انطلاقاً من التزام المركز الوطني لسلامة النقل – ويشار إليه لاحقاً بـ "المركز" – بحماية البيانات الشخصية وإدارتها باعتبارها أحد أصوله المؤسسية، أُعدَّ إشعار الخصوصية هذا استناداً إلى نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) بتاريخ 1443/2/9 هـ، والمعدل بالمرسوم الملكي رقم (م/148) بتاريخ 1444/9/5 هـ. يهدف هذا الإشعار إلى توضيح البيانات الشخصية التي يجمعها المركز، وآلية معالجتها، وأغراض استخدامها، وكيفية حمايتها وفقاً للأنظمة والتشريعات النافذة في المملكة العربية السعودية، كما يوضح حقوق أصحاب البيانات الشخصية وآلية ممارستها. من نحن؟ يُعد المركز الوطني لسلامة النقل المرجع الوطني في تحقيقات السلامة بمختلف أنماط النقل في المملكة العربية السعودية (البري/البحري/الجوي/السككي). العنوان: الرياض، المملكة العربية السعودية، حي الياسمين 2580 ص.ب. 6743 الرياض 13326 ماهي البيانات الشخصية: كل بيان – مهما كان مصدره أو شكله – من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكناً بصورة مباشرة أو غير مباشرة. أولاً: محتوى هذا الاشعار: يوضح هذا الإشعار كيفية جمع البيانات الشخصية واستخدامها ومعالجتها، كما يوضح حقوق أصحاب البيانات الشخصية وفقاً لنظام حماية البيانات الشخصية. ويٌعد استخدامك لموقع المركز أو خدماته موافقة على ما ورد في هذا الاشعار وفقاً لنظام حماية البيانات الشخصية ولائحته التنفيذية، ويشمل ذلك البالغين والقاصرين وناقصي وعديمي الأهلية بما يتوافق مع الانظمة واللوائح المعمول بها. ثانياً: جمع البيانات: يقوم المركز بجمع ومعالجة البيانات الشخصية الخاصة بزوار موقعه الإلكتروني أو البيانات الشخصية للمتقدمين بطلب خدمات المركز أو تقديم البلاغات. ثالثاً: كيف يتم جمع البيانات: معظم البيانات التي يجمعها ويعالجها المركز هي بيانات يقدمها صاحب البيانات مباشرة إلى المركز، وذلك عن طريق طلب الاستفادة من أحد خدماته كما قد يحصل المركز على البيانات الشخصية بصورة غير مباشرة من جهات حكومية أو شبه حكومية أو من القطاع الخاص أو من مقدمي الخدمات والأطراف ذات العلاقة، وذلك وفقًا للأنظمة والسياسات المنظمة لمشاركة البيانات. رابعاً: الغرض من جمع المعلومات واستخدامها: يقوم المركز بجمع الحد الأدنى من البيانات الشخصية لتحقيق أغراض عدة منها على سبيل المثال لا الحصر: • تحسين تقديم الخدمات والخروج بتجربة مستخدم ثرية. • تمكين المركز من تقديم الخدمات التي طلبها صاحب البيانات الشخصية، مثل التدريب، والاستشارات، والبلاغات، والزيارات، وغيرها. خامساً: كيف نعالج بياناتك الشخصية: يعالج المركز البيانات الشخصية التي تم جمعها وتخزينها عنك وعن الآخرين، باستخدام أنظمة لتقديم أفضل الخدمات لك. ويستخدم الوسائل التقنية المناسبة لتحليل البيانات، ودعم اتخاذ القرار، وتحسين جودة الخدمات. وفقاً للأحكام المنصوص عليها بالنظام. سادساً: الأساس القانوني في معالجة البيانات الشخصية: يعالج المركز البيانات الشخصية بموجب نظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته ولائحته التنفيذية، والأنظمة واللوائح الوطنية والسياسات والإجراءات ذات العلاقة. سابعاً: تخزين البيانات الشخصية: يتم تخزين البيانات الشخصية ومعالجتها في بيئات تقنية آمنة تخضع لضوابط الأمن السيبراني المعتمدة. وفقاً لسياسات إدارة الأمن السيبراني والتشريعات الصادرة عن الهيئة الوطنية للأمن السيبراني لضمان حماية سرية البيانات وسلامتها ودقتها وتوافرها وتقييد الوصول إليها ثامناً: إتلاف البيانات: يتم إتلاف البيانات الشخصية عند انتهاء الغرض من جمعها، أو بناءً على طلب صاحبها متى كان ذلك متوافقاً مع المتطلبات النظامية. وباستخدام وسائل إتلاف آمنة تتناسب مع تصنيف البيانات، مع إشعار الجهات التي أُفصح لها عن البيانات – متى اقتضى الأمر – لاتخاذ الإجراء ذاته. ومع ذلك يجوز للمركز الاحتفاظ بتلك البيانات بعد انتهاء الغرض من جمعها إذا تمت إزالة كل ما يؤدي إلى معرفة صاحبها على وجه التحديد وفق الضوابط التي تحددها الأنظمة واللوائح. تاسعاً: حقوق أصحاب البيانات الشخصية: لصاحب البيانات الشخصية الحق في ممارسة الحقوق التالية مع عدم الاخلال بحقوق الغير وبما لا يتضمن الإفصاح عن بيانات شخصية تحدد هوية فرد آخر ودون الاخلال بما ورد في النظام: 1. الحق في العلم. 2. الحق في وصوله إلى بياناته الشخصية المتوافرة لدى المركز. 3. الحق في طلب تصحيح بياناته الشخصية المتوافرة لدى المركز، أو إتمامها، أو تحديثها. 4. الحق في طلب إتلاف بياناته الشخصية المتوافرة لدى المركز مما انتهت الحاجة إليه منها. 5. الحقوق الأخرى المنصوص عليها في النظام، التي تبينها اللوائح. عاشراً: الإفصاح عن البيانات الشخصية: يفصح المركز عن البيانات الشخصية في الحالات التي يجيزها نظام حماية البيانات الشخصية، ومن ذلك الأحوال الآتية: 1. إذا وافق صاحب البيانات الشخصية على الإفصاح وفقاً لأحكام النظام. 2. إذا كانت البيانات الشخصية قد جرى جمعها من مصدر متاح للعموم. 3. إذا كانت الجهة التي تطلب الإفصاح جهة عامة، وكان ذلك لأغراض المصلحة العامة، أو لأغراض أمنية، أو لتنفيذ نظام آخر، أو لاستيفاء مُتطلبات قضائية. 4. إذا كان الإفصاح ضرورياً لحماية الصحة العامة، أو السلامة العامة، أو حماية حياة فرد، أو أفراد معينين، أو حماية صحتهم. 5. إذا كان الإفصاح سيقتصر على معالجتها لاحقاً بطريقة لا تؤدي إلى معرفة هوية صاحب البيانات الشخصية أو أي فرد آخر على وجه التحديد. الحادي عشر: ممارسة حقوق صاحب البيانات الشخصية: بموجب نظام حماية البيانات الشخصية، يمتلك صاحب البيانات الشخصية الحق في ممارسة حقوقه التي نص عليها النظام وذلك من خلال التواصل مع مكتب إدارة البيانات DMO@ntsc.gov.sa حيث يكون للمركز مهلة 30 يوم للرد على أي طلب وارد بخصوص الحقوق الواردة أعلاه في الفقرة (تاسعاً). كما يمتلك المركز الحق في تمديد المهلة وذلك بما لا يزيد على (ثلاثين) يوماً إضافية، ويلتزم المركز بإشعار صاحب البيانات الشخصية مسبقاً بالتمديد ومبرراته. الثاني عشر: التواصل مع مسؤول حماية البيانات الشخصية في المركز: في حال وجود شكوى أو استفسار متعلق بإشعار الخصوصية أو التعامل مع البيانات الشخصية أو بلاغ تسريب للبيانات الشخصية يتم التواصل مع مكتب إدارة البيانات عبر البريد الإلكتروني DMO@ntsc.gov.sa الثالث عشر: تحديثات إشعار الخصوصية: يجوز للمركز تحديث إشعار الخصوصية كلما دعت الحاجة، وتُنشر النسخة المحدثة عبر هذه الصفحة، ويُعد استمرار استخدام خدمات المركز بعد نشر التحديث موافقةً على ما ورد فيه.