جوهر الإفصاح
الشكاوى الواردة من أطراف خارجية والتي تدعمها المنظمة؛
شكاوى مقدمة من هيئات تنظيمية.
ويتطلب أيضاً العدد الإجمالي للتسربات المحددة أو سرقة أو فقدان بيانات العملاء.
الشكوى المثبتة هي إما بيان خطي مؤهّل من هيئة تنظيمية أو هيئة رسمية مماثلة تحدد خرقاً أو شكوى مقدّمة إلى المنظمة اعترفت المنظمة بأنها مشروعة.
وتعد حالات الشكاوى وحوادث البيانات المتعلقة بالزبائن تدابير منفصلة، ولا يلزم أن تسفر حادثة البيانات عن شكوى، ويمكن أن تسفر حادثة بيانات واحدة عن عدة شكاوى.
وإذا لم يتم تحديد أي شكاوى مدعومة بالأدلة، فإن بيان موجز كاف، ويجب على المنظمة أن تبلغ عن أي تسريبات محددة أو سرقة أو خسائر في بيانات العملاء.
ويجب على المنظمة أيضا أن تبين ما إذا كان عدد كبير من الانتهاكات المبلغ عنها يتعلق بأحداث في السنوات السابقة.
ويمكن للسياسات، وضوابط أمن الفضاء الحاسوبي، وإحصاءات المتاجرين المتضررين، والخسائر المالية، وإجراءات الإصلاح أن توفر سياقا إضافيا، ولكنها لا تحل محل المعلومات المطلوبة.
تدعم هذه المواد التعليمية من LRA إعداد الإفصاح. وللاطلاع على المتطلبات الدقيقة، ارجع دائمًا إلى المصدر الرسمي لـ Global Reporting Initiative.
جهّز
ما يجب جمعه قبل الصياغة
ضع علامة على كل حقل عند وصول الأدلة. المسؤولون هم الفرق التي تحتفظ عادةً بالملفات المصدرية.
-
الشكاوى المقدمة من الخارج والتي تدعمها المنظمة
الخصوصية/شكاوى العملاء/القانونالشكاوى المتعلقة بانتهاكات خصوصية العملاء المقدمة من أطراف خارجية واعترفت بأنها مشروعة.
الأدلة سجل الشكاوى ونتائج التحقيق وقرار الإثبات.
انتبه إلى أما الرد المنشور على الشكاوى المقدمة من أطراف خارجية التي تثبتها المنظمة فهو رد ناقص أو لا يطابق السجلات الداعمة.
-
الشكاوى المقدمة من الهيئات التنظيمية
الخصوصية/الشؤون التنظيمية/الشؤون القانونيةتقديم شكاوى أو بيانات خطية مؤهلة من المنظمين أو من الهيئات الرسمية المماثلة تحدد المخالفات المتعلقة بملكية العملاء.
الأدلة (ج) المراسلات التنظيمية، والقرارات، والاستعراض القانوني.
انتبه إلى أما الرد المنشور على الشكاوى المقدمة من الهيئات التنظيمية فهو غير كامل أو لا يطابق السجلات الداعمة.
-
مجموع الشكاوى المدعمة بالأدلة
الإبلاغ عن الاستدامةويعاد تسوية مجموع الفئتين المتعلقتين بمصدري الشكاوى.
الأدلة مراقبة حسابات الشكاوى وفحص مزدوج
انتبه إلى والرد المنشور على مجموع الشكاوى المدعمة بأدلة غير كامل أو لا يطابق السجلات الداعمة.
-
التسربات المحددة للبيانات المتعلقة بالعملاء والسرقات والخسائر
أمن المعلومات/الخصوصيةمجموع عدد الأحداث المحددة الفريدة التي تتضمن بيانات العملاء.
الأدلة سجل الحوادث المتعلقة بالخصوصية والأمن، ونتائج الطب الشرعي وسجلات الخرق.
انتبه إلى والرد المنشور على التسربات المحددة من بيانات العملاء والسرقات والخسائر غير كامل أو لا يطابق السجلات الداعمة.
-
السكان المتعاملون
الخصوصية/إدارة البياناتالتأكيد على أن المستهلكين وزبائن ثنائي الفينيل متعدد البروم المعنيين مشمولون.
الأدلة تصنيف البيانات ورسم خرائط النظم الخاصة بالعملاء.
انتبه إلى والرد المنشور على عدد الزبائن غير كامل أو لا يطابق السجلات الداعمة.
-
الاتصال بالسنوات السابقة
الخصوصية/القانونيةوسواء تعلق عدد كبير من الانتهاكات المبلغ عنها بأحداث في السنوات السابقة.
الأدلة مواعيد الحدث والشكوى وتحديد الهوية وحلها.
انتبه إلى والرد المنشور على اتصال السنوات السابقة غير مكتمل أو لا يطابق السجلات الداعمة.
-
بيان الشكاوى صفر
الخصوصية/الامتثالبيان موجز لم يتم فيه تحديد أي شكاوى مثبتة.
الأدلة البحث الكامل عن الشكاوى والتوقيع.
انتبه إلى أما الرد المنشور على بيان الشكاوى الصفرية فهو غير كامل أو لا يطابق السجلات الداعمة.
-
المنهجية والاستبعادات
الإبلاغ عن الاستدامةوحدات العد، وتواريخ الإبلاغ، والازدواجية، والبيانات غير المتعلقة بالمتهمين، وأسباب الإغفال.
الأدلة (ب) ورقة منهجية وسجل استثناء.
انتبه إلى والرد المنشور على المنهجية والاستبعادات غير كامل أو لا يطابق السجلات الداعمة.
قبل أن تبدأ
- ما هي الشكاوى الخارجية المتعلقة بخصوصية العملاء التي اعترفت بها المنظمة باعتبارها مشروعة؟
- ما هي الشكاوى المكتوبة أو البيانات الرسمية التي وردت من الهيئات التنظيمية أو الهيئات الرسمية المماثلة؟
- هل تم فصل الفئتين من مصادر الشكاوى؟
- ما هو العدد الإجمالي للتسربات المحددة أو سرقة أو فقدان بيانات العملاء؟
- هل تحسب حوادث البيانات المتعلقة بالزبائن بشكل مستقل عن الشكاوى؟
- هل يشمل عدد العملاء زبائن B2B ذوي الصلة؟
- هل استبعدت المسائل المتعلقة بالبيانات المتعلقة بالموظفين والموردين فقط؟
- هل تم التوفيق بين سجلات الشكاوى من خدمة العملاء، والخصوصية، والمنظمين القانونيين؟
- هل تم التوفيق بين حوادث البيانات المتعلقة بالزبائن من الخصوصية، وأمن الفضاء الإلكتروني، والمخاطر التشغيلية، ونظم الأطراف الثالثة؟
- هل أزيلت الشكاوى المزدوجة وسجلات الحوادث المزدوجة؟
- هل كل شكوى من طرف خارجي في المجموع معترف بها على أنها مشروعة؟
- هل كل شكوى تنظيمية مدعومة بالبيان الكتابي ذي الصلة؟
- هل كل حادث بيانات يتضمن بيانات العملاء؟
- هل أُحصيت الشكاوى بدلاً من الشكاوى أو الادعاءات أو السجلات المتأثرة؟
- هل تحسب أحداث البيانات بدلا من العملاء المتضررين أو رسائل الإخطار؟
- هل يتعلق عدد كبير من الانتهاكات المبلغ عنها بأحداث السنة السابقة؟
- وإذا لم يتم التعرف على أي شكاوى مدعومة بالأدلة، فهل البيان الصفري صريح؟
- هل يمكن تعقب جميع الحسابات المفصح عنها إلى السجلات الخاضعة للرقابة؟
كيفية إعداده
اطلب البيانات
طلب أدلة الإفصاح
حوّل الإفصاح إلى سؤال عمل داخلي، ثم كيّفه بما يتوافق مع مصطلحات مؤسستك.
يرجى تقديم GRI 418-1 تشمل سجلات الشكاوى والبيانات المتعلقة بالزبائن بالنسبة لكل شكوى: الهوية الخاضعة للرقابة؛ والتاريخ المستلم؛ والمصدر - خارج الطرف أو الهيئة التنظيمية؛ ونوع المشتكي؛ وفئة العملاء المعنيين؛ ومسألة الخصوصية؛ والقانون المنطبق أو المعيار الطوعي؛ وحالة الإثبات؛ والأساس للاعتراف بالشكوى باعتبارها مشروعة؛ وتاريخ الحدث الأساسي؛ وتصنيف فترة الإبلاغ؛ والإشارة المرجعية إلى كل حالة من حالات فقدان البيانات؛ والاشتراك مع العملاء في الحالات المشمولة بالبيانات؛
إستخدم دور المنظمة وأسماء الوثائق، لكن حافظ على التعريف. GRI الشروط والنطاق الوارد وصفه أعلاه.
طلب أفضل
يرجى تقديم GRI 418-1 تشمل سجلات الشكاوى والبيانات المتعلقة بالزبائن بالنسبة لكل شكوى: الهوية الخاضعة للرقابة؛ والتاريخ المستلم؛ والمصدر - خارج الطرف أو الهيئة التنظيمية؛ ونوع المشتكي؛ وفئة العملاء المعنيين؛ ومسألة الخصوصية؛ والقانون المنطبق أو المعيار الطوعي؛ وحالة الإثبات؛ والأساس للاعتراف بالشكوى باعتبارها مشروعة؛ وتاريخ الحدث الأساسي؛ وتصنيف فترة الإبلاغ؛ والإشارة المرجعية إلى كل حالة من حالات فقدان البيانات؛ والاشتراك مع العملاء في الحالات المشمولة بالبيانات؛
صُغ إفصاحك
ملاحظات تحوّل البيانات إلى إفصاح
نماذج تدريبية من LRA — كيّفها بما يناسب مؤسستك وتحقّق من المصدر الرسمي قبل الإقرار النهائي.
ملاحظة منهجية
تم تحديد الشكاوى المقدمة بأدلة باستخدام GRI التعريف - تعد الشكاوى المقدمة من الأطراف الخارجية عندما تعترف المنظمة بأنها مشروعة، وقد تم تحديد شكاوى الهيئات التنظيمية بصورة منفصلة، وتُعتبر التسربات والسرقات والخسائر من الحوادث الفريدة من نوعها.
ملاحظة سياقية
إبقوا إلزاميين GRI الاحتياجات، GRI توصيات إضافية LRA الضوابط المميزة بشكل واضح. GRI 1 ولا يمكن الإبلاغ عن سبب الإغفال عند الاقتضاء.
مركز التنزيلات
أدوات ونماذج الإعداد
نزّل أدوات إعداد GRI 418-1 مجانًا لمدة 24 ساعة بعد تأكيد البريد الإلكتروني. تظل روابط التقارير الأصلية متاحة للجميع.
افحص
لكل ادعاء، تحقّق من الأدلة
لقد طبقنا GRI تعريف شكوى مثبتة.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
لقد طبقنا GRI تعريف لخرق خصوصية العملاء
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
ويشمل عدد الزبائن المستهلكين ذوي الصلة وزبائن ثنائي الفينيل متعدد البروم.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
ولم تدرج تلقائياً المسائل المتعلقة بالخصوصية بين الموظفين والموردين فقط.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
وقد أُبلغ عن شكاوى خارجية منفصلة عن شكاوى الهيئات التنظيمية.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
واعترفت المنظمة بأن كل شكوى من الخارج تعد مشروعة.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
وكل شكوى مقدمة من هيئات تنظيمية مدعومة ببيان أو شكوى خطية مؤهلة.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
ولم تصنف الاستفسارات وطلبات المعلومات تلقائياً على أنها شكاوى.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
ولم تُستخدم مواضيع الشكاوى كبديل لفئة المصادر المطلوبة.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
وأزيلت سجلات الشكاوى المكررة المقدمة عبر عدة قنوات.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
ويتضمن مجموع البيانات المتعلقة بالزبائن عمليات تسريب أو سرقة أو خسائر محددة بدلا من جميع حوادث الأمن السيبراني.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
كل حادث من حوادث العملاء تتضمن بيانات عن العملاء
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
وحُسبت حوادث البيانات المتعلقة بالزبائن بمعزل عن الشكاوى.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
ولم يُحسب الزبائن المتضررون والسجلات وخطابات الإخطار كأحد الحوادث.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
ولم يُحسب مرة أخرى حدث واحد مصنف على أنه تسرب أو خسارة.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
وقد جرى تقييم الحوادث التي تنطوي على مجهزين من أطراف ثالثة بصورة متسقة في إطار منهجية الإبلاغ.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
وتستخدم الشكاوى وحوادث البيانات قواعد موثقة تتعلق بفترة الإبلاغ.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
ويُحتفظ بالتاريخ الأساسي للحدث وتحديده أو إثباته.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
وقيّمنا ما إذا كان عدد كبير من الانتهاكات المبلغ عنها يتعلق بأحداث السنوات السابقة.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
ولم نستبدل مؤشر السنوات السابقة بعتبة مئوية غير مدعومة.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
وفي الحالات التي لم يتم فيها تحديد أي شكاوى مدعومة بالأدلة، فإن البيان الصفري مدعوم بتفتيش كامل.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
ولم يتسبب بيان عدم تقديم الشكاوى في إغفال حوادث البيانات المتعلقة بالزبائن.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
وجميع التهم أرقام كاملة تماما ولم تكن مقدرة أو مقسمة.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
ويعادل العدد المنشور سجلات الشكاوى والحوادث الخاضعة للرقابة.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
معالجة أي معلومات مطلوبة غير متاحة عن طريق التطبيق GRI متطلبات سبب الانبعاثات.
المخاطر ولا يدعم الرد المنشور هذا التحقق من الضمانات الذي خضعت لاستعراض بشري.
الأدلة الواجب فحصها تتبع البيان إلى السجلات المعتمدة الحالية والسجلات الرسمية IFRS المصدر.
حزمة الأدلة المطلوب إعدادها
الثغرات الشائعة في التقارير
- ولا يتم الإبلاغ عن الفئتين المطلوبتين من مصادر الشكاوى بصورة منفصلة.
- وتُستخدم مواضيع الشكاوى بدلاً من الفئات الخارجية والهيئات التنظيمية.
- ولا يُبلَّغ إلا عن الشكاوى الواردة من العملاء.
- وتُحذف الشكاوى المتعلقة بالهيئات التنظيمية.
- وتُحسب الاستفسارات المتعلقة بالتنظيم تلقائياً كشكاوى.
- وتُحسب الشكاوى المقدمة من الأطراف الخارجية قبل الاعتراف بها باعتبارها مشروعة.
- وتُعالج الشكاوى المدعمة جزئياً بطريقة غير متسقة.
- والعدد الإجمالي للتسربات المحددة، والسرقات أو الخسائر في بيانات العملاء مفقود.
- وتُعرض جميع حوادث الأمن السيبراني على أنها حوادث تتعلق ببيانات العملاء.
- وتشمل هذه الحوادث حوادث البيانات المتعلقة بالموظفين.
- ويحسب الزبائن أو السجلات المؤثرة بدلا من الأحداث.
- وتُغفل حوادث البيانات بسبب عدم تلقي أي شكوى.
- وتُجمع الشكاوى وحوادث البيانات إلى مجموع واحد.
- ويحسب حدث بيانات واحد عدة مرات على أنه تسرب وسرقة وفقدان.
- ويُستخدم بيان بعدم تقديم الشكاوى كما لو كان يعني أيضاً عدم حدوث أي حوادث بيانات.
- ويفيد التقرير بأنه لم يتم تلقي أي شكاوى بدلاً من تحديد الشكاوى المدعمة بالأدلة.
- بيانات العملاء B2B مستبعدة.
- وتُحذف حوادث المعالجين من طرف ثالث دون منهجية.
- الكشف عن نسبة مئوية من السنة السابقة دون معالجة GRI عدد كبير من الاحتياجات.
- ولا يُشار إلى وجود صلة كبيرة بأحداث السنة السابقة.
- وتُقدَّر حالات الشكاوى وحوادث الحوادث أو تُجمَّع.
- ولا يمكن التوفيق بين الأرقام المنشورة وسجلات المصدر.
أمثلة
كيف يبدو على صفحة التقرير
أمثلة اصطناعية من إعداد LRA — ليست مقتبسة من تقرير شركة ولا من نص أي معيار.
المثال الاصطناعي - مصرف التجزئة 2026وقد أثبت البنك أن تسعة شكاوى وردت من أطراف خارجية؛ ووردت شكوى واحدة من هيئة تنظيمية؛ وتم تحديد خمس حالات تسرب أو سرقة أو فقدان بيانات العملاء، وستة من الشكاوى العشرة المدعمة بالأدلة المتعلقة بانتهاك حرمة خصوصية واحدة حدثت في الفترة المشمولة بالتقرير السابق، ولذلك خلص البنك إلى أن عددا كبيرا من الانتهاكات المبلغ عنها تتصل بأحداث السنوات السابقة.
Synthetic LRA توضيح، إستبدل كلّ رقم وحقيقة بأدلة المنظمة المبلّغة.
وورد مثال مركب - خدمات الرعاية الصحية - سبعة شكاوى من الخارج تتعلق بمناولة بيانات المرضى - ولم يُعترف بأي منها باعتبارها مشروعة بعد التحقيق، ولم ترد أي شكاوى من الهيئات التنظيمية، ولذلك لم تحدد المنظمة أي شكاوى مدعومة بالأدلة، وفصلا عن ذلك، حُدِّدت خسارتان من بيانات العملاء وأُبلغ عنهما تحت الإفصاح 418-1(b).
Synthetic LRA توضيح، إستبدل كلّ رقم وحقيقة بأدلة المنظمة المبلّغة.
- المعاملة التوضيحية - أصدرت هيئة حماية البيانات، وهي هيئة تنظيمية، بيانا خطيا يحدد خرق خصوصية العملاء، وقد أُبلغ عن الشكوى في فئة الهيئات التنظيمية دون انتظار أن تضع المنظمة علامة عليها على النحو المدعم به.
Synthetic LRA توضيح، إستبدل كلّ رقم وحقيقة بأدلة المنظمة المبلّغة.
العلاج المضلل - حادث واحد، عدد من الشكاوى 14 شكاوى العملاء المدعمة بأدلة منفصلة. 14 الشكاوى المقدمة 418-1(أ) وتسرب البيانات في إطار 418-1(b).
Synthetic LRA توضيح، إستبدل كلّ رقم وحقيقة بأدلة المنظمة المبلّغة.
تقارير حقيقية
How 3 companies report it
أمثلة على ممارسات إفصاح كاملة وجزئية. هذه تحليلات قائمة على الأدلة، وليست نماذج جاهزة للنسخ.
Transportadora de Gas Internacional S.A. E.S.P.
نتيجة المراجعة
تقرير الاستدامة المتكاملة TGI 2025 يحتوي على مخصص GRI 418-1 الجدول الذي يتبع الهيكل المطلوب:
- الشكاوى الواردة من أطراف خارجية والتي تدعمها المنظمة
- الشكاوى المقدمة من السلطات التنظيمية
- التسربات المحددة أو سرقة أو فقدان بيانات العملاء
عرض المراجعة الكاملةإخفاء المراجعة الكاملة
ملاحظة مراجعة من LRA
وينبغي أن تكون البطاقة الحالية كما يلي:
- استخدام الموضوع GRI 418-1 جدول على الصفحة 158 كدليل رئيسي
- حاضر بالضبط 2025 القيم لجميع الصفوف الثلاثة المطلوبة
- التمييز بين قيم السنة الحالية والأرقام المقارنة
- إزالة 202 الأنشطة المتعلقة بالأخلاقيات والامتثال GRI 418-1 التقييم
- إزالة النطاق 3 الفئة 4 الانبعاثات
- :: إزالة المعلومات عن المغازلة والهروب من الانبعاثات، والهواء، والمصدر النابع من المعلومات
- تقييم ما إذا كان التقرير يشير إلى وجود صلة جوهرية بأحداث السنة السابقة
- تصنيف الإفصاح استناداً فقط إلى صفائح الشكاوى المتعلقة بالخصوصية والبيانات المتعلقة بالعملاء
فجوة في الإفصاح
ويبيّن مقتطف التقرير المطلوب GRI فئات ونتائج حادث غير ناتجة عن بيانات زبونية غير زراعية؛ ولا تسهم البيانات غير المتصلة بالانبعاثات وامتثالية في الكشف عن البيانات 418-1.
الخلاصة
ويحدد مقتطف البحث في التقرير الرسمي الصفوف الخارجية والجهة التنظيمية والبيانات المتعلقة بالزبائن.
O-Bank Co., Ltd.
نتيجة المراجعة
ويتضمن تقرير أو - بانك معلومات تحتاج إلى المصالحة.
عرض المراجعة الكاملةإخفاء المراجعة الكاملة
التقييم
The GRI وينص الفرع المتعلق بالمحتوى على أنه لم ترد أي شكاوى مدعومة بالأدلة بشأن انتهاك خصوصية العملاء أو فقدان بيانات العملاء، وفي مكان آخر، يكشف التقرير عن إخلالين بالبيانات ويذكر أن: 100% وكانت انتهاكات البيانات الشخصية تؤثر على أصحاب الحسابات.
ملاحظة مراجعة من LRA
ينبغي أن تكون البطاقة:
- الإبقاء على بيان الشكاوى المدعمة بأدلة صفرية بشأن الكشف عن المعلومات 418-1(أ) رهناً بالتحقق من الفئتين المطلوبتين من فئات مصادر الشكاوى
- عدم معالجة بيان الشكاوى الصفرية تلقائياً كأحد حوادث البيانات المتعلقة بالزبائن
- تحديد ما إذا كانت الخروقات من البيانات الشخصية هي تسرب أو سرقة أو فقدان بيانات العملاء في إطار GRI 418-1(b)
- صفحات 311 و 313
- الإبلاغ عن حادث البيانات المتعلقة بالزبائن
- الاحتفاظ بحاملي الحسابات المتضررين فقط كسياق تكميلي
- إزالة عدم وجود خسائر قانونية نقدية كثغرة
- تصنيف الكشف على أنه غير متسق داخليا أو يتطلب المصالحة إلى أن يتم حل سجلي الخرقين
الخلاصة
الحالي LRA وتسجل البطاقة نفسها كل من البيان الصفري وخرقي البيانات الشخصية، ولكنها تركز بشكل غير صحيح على الخسائر النقدية.
First Financial Holding Co., Ltd.
نتيجة المراجعة
الحيازة المالية الأولى 2024 تقرير الاستدامة يقدم معلومات كمية ذات صلة GRI 418-1.
عرض المراجعة الكاملةإخفاء المراجعة الكاملة
التقييم
ويحدد التقرير اختراقا واحدا للبيانات، ويشير إلى أنه كان خرقا للبيانات الشخصية والتقارير 592 أصحاب حسابات متأثرون، كما يتضمن التقرير GRI 418-1 جدول مع قيم عددية من الشكاوى والبيانات المتعلقة بالعملاء.
ملاحظة مراجعة من LRA
ينبغي أن تكون البطاقة:
- تقرير الاستخدام 232 كمصدر رئيسي GRI 418-1 الأرقام المتعلقة بالشكاوى والبيانات المتعلقة بالعملاء
- التحقق من أن الشكاوى المقدمة من أطراف خارجية ومن الهيئات التنظيمية مبينة بصورة منفصلة
- الصفحات المستخدمة 218 و 226 فقط كسياق داعم لإخلال البيانات وإحصاءات الحسابات المتأثرة
- الإبلاغ عن حادثة بيانات محددة فقط إذا كانت الحادثة تفي بتعريف التسرب أو السرقة أو الخسارة المستخدم GRI 418-1(b)
- الاحتفاظ 592 أصحاب حسابات متأثرون بوصفهم سياقا تكميليا
- إزالة الخسائر المالية من الدعاوى القضائية التي تتجاوز الحدود الوطنية$5 مليون
- إزالة مناقشة الإبلاغ عن المخالفات
- إزالة المعلومات المتعلقة بفئة الموردين
- تصنيف التقرير على أساس الدقة GRI 418-1 الجدول وتسويتها للخرق المبلغ عنه
الخلاصة
ويرسم مصدر التقرير الرسمي خرائط لأمن المعلومات وحماية الخصوصية GRI 418-1في حين أن البطاقة الحالية تقدم معلومات غير ذات صلة بالمنازعات، وتصفير المخالفات، والموردين.
اسأل مساعد Knowledge Hub الذكي عن هذا الإفصاح
احصل على إجابات عملية تناسب سياق إعداد تقاريرك.
تحقق من نصك
الصق فقرة أو فقرتين. يُستخدم المقتطف لهذا الفحص فقط ولا يُحفظ في محادثتك.
تستخدم مقارنة النظراء أمثلة هذه البطاقة، وليس مدى انتشارها في مجموعة التقارير.
إرشاد وليس تأكيداً
مراجع الإطار
متطلبات GRI ذات الصلة والإفصاحات المرتبطة
GRI
GRI 418-1
ضمن GRI 418: Customer Privacy
ذات صلة واستكشاف
المزيد في GRI 418 ←تصفّح الفهرس الكامل ←ابحث في جميع الإفصاحات ←