سياسة الخصوصية
المقدمة
تلتزم هيئة تطوير منطقة عسير، من خلال تنظيمها لفعالية هاكثون عسير تبتكر 2025، بحماية خصوصية المشاركين وبياناتهم الشخصية، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية، وسياسات الهيئة الوطنية للأمن السيبراني، ودليل تصنيف البيانات، وسياسات الحوكمة الرقمية. هذه السياسة توضح كيفية جمع ومعالجة وحماية البيانات، والحقوق المرتبطة بها.
التعريفات
- البيانات الشخصية: أي معلومات تحدد هوية شخص مباشرًا أو غير مباشرًا، مثل الاسم، رقم الهوية، البريد الإلكتروني، رقم الجوال، وتاريخ الميلاد.
- البيانات الحساسة: بيانات تتطلب حماية مشددة، كرقم الهوية، تاريخ الميلاد، المهنة، وأي بيانات قد تؤدي إلى ضرر كبير في حال تسربها.
- المشارك: كل فرد يقدم بياناته عبر نموذج التسجيل للهاكثون.
- الجهة المنظمة: هيئة تطوير منطقة عسير، المسؤولة عن تنظيم الفعالية وحماية البيانات.
- الموقع الإلكتروني: المنصة الرسمية لتسجيل المشاركين وإدارة الفعالية.
- الطرف الثالث: أي جهة خارج الجهة المنظمة، مثل شركاء التقييم أو الجهات الرسمية.
- معالجة البيانات: أي نشاط يتعلق بالبيانات، كالجمع، التخزين، النقل، التحليل، النشر، والحذف.
فئات البيانات التي يتم جمعها
- بيانات الهوية: الاسم الرباعي، الاسم الرباعي بالإنجليزية، الجنسية، رقم الهوية الوطنية أو الإقامة، تاريخ الميلاد، المهنة أو التخصص الدراسي، جهة العمل أو المؤسسة التعليمية.
- بيانات الاتصال: رقم الجوال، البريد الإلكتروني، العناوين المكانية عند الحاجة.
- بيانات الفكرة: عنوان ووصف الفكرة، الملفات التعريفية المرفقة (PDF، Word، PowerPoint).
- البيانات التقنية: بيانات تصف طريقة وصول المستخدم للموقع مثل عنوان IP، نوع المتصفح، نظام التشغيل، نشاط النظام، ملفات تعريف الارتباط (Cookies)، وغيرها.
- البيانات الجيومكانية: معلومات مكانية مثل الدولة، المدينة، خطوط الطول والعرض إذا تم جمعها.
أغراض جمع البيانات
- التحقق من أهلية المشاركة وتسجيل المشاركين.
- التواصل مع المشاركين لإرسال التنبيهات، التعليمات، والإعلانات.
- توثيق ومراجعة الأداء لأغراض إدارية وإحصائية.
- نشر أسماء المشاركين وأفكارهم (مع موافقتهم).
- معالجة الشكاوى والاستفسارات.
- ضمان أمن وسلامة الموقع وأنظمة المعالجة.
الأساس القانوني لمعالجة البيانات
- موافقة صريحة من المشارك قبل التسجيل.
- تحقيق مصلحة عامة في تطوير الابتكار والتنمية الإقليمية.
- الالتزام بمتطلبات الجهات التنظيمية مثل الهيئة الوطنية لإدارة البيانات (NDMO).
- علاقة تعاقدية بين المشارك والجهة المنظمة.
- تحقيق أهداف مشروعة مثل التقييم والتحسين المستمر.
كيفية جمع البيانات
- عبر نموذج تسجيل إلكتروني آمن على الموقع الرسمي للهاكثون.
- رفع المرفقات والملفات المتعلقة بالفكرة من قبل المشاركين.
تخزين البيانات وحمايتها
- تخزين البيانات داخل المملكة على خوادم آمنة تلتزم بمعايير الهيئة الوطنية للأمن السيبراني والمعايير الدولية.
- مدة الاحتفاظ: بيانات المشاركة محفوظة لمدة 6 أشهر بعد انتهاء الفعالية، وبيانات التوثيق قد تصل إلى 3 سنوات.
- حذف البيانات يتم بشكل آمن (Secure Deletion) لضمان عدم إمكانية الاسترجاع.
- حماية البيانات باستخدام:
- بروتوكولات تشفير SSL أثناء النقل.
- جدران حماية متطورة (Firewalls).
- نظام دخول محكم وصلاحيات وصول مقيدة.
- نسخ احتياطي مشفر دوري.
- مراقبة دورية لسجلات النظام واختبار اختراق نصف سنوي.
- أنظمة حماية من هجمات DDoS.
حقوق المشاركين
- الحق في العلم: معرفة كيفية جمع البيانات والغرض منها وطرق المعالجة.
- الحق في الوصول: طلب الاطلاع على بياناتهم الشخصية.
- الحق في الحصول على نسخة: يمكن طلب نسخة واضحة ومقروءة من البيانات.
- الحق في التصحيح: تعديل البيانات غير الدقيقة أو الناقصة خلال 30 يومًا.
- الحق في إتلاف البيانات: طلب حذف بياناتهم وفق ضوابط قانونية.
- الحق في سحب الموافقة: سحب الموافقة على المعالجة في أي وقت مع احترام الالتزامات القانونية.
- لا يطلب مقابل مادي لممارسة هذه الحقوق، ويتم الرد خلال 30 يومًا من استلام الطلب.
Data-Privacy@asda.gov.sa 📧
نشر البيانات وإعلان النتائج
- ينشر الاسم الكامل لأعضاء الفريق، اسم الفريق (إن وجد)، عنوان ووصف الفكرة.
- لا تُنشر بيانات الاتصال أو بيانات حساسة دون موافقة مسبقة.
- يتم جمع الموافقات صراحة أثناء التسجيل.
مشاركة البيانات مع أطراف ثالثة
- لا تتم المشاركة إلا للضرورة مع الجهات التنظيمية الرسمية أو شركاء التقييم، وبالحد الأدنى من البيانات.
- تتم المشاركة وفق اتفاقيات تضمن حماية البيانات.
تقديم الشكاوى
- يمكن تقديم شكوى عبر البريد الإلكتروني:
Data-Privacy@asda.gov.sa 📧 - سيتم الرد خلال 7 أيام عمل.
- في حال عدم الرضا، يمكن تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي عبر:
sdaia.gov.sa
تعديلات سياسة الخصوصية
- تحتفظ الجهة المنظمة بحق تعديل السياسة عند الحاجة.
- سيتم إعلام المشاركين بأي تغييرات عبر الموقع الرسمي.
- استمرار استخدام الموقع يعني الموافقة على السياسة المحدثة.
إخلاء المسؤولية
- الجهة المنظمة غير مسؤولة عن الاستخدام غير المشروع للبيانات الناتج عن أفعال المشاركين.
- المشاركون مسؤولون عن صحة ودقة البيانات المقدمة.