سياسة الخصوصية
مقدمة:
المركز الوطني للتعليم الإلكتروني، مركز مستقل تأسس بقرار من مجلس الوزراء الموقّر رقم (35) عام 1439هـ، بهدف تعزيز الثقة في التعليم الإلكتروني، وتمكين تكافؤ فرص الوصول إلى التعليم الإلكتروني مدى الحياة، وريادة الابتكار المستدام في التعليم الإلكتروني، لتحقيق الوصول إلى تعليم إلكتروني موثوق ومتاح للجميع. وانطلاقاً من حرص المركز الوطني للتعليم الالكتروني على بيانات ومعلومات المستفيدين، والتزامها بالحفاظ على سرية وخصوصية البيانات الشخصية بما يتوافق مع الأنظمة واللوائح ذات الصلة، تم إعداد سياسة الخصوصية لفهم كيفية التعامل مع البيانات الشخصية التي يتم جمعها، والغرض منها وأساليب مشاركتها وتبادلها وتخزينها، إضافة إلى حقوق أصحاب البيانات الشخصية. كما نود التنويه بأن استخدام موقع والمنصات التابعة للمركز يعد بمثابة موافقة من المستخدم على سياسة الخصوصية، بما يتفق مع المتطلبات النظامية بموجب نظام حماية البيانات الشخصية ولائحته التنفيذية.
البيانات الشخصية التي يتم جمعها والغرض من جمعها:
يجمع المركز الوطني للتعليم الإلكتروني بيانات شخصية بالقدر اللازم ولأغراض محددة تتعلق بخدمات التعليم الإلكتروني وتشغيلها بأمان وموثوقية وتحسينها بشكل مستمر، وذلك وفق المسوغات النظامية المطبقة وبما يحقق مبدأ تقليل البيانات وتحديد الغرض. وتشمل فئات البيانات الشخصية التي قد يتم جمعها – على سبيل المثال لا الحصر – ما يلي، مع بيان الغرض من كل فئة:
-
معلومات الحساب والتعريف والتواصل
مثل: الاسم، رقم الهوية/المعرفات النظامية، العنوان، أرقام التواصل، البريد الإلكتروني، وبيانات تسجيل الدخول/إنشاء الحساب.
الغرض: إنشاء الحساب وإدارته، التحقق من الهوية عند الحاجة، تمكين الوصول للخدمات، التواصل بخصوص الطلبات والدعم الفني والإشعارات التشغيلية، وتقديم الخدمة بالشكل المطلوب.
-
بيانات الاستخدام والتصفح والسجلات التقنية
مثل: عنوان الـ IP، نوع المتصفح والجهاز، مدة الجلسة، الصفحات التي تمت زيارتها، سجلات الدخول، وبيانات ملفات تعريف الارتباط (وفق سياسة الكوكيز).
الغرض: تشغيل المنصات وتحسين الأداء وتجربة المستخدم، تعزيز الأمن السيبراني ورصد الأنشطة غير المصرح بها ومنع إساءة الاستخدام، وإجراء التحليلات اللازمة لتحسين الخدمة بالحد الأدنى اللازم وبما لا يؤدي إلى كشف غير مبرر لهوية صاحب البيانات.
-
بيانات التسجيل والتعلم والتقدم الأكاديمي
مثل: معلومات التسجيل في الدورات/البرامج، التقدم في التعلم، التقييمات، نتائج الاختبارات (إن وجدت)، الشهادات، وسجلات التفاعل التعليمي المرتبطة بالخدمة.
الغرض: تقديم الخدمة التعليمية، إدارة التسجيل والتقدم، إصدار الشهادات، تحسين جودة التعليم والتجربة التعليمية، وإعداد تقارير ومؤشرات أداء تعليمية بصورة مناسبة.
- لا يتم جمع أو استخدام البيانات الشخصية إلا بما يتوافق مع الأغراض المحددة أعلاه وبالقدر اللازم لتحقيقها وتحقيق أعمال المركز المخول بها.
- يتم توضيح أي مشاركة للبيانات مع جهات أخرى (عند الحاجة) وفئات الجهات وأسباب المشاركة وضوابطها ضمن إشعارات الخصوصية ذات الصلة.
- يتم الاحتفاظ بالبيانات وفق مدد احتفاظ معتمدة، ويتم إتلافها أو إخفاء هويتها عند انتهاء الغرض منها وفق الضوابط والإجراءات المعمول بها وبما لا يخل بالالتزامات النظامية.
طرق جمع البيانات الشخصية:
يتم جمع المعلومات والبيانات الشخصية من المستخدم بالطرق التالية:
- جمع مباشر: عند قيام المستخدم بتقديم بياناته للمركز عبر التسجيل واستخدام المنصات التابعة للمركز، أو عبر تعبئة النماذج وطلب الخدمات، أو من خلال التواصل عبر المكالمات الهاتفية أو القنوات المعتمدة.
- جمع غير مباشر (تقني): عند استخدام مواقع وخدمات المركز، حيث قد يتم جمع بيانات الاستخدام والتصفح والسجلات التقنية اللازمة للتشغيل والأمن وتحسين الخدمة، مثل عنوان الـ IP، نوع المتصفح، بيانات الجلسة، وملفات تعريف الارتباط (الكوكيز) وإعداداتها وفق ما هو موضح في سياسة الكوكيز.
- جمع من جهات أخرى: قد يحصل المركز بيانات من جهات أخرى عند الحاجة مثل الجهات المقدمة للتعليم أو المستفيدة أو مشغلة لخدمات المركز أو من الجهات الحكومية ذات العلاقة، وذلك وفق المسوغات النظامية وبالقدر اللازم لتحقيق الأغراض المحددة، وبما يتوافق مع الأنظمة واللوائح ذات العلاقة وضوابط مشاركة البيانات المعتمدة لدى المركز و وفق ما تقتضيه مصلحة أعمال المركز.
ملفات تعريف الارتباط (الكوكيز):
نحن نستخدم ملفات الارتباط لتحسين تجربتك على موقعنا وتقديم خدمات مخصصة للمستخدم. وتشمل الأغراض التي نستخدم ملفات الارتباط من اجلها لتحسين تجربة المستخدم، الأداء والتحليل وأيضاً لضمان أمان الموقع وحماية بيانات المستخدمين. كما يمكنك قبول أو رفض ملفات الارتباط من خلال إعدادات المتصفح الخاص بك، ومع ذلك قد يؤدي رفض ملفات الارتباط لتعذر وصولك الى جميع أو بعض خدمات الموقع.
الغرض من جمع البيانات الشخصية واستخدامها:
يتم جمع بياناتك الشخصية بغرض تقديم خدمة تعليمية آمنة وموثوقة تناسب احتياجك، إضافة الى الخدمات التي يطلبها المستفيد، بما في ذلك معالجة الطلبات وتقديم الدعم الفني والتواصل معك بشأن استفساراتك، وقد نحتاج الى جمع البيانات الشخصية واستخدامها امتثالا للمتطلبات القانونية والتنظيمية المطبقة.
حفظ البيانات الشخصية واتلافها:
يقوم المركز الوطني للتعليم الالكتروني بحفظ بياناتك الشخصية بأمان داخل المملكة او من خلال خدمات الحوسبة السحابية، حتى انتهاء الغرض من معالجتها، بإتباع أفضل الحلول التقنية الأمنة التي تمنع تسريبها، او فقدانها، او إساءة استخدامها، او الوصول غير المصرح به.
حقوق صاحب البيانات الشخصية:
بموجب نظام حماية البيانات الشخصية، فإن لديك الحقوق التالية، والتي تعتمد بشكل أساسي على الغرض من جمع ومعالجة البيانات الشخصية:
- الحق في العلم: الحق في إحاطتك علمًا بجمع بياناتك الشخصية وأغراض جمعها ومعالجتها، والمسوغ النظامي بما يشمل بيان فئات البيانات التي يتم جمعها، ومصادرها، الجهات التي قد تُشارك معها إن وجد ومدة الاحتفاظ بها، وحقوقك ذات العلاقة، وذلك من خلال إشعارات الخصوصية والقنوات المعتمدة لدى المركز، مع مراعاة ما تقضي به الأحكام النظامي ذات العلاقة.
- الحق في الوصول إلى البيانات: الحق في الوصول إلى بياناتك الشخصية المتوفرة لدى المركز وطلب الحصول على نسخة منها بصيغة واضحة ومقروءة.
- الحق في التصحيح: الحق في طلب تصحيح بياناتك الشخصية المتوفرة لدى المركز أو إكمالها أو تحديثها متى ما كانت غير دقيقة أو غير مكتملة.
- الحق في المسح أو الإتلاف: الحق في طلب إتلاف بياناتك الشخصية المتوفرة لدى المركز عند انتهاء الغرض من جمعها أو معالجتها.
- الحق في الاعتراض: الحق في الاعتراض على معالجة بياناتك الشخصية في الحالات التي يجيزها نظام حماية البيانات الشخصية ولائحته التنفيذية.
- الحق في تقييد المعالجة: الحق في طلب تقييد معالجة بياناتك الشخصية في الحالات التي يجيزها نظام حماية البيانات الشخصية ولائحته التنفيذية.
- الحق في نقل البيانات: الحق في طلب الحصول على بياناتك الشخصية المتوفرة لدى المركز بصيغة منظمة ومقروءة آليًا وقابلة للنقل وفق أحكام نظام حماية البيانات الشخصية ولائحته التنفيذية والضوابط المعمول بها.
تخضع جميع الحقوق الى الضوابط والإجراءات المعمول بها في المركز وسييتم دراسة الطلب والتحقق من هوية مقدم الطلب وتنفيذ الإجراء المناسب وإشعارك بالنتيجة خلال المدة النظامية، مع مراعاة أي قيود أو التزامات نظامية قد تنطبق على البيانات أو تمنع تنفيذ الحق بشكل كامل أو جزئي.
مشاركة البيانات / تبادل البيانات:
يلتزم المركز الوطني للتعليم الإلكتروني بحماية بياناتك الشخصية، ولا يقوم ببيعها أو استخدامها خارج الأغراض المحددة. ولا تتم مشاركة أو تبادل البيانات الشخصية إلا ضمن نطاق محدد وبالحد الأدنى اللازم ووفق مسوغ نظامي وبما يتوافق مع الأنظمة واللوائح ذات العلاقة وضوابط مشاركة البيانات المعتمدة لدى المركز.
- حالات المشاركة وأغراضها:
قد تتم مشاركة بياناتك الشخصية في الحالات التالية، وبقدر ما يلزم لتحقيق الغرض:
- الامتثال للأنظمة واللوائح والتعليمات أو تنفيذ التزامات نظامية وتنظيمية واجبة التطبيق.
- الاستجابة لأمر قضائي أو طلب رسمي من جهة مختصة وفق الإجراءات النظامية.
- تحقيق مصلحة عامة أو تنفيذ مهام أو صلاحيات نظامية للجهات الحكومية ذات العلاقة.
- تقديم وتشغيل الخدمات عبر مزودي خدمات معتمدين (مثل الاستضافة السحابية، خدمات الدعم الفني، خدمات الاتصالات/الإشعارات)، وذلك ضمن حدود تقديم الخدمة وبموجب اتفاقيات تتضمن التزامات حماية البيانات والسرية.
- حماية الحقوق والمصالح القانونية للمركز أو للمستفيدين، بما في ذلك التحقيق في إساءة الاستخدام أو الاحتيال أو الهجمات السيبرانية.
- ضوابط المشاركة وحمايتها:
عند مشاركة البيانات الشخصية، يطبق المركز ضوابط حوكمة وأمن لضمان حماية البيانات، بما يشمل على سبيل المثال لا الحصر:
- تحديد الغرض من المشاركة وتوثيقه، وتحديد نوع البيانات والمدة والجهة المستفيدة.
- تطبيق مبدأ تقليل البيانات (الحد الأدنى اللازم) وإخفاء الهوية/التعمية عند الحاجة.
- استخدام قنوات نقل آمنة وتطبيق ضوابط الوصول والصلاحيات.
- إبرام اتفاقيات/بنود تعاقدية مع الجهات أو مزودي الخدمات تتضمن التزامات حماية البيانات والسرية وعدم استخدامها لغير الغرض المحدد.
- توثيق عمليات المشاركة ضمن سجل مشاركة البيانات الشخصية ومراجعتها دوريًا لضمان الامتثال المستدام.
الروابط الخاصة بالمواقع الأخرى:
قد يحتوي الموقع الإلكتروني للمركز والمنصات والتطبيقات المرتبطة به على روابط تؤدي إلى مواقع أو خدمات إلكترونية تابعة لجهات أخرى (غير خاضعة لإدارة المركز). وعند الانتقال إلى أي من هذه المواقع أو استخدام خدماتها، فإن سياسات الخصوصية وشروط الاستخدام الخاصة بتلك الجهات هي التي تنطبق على جمع بياناتك الشخصية ومعالجتها وحمايتها.
ويحرص المركز، قدر الإمكان، على مراجعة الروابط الخارجية وتقييمها قبل إتاحتها ضمن قنواته الرسمية، إلا أنه لا يملك التحكم الكامل في محتوى تلك المواقع أو في ممارساتها المتعلقة بالبيانات. لذا ننصح بمراجعة سياسات الخصوصية لتلك الجهات بعناية قبل تزويدها بأي بيانات شخصية.
- ضوابط التعامل مع الروابط الخارجية:
- قد تتضمن بعض الروابط خدمات لطرف ثالث (مثل أدوات محتوى/تواصل/استبيانات)، وفي هذه الحالة يوضح المركز — عند توفر ذلك — الغرض من استخدام الرابط وفئة الجهة المقدِّمة له.
- قد يتم فتح الروابط الخارجية في نافذة/نطاق مختلف لتوضيح أنها خارج نطاق المركز.
- لا يتحمل المركز المسؤولية عن أي ممارسات تتعلق بجمع البيانات أو معالجتها أو حمايتها لدى تلك الجهات، إلا فيما يخص ما يقع ضمن نطاق مسؤولياته النظامية والتعاقدية عند وجود علاقة تعاقدية أو تكامل تشغيلي مع الجهة الخارجية.
إخلاء المسؤولية:
يحرص المركز الوطني للتعليم الإلكتروني على توفير أعلى معايير الجودة والأمن والخصوصية، ومع ذلك فإن استخدام الموقع والخدمات يكون على مسؤولية المستخدم، ولا يتحمل المركز المسؤولية عن أي أضرار قد تنشأ نتيجة سوء استخدام المستخدم للموقع أو مخالفة التعليمات أو مشاركة بيانات الدخول مع الغير أو استخدام أجهزة/شبكات غير آمنة، سواء كانت الأضرار مباشرة أو غير مباشرة، وذلك في الحدود التي تجيزها الأنظمة واللوائح ذات العلاقة.
الأنظمة واللوائح ذات العلاقة:
- نظام حماية البيانات الشخصية.
- اللائحة التنفيذية لنظام حماية البيانات الشخصية.
التواصل معنا:
لطلب حقوقك او الاستفسارات فيما يخص بياناتك الشخصية أو حول ما ورد في سياسة الخصوصية بشكل عام، أو إذا شعرت ان هناك انتهاك لبياناتك الشخصية، يمكنك التواصل مع مسؤول حماية البيانات الشخصية عبر البريد الإلكتروني: [email protected]
آلية التعامل مع الطلبات:
- يتم تأكيد استلام الطلب وتزويد مقدم الطلب برقم مرجعي للتتبع.
- قد يطلب المركز التحقق من الهوية أو ما يثبت التفويض النظامي (مثل الولاية/الوكالة) قبل تنفيذ الطلبات، حفاظًا على سرية البيانات ومنع الوصول غير المصرح به.
- يتم معالجة الطلبات والرد عليها وفق الضوابط والإجراءات المعمول بها وخلال المدد النظامية ذات العلاقة، مع إشعار مقدم الطلب بأي تحديثات جوهرية مرتبطة بالطلب.
كيف تقدم شكوى أو اعتراضاً:
في حال وجود أي مخاوف تتعلق بخصوصية بياناتك الشخصية أو عدم الالتزام بنظام حماية البيانات الشخصية ولائحته التنفيذية، يمكنك تقديم شكوى أو اعتراض إلى مكتب إدارة البيانات بالمركز الوطني للتعليم الإلكتروني عبر نموذج “تواصل معنا” أو القنوات المعتمدة، مع توضيح موضوع الشكوى وإرفاق أي معلومات داعمة (إن وجدت).أو من خلال البريد الإلكتروني: [email protected]
التصعيد إلى الجهة المختصة:
إذا لم تكن راضيًا عن معالجة الشكوى، أو في حال عدم الرد خلال (30) يوم عمل، يمكنك التقدم بشكوى إلى الجهة المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وفق القنوات الرسمية المعتمدة لديها.