تحرص الهيئة على حماية خصوصية وسرية البيانات الشخصية لجميع مستخدمي الموقع الإلكتروني الخاص بها، والمنصات الرقمية، وتطبيقات الهواتف الذكية التابعة لها، والتي تُستخدم لتقديم خدمات الهيئة. تلتزم الهيئة بحماية بياناتك الشخصية وفقًا لنظام حماية البيانات الشخصية الصادر بالمرسوم

الملكي رقم (م/19) بتاريخ 9/2/1443هـ ولوائحه التنفيذية (النظام)

تهدف هذه السياسة إلى توضيح القواعد العامة لكيفية جمع ومعالجة وحماية البيانات الشخصية، وحقوق أصحاب البيانات، وآلية ممارستها، بالإضافة إلى بيان البيانات الشخصية التي يتم جمعها، وطرق جمعها، والأغراض التي تُستخدم فيها، مع تحديد الأسس القانونية التي تستند إليها الهيئة عند معالجة البيانات.

لا تقوم الهيئة بجمع بياناتك الشخصية عند زيارة الموقع أو استخدام المنصات الرقمية إلا بمعرفتك واختيارك تقديم هذه البيانات. يتم استخدام البيانات الشخصية لتحقيق الغرض المحدد من معالجتها، مثل تقديم المعلومات أو الخدمات المتعلقة بأنشطة الهيئة.

عند استخدامك لمنصات الهيئة الإلكترونية والتطبيقات التابعة لها، فإنك تقر بأنك قد اطلعت على سياسة الخصوصية ووافقت عليها، كما تقر بأن الهيئة تحتفظ بحق تحديث هذه السياسة وفقًا للمتطلبات التنظيمية والتشغيلية.

1.0        التعريفات

نظام حماية البيانات الشخصية: يهدف النظام إلى حماية البيانات الشخصية للأفراد من الانتهاكات والإساءة في جمعها واستخدامها ومعالجتها. يحدد النظام القواعد والمبادئ التي يجب أن تلتزم بها الجهات عند التعامل مع البيانات الشخصية لضمان خصوصية الأفراد وحقوقهم.

البيانات الشخصية: كل بيان - مهما كان مصدره أو شكله - من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنًا بصفة مباشرة أو غير مباشرة، ومن ذلك: الاسم، ورقم الهوية الشخصية، والعناوين، وأرقام التواصل، وأرقام الرُّخص والسجلات والممتلكات الشخصية، وأرقام الحسابات البنكية والبطاقات الائتمانية، وصور الفرد الثابتة أو المتحركة، وغير ذلك من البيانات ذات الطابع الشخصي.

صاحب البيانات: الفرد الذي تتعلق به البيانات الشخصية.

المسوغ النظامي: السند النظامي الذي تستند عليه الهيئة في أعمالها التي تتطلب جمع ومعالجة البيانات الشخصية.

معالجة البيانات: أي عملية تُجرى على البيانات بأي وسيلة كانت يدوية أو آلية، ومن ذلك: عمليات الجمع، والتسجيل، والحفظ، والفهرسة، والترتيب، والتنسيق، والتخزين، والتعديل، والتحديث، والدمج، والاسترجاع، والاستعمال، والإفصاح، والنقل، والنشر، والمشاركة في البيانات أو الربط البيني، والحجب، والمسح، والإتلاف.

الموافقة: موافقة تمنح بشكل مباشر وصريح من صاحب البيانات الشخصية بأي شكل من الأشكال وتدل على قبوله بمعالجة بياناته الشخصية بحيث لا يمكن تفسيرها بخلاف ذلك، وتكون قابلة للإثبات.

المصلحة المشروعة: أي حاجة ضرورية لدى جهة التحكم يتطلب تحقيقها معالجة بيانات شخصية لغرض محدد، على ألا تؤثر على حقوق ومصالح صاحب البيانات الشخصية.

الحقوق الشخصية: حقوق الأفراد المتعلقة بالوصول إلى بياناتهم الشخصية وتصحيحها وحذفها وغيرها من الحقوق القانونية.

2.0        جمع البيانات الشخصية

-       تقوم الهيئة بجمع بيانات شخصية لزوار الموقع ومستخدمي الخدمات والمنصات والتطبيقات التابعة لها بشكل مباشر أو غير مباشر، وهي تتمثل فيما يلي:

-       بمجرد زيارتك لموقع الهيئة، يقوم الخادم الخاص بالهيئة بتسجيل عنوان بروتوكول شبكة الإنترنت IP الخاص بالمستخدم وتاريخ ووقت الزيارة والعنوان URL الخاص بأي موقع إلكتروني تتم منه إحالتك إلى الموقع.

-       تضع معظم المواقع الإلكترونية بمجرد أن تتم زيارتها ملفاً صغيراً على القرص الصلب الخاص بجهاز الزائر (المتصفح)، ويسمى هذا الملف "كوكيز " (Cookies)، وملفات الكوكيز عبارة عن ملفات نصية، وتحتوي هذه الملفات النصية على معلومات تتيح للموقع الذي أودعها أن يسترجعها عند الحاجة لها خلال زيارة المستخدم المقبلة للموقع ومن هذه المعلومات المحفوظة:

o      قد يتم تذكر اسم المستخدم وكلمة المرور في حال كان ذلك متاحًا على الموقع.

o      حفظ إعدادات الصفحة في حال كان ذلك متاحًا على الموقع.

o      حفظ الألوان التي تم اختيارها من قبل المستخدم في حال كان ذلك متاحًا على الموقع.

-        البيانات الشخصية التي تقوم بتزويد الهيئة بها والمطلوبة عند الاستفادة من الخدمات كالتسجيل بالمنصات والتطبيقات التابعة للهيئة أو التي تقدمها عند إنشائك لملف المستخدم الخاص بك أو للتقديم على وظيفة أو تدريب، وهي الاسم، رقم الهوية الشخصية، العنوان، أرقام التواصل، البريد الإلكتروني، المؤهلات العلمية، وأرقام الرُّخص والسجلات والممتلكات الشخصية، وأرقام الحسابات البنكية والبطاقات الائتمانية، وصور الفرد الثابتة أو المتحركة، وغير ذلك من البيانات ذات الطابع الشخصي.

-       البيانات الشخصية والمعلومات المُتبادلة من خلال تواصل الهيئة مع المستفيدين من الخدمات كالطلبات المقدمة لخدمات دعم العملاء، والاستفسارات، والملاحظات، والشكاوى المُستلمة منك.

-       البيانات الشخصية التي تتلقاها الهيئة من مصادر أخرى على سبيل المثال: الجهات الحكومية، وأي جهات أخرى قد تزود الهيئة ببيانات شخصية خاصة بك ضرورية لتقديم خدمات الهيئة أو لاستيفاء أية متطلبات أمنية أو جنائية.

وبتقديمك لبياناتك ومعلوماتك الشخصية من خلال موقع الهيئة وجميع المنصات الإلكترونية والتطبيقات التابعة للهيئة، فإنك توافق تمامًا على تخزين ومعالجة واستخدام تلك البيانات من قبل الهيئة والجهات الحكومية في المملكة العربية السعودية. كما إنك مسؤول بمفردك عن تمام وصحة وصدق البيانات التي ترسلها من خلال موقع الهيئة أو المنصات والتطبيقات التابعة لها.

3.0         الغرض والمسوغات النظامية من جمع البيانات الشخصية

إن البيانات التي تحصل عليها الهيئة وفقا لطبيعة أعمالها تعتبر بيانات مملوكة للهيئة لتنفيذ اللوائح والتشريعات المتعلقة بأعمال الهيئة وتمكين الجهات الحكومية الأخرى في المملكة العربية السعودية من تقديم الخدمات الحكومية ذات الصلة بأعمال الهيئة. وهو الأمر الذي يحتم على الهيئة حفظ البيانات ومعالجتها واستخدامها وفق صلاحياتها الممنوحة لها نظامًا بدون قيد زمني أو توفير إمكانية عدول صاحب البيانات عن موافقته على معالجة البيانات.

تقوم هيئة كفاءة الإنفاق والمشروعات الحكومية بجمع واستخدام البيانات الشخصية لأغراض متعددة، وفقًا للأنظمة واللوائح ذات العلاقة بما في ذلك:

-       إرسال الإشعارات والرسائل التوعوية لأصحاب البيانات الشخصية وجميع المستفيدين من خدمات الهيئة.

-       تطوير وتحسين الخدمات المقدمة لأصحاب البيانات الشخصية بما يتماشى مع مهام الهيئة.

-       تخصيص تجربة المستخدم عبر الموقع الإلكتروني والمنصات الرقمية التابعة للهيئة.

-       معالجة الطلبات المقدمة من أصحاب البيانات الشخصية، مثل طلبات الوصول، التصحيح، أو الإتلاف.

-       الرد على الاستفسارات المتعلقة باستخدام ومعالجة البيانات الشخصية.

-       دعم أصحاب البيانات الشخصية فيما يتعلق بحقوقهم المكفولة بموجب نظام حماية البيانات الشخصية.

-       إجراء الدراسات والتحليل لتحسين كفاءة الخدمات الإلكترونية.

-       رصد وكشف الانتهاكات المحتملة لشروط الاستخدام وضوابط حماية البيانات.

-       تحسين أداء الموقع الإلكتروني، الأنظمة، وشبكات الهيئة لضمان أمان البيانات الشخصية

 الربط بمواقع وتطبيقات الطرف الثالث:

-       قد تحتوي منصات الهيئة على روابط لمواقع خارجية مثل Instagram، TikTok، X، حيث يخضع استخدام تلك المواقع لسياسات الخصوصية الخاصة بها.

-       لا تتحمل الهيئة مسؤولية ممارسات الخصوصية أو المحتوى الخاص بتلك الجهات الخارجية، ويُنصح أصحاب البيانات بمراجعة سياساتها قبل استخدامها

التوظيف:

عند التقدم لوظيفة لدى هيئة كفاءة الإنفاق والمشروعات الحكومية، يتم استخدام البيانات المقدمة لغرض مراجعة الطلب والتواصل مع المرشحين المحتملين.

حماية بيانات الأطفال:

لا تستهدف خدمات الهيئة الأفراد دون سن 18 عامًا، ولا يتم جمع بياناتهم الشخصية بشكل متعمد. في حال اكتشاف أي بيانات تم جمعها دون قصد، سيتم حذفها فورًا، مع التأكيد على أهمية مراقبة أولياء الأمور لنشاط أبنائهم عبر الإنترنت.

وفقًا لنظام حماية البيانات الشخصية ولوائحه التنفيذية فإن المسوغات النظامية الأساسية التي تعتمد عليها الهيئة عند معالجتها لبياناتك الشخصية هي:

-       موافقة صاحب البيانات الشخصية

-       نظام العمل الصادر بالمرسوم الملكي رقم (م/51) وتاريخ 23/8/1426هـ

-       نظام التأمينات الاجتماعية الصادر بالمرسوم الملكي رقم (م/33) وتاريخ 3/9/1421ه

-       نظام التأمينات الاجتماعية الصادر بالمرسوم الملكي رقم (م/273) وتاريخ 26/12/1445هـ

-       نظام الخدمة المدنية الصادر بالمرسوم الملكي رقم (م/49) وتاريخ 10/7/1397هـ

بالإضافة إلى المسوغات النظامية أدناه:

-       تحقيق مصلحة عامة بما لا يتعارض مع حقوق أصحاب البيانات الشخصية

-       استيفاء متطلبات قانونية أو نظامية.

-       تنفيذا لالتزام كان صاحب البيانات الشخصية طرفًا فيه.

-       حماية المصالح الحيوية والمتحققة أو الوقاية من الأضرار الحيوية.

-       حماية الصحة العامة أو الأمن الوطني.

يجوز للهيئة معالجة البيانات الشخصية لأغراض إضافية غير الذي جمعت من أجله، متى دعت الحاجة إلى ذلك، وبما يتماشى مع ضوابط النظام.

4.0        حماية البيانات الشخصية

ستكون بياناتك الشخصية متاحة فقط لموظفي الهيئة أو لموظفي الأطراف الثالثة المصرّح لهم بالاطلاع عليها، وهم جهات المعالجة الموثوقة التي تعالج البيانات لصالح الهيئة ونيابة عنها حيث تم ابرام اتفاقيات تعاقدية معهم بهدف ضمان الاستخدام الآمن للبيانات بما يتوافق مع نظام حماية البيانات الشخصية، والتأكد من أنه لا يجوز لهم استخدام بياناتك الشخصية إلا للأغراض المحددة.

نؤكد أننا نقوم بتنفيذ التدابير الأمنية الفنية والتنظيمية المناسبة لضمان حماية بياناتك الشخصية بشكل صحيح بموجب نظام حماية البيانات الشخصية. ومن التدابير الأمنية على سبيل المثال لا الحصر:

-       فحص واكتشاف الثغرات وإجراء عمليات اختبار الاختراق.

-       التشفير للبيانات على مستوى النقل والتخزين.

-       تطبيق حزم التحديثات والإصلاحات دورياً.

-       مراجعة إعدادات الحماية والتحصين للأنظمة.

-       تطبيق المعايير الأمنية وفق أفضل الممارسات لتطوير المواقع والتطبيقات.

-       يتم جمع البيانات ضمن بنية تقنية آمنة، تلتزم بسياسات ومعايير الأمن السيبراني المعتمدة لدى الهيئة، والتي جاءت وفقاً للضوابط والتشريعات الصادرة من الهيئة الوطنية للأمن السيبراني.

-       تطبق الهيئة الإجراءات اللازمة لإدارة مشاركة البيانات، حيث لن تكون تلك البيانات متاحة للعامة، ولن يتم تبادل أو تداول أي من تلك البيانات لأي طرف آخر من غير الموافقة المسبقة لصاحب البيانات إلا في حالة الامتثال للسياسات والأنظمة والقوانين ذات العلاقة.

5.0        الإفصاح عن البيانات الشخصية

يحق للهيئة الإفصاح عن البيانات الشخصية التي تم جمعها بطريقة مباشرة أو غير مباشرة للجهات التالية: 

-       للجهات العامة الأخرى وذلك لتحقيق أغراض المصلحة العامة أو لأغراض أمنية أو لتنفيذ نظام آخر أو لاستيفاء متطلبات قضائية أو لحماية الصحة العامة أو السلامة العامة أو حماية حياة فرد أو أفراد معينين أو حماية صحتهم.

-       لجهات معالجة بيانات الهيئة وذلك تحقيقا لمصلحة مشروعة للهيئة دون الإخلال بحقوق صاحب البيانات الشخصية أو يتعارض مع مصالحه.

-       لأي جهات داخل أو خارج حدود المملكة العربية السعودية تنفيذاً لأي اتفاقيات محلية أو دولية تخدم أية مصلحة مشروعة للهيئة أو أية مصلحة عامة دون الإخلال بضوابط النظام.

6.0        الاحتفاظ بالبيانات الشخصية

تقوم الهيئة بتخزين بياناتك الشخصية بأمان وذلك في مقر الهيئة داخل المملكة العربية السعودية أو من خلال حلول آمنة في خدمات الحوسبة السحابية. ويتم الاحتفاظ بالبيانات دون قيد زمني حسب ما ورد في البند الثالث من هذه السياسة.

 حقوق أصحاب البيانات الشخصية

تقوم الهيئة ببذل العناية اللازمة والجهود لتقديم خدمات ذات جودة عالية لجميع أصحاب البيانات الشخصية بما يضمن حقوقهم المنصوص عليها في النظام وهي:

-       الحق في العلم: يشمل معرفتك بالمبررات القانونية والأساس النظامي أو الاحتياج الفعلي لجمع بياناتك الشخصية. تم إعداد سياسة الخصوصية هذه لإحاطتك وضمان علمك بكافة حقوقك والضوابط والأغراض التي من أجلها يتم جمع بياناتك الشخصية.

-       الحق في الوصول الى بياناتك الشخصية والحصول عليها ويشمل الاطلاع عليها والحصول على نسخة منها بصيغة مقروءة وواضحة بما يتماشى مع صلاحيات الهيئة بتقييد الوصول أو تحديد مدة معينة لممارسة هذا الحق.

-       الحق في طلب تصحيح بياناتك الشخصية لدى الهيئة، أو إتمامها، أو تحديثها، مع مراعاة ضوابط هذا الحق في النظام.

-       الحق في إتلاف بياناتك الشخصية: يحق لصاحب البيانات أن يطلب من الهيئة حذف بياناته الشخصية وفق أحكام النظام. ستتخذ الهيئة القرار المناسب بعد دراسة الطلب وفي حال تم رفض الطلب، وذلك استنادًا لأحد الأسباب التالية:

o      الامتثال لالتزام قانوني.

o      حماية أغراض الأرشفة بما يخدم المصلحة العامة.

o      البيانات الشخصية ذات صلة بمطالبات مالية أو قانونية.

-       الحق في العدول عن الموافقة على معالجة بياناتك الشخصية: يمكن لصاحب البيانات ممارسة هذا الحق وفق ما نص عليه النظام وبما لا يتعارض مع لوائح وأنظمة الهيئة ومالا يعيق تنفيذ إجراءات الهيئة.

-       الحق في الاعتراض على المعالجة: يحق لك الاعتراض على معالجة بياناتك الشخصية في بعض الحالات، وذلك وفقًا للضوابط المحددة في النظام. سيتم النظر في طلب الاعتراض واتخاذ القرار المناسب بناءً على الأسس النظامية المعمول بها.

-       الحق في تقييد المعالجة: يمكنك طلب تقييد معالجة بياناتك الشخصية في حالات معينة يحددها النظام، وذلك عندما تكون هناك أسباب مشروعة تتطلب الحد من معالجة بياناتك، مثل التحقق من دقة البيانات أو وجود اعتراض قائم على المعالجة.

-       الحق في تقديم أي شكوى ناشئة عن تطبيق أحكام النظام إلى الجهة المختصة.

-       الحق في المطالبة بالتعويض عن الضرر المادي أو المعنوي، إذا لحقه ضرر نتيجة ارتكاب أي من المخالفات المنصوص عليها في النظام ولوائحه التنفيذية.​

ماعدا ما هو منصوص عليه نظاماً، لن يكون صاحب البيانات مطالباً بدفع أي رسوم مقابل ممارسة هذه الحقوق، وفي حال تم تقديم طلب لممارسة أحد هذه الحقوق، سيتم الرد على صاحب البيانات خلال 30 يوم عمل من تاريخ استلام الطلب كاملاً.

لمزيد من التفاصيل عن معالجة بياناتك الشخصية وكيفية ممارسة حقوقك، يمكنك التواصل مع مسؤول حماية البيانات الشخصية في الهيئة حسب بيانات التواصل الموضحة في هذه السياسة.

7.0         الآثار والاخطار المحتملة التي تترتب على عدم إتمام إجراء جمع البيانات الشخصية

في حال عدم إتمام إجراء جمع البيانات الشخصية، فإنه لن يتسنى لمستخدمي موقع الهيئة والمنصات والتطبيقات التابعة له بالاستفادة من الخدمات المقدمة، لذا يعتبر تقديم البيانات الشخصية ضروريًا لضمان الحصول على تجربة مستخدم كاملة وفعالة.

8.0        التواصل مع مسؤول حماية البيانات الشخصية في الهيئة

وفق ما نص عليه النظام وبما لا يتعارض مع لوائح وأنظمة الهيئة، نرحب بكافة الطلبات والاستفسارات والأسئلة والشكاوى فيما يتعلق بسياسة الخصوصية، أو طلبات حقوق أصحاب البيانات وذلك من خلال بيانات التواصل الموضحة أدناه:

اسم الجهة: هيئة كفاءة الإنفاق والمشروعات الحكومية

العنوان: الرياض – المدينة الرقمية – مبنى IN01

إدارة مكتب البيانات والأمن السيبراني

البريد الإلكتروني: privacy@expro.gov.sa

إذا لم تكن راضيًا عن معالجتنا للشكوى أو في حال عدم ردنا خلال 30 يوم عمل، يمكنك تقديم شكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي) عبر منصة حوكمة البيانات الوطنية

9.0        الأنظمة والسياسات ذات العلاقة

قامت الهيئة بإصدار سياسة الخصوصية هذه امتثالاً لنظام حماية البيانات الشخصية ولوائحه التنفيذية والسياسات والضوابط الصادرة من مكتب إدارة البيانات الوطنية، والأنظمة ذات العلاقة المعمول بها في المملكة العربية السعودية. يمكنك التوجه إلى إحدى الروابط التالية للحصول على المزيد من المعلومات:

-       نظام حماية البيانات الشخصية

-       اللائحة التنفيذية لنظام حماية البيانات الشخصية

-       السياسات الصادرة من مكتب إدارة البيانات الوطنية

-       الضوابط الصادرة من مكتب إدارة البيانات الوطنية

-       الضوابط الصادرة من هيئة الأمن السيبراني

الهيئة السعودية للبيانات والذكاء الاصطناعي:

-       المملكة العربية السعودية، الرياض. الموقع الإلكتروني   sdaia.gov.sa

-       منصة حوكمة البيانات الوطنية  dgp.sdaia.gov.sa

10.0     التحديث على السياسة

يجب على المستخدمين الاطلاع بشكل مستمر على سياسة الخصوصية، والذي قد يطرأ عليه تغيير في أي وقت. سيتم نشر التحديثات في صفحة سياسة الخصوصية مع الإشارة إلى آخر تحديث أُجري عليها. تحتفظ الهيئة بحقها في تعديل سياسة الخصوصية عند الضرورة، ويصبح أي تعديل للبنود والشروط نافذًا فور اعتماده دون أي التزام بالإعلان.