سياسة حماية البيانات الشخصية

​​​​​​​المقدمة:

تهدف سياسة حماية البيانات الشخصية إلى ضمان إنشاء المحتوى الذي تحتوي على البيانات الشخصية داخل الغرفة وآلية تخزينها وحفظها والوصول إليها وإدارتها والتخلص منها بشكل مناسب بطريقة تعكس متطلبات الأنظمة والأعمال والامتثال التنظيمي وبما يتماشى مع المعايير المطبقة في هذا المجال، وتوفر هذه السياسة إرشادات واضحة حول إدارة الالتزام بموجب مجال حماية البيانات الشخصية.

1. النطاق

تطبق هذه السياسة على جميع أنواع البيانات الشخصية التي يتم جمعها ومعالجتها وتخزينها وأرشفتها والتخلص منها من قبل الإدارات ذات العلاقة داخل الغرفة، بالإضافة إلى جميع الأنظمة التي تعالج البيانات الشخصية، وجميع الموظفين الذين يستخدمون البيانات الشخصية لتحقيق أهداف الغرفة.

2. المبادئ الرئيسية

المبدأ الأول: المسؤولية

يتم تحديد سياسات وإجراءات الخصوصية بالغرفة وتوثيقها والموافقة عليها من قبل الأمانة العامة أو من تفوضه لتعميمها على جميع الأطراف ذات العلاقة.

المبدأ الثاني: الشفافية

تلتزم الغرفة بوضع إشعار بسياسات وإجراءات الخصوصية الخاصة بها (إشعار الخصوصية) يشار فيه إلى الأغراض التي من أجلها سيتم جمع البيانات الشخصية بلغة واضحة وسهلة الفهم.

المبدأ الثالث: الاختيار والموافقة

تلتزم الغرفة بتوضيح الغرض من جمع أي بيانات شخصية لصاحب البيانات ويجب الحصول على موافقته (الصريحة) فيما يتعلق بجمع البيانات الشخصية واستخدامها والكشف عنها قبل جمعها.

المبدأ الرابع: الحد من جمع البيانات

يقتصر جمع أي بيانات شخصية على الحد الأدنى من البيانات التي تُمكن من تحقيق الأغراض المنصوص عليها في إشعار الخصوصية.

المبدأ الخامس: الحد من استخدام البيانات والاحتفاظ بها والتخلص منها

يقتصر استخدام البيانات الشخصية على الأغراض المنصوص عليها في إشعار الخصوصية، والتي وافق عليها صاحب البيانات بصورة صريحة. علاوة على ذلك، يجب الاحتفاظ بالبيانات طالما كان ذلك ضرورياً لتحقيق الأغراض المقصودة منها أو وفقا لما تقتضيه الأنظمة واللوائح. علاوة على ذلك، يجب إتلاف البيانات بطريقة آمنة تمنع تسربها أو ضياعها أو السرقة أو سوء الاستخدام أو الوصول غير المصرح به إلى البيانات.

المبدأ السادس: الوصول إلى البيانات

يجب أن توفر الغرفة وسيلة يمكن من خلالها لأي صاحب بيانات مراجعة بياناته الشخصية وتحديثها وتصحيحها.

المبدأ السابع: الحد من الإفصاح عن البيانات

يقتصر الكشف عن البيانات الشخصية لطرف ثالث على الأغراض المنصوص عليها في إشعار الخصوصية، والذي تمت الموافقة عليه من قبل صاحب البيانات.

المبدأ الثامن: أمن البيانات

يجب حماية البيانات الشخصية من التسرب أو التلف أو الضياع أو السرقة أو سوء الاستخدام أو التعديل أو الوصول غير المصرح به وفقا للضوابط الصادرة عن الهيئة الوطنية للأمن السيبراني والجهات ذات العلاقة.

المبدأ التاسع: جودة البيانات

يجب الاحتفاظ بالبيانات الشخصية بعد التحقق من دقتها واكتمالها وتوقيتها، ويجب أن تكون هذه البيانات ذات صلة مباشرة بالأغراض المنصوص عليها في إشعار الخصوصية.

المبدأ العاشر: المراقبة والامتثال

يجب مراقبة الامتثال لسياسات وإجراءات الخصوصية الخاصة بالغرفة، ومعالجة أي استفسارات وشكاوى ونزاعات متعلقة بالخصوصية. 

3. مسؤولية الغرفة:

إن غرفة الرياض غير مسؤولة عن أي منتجات فكرية أو دراسات أو تقارير مبنية على البيانات المنشورة بالموقع إلى جانب أي ضرر أو سوء استخدام تتعرض له الجهات نتيجة استخدام هذه البيانات المنشورة بالموقع الالكتروني للغرفة. كما أن الغرفة غير مسؤولة عن أي أخطاء أو بيانات مفقودة في البيانات المفتوحة ولا تضمن استمرارية توافر هذه البيانات أو جزء منها. كما لا تتحمل الغرفة أي مسؤولية تجاه مستخدمي هذه البيانات، وما قد يقع عليهم من ضرر أو خسارة بسبب إعادة استخدامها.

4. مسؤولية الزوار والمستفيدين من الموقع:

ينبغي على زوار موقع الغرفة الالكتروني الاطلاع بشكل مستمر ودوري على شروط ومبادئ الخصوصية وسرية المعلومات للتعرف على أي تحديثات تطرأ عليها.

 

5. إعادة استخدام البيانات:

أُعدت هذه المعلومات ذات العلاقة بالخصوصية وسرية المعلومات لمساعدة زوار موقع الغرفة على تفهم طبيعة البيانات التي تجمع منهم عند زيارة الموقع وكيفية التعامل معه, تقوم الإدارة التنفيذية لتقنية المعلومات وإدارة الموقع باتخاذ الإجراءات والتدابير الاحتياطية المناسبة والملائمة للحفاظ على المعلومات الشخصية التي لديها بشكل آمن لضمان حمايتها من الفقدان، أو الدخول غير المصرح به، أو إساءة الاستخدام، أو التعديل أو الإفصاح غير المصرح به.

• سياسات حوكمة البيانات الوطنية الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا): ( المبادئ الرئيسة لحماية البيانات الشخصية)​
• ضوابط ومواصفات إدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية​