إشعار الخصوصية
تهتم جامعة الأميرة نورة بنت عبد الرحمن بحماية بيانات المستفيدين من خدماتها وأنظمتها والحفاظ على خصوصيتهم وذلك بتطبيق الضوابط الإدارية والتدابير التقنية اللازمة وفقاً لما ذكر في الأنظمة واللوائح والقرارات والسياسات ذات العلاقة. وقد صيغ إشعار الخصوصية هذا لمساعدة المستفيدين من الخدمات والأنظمة على فهم طبيعة ونوع البيانات التي يتم جمعها من خلال قنوات الجامعة المختلفة والغرض من جمعها ومعالجتها، وكيفية حمايتها.
إن استخدام خدمات جامعة الأميرة نورة بنت عبد الرحمن تعني اطلاع صاحب البيانات وموافقته على ما ورد في إشعار الخصوصية وما يتم عليه من تعديلات مستمرة. لذلك تحث الجامعة المستفيدين من خدماتها على الاطلاع بشكل مستمر على إشعار الخصوصية لمعرفة أي تحديثات تتم عليه.
1.1ماهي البيانات الشخصية التي يتم جمعها
تقوم الجامعة بجمع بيانات المستفيد الشخصية اللازمة بحسب الخدمة التي ترغب باستخدامها أو الحصول عليها، وتشمل على سبيل المثال:
- بيانات الحساب: تشمل بيانات الدخول كأسماء المستخدمين وبيانات التواصل كأرقام الهواتف والبريد الالكتروني والعنوان الشخصي.
- البيانات التعليمية: تشمل بيانات المؤهلات التعليمية الخاصة بالمستفيد.
البيانات التقنية: بما في ذلك عنوان بروتوكول الإنترنت الخاص بالمستفيد وهو عنوان ال (IP) الذي يستخدم لربط حاسبه الشخصي بالإنترنت.
ويمكن للمستخدم الدخول إلى معظم صفحات الموقع دون الإفصاح عن هويته ودون الكشف عن أية معلومات شخصية، ولا تجمع جامعة الأميرة نورة بنت عبدالرحمن عن طريق موقعها الإلكتروني أية معلومات يمكن التعرف من خلالها على شخصية المستخدم، مثل: (الاسم أو العنوان أو رقم الهاتف أو عنوان البريد الإلكتروني)، إلا إذا قرر المستخدم تقديم إحدى هذه المعلومات - وذلك على سبيل المثال- عند طلب خدمة أو التقديم على الوظائف المعلن لها أو التسجيل في الدورات التدريبية أو ورش العمل أو المنتديات، وإذا طلب مثل تلك المعلومات الشخصية فإننا سنقوم بتوضيح الغرض منها حين طلبها.
ستظل البيانات الشخصية التي يقدمها المستخدم عبر الموقع الإلكتروني لجامعة الأميرة نورة بنت عبد الرحمن سرية، ويقتصر تخزينها بصورة آمنة على المدة اللازمة للغرض الذي قُّدمت من أجله فقط، ولن يتم تقديم المعلومات التي يقدمها المستخدم إلى الغير إلا بموجب إذن من المستخدم.
1.2 جمع البيانات الشخصية:
تقوم الجامعة بجمع البيانات الشخصية التي يتم الحصول عليها عند التسجيل في القنوات الرسمية للجامعة باستخدام تطبيقات الهاتف المحمول أو المنتجات أو الخدمات المختلفة أو عند التواصل مع قنوات خدمة العملاء، أو عند تزويد الجامعة بالبيانات عن طريق جهات أخرى.
1.3 الأساس النظامي لجمع البيانات الشخصية والغرض من جمعها:
يتم جمع البيانات وفقاً للأحكام الواردة في نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي الكريم رقم (م/19) وتاريخ 9/2/1443هـ، وتعديلاته، ويعتبر جمع ومعالجة البيانات الشخصية ضرورياً لأداء خدمات تحقق المصلحة العامة، حيث يتم جمعها للأغراض التالية:
- تمكين وتقديم خدمات جامعة الأميرة نورة بنت عبد الرحمن واستيفاء متطلباتها.
- إصدار السياسات وإعداد الدراسات التي تخدم متطلبات العمل.
- حل ومعالجة استفسارات وشكاوى المستفيدين من خدمات الجامعة.
- رفع مستوى أداء الخدمات وتطويرها وتحسين تجربة المستفيد وضمان استمرارية تقديم الخدمات بالجودة المطلوبة.
- مصادقة هوية المستخدم عند التسجيل في خدمات الجامعة المختلفة.
- تلبية بعض المتطلبات القانونية والتنظيمية.
1.4 مشاركة البيانات الشخصية:
وفقاً لسياسة مشاركة البيانات الصادرة من مكتب إدارة البيانات الوطنية، لن تشارك الجامعة بيانات المستفيد الشخصية مع الجهات غير الحكومية إلا إذا كانت من الجهات المصرح لها القيام بأداء خدمات حكومية محددة. أو بعد الحصول على موافقة صاحب البيانات للقيام بذلك، وفي حدود البيانات الجائز الإفصاح عنها نظاماً.
قد تشارك الجامعة بيانات المستفيد الشخصية الضرورية مع جهات حكومية لأغراض محددة مبنية على أساس نظامي أو احتياج عملي مبرر يهدف إلى تحقيق مصلحة عامة دون إلحاق أي ضرر بالمصالح الوطنية، أو أنشطة الجهات، أو خصوصية الأفراد، أو سلامة البيئة، ويستثنى من ذلك البيانات والجهات المستثناة بأوامر سامية، ومع عدم الإخلال بحقوق صاحب البيانات الشخصية.
عند مشاركة بيانات المستفيد الشخصية تحرص الجامعة على مشاركتها من خلال بيئة آمنة وموثوقة وفقاً للأنظمة واللوائح والسياسات ذات العلاقة، قد نتخذ خطوات إضافية لضمان حماية بياناتك من خلال توقيع اتفاقية لمشاركة البيانات بين الجامعة والجهات الأخرى وفقاً لشروط وأحكام محددة متوافقة مع مبادئ مشاركة البيانات.
1.5 نقل البيانات الشخصية خارج الحدود الجغرافية للمملكة:
وفقًا للأنظمة المطبقة تخزين بيانات المستفيد الشخصية ومعالجتها يكون بطريقة آمنة داخل الحدود الجغرافية للمملكة العربية السعودية، وذلك لضمان المحافظة على السيادة الوطنية الرقمية لهذه البيانات مالم تكن من حالات نقل أو معالجة البيانات خارج الحدود الجغرافية للمملكة والموضحة في المادة (التاسعة والعشرون) من نظام حماية البيانات الشخصية.
1.6 حماية البيانات الشخصية:
تقوم الجامعة بحماية بيانات المستفيد الشخصية والتأكد من التعامل معها بشكل صحيح من الأولويات الأساسية للجامعة، حيث يتم التأكد من أن البيانات الشخصية متاحة فقط للأشخاص المخولين بالوصول لها والتعامل معها، من خلال تنفيذ عدد من الإجراءات الفنية والتنظيمية، بما في ذلك - على سبيل المثال لا الحصر - ما يلي:
- ضبط الوصول إلى الأنظمة والشبكات.
- توعية وتدريب الموظفين على حماية البيانات.
- تطبيق التدابير الأمنية الملائمة لحماية البيانات – كالتشفير.
- حذف البيانات الشخصية والتخلص منها عند انتهاء الغرض من جمعها وفقًا للأنظمة واللوائح المعمول بها، ووفق مع ما ورد في (المادة الثامنة عشر) من نظام حماية البيانات الشخصية.
- توفير بيئة مادية آمنة للنسخ الورقية من سجلات البيانات الشخصية.
1.7 حقوق صاحب البيانات فيما يتعلق بمعالجة البيانات الشخصية:
- الحق في العلم، ويشمل ذلك إحاطة صاحب البيانات علماً بالمسوغ النظامي أو العملي المعتبر لجمع بياناته الشخصية، والغرض منها، وبأنه لن تتم معالجتها لاحقًا بطريقة تتعارض مع الغرض الذي تم جمعها من أجله، أو في غير الحالات المنصوص عليها في (المادة العاشرة) من نظام حماية البيانات الشخصية.
- الحق في وصول صاحب البيانات إلى بياناته الشخصية المتوافرة لدى الجامعة، ويشمل ذلك الاطلاع عليها، والحصول على نسخة منها بصيغة واضحة ومطابقة لمضمون السجلات وبلا مقابل مادي -وفقاً لما تحدده اللوائح- وذلك دون إخلال بما يقضي به نظام المعلومات الائتمانية فيما يخص المقابل المالي، ودون إخلال بما تقضي به (المادة التاسعة) من نظام حماية البيانات الشخصية.
- الحق في طلب تصحيح صاحب البيانات لبياناته الشخصية المتوافرة لدى الجامعة، أو إكمالها، أو تحديثها.
- الحق في طلب إتلاف بياناته الشخصية المتوافرة لدى الجامعة عند انتهاء الحاجة إليها، وبما يتوافق مع ما ورد في (المادة الثامنة عشر) من نظام حماية البيانات الشخصية.
ونود التنويه، بأنه بعض او كل من تلك الحقوق قد تخضع لاستثناءات وإعفاءات معينة يحددها النظام وسيتم تقييمها على أساس كل حالة على حدة للتأكد من مناسبتها.
1.8 هل لديك استفسار أو شكوى بخصوص إشعار الخصوصية؟
في حال وجود أي استفسار أو شكوى أو طلب فيما يخص حقوقك المتعلقة بمعالجة بياناتك الشخصية أو حول ما ورد في إشعار الخصوصية بشكل عام، يمكنك التواصل مع مكتب إدارة وحوكمة البيانات في جامعة الأميرة نورة بنت عبد الرحمن عبر البريد الإلكتروني.
بيانات التواصل:
المكتب المختص: مكتب إدارة وحوكمة البيانات بجامعة الأميرة نورة عبد الرحمن
العنوان: الرياض – طريق المطار