حرصًا من مركز دعم اتخاذ القرار على حماية بيانات المستخدمين ومعلوماتهم؛ فإنّه يلتزم بالمحافظة على سرية هذه البيانات وخصوصيتها بما يتوافق مع الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، ويعدّ استخدام الموقع الإلكتروني للمركز موافقة ضمنية من أصحاب البيانات الشخصية على سياسة الخصوصية الخاصة بالمستخدم.

البند الأول: البيانات الشخصية وطرق جمعها
تشمل البيانات التي جُمعت -على سبيل المثال لا الحصر- البيانات التعريفية، مثل: الاسم الكامل، ورقم الهوية الوطنية أو الإقامة أو جواز السفر أو بطاقة العائلة، إضافة إلى تاريخ الميلاد ومكانه. ومعلومات الاتصال، مثل: رقم الهاتف، والبريد الإلكتروني، ومعرّفات منصات التواصل الاجتماعي. والبيانات الإلكترونية، مثل: عنوان (IP) أو معلومات الموقع الجغرافي. والبيانات المهنية، مثل: التاريخ الوظيفي، والشهادات التعليمية والتدريبية. والبيانات الاجتماعية، مثل: الحالة الاجتماعية، وعدد التابعين، وبيانات التواصل لحالات الطوارئ.
وتُجمع البيانات -بشكل مباشر أو غير مباشر- عند تعبئة أي نموذج مرتبط بأعمال المركز أو تزويده بأي معلومات أو إرسالها له عن طريق الموقع أو بالتواصل عبر الهاتف، أو البريد الإلكتروني أو وسائل التواصل الاجتماعي أو أي وسيلة أخرى.

البند الثاني: الغرض من جمع البيانات الشخصية ومعالجتها
تُجمع البيانات الشخصية وتُعالج لأغراض نظامية وتنظيمية وتحسينية وتطويرية مرتبطة بأعمال المركز، وتشمل - على سبيل المثال لا الحصر -:
• استيفاء البيانات المطلوبة المرتبطة بالتعاقد الوظيفي.
• استيفاء البيانات المطلوبة المرتبطة بالتقديم على البرامج والدورات التدريبية.
• استيفاء البيانات عند تقديم الدعوات المرتبطة بالمشاركة في ورش العمل والدورات التدريبة والمؤتمرات أو لأي غرض آخر (بمختلف وسائل التواصل المتوفرة).
• تلبية المتطلبات النظامية أو التنظيمية أو القضائية.
• معالجة الاستفسارات والشكاوى المتعلقة بالبيانات الشخصية.

البند الثالث: الأساس النظامي لجمع البيانات الشخصية ومعالجتها
تُجمع البيانات الشخصية وتُعالج وفقًا للتعليمات الصادرة والأنظمة والتشريعات المعمول بها في المملكة العربية السعودية، وبناء على موافقة صاحب البيانات الشخصية، ويمكن لصاحب البيانات الشخصية العدول عن الموافقة على جمع البيانات الشخصية ومعالجتها في أي وقت ما لم يكن هناك أساس نظامي آخر.

البند الرابع: حقوق صاحب البيانات الشخصية
يجوز لصاحب البيانات الشخصية -وفق ما تنص عليه الأنظمة والتعليمات في المملكة- ممارسة الحقوق أدناه، التي تعتمد بشكل أساسي على الهدف من جمع البيانات الشخصية واستخدامها ومعالجتها:
أولًا: الحق في العلم: يحق لصاحب البيانات الشخصية معرفة طرق جمع البيانات الشخصية، والأساس النظامي لجمعها ومعالجتها، وكيفية معالجتها وحفظها وإتلافها، ومع من ستجري مشاركتها، ويمكن الاطلاع على كافة التفاصيل عبر هذه السياسة أو التواصل مع المركز عبر البيانات الموضحة في البند الثامن (الاستفسارات والتواصل).
ثانيًا: الحق في الوصول إلى البيانات الشخصية: يحق لصاحب البيانات الشخصية طلب نسخة من بياناته الشخصية عبر البريد الإلكتروني الموضح في البند الثامن (الاستفسارات والتواصل)، دون مقابل مادي والحصول عليها خلال (30) يوم عمل عن طريق البريد الإلكتروني.
ثالثًا: الحق في طلب الحصول على بياناته بصيغة مقروءة وواضحة: يحق لصاحب البيانات الشخصية الحصول على بياناته بصيغة مقروءة وواضحة، بما يتوافق مع الضوابط والإجراءات التي تحددها الأنظمة والتعليمات ذات العلاقة عبر البريد الإلكتروني الموضح في البند الثامن (الاستفسارات والتواصل) دون مقابل مادي، والحصول عليها بصيغة مقروءة وواضحة خلال (30) يوم عمل عبر البريد الإلكتروني.
رابعًا: الحق في إتلاف البيانات الشخصية: يحق لصاحب البيانات أن يطلب إتلاف بياناته الشخصية ما لم يكن هناك نص أو مسوغ نظامي يحدد مدة معينة للاحتفاظ بها.
خامسًا: الحق في تصحيح البيانات أو تحديثها: يحق لصاحب البيانات الشخصية أن يطلب تصحيح بياناته الشخصية التي يرى أنها غير دقيقة أو غير صحيحة أو غير مكتملة أو تحديثها عن طريق البريد الإلكتروني الموضح في البند الثامن (الاستفسارات والتواصل)، على أن تراجع وتُحدّث خلال (30) يوم عمل، مع إشعاره بذلك عبر البريد الإلكتروني.

البند الخامس: مدة الاحتفاظ بالبيانات الشخصية وطريقة إتلافها
• تُخزّن البيانات الشخصية -ما دام ذلك ضروريًا لتحقيق غرضها، وتلبية للمتطلبات النظامية- بشكل آمن وداخل الحدود الجغرافية للمملكة العربية السعودية؛ لضمان المحافظة على السيادة الوطنية الرقمية لهذه البيانات للأغراض التي جُمعت من أجلها، ولتلبية أي متطلبات قانونية أو تنظيمية أو محاسبية. وسيجري إتلاف البيانات بطريقة آمنة؛ حيث لا يمكن استرجاعها، وذلك بعد انتهاء الغرض من جمعها. كما يمكن للمركز الاحتفاظ بتلك البيانات بعد انتهاء الغرض من جمعها بعد إزالة كل ما يؤدي إلى معرفة صاحبها على التحديد.
• تعدّ كافة الخوادم التي تُخزن البيانات الشخصية فيها محمية وفقًا للضوابط الصادرة عن الهيئة الوطنية للأمن السيبراني.

البند السادس: الإفصاح عن البيانات الشخصية
• تُتاح البيانات الشخصية فقط لموظفي المركز المصرح لهم بالاطلاع عليها واستخدامها ومعالجتها للأغراض المذكورة في البند الثاني (الغرض من جمع البيانات الشخصية ومعالجتها).
• لن يجري تبادل أي بيانات شخصية أو تداولها أو نشرها أو بيعها لأي جهة أخرى دون الموافقة المسبقة من صاحبها، -باستثناء الحالات التي يجيزها نظام حماية البيانات الشخصية-، كما لن يسمح بالوصول إلى البيانات الشخصية إلا للأشخاص المصرح لهم بذلك.

البند السابع: إجراء التغييرات في إشعار الخصوصية
يحتفظ المركز بالحق في إجراء أي تعديل -طفيفًا كان أم جذريًا- على سياسة الخصوصية من وقت لآخر دون الحاجة إلى تقديم إخطار بذلك، وفي حال استمرار صاحب البيانات الشخصية في استخدام الموقع بعد إدخال التعديلات على سياسة الخصوصية هذه؛ فإنّ هذا يعني قبوله لهذه التغييرات.

البند الثامن: الاستفسارات والتواصل
في حال وجود أي استفسارات أو شكاوى تتعلق بالبيانات الشخصية؛ يمكن التواصل مع المركز عن طريق البريد الإلكتروني الآتي: (DMO@dsc.gov.sa)

التشريعات ذات العلاقة:
• نظام حماية البيانات الشخصية ولائحته التنفيذية.
• سياسات حوكمة البيانات الوطنية.
• أي أنظمة أو لوائح أو سياسات أخرى متعلقة بحماية البيانات الشخصية المعمول بها في المملكة العربية السعودية.

تاريخ الإصدار رقم (1.1): 13 رمضان 1446هـ الموافق 13 مارس 2025م.