التعاريف والمصطلحات:
المدينة :
مدينة الملك عبدالله للطاقة الذرية والمتجددة
الرئيس :
الرئيس التنفيذي لمدينة الملك عبدالله للطاقة الذرية والمتجددة.
مكتب إدارة البيانات :
الجهة المسؤولة عن إدارة وحوكمة البيانات وتحديد الغرض من معالجة البيانات الشخصية وكيفية ذلك، سواء تمت معالجة البيانات بواسطتها أو من خلال جهة المعالجة.
جهة المعالجة :
أي جهة حكومية أو جهة اعتبارية عامة مستقلة في المملكة، وأي شخصية ذات صفة طبيعية أو اعتبارية خاصة؛ تعالج البيانات الشخصية لمصلحة جهة التحكم ونيابةً عنها.
البيانات :
مجموعة من الحقائق في صورتها الأولية أو في صورة غير منظمة مثل الأرقام أو الحروف أو الصور الثابتة أو الفيديو أو التسجيلات الصوتية أو الرموز التعبيرية.
البيانات الشخصية :
كل بيان - مهما كان مصدره أو شكله - من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعله قابلاً للتعرف عليه بصفة مباشرة أو غير مباشرة عند دمجه مع بيانات أخرى، ويشمل ذلك -على سبيل المثال لا الحصر- الاسم، وأرقام الهويات الشخصية، والعناوين، وأرقام التواصل، وأرقام الحسابات البنكية والبطاقات الائتمانية، وصور المستخدم الثابتة أو المتحركة، وغير ذلك من البيانات ذات الطابع الشخصي.
صاحب البيانات الشخصية :
الفرد الذي تتعلق به البيانات الشخصية.
معالجة البيانات الشخصية :
جميع العمليات التي تجرى على البيانات الشخصية بأي وسيلة كانت يدوية أو آلية، وتشمل هذه العمليات - على سبيل المثال لا الحصر - جمع البيانات ونقلها وحفظها وتخزينها ومشاركتها وإتلافها وتحليلها واستخراج أنماطها والاستنتاج منها وربطها مع بيانات أخرى.
الإفصاح عن البيانات الشخصية :
تمكين أي شخص - عدا جهة التحكم أو جهة المعالجة بحسب الأحوال - من الحصول على البيانات الشخصية أو استعمالها أو الاطلاع عليها بأي وسيلة ولأي غرض.
إتلاف البيانات الشخصية :
أي إجراء يتم على البيانات الشخصية ويجعل من المتعذر الاطلاع عليها أو استعادتها مرة أخرى أو معرفة صاحبها على وجه التحديد.
الموافقة الضمنية :
هي موافقة لا يتم منحها صراحةً من قبل صاحب البيانات، ولكنها تمنح ضمنيًا من خلال أفعال الشخص ووقائع وظروف الموقف - كتوقيع العقود أو الموافقة على الشروط والأحكام.
بنود السياسة
التزامات المدينة
تلتزم مدينة الملك عبدالله للطاقة الذرية والمتجددة بتطبيق أفضل الإجراءات المتوافقة مع نظام حماية البيانات الشخصية ولوائحه التنفيذية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443 هـ والمعدل بموجب المرسوم الملكي رقم (م/148) وتاريخ 5/9/1444 هـ، وذلك لضمان خصوصية بيانات الأفراد المستخدمين للموقع الإلكتروني للمدينة وأنظمتها والمستفيدين من خدماتها المقدمة
المبادئ الرئيسية لحماية البيانات الشخصية
المبدأ الأول المسؤولية :
المدينة مسؤولة عن تحديد وتوثيق سياسات وإجراءات الخصوصية الخاصة بها.
المبدأ الثاني الشفافية :
إعداد إشعار عن سياسات وإجراءات الخصوصية الخاصة بالمدينة يحدد فيه الأغراض التي من أجلها يتم معالجة البيانات الشخصية وذلك بصورة محددة وواضحة وصريحة.
المبدأ الثالث الاختيار والموافقة :
تحديد جميع الخيارات الممكنة لصاحب البيانات الشخصية والحصول على موافقته (الضمنية أو الصريحة) فيما يتعلق بجمع بياناته واستخدامها أو الإفصاح عنها.
المبدأ الرابع الحد من جمع البيانات :
يقتصر جمع البيانات الشخصية على الحد الأدنى من البيانات الذي يمكّن من تحقيق الأغراض المحددة في إشعار الخصوصية.
المبدأ الخامس الحد من استخدام البيانات والاحتفاظ بها والتخلص منها :
يتم تقييد معالجة البيانات الشخصية بالأغراض المحددة في إشعار الخصوصية والتي من أجلها قدّم صاحب البيانات موافقته الضمنية أو الصريحة، والاحتفاظ بها طالما كان ذلك ضروريًا لتحقيق الأغراض المحددة أو لما تقتضيه الأنظمة واللوائح والسياسات المعمول بها في المملكة وإتلافها بطريقة آمنة تمنع التسرب، أو الفقدان، أو الاختلاس، أو إساءة الاستخدام، أو الوصول غير المصرّح به نظاماً.
المبدأ السادس الوصول إلى البيانات :
يتم تحديد وتوفير الوسائل التي من خلالها يمكن لصاحب البيانات الوصول إلى بياناته الشخصية لمراجعتها، وتحديثها، وتصحيحها.
المبدأ السابع الحد من الإفصاح عن البيانات :
يتم تقييد الإفصاح عن البيانات الشخصية للأطراف الخارجية بالأغراض المحددة في إشعار الخصوصية والتي من أجلها قدّم صاحب البيانات موافقته الضمنية أو الصريحة.
المبدأ الثامن أمن البيانات :
يتم حماية البيانات الشخصية من التسرب، أو التلف، أو الفقدان، أو الاختلاس، أو إساءة الاستخدام، أو التعديل أو الوصول غير المصرّح به – وفقاً لما يصدر من الهيئة الوطنية للأمن السيبراني والجهات ذات الاختصاص.
المبدأ التاسع جودة البيانات :
يتم الاحتفاظ بالبيانات الشخصية بصورة دقيقة، وكاملة، وذات علاقة مباشرة بالأغراض المحددة في إشعار الخصوصية.
المبدأ العاشر المراقبة والامتثال :
يتم مراقبة الامتثال لسياسات وإجراءات الخصوصية الخاصة بجهة التحكم، ومعالجة الاستفسارات والشكاوى والنزاعات المتعلقة بالخصوصية.
حقوق الأفراد
• الحق في العلم، ويشمل ذلك إحاطته علمًا بالمسوغ النظامي لجمع بياناته الشخصية والغرض من جمعها.
• الحق في وصوله إلى بياناته الشخصية المتوافرة لدى المدينة.
• الحق في طلب الحصول على بياناته الشخصية المتوافرة لدى المدينة بصيغة مقروءة وواضحة، وفق الضوابط والإجراءات التي تحددها الأنظمة واللوائح.
• الحق في طلب تصحيح بياناته الشخصية المتوافرة لدى المدينة، أو إتمامها، أو تحديثها.
• الحق في طلب إتلاف بياناته الشخصية المتوافرة لدى المدينة مما انتهت الحاجة إليه منها وبما لا يتعارض مع المبررات القانونية لحفظ واستبقاء بياناته الشخصية.
البيانات الشخصية التي يتم جمعها
يتم جمع البيانات الشخصية التالية من خلال قنوات التواصل الرسمية المعتمدة لتقديم الخدمات الخارجية في المدينة وهي الموقع الالكتروني للمدينة أو البريد الإلكتروني، كما تجمع البيانات الشخصية في هذه الحالة بشكل مباشر من صاحب البيانات الشخصية أو من قبل وليه الشرعي في حال كان صاحب هذه البيانات عديم أو ناقص الأهلية، والجدول أدناه يوضح البيانات الشخصية التي يتم جمعها لكل خدمة من الخدمات الخارجية للمدينة وهي:
الرقم
|
اسم المنصة التي تقدم الخدمة
|
أنواع البيانات الشخصية التي يتم جمعها
|
| 1 |
البوابة الخارجية/معرض مشكاة التفاعلي(خدمة حجز زيارة) |
-
البيانات الديموغرافية (الاسم كاملاً – رقم الجوال – الجنسية – العمر- البريد الالكتروني – المنطقة – المدينة – الجنس- العمر)
بيانات الحجز للزيارة (اسم المدرسة- اسم المعلم المرافق-رقم جوال المعلم المرافق).
|
|
2 |
البوابة الخارجية/منصة معرض مشكاة التفاعلي(خدمة التطوع) |
البيانات الديموغرافية (الاسم كاملاً – رقم الجوال – الجنسية – العمر- البريد الالكتروني – المنطقة – المدينة – الجنس- العمر) |
|
3 |
البوابة الخارجية /منصة معرض مشكاة التفاعلي(قناة التواصل اتصل بنا )
|
الاسم كاملاً – رقم الجوال – البريد الالكتروني |
|
4 |
البوابة الخارجية /منصة توطين التقنيات (TLC website) |
بيانات ممثلين الشركات ومقدمين الخدمة (الاسم -رقم الجوال-جهة العمل- البريد الالكتروني- المهنة).
بيانات أعضاء هيئة التدريس في الجامعات ومراكز الأبحاث (الاسم- رقم الجوال-جهة العمل- البريد الالكتروني -المهنة )
بيانات المهتمين والراغبين بالمشاركة في برامج توطين التقنيات (الاسم -رقم الجوال- جهة العمل- البريد الالكتروني- المهنة).
|
|
5 |
البوابة الخارجية /منصة أطلس
(التسجيل في اطلس مصادر الطاقة المتجددة )
|
بيانات طالبين البيانات من منصة اطلس (الاسم-رقم الهوية أو رقم الجواز-رقم الجوال-البريد الشخصي-جهة العمل أو جهة الدراسة-الرقم الجامعي للطالب الجامعي-المسمى الوظيفي-الجنسية- الجنس -اسم المشروع او البحث-وصف المشروع-اسم ممثل الجهة). |
|
6 |
البوابة الخارجية / منصة أطلس (قناة التواصل اتصل بنا) |
الاسم كاملاً – رقم الجوال – البريد الالكتروني |
7
|
البوابة الخارجية للمدينة / خدمة طلب بيانات ومعلومات
|
البيانات الديموغرافية (الاسم كاملاً-رقم الهوية /الجواز/الاقامة-رقم الجوال-البريد الالكتروني-رقم الهاتف -الجنسية-الجنس -نوع المستفيد)
|
8
|
البوابة الخارجية للمدينة / قناة التواصل اتصل بنا
|
الاسم كاملاً – رقم الجوال – البريد الالكتروني
|
9
|
البوابة الخارجية للمدينة / خدمة الانضمام الى المدينة
|
-
البيانات الديموغرافية (الاسم كاملاً – رقم الجوال – الجنسية – العمر- البريد الالكتروني – المنطقة – المدينة – الجنس- العمر- الحالة الاجتماعية)
بيانات التوظيف (الجامعة – التخصص- الدرجة العلمية – تاريخ التخرج- المعدل الدراسي-الخبرات العملية-الدورات التدريبية -المهارات)
|
10
|
البوابة الخارجية للمدينة / خدمة التدريب التعاوني
|
البيانات الديموغرافية (الاسم كاملاً – رقم الجوال – الجنسية – العمر- البريد الالكتروني – المنطقة – المدينة – الجنس- العمر)
بيانات التدريب (الكلية – التخصص -الجامعة- اسم المشرف الاكاديمي- رقم جوال المشرف الاكاديمي- المعدل الدراسي)
|
آلية جمع الموافقات على معالجة البيانات الشخصية
يتم جمع موافقات أصحاب البيانات الشخصية على معالجة بياناتهم الشخصية من خلال الضغط بالموافقة على أيقونة الموافقة على سياسة الخصوصية، كما يمكن أن يتم جمع الموافقة اليدوية على سياسة الخصوصية من خلال البريد الإلكتروني للمدينة.
كما تضمن الموافقة على سياسة الخصوصية المقدمة للمستفيد من الخدمات التي تقدمها المدينة التالي :
• الإرادة الحرة الكاملة في الموافقة على سياسة الخصوصية، ولا تكون هذه الموافقة شرط لإسداء الخدمة إلا بما يتعلق بمعالجة البيانات الشخصية التي صدرت الموافقة عليها.
• توضيح وتحديد أغراض المعالجة.
• أن يكون صاحب الموافقة كامل الأهلية وفي حال كون صاحب الموافقة عديم أو ناقص الأهلية يتوجب الحصول على موافقة وليه الشرعي لمعالجة بياناته الشخصية والتحقق من ولايته لصاحب البيانات الشخصية، كما أنه يمكن لوليه الشرعي ممارسة كافة الحقوق المتعلقة بصاحب البيانات الشخصية المحددة في هذه السياسة لصاحب البيانات الشخصية الذي تحت ولايته على أن:
1.لا ينتج عن موافقة الولي الشرعي على المعالجة أي ضرر على مصالح صاحب البيانات الشخصية.
2.اتاحة إمكانية صاحب البيانات الشخصية ناقص الأهلية من ممارسة حقوقه المكفولة له في هذه السياسة عند اكتمال أهليته.
• توثيق الموافقة والاحتفاظ بها.
• أن يكون كل غرض معالجة له موافقة مستقلة.
• أن جميع الموافقات التي يتم جمعها هي موافقات صريحة.
العدول عن الموافقة
يمكن لصاحب البيانات الشخصية العدول عن الموافقة على معالجة بياناته الشخصية من خلال بوابة الخدمة التابعة للمدينة والتي تم من خلالها اخذ الموافقة أو من خلال البريد الإلكتروني لمسؤولي حماية البيانات الشخصية في المدينة (dpo@energy.gov.sa) ، ولا يؤثر العدول عن الموافقة على عمليات معالجة البيانات الشخصية التي تتم بناءً على مسوغات نظامية أخرى.
كما تضمن المدينة لصاحب البيانات الشخصية عند العدول عن الموافقة التالي:
إيقاف معالجة بياناته الشخصية التي تم العدول عن الموافقة على معالجتها دون تأخير غير مبرر، مالم يكن معالجة البيانات الشخصية يتم بناءً على مسوغات نظامية أخرى.
- إشعار جميع من تم الإفصاح لهم عن البيانات الشخصية بالعدول عن الموافقة وطلب إتلاف بياناتهم الشخصية، مالم يكن معالجة البيانات الشخصية يتم بناءً على مسوغات نظامية أخرى.
استخدام ومعالجة البيانات الشخصية والغرض من جمعها والمبرر القانوني لمعالجتها
الجداول أدناه يوضح البيانات الشخصية التي يتم جمعها والمعالجة التي تتم على البيانات الشخصية والمبرر القانوني لمعالجة البيانات الشخصية، وإلزامية جمع البيانات، والآثار والأخطار المحتملة التي تترتب على عدم إتمام إجراء جمع البيانات الشخصية:
البوابة الخارجية للمدينة
(خدمة حجز زيارة مركز مشكاة التفاعلي)
|
البيانات الشخصية التي يتم جمعها
|
-
- البيانات الديموغرافية (الاسم كاملاً – رقم الجوال – الجنسية – العمر
-
- البريد الالكتروني – المنطقة – المدينة – الجنس- العمر)
-
- بيانات الحجز للزيارة (اسم المدرسة - اسم المعلم المرافق
- رقم جوال المعلم المرافق).
|
|
الغرض من جمع البيانات الشخصية |
- تمكين المستفيد من حجز موعد زيارة لمركز مشكاة التفاعلي.
- التواصل مع المستفيد أو المدرسة لتأكيد الحجز أو تعديل المواعيد
أو إبلاغهم بأي مستجدات.
- إدارة وتنظيم الزيارات وضمان جاهزية المركز لاستقبال الفئات المختلفة.
- تقييم لغرض تحسين تجربة الزوار ورفع جودة الخدمات المقدمة.
- توثيق عدد الزيارات وإعداد تقارير تشغيلية وإحصائية لا تتضمن أي
معلومات شخصية مباشرة.
|
|
نوع المعالجة التي ستتم على البيانات الشخصية |
جمع وتخزين واستخدام وتحليل البيانات لأغراض التواصل، الإشعارات،
والتحسين التشغيلي بشكل الكتروني وآمن داخل الانظمة المعتمدة. |
|
المسوغ النظامي لمعالجة البيانات |
مهمة عامة لجهة عامة
وكذلك المصلحة المشروعة
|
|
الجهات التي سيتم الإفصاح عن البيانات الشخصية لها |
- الجهات الداخلية ذات العلاقة بتنظيم الزيارات في مركز مشكاة التفاعلي.
- لفرق التشغيلية أو الأمنية داخل المدينة بهدف إدارة الدخول.
- فرق الخدمات التقنية
|
|
إلزامية جمع ومعالجة البيانات الشخصية |
تُعد البيانات المطلوبة
أساسية وضرورية لإتمام عملية الحجز وتنظيم الزيارة. |
الآثار والأخطار المحتملة والتي تترتب على عدم إتمام إجراء جمع البيانات
|
- عدم القدرة على إتمام الحجز أو زيارة المركز.
- عدم إمكانية التواصل مع الزائر أو المدرسة عند وجود
ملاحظات أو تغييرات.
|
البوابة الخارجية للمدينة
(خدمة التطوع مركز مشكاة التفاعلي)
|
| البيانات الشخصية التي يتم جمعها |
البيانات الديموغرافية (الاسم كاملاً - رقم الجوال - الجنسية - العمر
- البريد الالكتروني- المنطقة - المدينة - الجنس- العمر). |
|
الغرض من جمع البيانات الشخصية |
- تمكين المتطوع من تقديم طلب المشاركة في برامج التطوع الخاصة
بمركز مشكاة
- التواصل مع المتطوع لتأكيد قبوله أو جدولة مقابلة شخصية أو إرسال الإشعارات.
- إدارة وتنظيم عمليات التطوع وتشغيل الفعاليات والأنشطة.
- تقييم لغرض تحسين تجربة التطوع ورفع جودة الخدمات المقدمة.
- إعداد تقارير إحصائية عن عدد المتطوعين (بدون معلومات تعريفية مباشرة).
|
|
نوع المعالجة التي ستتم على البيانات الشخصية |
جمع وتخزين واستخدام وتحليل البيانات لأغراض التواصل، الإشعارات،
والتحسين التشغيلي بشكل الكتروني وآمن داخل الانظمة المعتمدة |
|
المسوغ النظامي لمعالجة البيانات |
الموافقة |
|
الجهات التي سيتم الإفصاح عن البيانات الشخصية لها |
- الفرق التشغيلية المسؤولة عن برنامج التطوع داخل مركز مشكاة
التفاعلي.
- الجهات التنظيمية الداخلية بمركز مشكاة ذات العلاقة بإدارة المتطوعين.
- فرق الخدمات التقنية.
|
|
إلزامية جمع ومعالجة البيانات الشخصية |
تُعد البيانات المطلوبة أساسية وضرورية لإتمام عملية التسجيل في خدمة
التطوع وتحديد ملاءمة المتقدم.
|
الآثار والأخطار المحتملة والتي تترتب على عدم إتمام إجراء جمع البيانات
|
- عدم إمكانية التقديم على برامج التطوع.
- عدم القدرة على التواصل مع المتقدم أو إشعاره بالقبول أو الجدولة.
- احتمالية فقدان فرصة الانضمام للبرامج التطوعية لعدم اكتمال البيانات
|
البوابة الخارجية لمركز مشكاة التفاعلي
(قناة التواصل اتصل بنا )
|
البيانات الشخصية التي يتم جمعها
|
الاسم كاملاً - رقم الجوال - البريد الالكتروني |
|
الغرض من جمع البيانات الشخصية |
- تمكين المركز من التواصل مع مقدم الطلب والرد على استفساره أو ملاحظات
- تقديم الدعم اللازم وحل التحديات التي يوجهها المستفيد.
- توثيق البلاغات والاستفسارات لتحسين جودة الخدمات.
- استخدام البيانات بشكل غير مباشر في إعداد تقارير داخلية لتحسين تجربة التواصل.
|
|
نوع المعالجة التي ستتم على البيانات الشخصية |
جمع وتخزين واستخدام وتحليل البيانات لأغراض التواصل، الإشعارات، والتحسين التشغيلي بشكل الكتروني وآمن داخل الانظمة المعتمدة.
|
|
المسوغ النظامي لمعالجة البيانات |
الموافقة
المصلحة المشروعة
|
|
الجهات التي سيتم الإفصاح عن البيانات الشخصية لها |
- فريق التواصل داخل مركز مشكاة التفاعلي.
- فرق الخدمات التقنية
- الجهات التنظيمية والرقابية
|
|
إلزامية جمع ومعالجة البيانات الشخصية |
البيانات المطلوبة ضرورية لتمكين التواصل مع المستفيد و الرد على استفساره. |
الآثار والأخطار المحتملة والتي تترتب على عدم إتمام إجراء جمع البيانات
|
عدم القدرة على التواصل مع المستفيد أو الرد على استفساره.
|
منصة توطين التقنيات (TLC website)
|
|
البيانات الشخصية التي يتم جمعها |
-
- بيانات ممثلين الشركات ومقدمين الخدمة (الاسم-رقم الجوال-جهة العمل-
-
البريد الالكتروني-المهنة).
-
-
- بيانات أعضاء هيئة التدريس في الجامعات ومراكز الأبحاث (الاسم-رقم الجوال-
-
جهة العمل- البريد الالكتروني-المهنة).
-
- بيانات المهتمين والراغبين بالمشاركة في برامج توطين التقنيات(الاسم- رقم الجوال- جهة العمل-البريد الالكتروني-المهنة).
|
|
الغرض من جمع البيانات الشخصية |
-
- ربط مقدمين الخدمة وممثلين الشركات وطالبين الخدمة من الافراد
-
والشركات مع بعضهم للشراكات.
-
-
- المشاركة في برامج توطين التقنيات المقدمة من المدينة.
-
-
- إجراءات مراجعة واعتماد بيانات مقدمين الخدمة وممثلين الشركات
-
قبل نشرها في المنصة والتحقق من موافقتهم الضمنية على نشرها.
-
- التواصل مع المهتمين عند إطلاق دورات برامج المبادرة من قبل قطاع توطين التقنيات.
|
نوع المعالجة التي ستتم على البيانات الشخصية
|
جمع البيانات إلكتروني والمعالجة تتم بشكل يدوي |
|
المسوغ النظامي لمعالجة البيانات |
مهمة عامة لجهة عامة
وكذلك المصلحة المشروعة
وكذلك الموافقة
|
|
الجهات التي سيتم الإفصاح عن البيانات الشخصية لها |
لا يوجد |
|
إلزامية جمع ومعالجة البيانات الشخصية |
إلزامي |
الآثار والأخطار المحتملة والتي تترتب على عدم إتمام إجراء جمع البيانات
|
عدم المقدرة على توفير الخدمة
|
منصة أطلس
(خدمة التسجيل في المنصة)
|
|
البيانات الشخصية التي يتم جمعها |
بيانات طالبين البيانات من منصة اطلس (الاسم-رقم الهوية أو رقم الجواز-رقم الجوال-البريد الشخصي-جهة العمل أو جهة الدراسة-الرقم الجامعي للطالب الجامعي-المسمى الوظيفي-الجنسية-اسم المشروع او البحث-وصف المشروع-اسم ممثل الجهة).
|
|
الغرض من جمع البيانات الشخصية |
-
- التحقق من بيانات طالبي المعلومات لتوفيرها لهم بشكل مجاني.
-
-
- بيع البيانات الخاصة بالطاقة المتجددة والمعدة لذلك.
-
-
- عمل التحاليل الإحصائية لتحديد الجهات الأكثر طلباَ للبيانات ونوع البيانات الأكثر طلباَ.
-
-
- إعداد اتفاقية مشاركة البيانات.
|
|
نوع المعالجة التي ستتم على البيانات الشخصية |
جمع البيانات وتسجيلها، التحقق من صحتها، حفظها بشكل آمن، معالجتها لدراسة الطلب، استخدامها للتواصل مع المستفيد، والاحتفاظ بها لمدة لازمة لتقديم الخدمة والامتثال للمتطلبات التنظيمية بشكل الكتروني |
|
المسوغ القانوني لجمع البيانات |
مهمة عامة لجهة عامة
وكذلك المصلحة المشروعة
وكذلك العقد في حال شراء البيانات
|
|
الجهات التي سيتم الإفصاح عن البيانات الشخصية لها |
- فريق المنصة.
- فرق الخدمات التقنية.
- الجهات الرقابية والتنظيمية .
|
|
إلزامية جمع ومعالجة البيانات الشخصية |
تُعد بيانات المستفيد إلزامية لمعالجة الطلب والتحقق من هوية مقدّم الطلب، ويترتب على عدم تزويدها عدم القدرة على تقديم الخدمة أو استكمال طلب الحصول على البيانات |
الآثار والأخطار المحتملة والتي تترتب على إتمام إجراء جمع البيانات
|
عدم إمكانية التحقق من هوية مقدّم الطلب، وعدم دراسة الطلب أو تقديم الخدمة، فضلًا عن عدم القدرة على التواصل بشأن تحديثات الطلب أو توفير البيانات المطلوبة
|
منصة اطلس
(قناة التواصل اتصل بنا )
|
|
البيانات الشخصية التي يتم جمعها |
الاسم كاملاً - رقم الجوال - البريد الإلكتروني |
|
الغرض من جمع البيانات الشخصية |
- تمكين فريق المنصة من التواصل مع مقدم الطلب والرد على
استفساره أو ملاحظات
- تقديم الدعم اللازم وحل التحديات التي يوجهها المستفيد.
- توثيق البلاغات والاستفسارات لتحسين جودة الخدمات.
- استخدام البيانات بشكل غير مباشر في إعداد تقارير داخلية لتحسين تجربة التواصل.
|
|
نوع المعالجة التي ستتم على البيانات الشخصية |
جمع البيانات وتسجيلها، التحقق من صحتها، حفظها بشكل آمن، معالجتها لدراسة الطلب، استخدامها للتواصل مع المستفيد، والاحتفاظ بها لمدة لازمة لتقديم الخدمة والامتثال للمتطلبات التنظيمية بشكل الكتروني. |
|
المسوغ القانوني لجمع البيانات |
مهمة عامة لجهة عامة
وكذلك المصلحة المشروعة
الموافقة
|
|
الجهات التي سيتم الإفصاح عن البيانات الشخصية لها |
- فريق المنصة.
- فرق الخدمات التقنية
|
|
إلزامية جمع ومعالجة البيانات الشخصية |
تُعد بيانات المستفيد إلزامية لمعالجة الطلب والتحقق من هوية مقدّم الطلب، ويترتب على عدم تزويدها عدم القدرة على تقديم الخدمة أو استكمال طلب الحصول على البيانات. |
الآثار والأخطار المحتملة والتي تترتب على عدم إتمام إجراء جمع البيانات
|
عدم إمكانية التحقق من هوية مقدّم الطلب، وعدم دراسة الطلب أو تقديم الخدمة، فضلًا عن عدم القدرة على التواصل بشأن تحديثات الطلب أو توفير البيانات المطلوبة
|
البوابة الخارجية للمدينة
(خدمة طلب بيانات ومعلومات)
|
|
البيانات الشخصية التي يتم جمعها |
البيانات الديموغرافية (الاسم كاملاً-رقم الهوية /الجواز/الاقامة-رقم الجوال-البريد الالكتروني-رقم الهاتف -الجنسية-الجنس -نوع المستفيد) |
|
الغرض من جمع البيانات الشخصية |
معالجة طلبات الحصول على بيانات ومعلومات، والتحقق من الهوية وتوثيق المستخدم، وتمكين التواصل معه بخصوص طلبه، إضافة إلى حفظ السجلات لأغراض تشغيل الخدمة والامتثال للمتطلبات النظامية. |
|
نوع المعالجة التي ستتم على البيانات الشخصية |
جمع البيانات وتسجيلها، التحقق من صحتها، حفظها بشكل آمن، معالجتها لدراسة الطلب، استخدامها للتواصل مع المستفيد، والاحتفاظ بها لمدة لازمة لتقديم الخدمة والامتثال للمتطلبات التنظيمية. |
|
المسوغ النظامي لمعالجة البيانات |
مهمة عامة لجهة عامة
وكذلك المصلحة المشروعة
|
|
الجهات التي سيتم الإفصاح عن البيانات الشخصية لها |
الجهات الحكومية ذات العلاقة عند الحاجة النظامية، وذلك وفقًا للأنظمة واللوائح لحماية البيانات الشخصية |
|
إلزامية جمع ومعالجة البيانات الشخصية |
تُعد بيانات المستفيد إلزامية لمعالجة الطلب والتحقق من هوية مقدّم الطلب، ويترتب على عدم تزويدها عدم القدرة على تقديم الخدمة أو استكمال طلب الحصول على البيانات. |
الآثار والأخطار المحتملة و التي تترتب على عدم إتمام إجراء جمع البيانات
|
عدم إمكانية التحقق من هوية مقدّم الطلب، وعدم دراسة الطلب أو تقديم الخدمة، فضلًا عن عدم القدرة على التواصل بشأن تحديثات الطلب أو توفير البيانات المطلوبة |
البوابة الخارجية للمدينة(قناة التواصل اتصل بنا)
|
البيانات الشخصية التي يتم جمعها
|
الاسم كاملاً - رقم الجوال - البريد الالكتروني |
|
الغرض من جمع البيانات الشخصية |
- تمكين فريق التواصل بالتواصل مع مقدم الطلب والرد على استفساره أو ملاحظات
- تقديم الدعم اللازم وحل التحديات التي يوجهها المستفيد.
- توثيق البلاغات والاستفسارات لتحسين جودة الخدمات.
- استخدام البيانات بشكل غير مباشر في إعداد تقارير داخلية لتحسين تجربة التواصل
|
|
نوع المعالجة التي ستتم على البيانات الشخصية |
جمع وتخزين واستخدام وتحليل البيانات لأغراض التواصل، الإشعارات، والتحسين التشغيلي بشكل الالكتروني وآمن داخل الانظمة المعتمدة. |
|
المسوغ النظامي لمعالجة البيانات |
الموافقة
المصلحة المشروعة
مهمة عامة لجهة عامة
|
|
الجهات التي سيتم الإفصاح عن البيانات الشخصية لها |
- فريق التواصل بالمدينة
- فرق الخدمات التقنية
|
إلزامية جمع ومعالجة البيانات الشخصية
|
تُعد بيانات المستفيد إلزامية لمعالجة الطلب والتحقق من هوية مقدّم الطلب، ويترتب على عدم تزويدها عدم القدرة على تقديم الخدمة أو استكمال طلب الحصول على البيانات |
الآثار والأخطار المحتملة والتي تترتب على عدم إتمام إجراء جمع البيانات
|
عدم إمكانية التحقق من هوية مقدّم الطلب، وعدم دراسة الطلب أو تقديم الخدمة، فضلًا عن عدم القدرة على التواصل بشأن تحديثات الطلب أو توفير البيانات المطلوبة
|
البوابة الخارجية للمدينة (خدمة التدريب التعاوني) |
|---|
البيانات الشخصية التي يتم جمعها
| - البيانات الديموغرافية (الاسم كاملاً – رقم الجوال – الجنسية – العمر- البريد الالكتروني – المنطقة – المدينة – الجنس- العمر)
بيانات التدريب (الكلية – التخصص -الجامعة- اسم المشرف الاكاديمي- رقم جوال المشرف الاكاديمي- المعدل الدراسي)
|
| الغرض من جمع البيانات الشخصية |
استقبال رغبات التدريب التعاوني بالمدينة |
| نوع المعالجة التي ستتم على البيانات الشخصية | - جمع البيانات من خلال نموذج "التدريب التعاوني" بشكل الإلكتروني - تخزين البيانات ومعالجتها بشكل الالكتروني - مراجعة ومعالجة الطلبات من قبل الفرق الداخلية بشكل الالكتروني |
| المسوغ النظامي لمعالجة البيانات | الموافقة المصلحة المشروعة
|
| الجهات التي سيتم الإفصاح عن البيانات الشخصية لها |
- - الموارد البشرية / الإدارات التي سيتم التدريب التعاوني لديها
- فريق التواصل بالمدينة. - فرق الخدمات التقنية.
|
إلزامية جمع ومعالجة البيانات الشخصية
| الزامي متطلب لعملية المعالجة |
الآثار والأخطار المحتملة والتي تترتب على عدم إتمام إجراء جمع البيانات
| تعذر استكمال عملية معالجة الطلبات
|
البوابة الخارجية للمدينة (خدمة الانضمام الى المدينة ) |
|---|
البيانات الشخصية التي يتم جمعها
| - البيانات الديموغرافية (الاسم كاملاً – رقم الجوال – الجنسية – العمر- البريد الالكتروني – المنطقة – المدينة – الجنس- العمر- الحالة الاجتماعية)
بيانات التوظيف (الجامعة – التخصص- الدرجة العلمية – تاريخ التخرج- المعدل الدراسي-الخبرات العملية-الدورات التدريبية -المهارات)
|
| الغرض من جمع البيانات الشخصية |
استقبال رغبات الالتحاق بالمدينة للعمل لديها |
| نوع المعالجة التي ستتم على البيانات الشخصية | - جمع البيانات من خلال نموذج الانضمام الى المدينة بشكل الالكتروني - تخزين البيانات ومعالجتها بشكل الالكتروني - مراجعة ومعالجة الطلب من قبل الفرق الداخلية بشكل الالكتروني
|
| المسوغ النظامي لمعالجة البيانات |
العقد والمصلحة المشروعة وكذلك المهمة العامة للجهة العامة
|
| الجهات التي سيتم الإفصاح عن البيانات الشخصية لها |
- - الموارد البشرية / الإدارات التي سيتم التوظيف لصالحها
- فريق التواصل بالمدينة. - فرق الخدمات التقنية.
|
إلزامية جمع ومعالجة البيانات الشخصية
| الزامي متطلب لعملية المعالجة |
الآثار والأخطار المحتملة والتي تترتب على عدم إتمام إجراء جمع البيانات
| تعذر استكمال عملية معالجة الطلبات |
تخزين البيانات الشخصية
يتم تخزين البيانات الشخصية للأفراد بشكل آمن داخل الحدود الجغرافية للمملكة مع تطبيق الضوابط اللازمة لحماية البيانات الشخصية والمحافظة على خصوصية الأفراد وسرية البيانات وحماية الوصول إليها، وذلك حسب السياسات واللوائح والإجراءات الصادرة من قبل الهيئة السعودية للبيانات والذكاء الاصطناعي والهيئة الوطنية للأمن السيبراني، ووسائل الحفظ المستخدمة في المدينة للبيانات الشخصية للأفراد، هي كما هو موضح أدناه:
• أجهزة العمل الشخصية للعاملين في المدينة.
• قواعد بيانات المدينة المتواجدة في المقر الرسمي للمدينة.
• أنظمة التخزين السحابية المعتمدة في المدينة.
اتلاف البيانات الشخصية للأفراد
يتم اتلاف البيانات الشخصية بشكل آمن بعد (7) سنوات مالم يكن هنالك مبرر قانوني لاستبقاء البيانات الشخصية، ولكن في حال وجود مبرر قانوني لاستبقاء البيانات الشخصية يحق للمدينة استبقاء البيانات الشخصية لحين انتهاء المبرر القانوني، وتلتزم المدينة بإتلاف البيانات الشخصية بشكل آمن بعد انتهاء المبرر القانوني لاستبقاء البيانات الشخصية، وآلية الاتلاف الآمن في المدينة تضمن لأصحاب البيانات الشخصية التالي:
• عدم إمكانية إعادة التعرف على صاحب البيانات الشخصية.
• عدم إساءة استخدام بياناته الشخصية.
• إمكانية معرفته بالعمليات التي تم اتخاذها لإتلاف بياناته الشخصية بشكل آمن.
الروابط الخارجية
يحتوي الموقع الإلكتروني للمدينة وانظمتها على روابط لمواقع إلكترونية أخرى قد تختلف معايير الحماية والخصوصية فيها عن المعايير المعتمدة في المدينة. ولا تعد بوابة المدينة مسؤولة عن أي محتويات موجودة على تلك المواقع الإلكترونية وسياسات الخصوصية لهذه المواقع. لذا تنصح المدينة المستخدمين بمطالعة سياسات الخصوصية لتلك المواقع الإلكترونية.
آلية ممارسة حقوق أصحاب البيانات الشخصية
يمكن للأفراد ممارسة حقوق أصحاب البيانات الشخصية المحددة في البند رقم (3) من خلال البريد الالكتروني (dpo@energy.gov.sa) أو من خلال التواصل مع مسؤول حماية البيانات الشخصية في المدينة والمحددة بياناته في البند رقم (13) وسيتم الرد على طلبات ممارسة حقوق أصحاب البيانات الشخصية خلال (20) يوم عمل، ويمكن التمديد لمدة (20) يوم عمل أخر بعد ابلاغ صاحب الطلب.
تقديم الشكاوى والاقتراحات
يمكن للأفراد تقديم الشكاوى والاقتراحات من خلال البريد الالكتروني (dpo@energy.gov.sa) أو من خلال التواصل مع مسؤول حماية البيانات الشخصية في المدينة والمحددة بياناته في البند رقم (13)، وسيتم الرد على الشكاوى والاقتراحات خلال (20) يوم عمل، ويمكن التمديد لمدة (20) يوم عمل أخر بعد ابلاغ صاحب الطلب
بيانات مسؤول حماية البيانات الشخصية في المدينة:
الاسم: عبدالرحمن الأحمد
رقم الجوال: 0552505761
البريد الالكتروني: A.ahamed@energy.gov.sa
التغييرات في سياسة الخصوصية
تلتزم بوابة الخدمات الإلكترونية التابعة للمدينة بإبلاغ أصحاب البيانات الشخصية عند إجراء أي تعديل طفيف أو جذري لشروط سياسة الخصوصية من وقت لآخر، وذلك من خلال جمع الموافقات على سياسة الخصوصية المحدثة من قبل مستخدمين بوابة الخدمات الإلكترونية.