سياسة الخصوصية
سياسة الخصوصية:
تُدرك هيئة الرقابة ومكافحة الفساد أهمية خصوصية وحماية البيانات الشخصية، وبالتالي تلتزم بالحفاظ على سرية تلك البيانات، لذا تم إعداد هذه السياسة لمساعدة أصحاب البيانات في فهم طبيعة البيانات التي تقوم الهيئة بجمعها وكيفية التعامل مع هذه البيانات والغرض من جمعها بالإضافة الى حقوق أصحاب البيانات. ويُعد استخدام الموقع الالكتروني للهيئة، أو تزويد الهيئة بالبيانات الشخصية من أي قناة من قنوات التواصل التي أتاحتها الهيئة، موافقة صريحة وغير مشروطة من صاحب البيانات الشخصية على سياسة الخصوصية هذه وما يرد فيها من ضوابط وأحكام.
البيانات الشخصية التي يتم جمعها:
بمجرد تعبئة صاحب البيانات لأي نموذج أو تزويد الهيئة بأي معلومات وإرسالها عبر المتصفح أو التواصل مع الهيئة عبر الهاتف أو البريد الإلكتروني أو وسائل التواصل الاجتماعية سيتم حفظ البيانات في خوادم الهيئة، وتشمل البيانات الشخصية التي يتم جمعها الأسماء، وأرقام الهويات الشخصية، والعناوين، وأرقام التواصل وجميع البيانات المُتبادلة من خلال تواصل صاحب البيانات مع الهيئة، مثل تقديم البلاغات والاستفسارات والملاحظات والشكاوى المُستلمة منه. بالإضافة الى بيانات ملفات تعريف الارتباط (الكوكيز)، كالبيانات التي يتم جمعها عن طريق سجلات مواقع الويب أو التقنيات أو ملفات الارتباط أو التقنيات المشابهة وعنوان بروتوكول الإنترنت الخاص بصاحب البيانات(IP). ويتحمل المستخدمون المسجلون في الموقع الالكتروني للهيئة مسؤولية الحفاظ على سرية اسم المستخدم وكلمة المرور، ويتحمل المستخدمون المسؤولية الكاملة عن جميع النشاطات التي تحدث بموجب اسم المستخدم. والهيئة لا تتحمل المسؤولية عن أي خسارة أو تعديل أو ضرر في بيانات المستخدمين مما ينشأ عن حصول شخص غير مفوض على حق الدخول إلى بيانات المستخدم المخزنة لدى الهيئة. كما أن الهيئة غير مسؤولة تحت أي ظرف من الظروف عن أي أضرار مباشرة أو غير مباشرة أو عرضية أو تبعية أو استثنائية أو خاصة تنشأ عن استخدام أو عدم القدرة على استخدام مواقعها الإلكترونية. كما قد تتقاسم الهيئة البيانات الشخصية الضرورية مع جهات أو إدارات أخرى، وذلك لخدمة صاحب البيانات الشخصية بصورة أكثر فعالية، ولن تتقاسم الهيئة البيانات الشخصية مع الجهات غير الحكومية إلا إذا كانت من الجهات المصرح لها من الجهات المختصة بالقيام بأداء خدمات حكومية محددة.
طريقة جمع البيانات الشخصية:
يتم جمع البيانات الشخصية بمجرد زيارة صاحب البيانات لموقع الهيئة، حيث يقوم الخادم الخاص بالهيئة بتسجيل عنوان بروتوكول شبكة الإنترنت IP الخاص بالمستخدم وتاريخ ووقت الزيارة والعنوان URL الخاص بأي موقع إلكتروني تتم منه إحالة صاحب البيانات إلى موقع الهيئة، كما يتم جمع البيانات أيضًا بشكل مباشر عبر المعلومات التي يتم تقديمها من خلال قنوات التواصل المتاحة مع الهيئة، مثل الحضور الشخصي والتواصل الهاتفي.
الغرض من جمع البيانات واستخدامها:
يهدف جمع البيانات الشخصية من خلال موقع الهيئة أو من خلال قنوات الاتصال الأخرى لعدة أغراض، منها:
- تمكين الهيئة من تأدية أعمالها فيما يخص بالتعامل مع أصحاب البيانات الشخصية.
- التعامل مع البلاغات المقدمة للهيئة والحرص على اكمال البيانات المتعلقة بها.
- تحقيق الغرض الأساسي الذي من أجله قام المستخدم بتزويد الهيئة بالمعلومات والبيانات، مثل تقديم بلاغ أو الرد على أي تعليقات أو استفسارات أو شكاوى.
- السماح لصاحب البيانات بالوصول إلى الخدمات التي تقدمها الهيئة وإجراء المعاملات اللازمة.
- البحث وتحليل الهيئة للبيانات وتشخيص المشكلات وإصدار التقارير الإحصائية التي من شأنها تحسين تجربة المستخدم.
- مراقبة استخدام الموقع الإلكتروني لتحديد التهديدات والهجمات الأمنية التي قد تتسبب بضرر على الموقع الإلكتروني أو قنوات التواصل الأخرى للهيئة.
مع مراعاة القيود الواردة في المادة التاسعة من نظام حماية البيانات الشخصية.
الأساس النظامي لجمع البيانات ومعالجتها:
بناءً على الأنظمة واللوائح الصادرة بشأن حماية البيانات الشخصية، فإن الهيئة تقوم بجمع البيانات الشخصية ومعالجتها وفقاً للموافقة الصريحة من صاحب البيانات، أو لتحقيق مصلحة عامة، أو عندما تكون المعالجة بمقتضى نظام آخر أو تنفيذاً لاتفاق سابق يكون صاحب البيانات الشخصية طرفاً فيه، أو إذا كانت المعالجة مطلوبة لأغراض أمنية أو لاستيفاء مُتطلبات قضائية، أو عندما تكون المعالجة ضرورية لتحقيق مصالح مشروعة للهيئة.
حقوق أصحاب البيانات الشخصية:
لصاحب البيانات الشخصية عدة حقوق فيما يتعلق بجمع ومعالجة بياناته، مع مراعاة القيود الواردة في نظام حماية البيانات الشخصية. ومن تلك الحقوق ما يلي:
- الحق في العلم، ويشمل ذلك إحاطته علماً بالمسوغ النظامي لجمع بياناته الشخصية والغرض من جمعها.
- الحق في وصوله إلى بياناته الشخصية المتوافرة لدى الهيئة، دون الإخلال بما ورد في المادة (التاسعة) من نظام حماية البيانات الشخصية.
- الحق في طلب تصحيح بياناته الشخصية المتوافرة لدى الهيئة، أو إتمامها، أو تحديثها.
- الحق في طلب إتلاف بياناته الشخصية المتوافرة لدى الهيئة مما انتهت الحاجة إليه منها، وذلك دون إخلال بما تقضي به المادة (الثامنة عشرة) من نظام حماية البيانات الشخصية.
ويكون ذلك من خلال قنوات الاتصال المتاحة من الهيئة.
حقوق الهيئة:
تنطبق شروط استخدام البوابة الإلكترونية لهيئة الرقابة ومكافحة الفساد وجميع المواقع والنطاقات الفرعية التابعة على جميع زوار ومستخدمي البوابة. ويجوز إيقاف أو منع أو إنهاء استخدام البوابة عن أحد المستخدمين في حال حدوث أي انتهاك أو مخالفة لشروط وقواعد الاستخدام. ويمكن توضيح حقوق الهيئة وذلك بإقرار المستخدمين بالامتناع عما يلي:
1 - استخدام هذا الموقع بطريقة تتسبب أو يحتمل أن تتسبب في انتهاك الحقوق الخاصة بهيئة الرقابة ومكافحة الفساد و/أو أي طرف ثالث.
2- إرسال أو نقل أو نشر أية معلومات تكون أو يحتمل أن تكون ضارة أو مخلة بالآداب أو كيدية أو غير قانونية.
3- محاولة التدخل في عملية تشغيل الموقع أو الوظائف الخاصة به، بما في ذلك استخدام أي برامج أو إجراءات أو أجهزة بهدف التدخل في الموقع.
4- توفير أو تحميل ملفات على البوابة الإلكترونية تحتوي على فيروسات أو بيانات تالفة.
5- اتخاذ أي إجراء ينجم عنه تحميل مفرط أو غير معقول على البنية التحتية الأساسية للموقع.
6- الوصول إلى البيانات التي لا يُقصد تقديمها للمستخدم أو الزائر، أو الدخول على خادم أو حساب لا يُصرّح للمستخدم بالدخول عليه.
7- الوصول غير المسموح به للموقع سواء من خلال استخدام كلمة مرور زائفة، أو تحريف هوية المستخدم، أو محاولة القيام بأي إجراء نيابة عن شخص آخر، أو غيره.
8- محاولة إجراء اختبار أو مسح أو فحص لإمكانية إصابة نقاط الضعف في أي من الأنظمة أو المواقع الإلكترونية التابعة لهيئة الرقابة ومكافحة الفساد.
9- إرسال رسائل إلكترونية غير مرغوب فيها إلى الموقع، بما في ذلك عمليات الدعاية أو الإعلان عن المنتجات أو الخدمات.
10- استخدام البوابة الإلكترونية لهيئة الرقابة ومكافحة الفساد بأي طريقة كانت لإرسال بريد الكتروني، أو أية أمور نيابة عنها، أو من خلال الإشارة إليها، أو بانتحال اسمها، أو صفتها، تتضمن الإساءة أو التشهير لهيئة الرقابة ومكافحة الفساد، أو بمواقعها الإلكترونية، أو بأي شخص كان، أو الإعلان عن أخبار أو معلومات غير صحيحة ونسبتها لهيئة الرقابة ومكافحة الفساد من دون وجه حق.
11- انتهاك شروط استخدام الموقع بأي شكل آخر.
حفظ البيانات الشخصية وإتلافها:
تقوم الهيئة بتخزين البيانات الشخصية لمستخدمي الموقع الإلكتروني ومعالجتها بشكل آمن داخل المملكة وباستخدام التقنيات الأمنية المناسبة لضمان المحافظة على سرية البيانات الشخصية وحماية خصوصية أصحابها، كما أن الهيئة لا تحتفظ بالبيانات الشخصية إلا إذا كان ذلك ضرورياً لمسوغات نظامية مثل حفظها تنفيذاً لمتطلبات قضائية أو إجراءات أمنية، وتلتزم الهيئة بإتلاف تلك البيانات الشخصية فور انتهاء الغرض من جمعها، باستثناء الحالات المنصوص عليها في الأنظمة واللوائح والقرارات والسياسات المعمول بها في المملكة.
التعديلات في سياسة الخصوصية الخاصة بالهيئة:
يحق للهيئة تحديث وتغيير سياسة الخصوصية وحماية البيانات الخاصة بها من وقت لآخر حسب الحاجة، ومن دون الحاجة إلى تقديم إخطار بذلك.