Организации в Египте движутся к новому этапу, выходящему за рамки простого соблюдения правовых норм, переходя к стадии «пост-комплаенса», когда интеграция защиты данных в ядро технической инфраструктуры становится стратегической необходимостью, а не просто юридической процедурой. Недавний форум, организованный Huawei Cloud и Fixed Solutions, затронул технические и регуляторные проблемы, с которыми сталкиваются компании после издания Исполнительного регламента египетского Закона о защите персональных данных № 151 от 2020 года.
Облачные вычисления и суверенитет данных
Техническая дискуссия подчеркнула роль облачной инфраструктуры в облегчении процесса соблюдения требований. Инженер Аммар Матар из Huawei Cloud отметил, что использование локальных облачных регионов (таких как регион Huawei в Каире) дает компаниям превосходную возможность контролировать хранение и обработку данных внутри национальных границ. Этот подход значительно снижает сложности, связанные с трансграничной передачей данных, и позволяет организациям использовать сервисы искусственного интеллекта и готовые базы данных, обеспечивая при этом немедленное соответствие египетским законодательным нормам.
От бумажного комплаенса к проектируемой конфиденциальности
С операционной точки зрения инженер Самех Заглул, руководитель отдела технологий и инноваций в Fixed Solutions, подчеркнул важность принятия концепции проектируемой конфиденциальности (Privacy by Design). Он пояснил, что построение систем с учетом стандартов конфиденциальности с самого начала экономит компаниям огромные затраты, которые могут возникнуть из-за необходимости последующего реинжиниринга программного обеспечения для соответствия юридическим требованиям.
В этом же контексте инженер Омния Амара из компании Fawry рассмотрела проблемы, с которыми сталкиваются финансовые организации при работе с большими базами данных, подчеркнув, что подлинное соответствие требует:
- Внутренней реструктуризации политик обработки данных.
- Принятия фреймворков для точной классификации данных.
- Очистки устаревших данных и установления строгого контроля над всем их жизненным циклом.
- Формирования корпоративной осведомленности, объединяющей технические, юридические отделы и отделы кадров.
Что меняется на практике для организаций?
Работа с данными перестала быть просто вопросом кибербезопасности, превратившись в стратегический актив, поддерживающий рост цифровой экономики и приложений искусственного интеллекта. С усилением надзора со стороны Центра защиты персональных данных (PDPC), компании обязаны назначать сотрудника по защите данных и проводить периодическую оценку воздействия. Существенное изменение заключается в переходе от «традиционных контрольных списков» для получения лицензий к созданию устойчивой культуры управления, которая балансирует между строгим соблюдением законодательства и способностью к инновациям и расширению на международных рынках.