سياسة الخصوصية

المقدمة

المركز الوطني لنظم الموارد الحكومية هو جهة حكومية، قائم بموجب التنظيم الصادر بقرار مجلس الوزراء رقم (412) وتاريخ 14/5/1445ه، ويُعنى بتقديم حلول عديدة من خلال أنظمة موحدة ومتكاملة تهدف إلى رفع مستوى جودة الخدمات الإلكترونية في التعاملات المالية الحكومية، وتعزيز الابتكار واستخدام التقنيات الحديثة، ودعم المنشآت الصغيرة والمتوسطة والمحتوى المحلي، وزيادة التنافسية وتقديم الفرص، وتحسين تجربة المستفيدين وقياس مؤشرات الأداء، بالإضافة إلى توحيد الإجراءات والتكامل بين المستفيدين.
وحرصاً على أهمية حماية وخصوصية البيانات الشخصية لمستخدمي الموقع الإلكتروني للمركز ("الموقع")، وامتثالًا لنظام حماية البيانات الشخصية ولائحته التنفيذية والأنظمة والتشريعات ذات العلاقة في المملكة العربية السعودية؛ أُعدت هذه السياسة لتمكين صاحب البيانات الشخصية من فهم طبيعة ومحتوى البيانات الشخصية التي يعالجها المركز من خلال الموقع، وبيان الغرض من جمعها، وطرق جمعها، ووسيلة حفظها، وكيفية معالجتها وإتلافها، وحقوق صاحب البيانات الشخصية وكيفية ممارسة هذه الحقوق.
تنطبق هذه السياسة على جميع مستخدمي وزوار الموقع الإلكتروني للمركز (المُشار إليهم فيما يلي بـ "المستخدم" أو "صاحب البيانات الشخصية"). كما يعد استخدام موقع المركز الوطني لنظم الموارد الحكومية بمثابة موافقة المستخدم على جمع ومعالجة بياناته الشخصية وموافقة من المستخدم على سياسة الخصوصية هذه، وأن المستخدم مسؤول عن دقة وصحة البيانات التي يضيفها في الموقع.

البيانات الشخصية التي يتم جمعها

يحرص المركز على أن يقتصر جمع ومعالجة البيانات الشخصية على الحد الأدنى اللازم والمرتبط بالغرض من جمعها وتقديم الخدمات عبر الموقع.
حيث يجمع المركز عبر موقعه البيانات الشخصية التالية:
بيانات الهوية الشخصية: الاسم، نوع الوثيقة، رقم الوثيقة، والجنسية.
بيانات التواصل: رقم الجوال، رقم الهاتف، والبريد الإلكتروني.
بيانات مقدم الطلب: نوع القطاع (حكومي، أعمال، أفراد)، والبيانات المتعلقة بالطلب المقدم عبر الموقع، على سبيل المثال: موضوع الطلب وتفاصيله. 
البيانات التقنية: البيانات التي يتم جمعها من خلال ملفات تعريف الارتباط "الكوكيز" أو التقنيات المشابهة، بما في ذلك عنوان بروتوكول الإنترنت (إن وجدت).

طرق جمع البيانات الشخصية والغرض من جمعها

1 - طرق الحصول على البيانات الشخصية بطريقة مباشرة  

 يجمع المركز البيانات الشخصية التي تقدمها بشكل مباشر من خلال النماذج الإلكترونية المتاحة عبر الموقع أو عند التواصل مع المركز عبر القنوات المتاحة، والتي توضح ما إذا كان تقديم البيانات إلزاميًا أو اختياريًا.
2 - طرق الحصول على البيانات الشخصية بطريقة غير مباشرة
يجمع المركز بعض البيانات الشخصية بطريقة غير مباشرة من خلال ملفات تعريف الارتباط الكوكيز عند موافقة المستخدم عليها.

الغرض من جمع البيانات:

يتم جمع هذه البيانات للأغراض المرتبطة بتقديم خدمات المركز، واستقبال ومعالجة الطلبات والاستفسارات والشكاوى، والتواصل مع مستخدمي الموقع بشأنها، وتحسين الخدمات الإلكترونية وتجربة المستخدم.

ما هي المسوغات النظامية لجمع ومعالجة البيانات الشخصية وما الغرض من جمعها؟

يستند المركز في جمع ومعالجة البيانات الشخصية وفقا لأحكام نظام حماية البيانات الشخصية وتنظيم المركز الوطني لنظم الموارد الحكومية، واللوائح الصادرة المنظمة لجمع ومعالجة البيانات، وذلك للأغراض الموضحة في هذه السياسة، للتحقق من هوية المستخدمين وبيانات التواصل الخاصة بهم، وتمكين المركز من أداء المهام والمسؤوليات الموكلة إليه وتقديم خدماته وفقًا للأنظمة والتشريعات ذات الصلة، واستقبال ومعالجة الطلبات والاستفسارات والشكاوى والتواصل مع مستخدمي الموقع بشأنها، بالإضافة إلى تطوير الخدمات الإلكترونية وتحسين تجربة المستخدم ورفع مستوى جودة الخدمات المقدمة.

معالجة البيانات الشخصية

تُعالج البيانات الشخصية التي يتم جمعها من المستخدم بشكل مباشر أو غير مباشر للقيام بالمهام والمسؤوليات المنوطة بالمركز، وبالشكل الذي يحقق الأغراض المحددة في هذه السياسة، ولن تُعالج البيانات الشخصية إلا من قبل المخولين بذلك وفقًا لاختصاصاتهم، وبحسب ما تحدده السياسات المعتمدة لهذا الغرض، وقد يؤدي عدم جمع بياناتك الشخصية إلى التأثير في قدرتك على الاستفادة من الخدمات المقدمة من المركز.

الروابط الخارجية 

قد يتضمن موقع المركز روابط لمواقع إلكترونية خارجية، ولا يتحمل المركز مسؤولية ممارسات الخصوصية المتبعة في تلك المواقع.

مشاركة البيانات الشخصية

لا تتم مشاركة أو تبادل البيانات الشخصية التي يتم جمعها من خلال موقع المركز مع جهات أخرى، ويستثنى من ذلك الحالات التي يسمح بها نظام حماية البيانات الشخصية ولائحته التنفيذية.

تخزين البيانات الشخصية ومدة الاحتفاظ بها وإتلافها

يتم تخزين وحفظ البيانات الشخصية بشكل آمن في مقر المركز الوطني لنظم الموارد الحكومية أو في الخوادم المعتمدة لديه داخل المملكة العربية السعودية لضمان المحافظة على السيادة الوطنية، ويتم تطبيق المعايير والممارسات الأمنية ذات الصلة بضمان أمن وحماية البيانات، مثل إدارة صلاحيات الوصول، وتصنيف وتشفير البيانات، وإجراءات التقييم الأمني المنتظمة.
ويتم الاحتفاظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض من معالجتها، ووفقًا لمدد الاحتفاظ المعتمدة لدى المركز والمتطلبات النظامية ذات العلاقة. وبعد انتهاء الغرض من الاحتفاظ بها، يتم إتلافها بطريقة آمنة تمنع الاطلاع عليها أو استعادتها، وفقًا للسياسات والإجراءات المعتمدة لدى المركز.

حقوق أصحاب البيانات الشخصية

بموجب نظام حماية البيانات الشخصية ولائحته التنفيذية، يكون لصاحب البيانات الشخصية الحقوق الآتية:
الحق في العلم: ويشمل ذلك إحاطتك علمًا بطرق جمع بياناتك الشخصية، والمسوغ النظامي لجمعها، والغرض من جمعها، وكيفية معالجتها، وجميع التفاصيل الأخرى المتعلقة بمعالجة بياناتك الشخصية الموضحة في هذه السياسة.
الحق في الوصول والحصول على بياناتك الشخصية

 يحق لك طلب الاطلاع على بياناتك الشخصية والحصول على نسخة منها بصيغة واضحة ومقروءة، وفقًا لما تحدده الأنظمة واللوائح ذات الصلة، وبما لا يخل بما ورد فيها من قيود واستثناءات.
الحق في طلب تصحيح بياناتك الشخصية

يحق لك طلب تصحيح بياناتك الشخصية أو إكمالها أو تحديثها إذا كانت غير دقيقة أو غير صحيحة أو غير مكتملة.
الحق في طلب إتلاف بياناتك الشخصية

يحق لك طلب إتلاف بياناتك الشخصية التي انتهت الحاجة إليها، ما لم يوجد مسوغ نظامي يستوجب الاحتفاظ بها.
الحق في العدول عن الموافقة على معالجة بياناتك الشخصية

يحق لك العدول عن موافقتك على معالجة بياناتك الشخصية متى كانت الموافقة هي المسوغ النظامي للمعالجة، ما لم يوجد مسوغ نظامي يقتضي استمرار المعالجة.

ولممارسة الحقوق المُشار إليها أعلاه، يمكن التواصل مع الجهة المختصة بحماية البيانات الشخصية في المركز من خلال قنوات التواصل الموضحة في هذه السياسة، وسيتم التعامل مع الطلب وفقًا للمدة والإجراءات النظامية المعتمدة.

مسؤول حماية البيانات الشخصية

الاسم: مكتب البيانات في المركز الوطني لنظم الموارد الحكومية

البريد الالكتروني: DMO@ncgr.gov.sa

آلية تقديم الشكاوى والاعتراضات

في حال وجود أي شكوى أو اعتراض يتعلق بمعالجة البيانات الشخصية أو ممارسة الحقوق المتعلقة بها، يمكن لصاحب البيانات الشخصية التواصل مع الجهة المختصة بحماية البيانات الشخصية في المركز من خلال بيانات التواصل التالية:

البريد الالكتروني: DMO@ncgr.gov.sa
ويتم التعامل مع الشكاوى والاعتراضات والرد عليها وفقًا للمدة والإجراءات المعتمدة لدى المركز.

إتاحة سياسة الخصوصية وتسهيل الوصول إليها

يحرص المركز على إتاحة سياسة الخصوصية عبر موقعه الإلكتروني بشكل واضح وسهل الوصول، وبصياغة واضحة تمكّن المستخدم من الاطلاع عليها وفهم كيفية جمع بياناته الشخصية ومعالجتها وحقوقه المتعلقة بها.
ويقوم المركز بمراجعة سياسة الخصوصية وتحديثها بشكل دوري أو عند الحاجة، بما يتوافق مع الأنظمة والتشريعات ذات العلاقة، مع توضيح تاريخ آخر تحديث للسياسة ودون الحاجة إلى إشعار المستخدم بذلك حيث تعد التحديثات على السياسة سارية عند نشرها وإتاحتها عبر الموقع الإلكتروني.

الأنظمة والتشريعات ذات الصلة

لمزيد من المعلومات عن الأنظمة والتشريعات والسياسات ذات الصلة المشار إليها في هذه السياسة، يمكن الاطلاع على ما يلي:
نظام حماية البيانات الشخصية 
https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter

اللائحة التنفيذية لنظام حماية البيانات الشخصية
https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter/details/PDPL2

سياسة مشاركة البيانات
https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter

الضوابط الأساسية للأمن السيبراني
https://nca.gov.sa/ar/regulatory-documents/controls-list/ecc/