تنفيذ برامج تدريبية منتظمة لتثقيف الموظفين حول مبادئ حماية البيانات، بما في ذلك تقليل البيانات، والمعالجة القانونية، وممارسات الأمان. يساعد ذلك في تقليل احتمالية حدوث أخطاء بشرية.

يجب أن يكون التدريب مخصصًا لأدوار مختلفة داخل المنظمة، مما يضمن أن يفهم الموظفون مسؤولياتهم المتعلقة بحماية البيانات. بالإضافة إلى ذلك، فإن رفع الوعي حول إجراءات الاستجابة لخرق البيانات وأهمية الإبلاغ عن الحوادث بسرعة يمكن أن يساعد في التخفيف من تأثير الخروقات.

الامتثال لقانون حماية البيانات العامة مع Exabeam

تساعد Exabeam المنظمات في تلبية المتطلبات التكنولوجية والتشغيلية لقانون حماية البيانات العامة (GDPR) بما في ذلك:

• تقليل التهديدات الخارجية: تعمل Exabeam جنبًا إلى جنب مع حلول الأمان الموجودة، باستخدام التعلم الآلي وتحليلات السلوك لتحديد الأنشطة غير العادية التي قد تشير إلى محاولة خصم للعثور على البيانات والوصول إليها. تجمع جداول زمنية للتهديدات من Exabeam الأحداث من الشذوذ وقواعد الارتباط لتجميع الأحداث حسب المستخدم أو الجهاز.
• تقليل التهديدات الداخلية: تعمل Exabeam جنبًا إلى جنب مع حلول إدارة الهوية والوصول لمنع الحوادث الأمنية الناتجة عن إساءة استخدام الأذونات المخصصة سواء عن طريق الخطأ أو بشكل خبيث. من خلال الإشارة إلى الأنشطة التي تقع خارج النطاق الطبيعي لمستخدم معين، تساعد Exabeam في اكتشاف الحوادث المحتملة التي قد تؤدي إلى سرقة البيانات. تُظهر مصادر السجلات المثالية المرتبطة بحالات الاستخدام وإطار MITRE للهجوم والتكتيكات والتقنيات المشتركة (ATT&CK) ^Ⓡ أي الأدوات في ترسانة الأمان يمكن أن تتكامل لتقديم أوضح صورة للأحداث.

التصورات ولوحات المعلومات: تقدم Exabeam لوحات معلومات واضحة قائمة على الامتثال لقوانين GDPR للتنزيل السهل، أو التصدير، أو الإرسال عبر البريد الإلكتروني بانتظام دعمًا لمتطلبات GDPR واحتياجات ضابط حماية البيانات.