مـــقــــدمـــــة:
يقوم المركزبتقديم عدة خدمات عبر منصات رقمية تقوم من خلالها بجمع ومعالجة البيانات الشخصية، وتلتزم الوزارة بالحفاظ على سرية وخصوصية هذه البيانات واستخدامها للوصول إلى المستوى المأمول في تقديم الخدمة اللازمة للمستخدم بما يتوافق مع الشروط والأحكام المعمول بها في المملكة العربية السعودية، ويعد استخدام موقع المركز الرسمي أو المنصات بمثابة موافقة من المستخدم على سياسة الخصوصية الخاصة بالمستخدم.
طرق التواصل وتحديثات سياسة الخصوصية:
يعتبر مسؤول حماية البيانات الشخصية تحت إشراف مكتب إدارة البيانات بالمركز مسؤول التواصل في حال أي طلب يتعلق بمعالجة البيانات الشخصية أو ممارسة حقوق صاحب البيانات أو أي شكوى أو استفسارات أخرى ذات علاقة بمضمون السياسة الحالية.
يتم التواصل مع وحدة حماية البيانات الشخصية عبر البريد dmo@ncec.gov.sa
يحتفظ المركز بحق تعديل أو إضافة أي بند من بنود السياسة الحالية, ويتم إشعار جميع المستخدمين بذلك، ويحق للمركز إنهاء حساب/خدمة صاحب البيانات في حال عدم قبوله أي تغيير في سياسة الخصوصية حسب ما تقتضيه أحكام ولوائح حماية البيانات الشخصية والمركز.
إن اللغة العربية هي اللغة المعتمدة في تطبيق أحكام وشروط هذه السياسة، وفي حال نشأ خلاف في تفسير أي نص ورد بأي لغة أخرى فيؤخذ بالنص المكتوب باللغة العربية.
البيانات الشخصية التي يتم جمعها:
نظرا لطبيعة الخدمات المقدمة من الوزارة، تقوم الوزارة بجمع البيانات الشخصية التالية:
-
الاسم الرباعي للمستخدم
-
تاريخ الميلاد
-
رقم الهوية الوطنية
-
العنوان
-
رقم هاتف
-
البريد الإلكتروني
-
الجنس
يتم جمع البيانات التي يقوم صاحب البيانات الشخصية بتزويد الموقع/المنصة بها عن طريق التسجيل وعن طريق التكامل مع أنظمة المركز الداخلية ولا يتم جمع بيانات شخصية من أي جهات أخرى.
يتم جمع بعض البيانات الشخصية بطريقة غير مباشرة عن طريق ملفات الارتباط التي يتم جمعها عند زيارة الموقع (Cookies).
يتم التأكد من صحة بيانات التعريف الوطنية عبر التكامل مع منصة نفاذ.
معالجة البيانات الشخصية:
تتم معالجة البيانات الشخصية لتحسين تجربة المستخدم وإتمام الخدمات المطلوبة.
يتم التأكد من هوية وصحة معلومات المستخدم عبر المنصة الوطنية نفاذ.
يتم ربط عنوان المستخدم بالموقع الجغرافي لتوجيهه نحو أقرب مركز للمركز عند الحاجة.
يتم تحويل ومعالجة بيانات المستخدمين لبناء لوحات ذكاء أعمال من شأنها تحسين اتخاذ القرارات بالمركز وتطوير الخدمات المناسبة حسب فئة المجتمع أو السن أو الجنس وغيرها من المعلومات.
يتم استخدام البيانات في بناء إحصائيات الاستخدام والتوزيع الجغرافي.
يتم استخدام بعض البيانات لقياس مستوى رضى المستخدم والتجربة الرقمية.
مشاركة البيانات الشخصية:
يقوم المركز بمشاركة البيانات الشخصية مع الجهات الحكومية بعد إبرام اتفاقية مع الجهة الحكومية حسب سياسة مشاركة البيانات المحدثة والصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي مع إلزام تلك الجهات الحكومية ببنود حماية البيانات الشخصية، وينطبق هذا على جميع الجهات الحكومية إلا في بعض الحالات القضائية أو التي تتعلق بالأمن العام حسب ما اقتضاه نظام حماية البيانات الشخصية بالمملكة.
طرق تخزين وحفظ والتخلص من البيانات الشخصية:
أولا - التخزين والحفظ:
يتم تخزين جميع البيانات الشخصية داخل قواعد البيانات التابعة للمركز داخل المركز أو فروع المركز أو الجهات التابعة وداخل حدود المملكة ويتم حماية الخوادم وقواعد البيانات بأفضل الأساليب والتقنيات حسب ما تقتضيه ضوابط ومواصفات الهيئة الوطنية للأمن السيبراني.
ثانيا - التخلص من البيانات:
عند الانتهاء من الغرض الذي جمعت البيانات من أجله، وانتهاء مدة الحفظ، تقوم المركز بالتخلص الآمن والفعال لجميع البيانات المعنية بسياسة الاستبقاء والتخلص حسب نظام ولوائح حماية البيانات الشخصية والهيئة الوطنية للأمن السيبراني والمركز الوطني للوثائق والمحفوظات وغيرها من النظم المختصة.
حقوق أصحاب البيانات الشخصية:
إن حماية بيانات المستخدمين والمستفيدين هو على رأس قائمة أولويات المركز، حيث يبذل المركز كل وسعها لضمان احترام خصوصية وسرية البيانات الشخصية والحرص على حمايتها بالتعاون مع كل الجهات المعنية. ووفقًا للوائح وضوابط حماية البيانات الشخصية فإن صاحب البيانات له:
- الحق في العلم:
ويشمل ذلك إحاطته علماً بالمسوغ النظامي لجمع بياناته الشخصية والغرض من جمعها وكيفية معالجتها والجهات التي يتم مشاركة بياناته معها.
- الحق في طلب الحصول على بياناته الشخصية المتوافرة لدى المركز بصيغة مقروءة وواضحة:
وفق الضوابط والإجراءات التي تحددها اللوائح. يمكن التواصل مع مسؤول حماية البيانات الشخصية لطلب نسخة من البيانات الشخصية (دون مقابل مادي).
- الحق في طلب تصحيح بياناته الشخصية المتوافرة لدى المركز سواء لتحديثها أو تصحيحها:
يمكن التواصل مع مسؤول حماية البيانات الشخصية وستتم مراجعة طلب التصحيح/التعديل وتأكيده عبر البريد الالكتروني.
- الحق في طلب إتلاف بياناته الشخصية المتوافرة لدى المركز مما انتهت الحاجة إليه منها:
وذلك دون إخلال بما تقضي به لوائح وضوابط حماية البيانات الشخصية.
- الحق في الرجوع عن الموافقة على معالجة البيانات الشخصية:
يمكن لصاحب البيانات الشخصية الرجوع عن الموافقة على معالجة بياناته الشخصية – في أي وقت– ما لم تكن هناك أغراض مشروعة تتطلب عكس ذلك.
ممارسة حقوق صاحب البيانات الشخصية:
يحق لصاحب البيانات الشخصية ممارسة حقوقه الموضحة بالبند الثامن - حق الحصول على البيانات الشخصية، حق العلم وحق التصحيح والإتلاف والرجوع عن الموافقة- عن طريق التواصل مع مسؤول حماية البيانات الشخصية بالمركز عبر البريد الموضح بالبند الثاني.
