اولاً: مقدمة:
أنشأت هيئة الاتصالات والفضاء والتقنية بموجب قرار مجلس الوزراء الموقر رقم (74) والتاريخ 1422/3/5هـ والمعدل بقرار مجلس الوزراء رقم (133) وتاريخ 21/5/1424هـ، والمعدل بقرار مجلس الوزراء رقم (120) وتاريخ 21/2/1440هـ، والمعدل بقرار مجلس الوزراء رقم (430) وتاريخ 23/6/1446هـ، وتتمتع الهيئة بالشخصية الاعتبارية وبالاستقلال المالي والإداري لتحقيق أغراضها.
تحرص هيئة الاتصالات والفضاء والتقنية على حماية خصوصية وسرية البيانات الشخصية لمستخدمي موقعها الإلكتروني، وخدماتها ومنصاتها الرقمية، وتطبيقات الهواتف الذكية التابعة لها، وإيمانًا من الهيئة بأهمية البيانات والحفاظ على خصوصية أصحابها؛ أُعدت هذه السياسة لتمكين صاحب البيانات من فهم محتوى البيانات الشخصية التي يتم جمعها، وحقوق صاحبها فيما يتعلق بها، وكيفية ممارسة هذه الحقوق.
ويُعد استخدام الموقع الإلكتروني أو أي من القنوات الرسمية للهيئة؛ بمثابة موافقة من المستخدم على سياسة الخصوصية هذه.
ثانياً: بيانات التواصل:
- العنوان: حي النخيل - تقاطع الأمير تركي بن عبد العزيز الأول مع طريق الإمام سعود بن عبد العزيز بن محمد
- البريد الإلكتروني: Info@cst.gov.sa
- رقم الهاتف: 19966
- الصندوق البريدي: 75606 – الرياض 11588
ثالثاً: تحديثات سياسة الخصوصية:
- تم إجراء آخر تحديث على سياسة الخصوصية في تاريخ 13 يوليو 2025م.
- تحتفظ الهيئة بالحق في إجراء أي تعديل طفيف أو جذري لسياسة الخصوصية من وقت لآخر من دون الحاجة إلى تقديم إخطار بذلك، إذ تعد تلك التعديلات سارية منذ نشرها على الموقع الإلكتروني أو أي من القنوات الرسمية للهيئة.
رابعاً: البيانات الشخصية التي يتم جمعها:
تقوم الهيئة بجمع البيانات الشخصية كما يلي:
- جمع البيانات بطريقة مباشرة: البيانات الشخصية التي يقوم المستخدم بتزويد الهيئة بها والمطلوبة عند الاستفادة من خدمات ومنصات الهيئة الرقمية وتشمل على سبيل المثال: (الاسم الرباعي، رقم الهوية الشخصية، الجنسية، العنوان بالكامل، أرقام التواصل، البريد الإلكتروني)، وغير ذلك من البيانات ذات الطابع الشخصي.
- جمع البيانات بطريقة غير مباشرة: يتم جمع البيانات الشخصية بطريقة غير مباشرة عن طريق ملفات الارتباط التي يتم جمعها عند زيارة الموقع (Cookies).
وينحصر حق الاطلاع على بيانات ومعلومات المستخدمين للعاملين المخولين بذلك في الهيئة وللأغراض والاستخدامات التي تحددها أنظمة الهيئة والأنظمة ذات العلاقة.
خامساً: استخدام البيانات الشخصية:
يتم استخدام البيانات الشخصية لأغراض إتمام عملية التسجيل والاستفادة من الخدمات المقدمة من الهيئة وتوثيق هوية المستخدم المستفيد من الخدمات وتحسين تجربته.
سادساً: المسوغ النظامي لجمع ومعالجة البيانات الشخصية:
تعتمد الهيئة في جمع ومعالجة البيانات الشخصية على المسوغات النظامية الواردة في الأنظمة ذات العلاقة ومنها على - سبيل المثال لا الحصر - الموافقة الصريحة لصاحب البيانات، أو تنفيذاً لأي التزامات نظاميةً أو تعاقديةً او حمايةً للمصالح الحيوية أو العامة أو تحقيقاً لمصالح أو أهداف مشروعة.
سابعاً: معالجة البيانات الشخصية:
يقتصر معالجة البيانات على تحقيق الغرض الذي تم جمعها لأجله.
ثامناً: تخزين البيانات:
تقوم الهيئة بتخزين البيانات الشخصية في المملكة العربية السعودية وفي بيئة آمنة وموثوقة بما يتوافق مع ضوابط الهيئة الوطنية للأمن السيبراني والأنظمة الوطنية ذات العلاقة. ويتم الاحتفاظ بها وفقاً للإجراءات النظامية.
تاسعاً: كيفية إتلاف البيانات:
يتم إتلاف البيانات بعد انتهاء الغرض من جمعها باستخدام:
- البيانات الرقمية: تقنيات الحذف الآمن مثل التشفير ومن ثم الحذف أو إعادة الكتابة فوق البيانات.
- البيانات الورقية: التمزيق باستخدام أجهزة التمزيق.
عاشراً: الإفصاح عن البيانات الشخصية:
قد تُشارك بعض البيانات الشخصية مع جهات أخرى وفقًا للأنظمة المعمول بها في المملكة، وذلك بهدف تحسين جودة الخدمات المقدمة للمستخدمين أو مع الجهات المخوّلة بذلك نظامًا.
الحادي عشر: حقوق أصحاب البيانات الشخصية:
الحق في العلم:
- يحق لصاحب البيانات الشخصية معرفة طرق جمعنا لبياناته والأساس النظامي لجمعها ومعالجتها، وكيفية معالجتها وحفظها وإتلافها ومع من ستتم مشاركتها ويمكنك الاطلاع على كافة التفاصيل من خلال سياسة الخصوصية هذه أو يمكن التواصل معنا عبر بيانات التواصل الموضحة في هذه السياسة.
الحق في الوصول إلى البيانات الشخصية:
- يحق لصاحب البيانات الشخصية أن يطلب نسخة من بياناته الشخصية.
الحق في الحصول على البيانات الشخصية:
- يحق لصاحب البيانات الشخصية الحصول على نسخة من بياناته بصيغة مقروءة وواضحة.
الحق في تصحيح البيانات الشخصية:
- يحق لصاحب البيانات الشخصية أن يطلب تصحيح بياناته الشخصية التي يرى أنها غير دقيقة أو غير صحيحة أو غير مكتملة.
الحق في الإتلاف:
- يحق لصاحب البيانات الشخصية أن يطلب إتلاف بياناته الشخصية في ظروف معينة ما لم يكن هناك نص نظامي يحدد مدة معينة للاحتفاظ أو متطلبات تعاقدية.
الحق في الرجوع عن الموافقة على معالجة البيانات الشخصية:
- يمكن لصاحب البيانات الشخصية الرجوع عن الموافقة على معالجة بياناته الشخصية – في أي وقت– ما لم تكن هناك مسوغات نظامية تتطلب عكس ذلك.
الثاني عشر: ممارسة حقوق صاحب البيانات الشخصية:
لمزيد من التفاصيل عن معالجة البيانات الشخصية، وكيفية ممارسة الحقوق المشار لها أعلاه، يمكنك التواصل معنا عبر البريد الإلكتروني: Info@cst.gov.sa
الثالث عشر: الإجراءات الأمنية:
تطبق الهيئة تدابير أمنية مشددة لحماية البيانات من الوصول غير المصرح به، بما في ذلك:
- تحديث إجراءات الأمان دوريا.
- استخدام أنظمة تشفير متقدمة.
- مراقبة الأنظمة بشكل مستمر.
الرابع عشر: الشكاوى والاستفسارات:
في حال وجود بعض الشكاوى أو الاستفسارات المتعلقة بسياسة الخصوصية أو التعامل مع البيانات الشخصية يتم التواصل عبر البريد الإلكتروني التالي: Info@cst.gov.sa.
الخامس عشر: أحكام عامة:
- تلتزم الهيئة بحماية البيانات الشخصية وفق السياسات والإجراءات المعتمدة من مكتب إدارة البيانات الوطنية، وتلتزم بمبادئ الشفافية، والحد الأدنى من جمع البيانات، والغرض المحدد، وأمن البيانات، وضمان حقوق أصحابها. ويتم جمع ومعالجة البيانات بناءً على مسوغات نظامية واضحة ومعلنة.
- تكون أنظمة المملكة العربية السعودية وحدها هي الأنظمة واجبة التطبيق في كل ما يتعلق بالنزاعات والشكاوى التي قد تنشأ من جراء استخدام الموقع الإلكتروني أو أي من القنوات الرسمية للهيئة.
- اللغة العربية هي اللغة المعتمدة في تطبيق الأحكام والشروط، وفي حال نشأ خلاف في تفسير أي نص ورد بأي لغة أخرى فيؤخذ بالنص المكتوب باللغة العربية.