موقع حكومي رسمي تابع لحكومة المملكة العربية السعودية
كيف تتحقق
روابط المواقع الالكترونية الرسمية السعودية تنتهي بـ gov.sa

جميع روابط المواقع الرسمية التعليمية في المملكة العربية السعودية تنتهي بـ sch.sa أو edu.sa

المواقع الالكترونية الحكومية تستخدم بروتوكول HTTPS للتشفير و الأمان.

المواقع الالكترونية الآمنة في المملكة العربية السعودية تستخدم بروتوكول HTTPS للتشفير.

سياسة الخصوصية

1. المقدمة

1.1 مقدمة

ﺳﻴﺎﺳﺔ اﻟﺨﺼﻮﺻﻴﺔ ﻫﺬه ﺗﻤﺜﻞ اﻟﺘﺰام اﻟهيئة بالحفاظ ﻋﻠﻰ ﺧﺼﻮﺻﻴﺔ وﺳﺮﻳﺔ اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ ﻟﻠﻤﺴﺘﺨﺪﻣﻴﻦ. ﺗﻢ ﺗﻄﻮﻳﺮ ﻫﺬه اﻟﺴﻴﺎﺳﺔ ﻟﺘﻮﺿﻴﺢ ﻛﻴﻔﻴﺔ ﺟﻤﻊ اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ وﻣﻌﺎﻟﺠﺘﻬﺎ وﺣﻤﺎﻳﺘﻬﺎ وﻓﻘﺎ ﻟﻸﻧﻈﻤﺔ واﻟﻠﻮاﺋﺢ ذات اﻟﺼﻠﺔ.

1.2 الهدف

تهدف هذه السياسة إلى:

  • • ضمان حماية البيانات الشخصية للمستخدمين.
  • • تحديد الأسس النظامية لجمع ومعالجة البيانات.
  • • تعزيز الشفافية فيما يتعلق بطرق جمع ومعالجة البيانات.
  • • توفير وسائل للمستخدمين لممارسة حقوقهم المتعلقة ببياناتهم الشخصية.

1.3 نطاق العمل

ﺗﻨﻄﺒﻖ ﻫﺬه اﻟﺴﻴﺎﺳﺔ ﻋﻠﻰ ﺟﻤﻴﻊ اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ اﻟﺘﻲ ﻳﺘﻢ ﺟﻤﻌﻬﺎ وﻣﻌﺎﻟﺠﺘﻬﺎ ﻣﻦ ﻗﺒﻞ الهيئة العليا للأمن الصناعي، وﺗﺸﻤﻞ:

  • • بيانات اﻟﻤﺴﺘﺨﺪﻣﻴﻦ اﻟﻤﻘﺪﻣﺔ ﻋﺒﺮ اﻟﺘﺴﺠﻴﻞ أو اﻟﺘﻔﺎﻋﻞ ﻣﻊ المنصة الشاملة.
  • • أي بيانات ﻳﺘﻢ ﺟﻤﻌﻬﺎ تلقائيا أﺛﻨﺎء اﺳﺘﺨﺪام المنصة الشاملة، ﻣﺜﻞ ﻣﻠﻔﺎت ﺗﻌﺮﻳﻒ اﻻرﺗﺒﺎط (Cookies) وﻋﻨﺎوﻳﻦ بروتوكول اﻹﻧﺘﺮﻧﺖ (IP address).
  • • تطبق ﻫﺬه اﻟﺴﻴﺎﺳﺔ ﻋﻠﻰ ﺟﻤﻴﻊ اﻟﻤﺴﺘﺨﺪﻣﻴﻦ اﻟﺬﻳﻦ ﻳﺘﻌﺎﻣﻠﻮن ﻣﻊ المنصة الشاملة.

1.4 التعريفات

المصطلحات اﻟﻮﺻﻒ
الهيئة الهيئة العليا للأمن الصناعي
ﻣﻜﺘﺐ إدارة اﻟﺒﻴﺎﻧﺎت ﻣﻜﺘﺐ إدارة اﻟﺒﻴﺎﻧﺎت في الهيئة العليا للأمن الصناعي
اﻟﺒﻴﺎﻧﺎت ﻣﺠﻤﻮﻋﺔ ﻣﻦ اﻟﺤﻘﺎﺋﻖ ﻓﻲ ﺻﻮرﺗﻬﺎ اﻷوﻟﻴﺔ أو ﻓﻲ ﺻﻮرة ﻏﻴﺮ ﻣﻨﻈّﻤﺔ ﻣﺜﻞ اﻷرﻗﺎم، أو اﻟﺤﺮوف، أو اﻟﺼﻮر اﻟﺜﺎịﺘﺔ، أو اﻟﻔﻴﺪﻳﻮ، أو اﻟﺘﺴﺠﻴﻼت اﻟﺼﻮﺗﻴﺔ، أو اﻟﺮﻣﻮز اﻟﺘﻌﺒﻴﺮﻳﺔ
ﻣﺴﺆول ﺣﻤﺎﻳﺔ اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ ﻫﻮ اﻟﻤﻮﻇﻒ اﻟﻤﺴﺆول ﻋﻦ متابعة اﻟﺴﻴﺎﺳﺎت واﻟﺨﻄﻂ واﻷﻋﻤﺎل اﻟﻤﺘﻌﻠﻘﺔ بحماية اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ ﻟﻀﻤﺎن ﺗﻌﺎﻣﻞ الهيئة ﻣﻊ اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ بحسب الضوابط واﻟﻤﻮاﺻﻔﺎت، وﺿﻤﺎن اﻟﺤﻔﺎظ ﻋﻠﻰ أﻋﻠﻰ درﺟﺎت اﻟﺤﻤﺎﻳﺔ ﻟﻠﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ ﺿﻤﻦ ﻣﺼﺎدرﻫﺎ وأﻣﺎﻛﻦ ﺗﺨﺰﻳﻨﻬﺎ ﻣﻦ ﺧﻼل ﺗﻄﺒﻴﻖ اﻟﺴﻴﺎﺳﺎت واﻹﺟﺮاءات ذات اﻟﺼﻠﺔ.
اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ أي بيان من شأنه أن يؤدي إلى معرفتك على وجه التحديد، أو يجعل التعرف عليك ممكنا بصفة مباشرة أو غير مباشرة، ومن ذلك: الاسم، ورقم الهوية الشخصية، والعناوين، وأرقام التواصل، وأرقام الرخص والسجلات والممتلكات الشخصية، وصور الفرد الثابتة أو المتحركة، وغير ذلك من البيانات ذوات الطابع الشخصي.

2. بنود السياسة

2.1 عن الهيئة

صدر تنظيم الهيئة العليا للأمن الصناعي بموجب قرار مجلس الوزراء رقم (707) بتاريخ 27/12/1443هـ ، والتي تقوم بتقديم خدمات عالية الجودة، بجهود فريق محترف ومتمرس يضع نصب عينيه أداء مهامه بمنهجية ترضي الجهات المستفيدة، وحرصا من الهيئة على بيانات ومعلومات المستخدم فإنها تلتزم بالحفاظ على سرية وخصوصية هذه البيانات واستخدامها للوصول إلى المستوى المأمول في تقديم الخدمة اللازمة للمستخدم وبما يتوافق مع الشروط والأحكام المعمول بها في المملكة العربية السعودية، ويعد استخدام المنصة الشاملة بمثابة موافقة من المستخدم على سياسة الخصوصية الخاصة بالمستخدم.

2.2 الموافقة على إشعار سياسة الاستخدام الآمن والخصوصية

تحرص الهيئة العليا للأمن الصناعي ("الهيئة") على خصوصية وسرية البيانات الشخصية لمستخدمي المنصة الشاملة ("المنصة") المخصصة لتقديم الخدمات، وتضعها على رأس قائمة الأولويات وفقا للضوابط المنصوص عليها في نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) 9/2/1443هـ ولوائحه التنفيذية .

لا يتم جمع البيانات الشخصية من قبل الهيئة إلا بمعرفة صاحب البيانات واختياره تقديم هذه البيانات؛ فعند قيام صاحب البيانات بالتسجيل أو استخدام المنصة الشاملة، فإن ذلك يُعد موافقة ضمنية منه على شروط سياسة الاستخدام الآمن والخصوصية.

عند استخدام "المنصة الشاملة"، تقوم الهيئة بجمع أنواع مختلفة من البيانات الشخصية، وتستخدم هذه البيانات التي تم جمعها من خلال التسجيل في المنصة الشاملة أو الاستفادة من الخدمات المقدمة به في عمل البحوث والدراسات ونشر التقارير ولوحات المعلومات ونحوها، وتلتزم الهيئة بعدم الإفصاح أو مشاركة أي بيانات شخصية يمكن الاستدلال بها على هوية صاحب البيانات، وذلك بما لا يخالف الأنظمة والتعليمات ذات العلاقة، إلا بعد أخذ موافقته.

2.3 تحديثات سياسة الخصوصية

  • • تحتفظ إدارة المنصة في الهيئة بحـق إضافـة أو تغييـر أي من أحكام سياسة الخصوصية، وسوف تقــوم إدارة المنصة بإشــعار صاحب البيانات بذلك، ويحـق لإدارة المنصة إنهــاء حساب صاحب البيانات فــي حــال عــدم قبـوله أي تغييـر فــي سياسة الخصوصية وبما لا يتعارض مع الأنظمة واللوائح ذات العلاقة.
  • • إن اللغة العربية هي اللغة المعتمدة في تطبيق الأحكام والشروط، وفي حال نشأ خلاف في تفسير أي نص ورد بأي لغة أخرى فيؤخذ بالنص المكتوب باللغة العربية.

2.4 بيانات التواصل

  • • الاسم: الوليد بن خالد بن حريول
  • • البريد الإلكتروني: DMO@hcis.gov.sa

2.5 مسؤول حماية البيانات الشخصية

  • • الاسم: الوليد بن خالد بن حريول
  • • البريد الإلكتروني: DMO@hcis.gov.sa

2.6 البيانات التي سيتم جمعها والغرض من جمعها

أولا: البيانات الشخصية التي سيتم جمعها

عند استخدام المنصة الشاملة، يتم جمع أنواع مختلفة من البيانات الشخصية، بما في ذلك، على سبيل المثال لا الحصر:

  • - الاسم الرباعي، الهوية الوطنية، الجنس، الجنسية، تاريخ الميلاد، رقم الجوال، البريد الإلكتروني، العنوان السكني.
  • - معلومات الحساب: بيانات تسجيل الدخول، كلمات المرور (المشفرة)، وإعدادات الحساب.
  • - المعلومات التقنية: عنوان IP، نوع الجهاز، نظام التشغيل، المتصفح، ومعلومات الاتصال بالإنترنت.
  • - معلومات الاستخدام: أنماط التصفح، التفاعلات مع المنصة، والتفضيلات.

ثانيا: الغرض من جمع البيانات الشخصية

  • - يتم جمع البيانات الشخصية من أجل تقديم الخدمات المناسبة للمستخدم ولمتابعة أي استفسارات أو اقتراحات أو شكاوى تقدم من قبل المستخدم.
  • - يتم استخدام البيانات الشخصية لأغراض إتمام عملية التسجيل وتحسين تجربة المستفيد.
  • - يتم استخدام البيانات الشخصية التي يتم جمعها من المستخدم لتحقيق الأغراض المحددة في هذه السياسة أو الأغراض التنظيمية التي نص عليها نظام حماية البيانات الشخصية.
  • - يتم استخدام البيانات الشخصية لأغراض التحليل وإصدار التقارير التي تخدم متطلبات العمل اللازمة.

2.7 طريق جمع البيانات الشخصية

  • - يتم جمع البيانات التي يقوم صاحب البيانات الشخصية بتزويد المنصة بها عن طريق التسجيل.
  • - يتم جمع البيانات الشخصية لصاحب البيانات بطريقة غير مباشرة عن طريق ملفات الارتباط التي تُجمع عند زيارته للمنصة (Cookies).
  • - تعمل الخوادم الخاصة بالمنصة تلقائياً على التقاط عنوان بروتوكول (IP address) الإنترنت الخاص بك عند زيارتك الموقع.

2.8 معالجة البيانات الشخصية

يتم جمع ومعالجة البيانات الشخصية بناء على موافقة صاحب البيانات الشخصية، ويمكنه الرجوع عن موافقته على جمع ومعالجة بياناته الشخصية في أي وقت ما لم يكن هناك أساس نظامي آخر، وللقيام بذلك يمكن التواصل مع مكتب إدارة البيانات في الهيئة العليا للأمن الصناعي.

عبر البريد الإلكتروني: DMO@hcis.gov.sa

2.9 الخصوصية

توفر المنصة الشاملة للمستفيدين إتاحة الوصول إلى خدماته الإلكترونية وتلتزم بتسهيل الوصول إلى هذه الخدمات باستخدام أعلى معايير السلامة الموصى بها من الجهات ذات العلاقة، كما تلتزم الهيئة بحفظ وحماية خصوصية بيانات المستفيدين الشخصية، وتتعهد الهيئة العليا للأمن الصناعي بعدم استخدام هذه البيانات لأغراض غير مشروعة.

2.10 مشاركة البيانات الشخصية

تلتزم الهيئة بعدم مشاركة أي بيانات شخصية، ويجوز للهيئة الإفصاح عن البيانات الشخصية التي تم جمعها بطريقة مباشرة أو غير مباشرة للجهات التنظيمية والتشريعية وذلك لتحقيق أغراض المصلحة العامة أو لأغراض أمنية أو لتنفيذ نظام آخر أو لاستيفاء متطلبات قضائية وبما لا يتعارض مع الأنظمة والتعليمات ذات العلاقة.

2.11 تخزين البيانات الشخصية

يتم تخزين البيانات الشخصية لصاحب البيانات من خلال حلول آمنة في الهيئة أو الأطراف الثالثة المصرح لهم من قبل الهيئة، محمية بأفضل التقنيات بما يتوافق مع سياسات وضوابط الهيئة الوطنية للأمن السيبراني والمعايير الدولية وذلك لضمان عدم الدخول غير المصرح والحد من المخاطر السيبرانية، وسيتم بعد ذلك إتلاف البيانات خلال ثلاث سنوات من تاريخ تخزينها بطريقة آمنة لا يمكن من خلالها الاطلاع عليها أو استعادتها مرة أخرى حسب سياسات الهيئة.

2.12 حقوق أصحاب البيانات الشخصية

  • • الحق في العلم: يحق لصاحب البيانات الشخصية معرفة طرق جمعنا لبياناته والأساس النظامي لجمعها ومعالجتها، وكيفية معالجتها وحفظها وإتلافها ومع من ستتم مشاركتها ويمكنك الاطلاع على كافة التفاصيل من خلال سياسة الخصوصية أو يمكن التواصل معنا عبر البيانات الموضحة في البند الرابع.
  • • الحق في الوصول إلى البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب نسخة من بياناته الشخصية، وذلك عن طريق البريد الإلكتروني الموضح في البند الرابع، وسيتم تزويده بها بلا مقابل مادي خلال خمسة أيام عمل، عن طريق البريد الإلكتروني.
  • • الحق في تصحيح البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب تصحيح بياناته الشخصية التي يرى أنها غير دقيقة أو غير صحيحة أو غير مكتملة، وذلك عن طريق البريد الإلكتروني الموضح في البند الرابع، وستتم مراجعتها وتحديثها خلال خمسة أيام عمل، وسيتم إشعار صاحب البيانات الشخصية بذلك عن طريق البريد الإلكتروني.
  • • الحق في إتلاف البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب إتلاف بياناته الشخصية في ظروف معينة ما لم يكن هناك نص نظامي يحدد مدة معينة للاحتفاظ أو متطلبات تعاقدية.
  • • الحق في الرجوع عن الموافقة على معالجة البيانات الشخصية: يمكن لصاحب البيانات الشخصية الرجوع عن الموافقة على معالجة بياناته الشخصية في أي وقت ما لم تكن هناك أغراض مشروعة تتطلب عكس ذلك.
  • • الحق في الاعتراض: يحق لصاحب البيانات الاعتراض على الجمع أو المعالجة أو التخزين أو المشاركة أو الإفصاح عن بياناته الشخصية بدون موافقته الصريحة أو إذا كانت المعالجة لأغراض التسويق المباشر.
  • • الحق في تقييد المعالجة: يحق لصاحب البيانات طلب تقييد المعالجة لبياناته الشخصية على غرض أو أكثر.

2.13 الروابط الخارجية

إن المنصة الشاملة قد تشمل على روابط أخرى على شبكة الإنترنت، وعليه فإن الهيئة غير مسؤولة عن محتويات تلك المواقع، وتكون مخاطر تصفح تلك المواقع عن طريق أي رابط متوفر في الموقع على مسؤولية صاحب البيانات، ويمكن لصاحب البيانات الاطلاع على سياسات الخصوصية والمحتويات الخاصة بتلك المواقع التي يتم الدخول إليها من خلال أي رابط ضمن تلك المواقع.

2.14 ممارسة حقوق صاحب البيانات

يحق لصاحب البيانات الشخصية طلب الوصول/ التصحيح/ إتلاف بياناته عن طريق التواصل عبر البريد التالي: DMO@hcis.gov.sa

2.15 إنهاء الاستخدام

يجوز للهيئة وحسب تقديرها المطلق إنهاء أو تقييد أو إيقاف حق المستخدم في الدخول إلى المنصة واستخدامها دون إشعار ولأي سبب، بما في ذلك مخالفة شروط وبنود الاستخدام أو أي سلوك آخر قد نعتبره حسب تقديرنا الخاص غير قانوني أو مضرا بالآخرين، وفي حال الإنهاء، فإنه لن يكون مصرحا لك بالدخول إلى هذه المنصة.

2.16 الشكاوي والاستفسارات

في حال وجود بعض الشكاوى أو الاستفسارات المتعلقة بسياسة الخصوصية أو التعامل مع البيانات الشخصية يتم التواصل مع إدارة المنصة عبر البريد الإلكتروني التالي: DMO@hcis.gov.sa

2.17 النظام المطبق

تخضع هذه السياسة للأنظمة واللوائح والتعليمات ذات العلاقة، وفي حال وجود تعارض بين أي من بنود هذه السياسة وبين ما ورد بالأنظمة أو اللوائح أو التعليمات ذات العلاقة فيتم العمل بالأنظمة واللوائح والتعليمات ذات العلاقة وما يصدر من قرارات وتعليمات بهذا الشأن.

3. المراجع والأنظمة ذات الصلة