سياسة البيانات
تاريخ السريان: 15 مايو 2025 | آخر تحديث: 15 مايو 2025
في شركة AliaICT [الشركة الإلكترونية للتقنية العالية]، نلتزم بضمان الإدارة القانونية والآمنة والشفافة لجميع البيانات التي نجمعها ونعالجها ونخزنها. توضح سياسة البيانات هذه نهجنا في حوكمة البيانات والتزاماتنا بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL).
1. الغرض
تحدد هذه السياسة المبادئ والقواعد والإجراءات التي تحكم جمع البيانات الشخصية والحساسة ومعالجتها وتخزينها ونقلها والتخلص منها بواسطة AliaICT. وهي تنطبق على جميع الموظفين والمتعاقدين والأنظمة والوحدات التجارية المشاركة في إدارة البيانات.
2. النطاق
تنطبق هذه السياسة على:
- جميع البيانات الشخصية التي تعالجها الشركة
- جميع الموظفين ومقدمي الخدمات الخارجيين والشركاء الذين لديهم وصول إلى هذه البيانات
- جميع أنشطة معالجة البيانات التي تتم في أو من داخل المملكة العربية السعودية
3. تصنيف البيانات
نقوم بتصنيف البيانات وفقًا لما يلي:
- البيانات الشخصية: أي معلومات يمكن أن تُعرّف الفرد (مثل الاسم، رقم الهوية، عنوان البريد الإلكتروني)
- البيانات الحساسة: المعلومات المتعلقة بالدين أو الصحة أو الجينات أو القياسات الحيوية أو السجلات الجنائية
- البيانات التجارية السرية: الملكية الفكرية والأسرار التجارية والخطط الاستراتيجية
4. مبادئ جمع البيانات
يجب أن تمتثل جميع البيانات التي يتم جمعها لنظام PDPL وأن تلتزم بالمبادئ التالية:
- الشرعية: يجب جمع البيانات لغرض واضح وقانوني ومحدد
- الموافقة: عند الاقتضاء، يجب الحصول على موافقة صريحة ومستنيرة من أصحاب البيانات
- التقليل: يجب جمع الحد الأدنى من البيانات اللازمة للغرض المقصود فقط
- الدقة: يجب أن تكون البيانات دقيقة ويتم تحديثها بانتظام
- الشفافية: يجب إبلاغ أصحاب البيانات بالبيانات التي يتم جمعها وبحقوقهم
5. معالجة البيانات واستخدامها
- لغرض واضح وقانوني
- استنادًا إلى أحد الأسس القانونية المحددة في نظام PDPL (مثل الموافقة، الضرورة التعاقدية، الالتزام القانوني)
- بما يضمن النزاهة والسرية
- لأقصر فترة ضرورية لتحقيق الغرض منها
6. تخزين البيانات والاحتفاظ بها
- يجب تخزين البيانات الشخصية بأمان في أنظمة أو مستودعات معتمدة
- يجب تقييد الوصول إلى الأشخاص المخولين فقط
- يجب الاحتفاظ بالبيانات فقط للمدة اللازمة أو حسب ما يقتضيه القانون السعودي
7. أمن البيانات
نطبق تدابير إدارية وفنية ومادية لحماية البيانات، وتشمل:
- جدران الحماية والتشفير
- التحكم في الوصول بناءً على الدور
- عمليات تدقيق أمان دورية وتقييم الثغرات
- تدريب الموظفين على أمان البيانات والخصوصية
8. نقل البيانات
- لا يجوز نقل البيانات الشخصية خارج المملكة العربية السعودية بدون موافقة مسبقة من الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، ما لم يتم استثناؤها
- عند السماح بالنقل الدولي، نضمن وجود آليات حماية كافية (مثل القواعد المؤسسية الملزمة، البنود التعاقدية)
9. حقوق أصحاب البيانات
بموجب نظام PDPL، يحق لأصحاب البيانات:
- الوصول إلى بياناتهم الشخصية
- طلب تصحيح أو حذف البيانات غير الدقيقة أو غير الضرورية
- سحب الموافقة على معالجة البيانات (عند الاقتضاء)
- تقديم شكاوى إلى الهيئة (SDAIA)
يجب معالجة الطلبات على الفور ووفقًا للمتطلبات القانونية.
10. الإبلاغ عن خرق البيانات
يجب الإبلاغ عن أي خرق مشتبه فيه أو فعلي للبيانات على الفور إلى مسؤول حماية البيانات المعين (DPO) أو السلطة المختصة. في حال تأكد الخرق، يجب إخطار الهيئة والأفراد المتأثرين خلال الإطار الزمني القانوني المحدد.
11. مسؤوليات الموظفين والمتعاقدين
- الامتثال لهذه السياسة والقوانين ذات الصلة بحماية البيانات
- حماية جميع أشكال البيانات (الإلكترونية أو الورقية)
- الإبلاغ عن أي خروقات أو حوادث مشتبه بها
12. التدريب والتوعية
نقدم تدريبًا مستمرًا للموظفين والأطراف الثالثة ذات الصلة لضمان فهم مسؤوليات حماية البيانات والممارسات الآمنة للتعامل مع البيانات.
13. تنفيذ السياسة
قد يؤدي عدم الامتثال لهذه السياسة إلى اتخاذ إجراءات تأديبية، أو إنهاء الخدمة أو العقد، أو اتخاذ إجراءات قانونية، اعتمادًا على خطورة المخالفة.
14. المراجعة والتحديثات
تتم مراجعة هذه السياسة سنويًا أو كلما حدثت تغييرات في القوانين المعمول بها أو في ممارسات معالجة البيانات لدينا.
معلومات الاتصال
السيد جوبيـن سكاريـا، مسؤول حماية البيانات (DPO)
AliaICT [الشركة الإلكترونية للتقنية العالية]
مجمع Alia، حي الربوة، الرياض، المملكة العربية السعودية
البريد الإلكتروني: j.scaria@aliaict.com
الهاتف: +966 11 8266270