الموجهات
أوامر الذكاء الاصطناعي للمحامين: الخصوصية وحماية البيانات
15 prompts you can paste straight into HAQQ or any other assistant. Every one is written out in full - open it, copy it, change the bracketed parts.
سياسة الخصوصيةسياسةمتقدمصياغة / إنشاء
صِغ سياسة خصوصية شاملة لـ[الشركة] التي تعمل [وصف العمل] في [الولايات القضائية]. معالجة ممارسات جمع البيانات والأسس القانونية للمعالجة وفترات الاحتفاظ والحقوق الفردية والتحويلات الدولية وملفات تعريف الارتباط ومعلومات الاتصال لاستفسارات الخصوصية.
اتفاقية معالجة البياناتاتفاقيةمتقدمصياغة / إنشاء
صِغ اتفاقية معالجة بيانات حيث سيعالج [المعالج] البيانات الشخصية نيابة عن [المتحكم] لـ[وصف أنشطة المعالجة]. تضمين متطلبات المادة 28 من GDPR وتدابير الأمان وعملية الموافقة على المعالجين الفرعيين وحقوق التدقيق والتزامات الإخطار بانتهاك البيانات.
سياسة ملفات تعريف الارتباطسياسةمتقدمصياغة / إنشاء
صِغ سياسة ملفات تعريف الارتباط لموقع [الشركة] تشرح أنواع ملفات تعريف الارتباط المستخدمة (أساسية، تحليلات، تسويق) وأغراضها ومدتها وملفات تعريف الارتباط للطرف الثالث وكيف يمكن للمستخدمين إدارة تفضيلات ملفات تعريف الارتباط وفقاً لمتطلبات [الولاية القضائية].
إجراءات طلب وصول صاحب البياناتسياسةمتقدمصياغة / إنشاء
صِغ إجراء داخلي لـ[الشركة] للتعامل مع طلبات وصول أصحاب البيانات بموجب GDPR/[القانون المعمول به]. تضمين خطوات التحقق من الهوية وبروتوكولات البحث والجداول الزمنية للاستجابة وتقييم الاستثناءات وشكل الاستجابة وإجراءات التصعيد.
خطة الاستجابة لانتهاك البياناتسياسةمتقدمصياغة / إنشاء
صِغ خطة استجابة لانتهاك البيانات لـ[الشركة]. تضمين اكتشاف الحوادث والإبلاغ والتقييم الأولي وتدابير الاحتواء ومتطلبات الإخطار للجهات التنظيمية والأفراد المتضررين والتوثيق ومراجعة ما بعد الحادث والمسؤوليات المعينة.
إشعار خصوصية الموظفينسياسةمتقدمصياغة / إنشاء
صِغ إشعار خصوصية للموظفين لـ[الشركة] يشرح البيانات الشخصية المجمعة من الموظفين وأغراض المعالجة والأسس القانونية وفترات الاحتفاظ وحقوق الموظفين وممارسات المراقبة والتحويلات الدولية للبيانات داخل المجموعة.
ملحق حماية بيانات المورداتفاقيةمتقدمصياغة / إنشاء
صِغ ملحق حماية بيانات لإرفاقه باتفاقيات الموردين حيث قد يصل [المورد] إلى البيانات الشخصية التي تتحكم بها [الشركة] أو يعالجها. تضمين التزامات المعالج ومتطلبات الأمان وقيود المعالجة الفرعية وحقوق التدقيق وآليات النقل عبر الحدود.
سياسة الاحتفاظ بالبياناتسياسةمتقدمصياغة / إنشاء
صِغ سياسة احتفاظ بالبيانات لـ[الشركة] تغطي جميع فئات البيانات الشخصية والتجارية. تحديد فترات الاحتفاظ بناءً على المتطلبات القانونية واحتياجات العمل وإجراءات الحذف الآمن وبروتوكولات تعليق التقاضي والمسؤوليات عن الامتثال للسياسة.
تقييم أثر الخصوصيةتقريرمتقدمامتثال / العناية الواجبة
أجرِ تقييم أثر الخصوصية لـ[المشروع/النظام/المنتج] المقترح من [الشركة] الذي سيعالج [وصف البيانات الشخصية]. تحديد مخاطر الخصوصية وتقييم الضرورة والتناسب وتقييم الضمانات والتوصية بتدابير التخفيف وفقاً للمادة 35 من GDPR.
تقييم نقل البيانات عبر الحدودمذكرةمتقدمامتثال / العناية الواجبة
قيّم مشروعية نقل البيانات الشخصية من [بلد/منطقة المنشأ] إلى [بلد الوجهة]. تحليل قرارات الملاءمة والضمانات المناسبة (SCCs، BCRs) والتدابير التكميلية المطلوبة والمخاطر وفقاً لمتطلبات Schrems II.
إطار حوكمة بيانات نظام الذكاء الاصطناعيسياسةمتقدمصياغة / إنشاء
صِغ إطار حوكمة بيانات لأنظمة الذكاء الاصطناعي/التعلم الآلي لـ[الشركة] يعالج متطلبات بيانات التدريب والتخفيف من التحيز وتقليل البيانات وتحديد الغرض والتزامات الشفافية والحقوق الفردية في اتخاذ القرار الآلي والامتثال لتنظيمات الذكاء الاصطناعي الناشئة.
اتفاقية مشاركة البيانات مع طرف ثالثاتفاقيةمتقدمصياغة / إنشاء
صِغ اتفاقية مشاركة بيانات بين [الشركة أ] و[الشركة ب] لمشاركة [وصف البيانات] لـ[وصف الأغراض]. معالجة مسؤوليات المتحكم إلى المتحكم والأسس القانونية وإخطار أصحاب البيانات ومعايير الأمان والقيود على المشاركة الإضافية وتوزيع المسؤولية.
سياسة حوكمة الذكاء الاصطناعيسياسةخبيرصياغة / إنشاء
صِغ سياسة حوكمة الذكاء الاصطناعي لـ[المنظمة] تتناول الاستخدام المسؤول للذكاء الاصطناعي وإطار تقييم المخاطر واكتشاف التحيز والتخفيف منه ومتطلبات الشفافية وآليات الرقابة البشرية ومعالجة البيانات لتدريب الذكاء الاصطناعي ومعايير تقييم الموردين وإجراءات الاستجابة للحوادث.
مذكرة بحث تنظيمي (تحقّق قبل الاستشهاد)مذكرةمتقدمبحث / مراجع
ابحث في المتطلبات الحالية بموجب [اذكر اللائحة أو الإطار التنظيمي] من حيث انطباقها على [صِف نشاط الشركة] في [الاختصاص القضائي]. رتّب الإجابة كالتالي: الالتزام المحدد، والقسم القانوني أو التنظيمي الذي يستند إليه، والموعد النهائي أو الحدث المُحفِّز، وعقوبة عدم الامتثال. إن لم تكن متأكداً من أن الاستشهاد حديث أو مرقّم بشكل صحيح، فقل ذلك صراحة واطلب مني تأكيده مقابل النص الرسمي للجهة التنظيمية بدلاً من تقديم أفضل تخمين لديك على أنه قانون مستقر.
روزنامة الالتزامات بموجب قانون حماية بيانات مُسمّى في الشرق الأوسط وشمال أفريقياقائمة تحققخبيرامتثال / العناية الواجبة
تصرّف بصفتك مستشار خصوصية يبني روزنامة التزامات لـ[المنشأة]، وهي كيان في قطاع [القطاع] يعالج بيانات شخصية لأفراد في [الدولة]، بموجب [القانون المُسمّى — مثلاً نظام حماية البيانات الشخصية السعودي (المرسوم الملكي م/19) ولائحته التنفيذية، أو المرسوم بقانون اتحادي إماراتي رقم 45 لسنة 2021، أو قانون حماية البيانات في مركز دبي المالي العالمي رقم 5 لسنة 2020، أو القانون البحريني رقم 30 لسنة 2018، أو القانون القطري رقم 13 لسنة 2016]. اعمل حصراً من ذلك القانون المُسمّى ولوائحه التنفيذية. استشهد بالمادة لكل التزام؛ وحيث لا يذكر النص الذي تعمل منه مهلةً أو عتبةً أو رسماً أو مدة احتفاظ، اكتب «غير محدد في المصدر — يُؤكَّد» بدل تقديم رقم. أعِد: (1) نطاق السريان — هل يمتد القانون إلى هذه المنشأة ولماذا، بما في ذلك أي أثر خارج الحدود، أو استثناء قطاعي، أو نظام منطقة حرة يحلّ محله؛ (2) التسجيل والإيداعات — أي تسجيل أو ترخيص أو تعيين أو إخطار للجهة الرقابية، مع المادة والحدث الذي يستوجبه؛ (3) الالتزامات الدورية — روزنامة بما يجب فعله وبأي وتيرة (سجلات المعالجة، تقييمات الأثر، المراجعات، التدريب، التدقيق)، لكل منها المادة والمسؤول الداخلي والتواتر؛ (4) المهل المرتبطة بالأحداث — الميعاد الذي يبدأ عند وقوع خرق للبيانات الشخصية، أو تلقّي طلب من صاحب البيانات، أو إجراء نقل عابر للحدود، أو تغيير المعالِج، مع المادة وكيفية احتساب المدة؛ (5) شروط النقل عبر الحدود — الأسس المسموح بها، وأي خطوة موافقة أو كفاية حماية، وأي اشتراط توطين، مع الاستشهاد لكل منها؛ (6) الأدوار وبنود التعاقد — هل يُشترط تعيين مسؤول حماية بيانات أو ممثل محلي وبأي مُحفِّز، وتقسيم أدوار المتحكم والمعالِج، والبنود التي يفرضها القانون في اتفاقيات المعالجة؛ (7) التعرّض للجزاءات — العقوبات التي ينص عليها القانون ذاته، مقتبسة من النص، دون أي تقدير لاحتمالية التطبيق؛ (8) قائمة الفجوات والأدلة — مقيسة مقابل [الممارسة الحالية]، ما هو ناقص وما المستند الذي يجب أن تكون [المنشأة] قادرة على إبرازه لإثبات الامتثال، إضافةً إلى الأسئلة المفتوحة للمستشار المحلي. الممارسة الحالية: [صِف].