سياسة حماية البيانات الشخصية

المبدأ الأول – المسؤوليةأن يتم تحديد وتوثيق سياسة الخصوصية الخاصة بجهة التحكم واعتمادها من قبل المسؤول الأول بالجهة (أو من يفوضه) ونشرها إلى جميع الأطراف المعنية بتطبيقها.

المبدأ الثاني – الشفافيةأن يتم إعداد إشعار عن سياسة وإجراءات الخصوصية بجهة التحكم يجد فيه الأغراض التي من أجلها تمت معالجة البيانات الشخصية وذلك بصورة محددة وواضحة وصريحة.

المبدأ الثالث – الاختيار والموافقةأن يتم تحديد جميع الخيارات الممكنة لصاحب البيانات الشخصية والحصول على الموافقة (الصريحة أو الضمنية) فيما يتعلق بجمع بياناته واستخدامها أو الإفصاح عنها.

المبدأ الرابع – الحد من جمع البياناتأن يقتصر جمع البيانات الشخصية على الحد الأدنى من البيانات الذي يمكن من تحقيق الأغراض المحددة في إشعار الخصوصية.

المبدأ الخامس – الحد من استخدام البيانات والاحتفاظ بها والتخلص منهاأن يتم تقيد معالجة البيانات الشخصية بالأغراض المحددة في إشعار الخصوصية والتي من أجلها قدم صاحب البيانات موافقته الضمنية أو الصريحة، والاحتفاظ بها طالما كان ذلك ضروريا لتحقيق الأغراض المحددة أو لما تقتضيه الأنظمة واللوائح والسياسات المعمول بها في المملكة وإتلافها بطريقة آمنة تمنع التسرب أو الفقدان أو الاختلاس أو إساءة استخدام أو الوصول غير المصرح به نظاما.

المبدأ السادس – الوصول إلى البياناتأن يتم تحديد وتوفير الوسائل التي عن طريقها يمكن لصاحب البيانات الوصول إلى بياناته الشخصية لمراجعتها وتحديثها وتصحيحها.

المبدأ السابع – الحد من الإفصاح عن البياناتأن يتم تقيد الإفصاح عن البيانات الشخصية للأطراف المحددة في إشعار الخصوصية والتي من أجلها قدم صاحب البيانات موافقته الصريحة والضمنية.

المبدأ الثامن – أمن البياناتأن تتم حماية البيانات الشخصية من التسرب، أو التلف أو الفقدان أو الاختلاس أو إساءة الاستخدام أو التعديل أو الوصول غير المصرح به وفقا لما يصدر من الهيئة الوطنية للأمن السيبراني والجهات ذات الاختصاص.

المبدأ التاسع – جودة البياناتأن يتم الاحتفاظ بالبيانات الشخصية بصورة دقيقة وكاملة وذات علاقة مباشرة بالأغراض المحددة.

المبدأ العاشر – المراقبة والامتثالأن تتم مراقبة الامتثال لسياسات وإجراءات الخصوصية الخاصة بجهة التحكم ومعالجة الاستفسارات والشكاوى والنزاعات المتعلقة بالخصوصية.