اولویت ۱ در «امنیت اطلاعات و فناوری»

GDPR (Regulation (EU) 2016/679)

GDPR (Regulation (EU) 2016/679) — EU REGULATION

«GDPR (Regulation (EU) 2016/679)» — مقررات عمومی حفاظت از داده اتحادیه اروپا؛ قانون جامع اتحادیه اروپا برای حفاظت از اشخاص حقیقی در پردازش داده‌های شخصی و جریان آزاد این داده‌ها…

صفحهٔ رسمی EU تهیه و مطالعه آموزش‌های مرتبط

معرفی GDPR (Regulation (EU) 2016/679)

«GDPR (Regulation (EU) 2016/679)» یکی از مراجع EU در حوزهٔ «امنیت اطلاعات و فناوری» است. قانون جامع اتحادیه اروپا برای حفاظت از اشخاص حقیقی در پردازش داده‌های شخصی و جریان آزاد این داده‌ها. چارچوب اصلی انطباق حریم خصوصی برای سازمان‌هایی که به داده افراد در اتحادیه اروپا پردازش می‌کنند.

ویرایش/نسخهٔ جاری: 2016/679 (متن یکپارچهٔ ۲۰۱۶). منابع رایگان قانونی و مسیر رسمی تهیه در بخش «تهیه و مطالعه» همین صفحه آمده است.

شناسنامهٔ GDPR (Regulation (EU) 2016/679)

نهاد تدوین: European Union (اتحادیه اروپا)
خانواده: EU
نوع سند: مقررات
ویرایش جاری: 2016/679 (متن یکپارچهٔ ۲۰۱۶)
وضعیت: جاری
زبان: انگلیسی
صفحهٔ رسمی: مشاهده در وب‌سایت نهاد

شناسه‌ها

EUمقررات2016/679 (متن یکپارچهٔ ۲۰۱۶)

لازم‌الاجرا از ۲۵ مه ۲۰۱۸؛ پیش‌نویس مقررات رویه‌ای تکمیلی GDPR (برای پرونده‌های فرامرزی) در ۲۰۲۵–۲۰۲۶ در جریان تصویب است؛ دسترسی مستقیم به EUR-Lex در زمان بررسی با WAF مسدود شد و داده‌ها از صفحهٔ رسمی کمیسیون اروپا تأیید شد.

بررسی و راستی‌آزمایی: 2026-10-12 · commission.europa.eu

چه چیزی را پوشش می‌دهد

دامنه و پوشش

قانون جامع اتحادیه اروپا برای حفاظت از اشخاص حقیقی در پردازش داده‌های شخصی و جریان آزاد این داده‌ها…

دامنه

مدیریت ریسک

شناسایی دارایی‌ها، تهدیدها و کنترل‌ها.

ریسک‌محور

کنترل‌های امنیتی

کنترل‌های سازمانی، فیزیکی و فناورانه.

کنترل

پایش و پاسخ

پایش، مدیریت رخداد و بهبود.

واکنش

ساختار استاندارد

ساختار (سطح فهرست)

دامنهکاربرد و محدوده
مراجع و تعاریفاسناد و واژگان
الزاماتالزامات اصلی
اجرا/آزمونروش‌ها و پذیرش
مستندسازیسوابق و گزارش
پیوست‌هامرجع

چند نکتهٔ ساختاری

ساختار در سطح فهرست است؛ جزئیات فنی فقط در متن رسمی سند.
منابع رایگان قانونی (پیش‌نمایش/مرور) در بخش «تهیه و مطالعه» آمده است.

کاربردها و صنایع

سازمان‌های فناوری

شرکت‌های IT و خدمات دیجیتال.

SaaS
میزبانی
پشتیبانی

مالی و پرداخت

بانک، بیمه و فین‌تک.

بانک
بیمه
پرداخت

صنعت متصل

شبکهٔ اداری-صنعتی و IIoT.

تولید
SCADA
IIoT

مشاغل مرتبط

این فهرست از راهنمای مشاغل نماتک می‌آید؛ مشاغلی که در کار روزمره با GDPR (Regulation (EU) 2016/679) سر و کار دارند.

کارشناس امنیت اطلاعاتInformation Security Engineer تحلیلگر امنیت اطلاعاتInformation Security Analyst کارشناس شبکهInternet Network Specialist مدیر شبکهNetwork Manager معمار شبکهNetwork Architect کارشناس فناوری اطلاعاتIT Support Specialist مدیر فناوری اطلاعاتInformation Technology Manager

مسیر یادگیری GDPR (Regulation (EU) 2016/679)

مسیر آشنایی — پنج قدم

۰۱دامنه

دارایی‌ها و سیستم‌ها.

شروع

۰۲ارزیابی ریسک

تهدیدها و کنترل‌ها.

تحلیل

۰۳برنامه

انتخاب کنترل‌ها و اولویت.

برنامه

۰۴استقرار

اجرا، پیکربندی و آموزش.

اجرا

۰۵پایش و پاسخ

پایش، رخداد و بهبود.

چرخهٔ بهبود

دوره‌های مرتبط نماتک

برای این موضوع هنوز دورهٔ اختصاصی در نماتک ثبت نشده است؛ آموزش‌های مرتبط را در فروشگاه ببینید.

منابع رسمی و رایگان

متن کامل رسمی و نسخهٔ یکپارچه در EUR-Lex (رایگان)https://eur-lex.europa.eu/eli/reg/2016/679/oj

تهیه و مطالعه

مسیر رسمی تهیه

صفحهٔ رسمی EUeur-lex.europa.eu/eli/reg/2016/679/oj

مطالعهٔ رایگان قانونی

متن کامل رسمی و نسخهٔ یکپارچه در EUR-Lex (رایگان)https://eur-lex.europa.eu/eli/reg/2016/679/oj

«GDPR (Regulation (EU) 2016/679)» متنی دارای حق نشر است؛ این صفحه صرفاً «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر تهیه) و جایگزین متن استاندارد نیست. برای استناد مهندسی، نسخهٔ رسمی را تهیه کنید.

آیا GDPR (Regulation (EU) 2016/679) برای شماست؟

برای شما مناسب است اگر…

مسئول امنیت/IT هستی.
دادهٔ حساس یا الزام قراردادی داری.
در حال ساخت برنامهٔ امنیتی هستی.

بیشتر بررسی کنید اگر…

دنبال ابزار فنی صرف هستی.
دارایی اطلاعاتی حساس نداری.
دنبال امنیت OT هستی (مراجع صنعتی).

جایگاه در مراجع هم‌خانواده
معیار	GDPR (Regulation (EU) 2016/679)	مراجع مرتبط
خانواده	EU	مراجع هم‌حوزه در هاب
نوع	مقررات	—
دسترسی	دارای منبع رایگان قانونی	—

پرسش‌های متداول دربارهٔ GDPR (Regulation (EU) 2016/679)

نسخهٔ جاری کدام است؟

ویرایش/نسخهٔ جاری: 2016/679 (متن یکپارچهٔ ۲۰۱۶). وضعیت رسمی را همیشه از صفحهٔ رسمی نهاد پیگیری کن.

از کجا تهیه کنم؟

منابع رایگان قانونی: متن کامل رسمی و نسخهٔ یکپارچه در EUR-Lex (رایگان).

آیا این مرجع اجباری است؟

خودِ اسناد فنی/مدیریتی قانون نیستند؛ وقتی در قرارداد، مشخصات پروژه یا مقررات به آن‌ها ارجاع شود الزام‌آور می‌شوند.

این صفحه جایگزین متن سند است؟

نه؛ این صفحه «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر رسمی) و جایگزین متن رسمی نیست.

منابع این صفحه (بازدید 2026-10-12 · commission.europa.eu): صفحهٔ رسمی European Union (اتحادیه اروپا) و برنامه‌های رسمی مرتبط. این صفحه محتوای اورجینال است و متن استاندارد را بازنشر نمی‌کند.

مراجع مرتبط این حوزه

همهٔ مراجع امنیت اطلاعات و فناوری ←

PCI DSSاستاندارد امنیت دادهٔ صنعت کارت پرداخت (PCI DSS)اولویت ۱ 3GPP TS 23.5023GPP TS 23.502 — رویه‌های سیستم ۵G (5GS)اولویت ۱ 3GPP TS 33.5013GPP TS 33.501 — معماری و رویه‌های امنیتی سیستم ۵Gاولویت ۱ ISO/IEC 27001ISO/IEC 27001 — سیستم مدیریت امنیت اطلاعاتاولویت ۱ ITU-T G.652ITU-T G.652 — مشخصات فیبر و کابل نوری تک‌حالتهاولویت ۱ OWASP ASVSاستاندارد تأیید امنیت برنامه‌های کاربردی OWASPاولویت ۱