سياسة الخصوصية

أُنشئت هيئة حقوق الإنسان بقرار مجلس الوزراء رقم (207) وتاريخ 8/8/1426هــ، لتكون الجهة الحكومية المختصة في المملكة العربية السعودية التي تُعنى بحماية وتعزيز حقوق الإنسان، ونشر الوعي بها، واستقبال الشكاوى والبلاغات ذات العلاقة، ومتابعة معالجتها وفق الاختصاصات النظامية الممنوحة لها.

وانطلاقاً من حرص هيئة حقوق الإنسان على بيانات ومعلومات المستفيدين، والتزامها بالحفاظ على سرية وخصوصية البيانات الشخصية بما يتوافق مع الأنظمة واللوائح ذات الصلة، تم إعداد سياسة الخصوصية لفهم كيفية التعامل مع البيانات الشخصية التي يتم جمعها، والغرض منها وأساليب مشاركتها وتبادلها وتخزينها، إضافة إلى حقوق أصحاب البيانات الشخصية.

تنطبق هذه السياسة على جميع المستخدمين والزوار (المشار إليهم فيما يلي باسم "المستخدم" أو "صاحب البيانات الشخصية") الذين يمتلكون صلاحية الوصول أو استخدام موقع الهيئة أو المنصات التابعة لها.

لطلب حقوقك أو الاستفسارات فيما يخص بياناتك الشخصية أو حول ما ورد في سياسة الخصوصية بشكل عام، أو إذا شعرت أن هناك انتهاك لبياناتك الشخصية، يمكنك التواصل عن طريق صفحة تواصل معنا.

تحرص الهيئة على أن يقتصر محتوى البيانات الشخصية التي يتم جمعها ومعالجتها على الحد الأدنى من البيانات الشخصية التي من شأنها تمكين الهيئة من أداء مهامها وضمان تقديم الخدمة المناسبة للمستفيد، وتشمل البيانات الإلزامية التالية:

يستخدم موقع الهيئة ملفات الارتباط لتحسين تجربتك على الموقع وتقديم خدمات مخصصة للمستخدم. وتشمل الأغراض التي نستخدم ملفات الارتباط من أجلها لتحسين تجربة المستخدم، الأداء والتحليل وأيضاً لضمان أمان الموقع وحماية بيانات المستخدمين. كما يمكنك قبول أو رفض ملفات الارتباط من خلال إعدادات المتصفح الخاص بك، ومع ذلك قد يؤدي رفض ملفات الارتباط لتعذر وصولك الى جميع أو بعض خدمات الموقع.

إن الأساس النظامي الذي تعتمد عليه الهيئة لمعالجة البيانات الشخصية هو الوفاء بالالتزامات والمتطلبات النظامية الموكلة إليها، وذلك لتحقيق أي من الأغراض التالية:

وفي حال عدم توفير البيانات المطلوبة، فقد يترتب على ذلك ما يلي:

تجمع الهيئة البيانات الشخصية من خلال ما يتم تقديمه منك مباشرة عبر استخدام النماذج الإلكترونية -والتي توضح ما إذا كانت البيانات التي سيتم جمعها منك هي إلزامية أم اختيارية-، تقديم الشكاوى أو البلاغات، التواصل عبر البريد الإلكتروني، التواصل عبر الهاتف، زيارة الهيئة شخصيًا.

كما يتم جمع البيانات الشخصية منك بطريقة غير مباشرة، من خلال: المنصة الوطنية الموحدة (نفاذ)، تقنيات ملفات تعريف الارتباط (Cookies)، والربط البيني مع الجهات الأخرى، وذلك في الحالات التي تستدعي معالجة طلبات تخص صاحب البيانات الشخصية، وذلك وفقا لما تقضي به الأنظمة والتشريعات ذات الصلة.

تُعالج البيانات الشخصية التي يتم جمعها منك بشكل مباشر أو غير مباشر للقيام بالمهام والمسؤوليات المنوطة بالهيئة وبالشكل الذي يحقق الأغراض المحددة في هذه السياسة، ولن تُعالج البيانات الشخصية إلا من قبل المخول لهم بذلك وفقاً لاختصاصاتهم، وبحسب ما تحدده السياسات المعتمدة لهذا الغرض، وقد يؤدي عدم جمع بياناتك الشخصية إلى التأثير في قدرتك على الاستفادة من الخدمات المقدمة من الهيئة.

تلتزم الهيئة بسياسات وضوابط مشاركة البيانات الصادرة من الجهات التنظيمية، ولا تشارك البيانات الشخصية مع أي طرف خارج الهيئة إلا وفق حالات الإفصاح المحددة في نظام حماية البيانات الشخصية ولوائحه التنفيذية، سواء بالحصول على موافقتك المسبقة أو الإفصاح وفقاً للأغراض والحالات التي يحددها النظام.

يتم تخزين وحفظ بياناتك الشخصية بشكل آمن في الخوادم السحابية المعتمدة داخل المملكة العربية السعودية، ويتم تطبيق أفضل المعايير والممارسات الأمنية ذات الصلة بضمان أمن وحماية البيانات، وذلك بما يتوافق مع الأنظمة واللوائح والسياسات ذات العلاقة، ومتطلبات الهيئة الوطنية للأمن السيبراني، مثل: عمليات إدارة صلاحيات الوصول وفق مبدأ أقل الصلاحيات والحاجة إلى المعرفة، تصنيف وتشفير البيانات واستخدام علامات الطمس أو التعتيم، النسخ الاحتياطي الدوري، سجلات التدقيق، وإجراءات التقييم الأمنية المنتظمة.

يتم الاحتفاظ بالبيانات بناء على المدد الزمنية اللازمة لتحقيق التزامات الهيئة التنظيمية وحتى انتهاء الغرض من معالجتها، وفق سياسة الاحتفاظ بالبيانات والسجلات المعتمدة لدى الهيئة والمتطلبات النظامية، وبعد ذلك يتم إتلافها بطريقة آمنة لا يمكن من خلالها الاطلاع على البيانات مجددًا أو استعادتها مرة أخرى أو معرفة صاحبها على وجه التحديد، وبما يتوافق مع أحكام المادة (18) الثامنة عشر من نظام حماية البيانات الشخصية.

حيث تتبنى الهيئة نهجًا صارمًا لضمان التخلص الآمن من البيانات الشخصية وذلك باستخدام أحدث تقنيات محو البيانات الرقمية سواءً كانت على وسائط تخزين مادية مثل الأقراص الصلبة، أو الأقراص المدمجة الرقمية، أو محركات الأقراص الصلبة، أو الأجهزة المحمولة، أو محركات الأقراص المتنقلة، أو البيانات الموجودة في سجلات قواعد البيانات، أو ملفات النسخ الاحتياطية، كما يتم إتلاف جميع البيانات الورقية باستخدام آلات تمزيق الورق عالية الجودة والأمان والتخلص من الأوراق بطريقة آمنة، وتقوم الهيئة بإعداد تقرير مفصّل عن جميع البيانات التي تم التخلص منها، مع مراعاة ضوابط الأمن السيبراني في كيفية إتلاف تلك البيانات.

بموجب نظام حماية البيانات الشخصية، يكون لصاحب البيانات الشخصية الحقوق الآتية:

لتقديم طلب بشأن حقوقك المشار إليها أعلاه، يُمكنك ذلك عن طريق تقديم الطلب في صفحة تواصل معنا، وسيتم الرد عليك خلال (30) ثلاثين يومًا بحد أقصى من تاريخ استلام الطلب كاملًا.

قد يحتوي الموقع الالكتروني الخاص بالهيئة والمنصات والتطبيقات المرتبطة به على روابط تؤدي الى مواقع أخرى قد لا تكون تابعة للهيئة. وفي حال اتباع أي من هذه الروابط للوصول الى تلك المواقع، ينبغي عليك مراجعة سياسات الخصوصية الخاصة بتلك المواقع. حيث إن هيئة حقوق الإنسان غير مسؤولة بأي شكل من الأشكال عن طرق جمع أو حماية البيانات التي تتبعها تلك المواقع.

في حال وجود شكوى أو اعتراض بشأن معالجة بياناتك الشخصية، يمكنك التواصل مع فريق إدارة الخصوصية بهيئة حقوق الإنسان على البريد الإلكتروني التالي: DP.DMO@HRC.GOV.SA، وفي حال عدم معالجة الشكوى بشكل مرضٍ، يمكنك رفع شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر منصة حوكمة البيانات الوطنية.

لمزيد من المعلومات عن الأنظمة والتشريعات ذات الصلة التي تمت الإشارة إليها في هذه السياسة، يمكنك التوجه إلى إحدى الروابط التالية: