المقدمة
تهدف سياسة حماية البيانات الشخصية إلى ضمان إنشاء المحتوى الذي يحتوي على البيانات الشخصية داخل الشركة وآلية تخزينها وحفظها والوصول إليها وإدارتها والتخلص منها بشكل مناسب، بما يعكس متطلبات الأنظمة والأعمال والامتثال التنظيمي وبما يتماشى مع المعايير المطبقة في هذا المجال. توفر هذه السياسة إرشادات واضحة حول إدارة الالتزام بموجب مجال حماية البيانات الشخصية.
1. النطاق
تطبق هذه السياسة على جميع أنواع البيانات الشخصية التي يتم جمعها ومعالجتها وتخزينها وأرشفتها والتخلص منها من قبل الإدارات ذات العلاقة داخل الشركة، بالإضافة إلى جميع الأنظمة التي تعالج البيانات الشخصية، وجميع الموظفين الذين يستخدمون البيانات الشخصية لتحقيق أهداف الشركة.
2. المبادئ الرئيسية
- المسؤولية: يتم تحديد سياسات وإجراءات الخصوصية بالشركة وتوثيقها والموافقة عليها من قبل الأمانة العامة أو من تفوضه لتعميمها على جميع الأطراف ذات العلاقة.
- الشفافية: تلتزم الشركة بوضع إشعار بسياسات وإجراءات الخصوصية الخاصة بها يشار فيه إلى الأغراض التي من أجلها سيتم جمع البيانات الشخصية بلغة واضحة وسهلة الفهم.
- الاختيار والموافقة: تلتزم الشركة بتوضيح الغرض من جمع أي بيانات شخصية لصاحب البيانات ويجب الحصول على موافقته الصريحة قبل جمعها.
- الحد من جمع البيانات: يقتصر جمع أي بيانات شخصية على الحد الأدنى الضروري لتحقيق الأغراض المنصوص عليها في إشعار الخصوصية.
- الحد من استخدام البيانات والاحتفاظ بها والتخلص منها: يقتصر استخدام البيانات الشخصية على الأغراض المنصوص عليها في إشعار الخصوصية. يجب الاحتفاظ بالبيانات طالما كان ذلك ضرورياً لتحقيق الأغراض المقصودة منها أو وفقا لما تقتضيه الأنظمة واللوائح، كما يجب إتلاف البيانات بطريقة آمنة.
- الوصول إلى البيانات: يجب أن توفر الشركة وسيلة يمكن من خلالها لأي صاحب بيانات مراجعة بياناته الشخصية وتحديثها وتصحيحها.
- الحد من الإفصاح عن البيانات: يقتصر الكشف عن البيانات الشخصية لطرف ثالث على الأغراض المنصوص عليها في إشعار الخصوصية.
- أمن البيانات: يجب حماية البيانات الشخصية من التسرب أو التلف أو الضياع أو السرقة أو سوء الاستخدام أو التعديل أو الوصول غير المصرح به.
- جودة البيانات: يجب الاحتفاظ بالبيانات الشخصية بعد التحقق من دقتها واكتمالها وتوقيتها.
- المراقبة والامتثال: يجب مراقبة الامتثال لسياسات وإجراءات الخصوصية الخاصة بالشركة، ومعالجة أي استفسارات وشكاوى ونزاعات متعلقة بالخصوصية.
3. مسؤولية الشركة
إن الشركة غير مسؤولة عن أي منتجات فكرية أو دراسات أو تقارير مبنية على البيانات المنشورة بالموقع، كما أنها غير مسؤولة عن أي ضرر أو سوء استخدام ينتج عن استخدام هذه البيانات.
4. مسؤولية الزوار والمستفيدين من الموقع
ينبغي على زوار موقع الغرفة الاطلاع بشكل دوري على شروط ومبادئ الخصوصية وسرية المعلومات للتعرف على أي تحديثات.
5. إعادة استخدام البيانات
تم إعداد هذه المعلومات لمساعدة زوار موقع الملتقى على فهم طبيعة البيانات التي تجمع منهم عند زيارة الموقع وكيفية التعامل معها، مع اتخاذ التدابير اللازمة لحمايتها.
6. التشريعات ذات الصلة
سياسات حوكمة البيانات الوطنية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا): المبادئ الرئيسة لحماية البيانات الشخصية.