سياسة الخصوصية

الإصدار الأول 2021

سياسة خصوصية البيانات

لجمعية ساند الخيرية لمرضى سرطان الاطفال

جدول المحتويات

مقدمة

توجب سياسة خصوصية البيانات على كل من يعمل لصالح الجمعية (ويشمل أعضاء مجلس الإدارة المسؤولين التنفيذيين والموظفين والمستشارين والمتطوعين ومن له علاقة عمل بالجمعية) المحافظة على خصوصية بيانات المانحين والمتبرعين والمتطوعين والمستفيدين وعدم مشاركتها لأي أحد إلا في نطاق ضيق جدا حسب ما سيوضح في الفقرات التالية. كما توجب السياسة استخدام البيانات الخاصة لأغراض الجمعية فقط بما تقتضيه المصلحة. وتوضع سياسة الخصوصية على المنصة الوطنية الموحدة GOV.SA محددة المبادئ الرئيسة والمبادئ الأساسية لحماية المعلومات والبيانات.

النطاق

         تطبق هذه السياسة على جميع من يعمل لصالح الجمعية سواء كان من أعضاء مجلس الإدارة أو مسؤولين تنفيذيين أو موظفين أ و متطوعين أو مستشارين بصرف النظر عن مناصبهم في الجمعية.

المادة الأولى: التعريفات

يقصد بالألفاظ والعبارات الآتية – أين ما وردت في هذا اللائحة المعاني المبينة أمام كل منها:

النظام: نظام الجمعيات والمؤسسات الأهلية.

الجمعية: جمعية ساند الخيرية لمرضى سرطان الأطفال بجده.

السياسة: سياسة خصوصية البيانات بجمعية ساند الخيرية.

الجمعية العمومية: أعلى جهاز في الجمعية وتتكون من مجموع الأعضاء العاملين.

مجلس الإدارة: مجلس إدارة جمعية ساند الخيرية.

المدير التنفيذي: المسؤول الأول عن الجهاز التنفيذي بالجمعية.

الوزارة: وزارة الموارد البشرية والتنمية الاجتماعية.

الجهة المشرفة: مركز التنمية الاجتماعية بجده.

البيانات : هي مجموعة من الحروف والكلمات أو الأرقام أو الرموز أو الصور (الخام) المتعلقة بجمعية ساند . مثال على ذلك: بيانات الموظفين (الأسماء - الأرقام الوظيفية - المهن - الصور) بدون ترتيب، وينتج عن هذه البيانات بعد المعالجة ما يطلق عليه مصطلح معلومات

المادة الثانية: الضمانات

          تهدف هذه السياسة إلى توضيح إجراءات التعامل مع البيانات والمحافظة على خصوصيتها داخل الجمعية أو من خلال موقع الجمعية الإلكتروني وكافة وسائل التواصل.

المادة الثالثة: المسؤولية

      أن يتم تحديد سياسات وإجراءات الخصوصية لسلطة الرقابة وتوثيقها والموافقة عليها من قبل المسؤول الرئيسي للجهة (أو من يفوضه) ونشرها لجميع الأطراف المعنية بتطبيقها.

 المادة الرابعة: الشفافية

           يتم إعداد إشعار حول السياسات والإجراءات المتعلقة بسلطة الرقابة للإشارة إلى أغراض معالجة المعلومات الشخصية بطريقة محددة وواضحة وصريحة.

 المادة الخامسة: الاختيار والموافقة  

        يتم تحديد جميع الخيارات الممكنة لمالك المعلومات الشخصية، والحصول على موافقته (ضمنية أو صريحة) فيما يتعلق بجمع بياناته أو استخدامها أو الكشف عنها.

المادة السادسة: الحد من جمع البيانات

أن يقتصر جمع البيانات الشخصية على الحد الأدنى من البيانات التي تفي بالأغراض المحددة في إشعار الخصوصية. ويتم الحد من استخدام البيانات والاحتفاظ بها والتخلص منها أن تقتصر معالجة البيانات الشخصية على الأغراض المحددة في إشعار الخصوصية الذي أعطى صاحب البيانات موافقته الضمنية أو الصريحة عليها ، والاحتفاظ بها طالما كان ذلك ضروريًا وفقًا لما تتطلبه القوانين واللوائح و السياسات المعمول بها في المملكة ، وإتلافها بطريقة آمنة تمنع التسرب أو الضياع أو التملك غير المشروع أو سوء الاستخدام أو الوصول غير المصرح به للنظام.

المادة السابعة: الوصول إلى البيانات

     يتم تحديد وتوفير الوسائل التي يمكن من خلالها لمالك البيانات الوصول إلى بياناته الشخصية للمراجعة والتحديث والتصحيح.

 المادة الثامنة: الحد من إفشاء البيانات

أن يكون الكشف عن البيانات الشخصية لأطراف خارجية مقصورًا على الأغراض المحددة في إشعار الخصوصية الذي أعطى صاحب البيانات موافقته الضمنية أو الصريحة عليها.

المادة التاسعة: التزام الجمعية تجاه البيانات

1-    تتعامل الجمعية مع جميع بيانات المتعاملين معها بسرية تامة ما لم يوافقوا على النشر.

2-   لن تقوم ببيع أو مشاركة بيانات المتعاملين معها مع أي جهة أخرى دون إذنهم.

3-   لن ترسل الجمعية أي إيميلات أو رسائل نصية للمتعاملين معها لأي جهة اخرى دون إذنهم.

4-   نشر سياسة خصوصية البيانات على الموقع الإلكتروني لتكون متوفرة عند الطلب مطبوعة .

المادة العاشرة: أمن وجودة البيانات

حماية البيانات الشخصية من التسرب أو التلف أو الضياع أو الاختلاس أو سوء الاستخدام أو التعديل أو الوصول غير المصرح به وفقًا لما تصدره الهيئة الوطنية للأمن السيبراني والجهات المختصة. ويتم حفظ البيانات الشخصية بشكل دقيق وكامل ومرتبط مباشرة بالبنود المحددة في إشعار الخصوصية.

المادة الحادية عشر: المراقبة والامتثال

مراقبة تطبيق سياسة الخصوصية وإجراءات سلطة الرقابة، والرد على الاستفسارات والشكاوى والنزاعات المتعلقة بالخصوصية.

المادة الثانية عشر: المبادئ الأساسية والقواعد العامة لمشاركة البيانات

1-    تقديم بيانات قابلة للنشر من مصادر صحيحة وعدم تكرارها أو تعارضها مع أي بيانات أخرى.

2-   تقديم بيانات للأهداف العملية المبررة ، والتي تهدف إلى تحقيق المصالح العامة دون التسبب في أي ضرر لأنشطة الكيانات أو خصوصية الفرد أو السلامة البيئية.

3-   الوصول إلى البيانات من قبل أشخاص مؤهلين ومدربين بشكل مناسب.

4-   تقاسم جميع المعلومات اللازمة لتبادل البيانات، بما في ذلك البيانات المطلوبة، والغرض من جمعها، ووسائل نقلها، وطرق الحفظ، والضوابط المستخدمة لحمايتها، وآلية التخلص منها.

5-   يتم تطبيق ضوابط الأمان المنصوص عليها في اتفاقية مشاركة البيانات.

6-    تطبيق ضوابط أمنية مناسبة لحماية البيانات ومشاركتها في بيئة آمنة وموثوقة ، وفقًا للقوانين واللوائح ذات الصلة.

7-   يتم تطبيق الممارسات الأخلاقية أثناء عملية مشاركة البيانات لضمان استخدامها في إطار من العدل والنزاهة والصدق والاحترام. 

المادة الثالثة عشــر: لوائح حماية البيانات الشخصية 

1-    اللوائح الوطنية لإدارة البيانات المؤقتة.

2-   المبادئ الأساسية والقواعد العامة لحماية البيانات الشخصية.

3-   المبادئ الأساسية والقواعد العامة لمشاركة البيانات.

4-   اللوائح ذات الصلة.

المادة الرابعة عشــر: قانون المعاملات الإلكترونية

1-    قانون مكافحة الجرائم الإلكترونية

2-   ضوابط وإرشادات الأمن السيبراني.

المادة الخامسة عشر: نموذج سياسة خصوصية

البيانات للمواقع الإلكترونية

      تقوم الجمعية بشكرك الزائر الكريم على زيارتك لموقعنا على الانترنت ونتعهد لك بالمحافظة على خصوصية بياناتك التي تزودنا بها من خلال الموقع. كما نلتزم لك بتوضيح سياستنا المتعلقة بخصوصية بياناتك وهي كما يلي:

1-     من حقك معرفة كيفية استخدام البيانات التي تشاركها مع موقعنا الإلكتروني.

2-   نلتزم بحماية حقوق جميع زوار ومستخدمي هذا الموقع ونلتزم بالحفاظ على سرية البيانات وقد أعددنا سياسة الخصوصية هذه للإفصاح عن النهج الذي نتبعه في جمع البيانات ونشرها على هذا الموقع الإلكتروني. 

3-   نؤكد أن خصوصيتك تشكل أولوية كبرى، ولن نستخدم تلك البيانات بالطريقة الملائمة للحفاظ على خصوصيتك بشكل آمن. نؤكد لك أيضا أن الموقع لا يمارس أي أنشطة تجارية.

4-    نلتزم بالحفاظ على سرية جميع المعلومات والبيانات الهامة لجميع الزوار.

المادة السادسة عشــر: الاتفاق على سياسة الخصوصية

استخدامك للمنصة الوطنية الموحدة وتطبيقها يعني موافقتك على سياسة الخصوصية واللوائح والشروط التي تتحكم في المنصة وتطبيقها. إذا كنت لا توافق على هذه السياسة.

المادة السابعة عشــر: جمع بيانات المستخدمين

         تقوم خوادمنا تلقائيًا بجمع كافة الملفات وتحديد مصدر البيانات، بالإضافة إلى جمع معلومات حول المستخدم المتصفح ومحرك البحث، وتاريخ ووقت زيارة.

المادة الثامنة عشر: أنواع البيانات المجمعة ونقلها وحمايتها وحقوق المستخدمين

1-   ملفات تعريف الارتباط

قد نقوم بحفظ ملفات تعريف الارتباط على جهاز الكمبيوتر الخاص بك عند زيارتك لمنصتنا لأول مرة. ملفات تعريف الارتباط هي نوع من البيانات التي تساعد في تحديدك كمستخدم. يمكن استخدامه لتحسين استخدامك للمنصة وفهم احتياجاتك بشكل أفضل. تقبل معظم المتصفحات ملفات تعريف الارتباط كإعداد افتراضي وتعريف الارتباط بأي معلومات تعريف يتم إدخالها من خلال النظام الأساسي. 

2-  معلومات شخصية

بواسطة البرنامج الالكتروني الخاص بالجمعية نقوم باسترجاع ال معلوماتك الخاصة بالهوية الوطنية ، والوظيفة والتعليم ، وغيرها من المعلومات المتوفرة وتطبيقها مثل هذه المعلومات.

تلتزم الجمعية بالمبادئ الأساسية والقواعد العامة لحماية البيانات الشخصية، بالإضافة إلى المبادئ الأساسية والقواعد العامة لمشاركة البيانات.

3-  نقل المعلومات بشكل آمن

   نؤكد لجميع المستخدمين أن هذه المنصة تعتمد على أعلى معايير الأمان لحماية معلوماتهم. نحن نعمل بجد على تشفير المعلومات التي تعتبر حساسة (مثل معلومات بطاقة الائتمان)، بالإضافة إلى أي بيانات يجب أن تبقى سرية، وفقًا للمتطلبات القانونية.

4-  حماية المعلومات الشخصية

   قد يتم توفير معلوماتك للمسؤولين وموظفي الجمعية، في الظروف الاستثنائية التي يجب أن تنشأ فيها هذه الحاجة، ومع ذلك لن يتم إتاحتها للجمهور دون موافقتك المسبقة. بالإضافة إلى ذلك، لن يتم تداول هذه المعلومات أو تبادلها أو بيعها لأي طرف دون موافقتك المسبقة. يُسمح لموظفينا الفنيين فقط بالتعامل مع هذه المعلومات لتقديم خدمات الجمعية بما يتوافق مع احتياجاتك. يخضع قانون حرية المعلومات وحماية البيانات الخاصة لمراجعة مجلس الشورى. 

5-  حق المستخدم

أي مستخدم زودنا سابقًا بمعلومات شخصية له الحق الكامل في:

·       الوصول إلى المعلومات.

• الحصول على المعلومات.
• تصحيح أو تعديل المعلومات.
• سحب الاتفاقية وحذف المعلومات.

والله ولي التوفيق