سياسة الخصوصية
تدرك وزارة الاتصالات وتقنية المعلومات "الوزارة" أهمية خصوصية وحماية البيانات، وتضع سرية بيانات مستخدميها وزوارها على قائمة الأولويات، وبالتالي نلتزم بالحفاظ على سرية البيانات الشخصية وحماية حقوق جميع المستخدمين، وقد أعددنا هذه السياسة وبشكل محدد لإبلاغ المستخدم بما يلي:
- ماهية المعلومات التي تجمعها الوزارة عن المستخدمين والغرض من جمعها.
- ما هي الجهات التي تشارك الوزارة بيانات المستخدمين معها.
- التدابير الأمنية لحماية البيانات الشخصية.
- حقوق المستخدمين فيما يخص بياناتهم الشخصية.
أولاً: من نحن
تعمل وزارة الاتصالات وتقنية المعلومات على بناء أساس رقمي متين يرقى لمستوى المعايير العالمية، يسهم في خلق العديد من الفرص الوظيفية في المجال التقني، ورفع الناتج الإجمالي المحلي، عاملين من أجل ذلك على تطوير خطط استراتيجية لنواكب التطورات والتقنيات الحديثة على الصعيد الوطني والإقليمي والعالمي، وصقل المهارات الرقمية الحديثة لاقتصاد رقمي متقدم.
ثانياً: الموافقة على سياسة الخصوصية
موافقتك على سياسة الخصوصية تعني موافقتك على ضوابط وشروط الخصوصية الخاضعة على جميع الخدمات والبرامج والمبادرات ونحوها التي تقدمها الوزارة في موقعها الرسمي وما يتم عليها من تعديلات مستمرة حسب حاجة وطبيعة العمل.
ثالثاً: التغييرات في سياسة الخصوصية
تحتفظ الوزارة بالحق في إجراء أي تغييرات على هذه السياسة في أي وقت. لذلك نوصيك بقراءة ومراجعة السياسة المنشورة على موقع الوزارة بشكل دوري للبقاء على اطلاع بالتغييرات. ستكون أي تغييرات أو تعديلات سارية فور نشر السياسة المحدثة.
بقراءتك لهذه السياسة فإنك تقر بقبولك لجميع التغييرات الواردة في أي سياسة.
وفي حال رغبة الوزارة أو إحدى الجهات الأخرى في استخدام بياناتك الشخصية لغير الأغراض المذكورة في البند سابعاً: أغراض معالجة البيانات الشخصية، والحالات الواردة في نظام حماية البيانات الشخصية ولائحته التنفيذية، فلن يتم ذلك إلا بعد الحصول على موافقتك المسبقة.
تم إجراء آخر تحديث على سياسة الخصوصية بتاريخ 21/10/2024.
رابعاً: المسوغ النظامي لجمع ومعالجة البيانات الشخصية
- الموافقة الصريحة التي يقرّ بها المستخدم أو وليه الشرعي لجمع ومعالجة بياناته الشخصية لغرض معين مذكور في سياسة الخصوصية.
- إذا كانت البيانات الشخصية قد جرى جمعها من مصدر متاح للعموم.
- إجابة طلب رسمي من إحدى الجهات الحكومية وفقا لصلاحياتها المنصوص عليها بالأنظمة واللوائح الوطنية.
- المعالجة لمصلحة متحققة لصاحب البيانات الشخصية في حال تعذر أو صعوبة الاتصال به.
- تحقيق المصلحة العامة أو لأغراض أمنية أو لتنفيذ نظام آخر أو لاستيفاء مُتطلبات قضائية، وتكون محددات وضوابط هذا الغرض بالأنظمة واللوائح.
- تنفيذ اتفاقية يكون صاحب البيانات طرفاً فيها.
- إذا كان سيتم معالجتها بطريقة لا تؤدي إلى معرفة هوية صاحب البيانات الشخصية.
خامساً: آلية جمع البيانات الشخصية
بمجرد وصولك لموقع الوزارة أو تعبئتك لأي نموذج أو استبيان أو تزويدنا بأي معلومات وإرساله عبر المتصفح أو تواصلك معنا عبر الهاتف أو البريد الإلكتروني أو وسائل التواصل الاجتماعي سيتم جمع وتخزين واستخدام جميع بياناتك التي تقدمها وحفظها في خوادم الوزارة. بالإضافة الى الجمع التلقائي للبيانات عن طريف ملفات تعريف الارتباط كما هو موضح في الفقرة "سادساً" والبيانات التي يتم الحصول عليها من أطراف أخرى.
سادساً: ما هي البيانات الشخصية التي تجمعها الوزارة
- البيانات التي سيتم جمعها بشكل مباشر من المستخدم:
تجمع الوزارة البيانات المذكورة أدناه من المستخدمين بشكل مباشر ضمن إجراءات التسجيل أو التقديم على الخدمات أو البرامج أو المبادرات ونحوها التي تقدمها الوزارة في موقعها الرسمي.
- البيانات الأساسية: مثل، الاسم الرباعي، تاريخ الميلاد، العمر، الجنس، الجنسية، الحالة الاجتماعية.
- بيانات التحقق من الهوية: مثل، نوع الهوية، ورقم الهوية/ الإقامة/جواز السفر.
- بيانات الاتصال: على سبيل المثال، مقر الإقامة (دولة، منطقة، مدينة)، الحي، رقم الهاتف، رقم الجوال والبريد الإلكتروني.
- المعلومات والمؤهلات التعليمية: مثل، الخلفية التعليمية والتدريب، والقدرات اللغوية المؤهل الدراسي، اسم الجامعة، سنة التخرج المتوقعة، التخصص، المعدل.
- المعلومات والمؤهلات العملية: مثل، السيرة الذاتية، الخبرات الوظيفية (الجهة، المسمى الوظيفي)، تاريخ التوظيف، والمهارات الوظيفية، والاهتمامات الشخصية وسنوات الخبرة.
- البيانات الصحية: تشمل كل بيان شخصي يتعلق بحالة الفرد الصحية، سواء الجسدية، أو العقلية، أو النفسية التي يتم تزويدنا بها من طرفك بشكل صريح.
- البيانات المالية: تشمل البيانات التي يتم جمعها لأغراض إجراء عمليات الدفع كرقم الحساب وصورة من `
- معلومات وسائل التواصل الاجتماعي: مثل: الملف الشخصي على منصة التواصل لينكد ان.
ملاحظات مهمة:
- في حال وفّر المستخدم معلوماتٍ شخصيةٍ لشخص آخر، فيجب أن يتحقق المستخدم من موافقة الشخص صاحب البيانات الشخصية لمشاركة بياناته معنا.
- لمعرفة ما إذا كان الحقل إجباري أم اختياري يجب الرجوع للنموذج الخاص بالمبادرة.
- المعلومات التي يتم جمعها بشكل غير مباشر:
- ملفات تعريف الارتباط (الكوكيز): هي المعلومات التي يرسلها المتصفح الذي قام المستخدم باستخدامه عند زيارته للموقع الإلكتروني والتي تُحفظ في جهار المستخدم وتهدف الى جمع إحصائيات حول زيارة المستخدم لموقع الوزارة بناءً على عنوان برتوكولات الإنترنت (IP) في الجهاز الشخصي وتستخدم هذه البيانات لتحسين تجربة المستخدم في استخدام الموقع الإلكتروني. من الأمثلة على البيانات التي تجمع بشكل تلقائي: عنوان IP، وقت الدخول على الموقع، نوع الجهاز، الصفحات التي قمت بزيارتها.
- البيانات التي يتم الحصول عليها من أطراف أخرى: مثل البيانات التي يتم جلبها من نفاذ للتحقق من هوية المستخدم أو البيانات التي يتم جلبها من وزارة التجارة للتحقق من أن ممثل الجهة صحيح ومسجل بالسجل التجاري.
سابعاً: أغراض معالجة البيانات الشخصية
يتم جمع واستخدام وتخزين ومشاركة بياناتك الشخصية لأسباب تنظيمية وتحسينية وتطويرية، وهي كالتالي:
- استيفاء البيانات المطلوبة للتقديم على الخدمات والبرامج والمبادرات ونحوها التي تقدمها الوزارة في موقعها الرسمي.
- استيفاء البيانات المطلوبة للتقديم على وظيفة أو تدريب.
- تقديم الدعوات للمشاركة في ورش العمل والدورات والمؤتمرات.
- حل ومعالجة الاستفسارات أو الشكاوى التي قد تكون لديك.
- تحسين تجربة المستخدم.
- تحليل البيانات وإصدار التقارير الداخلية التي تخدم متطلبات العمل اللازمة. على سبيل المثال: التقارير الإحصائية لعدد المستفيدين من البرامج التدريبية.
- عمل الاستبانات والمقابلات وأخذ الآراء.
- نشر حملات توعوية عن الوزارة أو البرامج التابعة لها.
- تلبية المتطلبات القانونية والتنظيمية.
- الكشف عن الانتهاكات والتهديدات السيبرانية وسوء الاستخدام والتعامل معها.
ثامناً: المشاركة والإفصاح عن البيانات الشخصية
تشارك الوزارة بيانات المستخدمين عند الحاجة وفق مبدأ "الحاجة الى المعرفة" و "الحد الأدنى من الامتيازات" مع الشركاء ومنظمي ورعاة المبادرات والبرامج ونحوها وذلك وفقًا للأغراض التي جرى بيانها في الفقرة (سابعاً)، بالإضافة إلى أنه قد تتم مشاركة بيانات المستخدمين مع الجهات الحكومية لخدمة المصالح الوطنية حسب اختصاص هذه الجهات، وتلتزم الوزارة بعدم مشاركة بيانات المستخدمين مع جهات أخرى غير ذلك، ويستثنى من ذلك الأحوال المذكورة في المادة الخامسة عشر من نظام حماية البيانات الشخصية.
تحتفظ الوزارة بحق الإفصاح عن البيانات الشخصية في الحالات التالية وفقا لنظام حماية البيانات الشخصية:
- موافقة المستخدم على الإفصاح عن بياناتها الشخصية.
- جمع البيانات من مصدر عام ومتاح للعموم.
- في حال كانت الجهة الطالبة للإفصاح عن البيانات جهة عامة وذلك لأغراض امنية او لتنفيذ نظام أخر او استيفاء متطلبات قضائية
- في حال كان الإفصاح ضروري لحماية الصحة العامة أو السلامة العامة أو لحماية فرد معين أو أفراد معينين أو حماية صحتهم.
- إذا كان الإفصاح مقتصرًا على معالجة البيانات في وقت لاحق بطريقة لا تؤدي إلى معرفة هوية المستخدم أو الفرد بشكل محدد.
تاسعاً: مدة الاحتفاظ بالبيانات الشخصية واتلافها
تتلِف الوزارة البيانات الشخصية فور انتهاء الغرض من جمعها من خلال طرق وتقنيات آمنة.
قد يتطلب الأمر الاحتفاظ بالبيانات الشخصية حتى بعد انتهاء الغرض من جمعها في الحالات التالية:
- إذا توافر مسوغ نظامي يبرر الاحتفاظ بها لفترة محددة. ويجرى إتلافها بعد انتهاء هذه المدة أو انتهاء الغرض من جمعها، أيهما أطول.
- إذا كانت البيانات الشخصية متصلة اتصالاً وثيقاً بقضية منظورة أمام جهة قضائية، وكان الاحتفاظ بها مطلوباً لذلك الغرض. ويجرى إتلافها بعد استكمال الإجراءات القضائية الخاصة بالقضية.
- في حال حجب كل العناصر التي تحدد هوية الفرد الشخصية.
عاشراً: تخزين البيانات الشخصية وأمن البيانات
تحرص الوزارة على اتخاذ الخطوات المناسبة لحماية البيانات الشخصية التي يشاركها المستخدم معنا. والوزارة تطبق تدابير وقائية إدارية وفنية ومادية مصممة لحماية البيانات الشخصية التي يقدمها المستخدم من التلف أو الفقدان أو التغيير أو الوصول أو الإفصاح أو الاستخدام غير المقصود أو غير القانوني أو غير المصرح به. علما أن التدابير الأمنية تخضع لمراجعتنا الدورية لمواكبة التغييرات في الأعمال والتقنيات واللوائح التنظيمية.
- يتم تخزين البيانات الشخصية ومعالجتها بشكل آمن داخل الحدود الجغرافية للمملكة لضمان المحافظة على السيادة الوطنية الرقمية لهذه البيانات، وجميع الخوادم التي تحوي تلك البيانات يتم حمايتها وحوكمتها حسب الضوابط الصادرة من الهيئة الوطنية للأمن السيبراني والهيئة السعودية للبيانات والذكاء الاصطناعي.
- لن تكون البيانات الشخصية متاحة إلا لموظفي الوزارة الذين يحتاجون إلى الاطلاع عليها واستخدامها وفقا لمهام الموظفين ومسؤولياتهم وبناء على مبدأ "الحاجة الى المعرفة" و "الحد الأدنى من الامتيازات". وقبل استخدام أو معالجة هذه البيانات سيتم دراسة الحاجة لذلك وتوافقها مع الغرض الذي تم من أجله جمع تلك البيانات.
- عند الاستعانة بمزودي الخدمات الخارجيين المسؤولين عن معالجة البيانات. فإننا نطلب منهم الالتزام بالمعايير نفسها التي تلتزم الوزارة بها. والوزارة تتخذ كل الخطوات اللازمة لضمان الحفاظ على أمن البيانات الشخصية، بصرف النظر عن المكان الذي يتم فيه نقل أو تخزين البيانات الشخصية.
الحادي عشر: حقوقك فيما يتعلق بمعالجة بياناتك الشخصية
تبذل الوزارة كل الجهود الممكنة لتقديم خدمات ذات جودة عالية لجميع المستخدمين بما يضمن حقوقهم بموجب الضوابط المنصوص عليها في نظام حماية البيانات الشخصية واللوائح التنظيمية الأخرى وفقا لما يلي.
- الحق في العلم: وتم إعداد سياسة الخصوصية هذه لإبلاغك بجميع البنود الواجب إشعار صاحب البيانات الشخصية بها قبل أو عند جمع بياناته الشخصية.
- الحق في الوصول إلى بياناتك الشخصية، وذلك للاطلاع عليها، وطلب تصحيحها، أو إتمامها، أو تحديثها، أو الحصول على نسخة منها بصيغة واضحة، أو تقييد معالجتها، أو نقلها، أو الاعتراض على معالجتها أو طلب إتلاف ما انتهت الحاجة إليه بما لا يتعارض مع الأسس النظامية والمصالح المشروعة المذكورة في نظام حماية البيانات الشخصية.
- وذلك عبر ارسال بريد الكتروني إلى DP@mcit.gov.sa .
- الحق في الرجوع عن موافقتك على معالجة بياناتك الشخصية - في أي وقت - مالم يكن هناك متطلبات نظامية أو قضائية تتطلب عكس ذلك وفقا لنظام حماية البيانات الشخصية.
- وذلك عبر ارسال بريد الكتروني إلى DP@mcit.gov.sa .
الثاني عشر: البيانات الشخصية للأطفال وناقصي الأهلية
في حال جمعت الوزارة بيانات شخصية لطفل دون سن 18 عاماً أو ناقص اهلية، فإن الغرض من ذلك للتمكن من الاستفادة من الخدمات المقدمة إليهم، ولن تفصح الوزارة عن بياناتهم أو تدمجها مع بيانات أخرى. وسيتم أشعار ولي الأمر في حال الحاجة الى معالجة تلك البيانات.
الثالث عشر: مسؤول حماية البيانات الشخصية
للإجابة على أسئلتكم فيما يتعلق بجمع معلوماتكم الشخصية ومعالجتها، يمكنكم التواصل مع مسؤول حماية البيانات الشخصية لدينا عبر البريد الكتروني التالي: DP@mcit.gov.sa .
الرابع عشر: الشكاوى والاستفسارات
في حال وجود بعض الشكاوى أو الاستفسارات المتعلقة بسياسة الخصوصية أو التعامل مع البيانات الشخصية، يمكنكم التواصل مع مسؤول حماية البيانات الشخصية لدينا عبر البريد الكتروني التالي:DP@mcit.gov.sa .
وفي حال لم يتم الرد لأكثر من 20 يوم يمكنكم التواصل مع الإدارة المسؤولة عن الشكاوى بالوزارة عن طريق تعبئة نموذج اتصل بنا في موقع الوزارة وفي حال لم يتم الرد خلال 10 أيام إضافية يمكنكم رفع البلاغ إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي) عن طريق البريد الكتروني التالي:pr@ndmo.gov.sa .
قد يتضمن موقع الوزارة روابط خارجية لمواقع إلكترونية أخرى، ومن الممكن أن تجمع هذه الروابط معلومات عن المستخدمين من خلال تزويدهم بخدماتها أو اعدادات ملفات تعريف الارتباط، ويخضع تفاعل المستخدم مع تلك المواقع لسياسة الخصوصية المقدمة من قبل تلك الجهات.
السادس عشر: بيانات التواصل الخاصة بالوزارة
- الموقع: المملكة العربية السعودية – الرياض – حي النخيل -طريق الإمام سعود بن عبد العزيز بن محمد -مدينة الرائدة الرقمية
- عنوانها الوطني: مبنى رقم (4300)، الرمز البريدي (12382)، الرقم الإضافي (6400)
- رقم الهاتف :(0118144444).
تشريعات حماية البيانات الشخصية
- نظام حماية البيانات الشخصية.
- اللائحة التنفيذية لنظام حماية البيانات الشخصية.
- سياسات حوكمة البيانات الوطنية.
- الدليل الاسترشادي لإعداد وتطوير سياسة الخصوصية.