السياسة الموحدة لإدارة البيانات وحوكمتها منصة مواهب

يلتزم منصة مواهب بتطبيق سياسة موحدة لإدارة البيانات تشمل جمعها، تخزينها، معالجتها، التخلص منها وحوكمتها بما يضمن حماية خصوصيتها وسريتها، وفق الأنظمة وأدلة السياسات الوطنية ذات العلاقة.

الهدف:

• تنظيم دورة حياة البيانات داخل المعهد.
• ضمان أمن وسرية البيانات وحمايتها من الوصول أو الاستخدام غير المصرح به.
• تحديد الصلاحيات والمسؤوليات المتعلقة بالبيانات.
• الامتثال لأي سياسات تنظيمية وطنية تتعلق بإدارة البيانات وحوكمتها.

نطاق التطبيق:

تُطبق هذه السياسة على كل البيانات التي يتعامل معها المعهد، بما في ذلك بيانات المتدربين، المدربين، الموظفين، والشركاء، عبر جميع الأنظمة والمنصات وقواعد البيانات الخاصة بالجهة.

تعريفات:

• البيانات: أي معلومات تُجمع أو تُخزن أو تُعالج ضمن أنظمة المعهد.
• البيانات الشخصية: معلومات تؤدي إلى تحديد هوية الفرد.
• المعالجة: كل عملية تُجرى على البيانات.
• ذو الصلاحية: الشخص المخوّل قانونياً بالوصول أو إدارة البيانات.

مبادئ إدارة وحوكمة البيانات:

• الشفافية والمشروعية في جمع واستخدام البيانات.
• تقليل البيانات لما هو ضروري فقط.
• دقة البيانات وتحديثها بشكل دوري.
• حماية البيانات من المخاطر التقنية والتنظيمية.
• الالتزام بالأنظمة وأدلة السياسات ذات العلاقة.

جمع البيانات:

تُجمع البيانات لأغراض تشغيلية وتعليمية محددة وواضحة. يُخطر أصحاب البيانات بالغرض من جمع بياناتهم. ويُمنع جمع بيانات غير ضرورية.

تخزين البيانات:

تُخزن البيانات في بيئة محمية بنظم أمن معلومات مناسبة. تُصنف البيانات حسب حساسيتها. وتُحتفظ البيانات فقط طوال المدة التشغيلية أو النظامية المحددة.

معالجة البيانات:

تُعالج البيانات فقط وفق الأغراض التي جُمعت من أجلها. ولا تُستخدم البيانات لأي أغراض غير مصرح بها.

الوصول إلى البيانات والصلاحيات:

يتم منح صلاحيات الوصول بناءً على مبدأ الحد الأدنى من الامتيازات. تُراجع صلاحيات الوصول بشكل دوري.

مشاركة البيانات:

تُشارك البيانات فقط مع الأشخاص أو الجهات المخولة نظامياً. تُضمن حماية البيانات أثناء المشاركة وفق اتفاقيات ملزمة.

حماية وخصوصية البيانات:

تطبق الجهة تدابير أمنية لحماية البيانات (تشفير، نسخ احتياطي). تُبلّغ الإدارة فوراً عن أي حادثة أمنية.

التخلص من البيانات:

تُحدد فترات الاحتفاظ بالبيانات حسب المتطلبات النظامية. وبعد انتهاء الفترة يتم التخلص منها بطريقة آمنة تمنع استعادتها لاحقاً.

الامتثال والتنظيم:

تلتزم الجهة بجميع أدلة السياسات التنظيمية الوطنية في إدارة البيانات وحوكمتها. تراجع هذه السياسة دورياً وتُحدّث عند الحاجة.

المخالفات:

أي استخدام غير مصرح به للبيانات يُعد مخالفة تستوجب المساءلة وفق نظام الجهة.