​​​

البند الأول: مقدمة عن المركز

 

المركز الوطني للرقابة على الالتزام البيئي هو مركز حكومي سعودي، يهدف إلى تفعيل الرقابة على الأفراد والجهات الحكومية وغير الحكومية والمشروعات في المملكة العربية السعودية مباشرةً، أُسس بقرار من مجلس الوزراء في 19 رجب 1440 هـ / 26 مارس 2019 م، بهدف رفع مستوى الرقابة على البيئة والحد من مصادر التلوث، والرقابة على جودة الهواء والماء والتربة، ودراسة الأثر البيئي، وإصدار التراخيص البيئية، إضافةً إلى التفتيش البيئي.

 

البند الثاني: تحديثات سياسة الخصوصية

التفاصيل

الإصدار

التاريخ

1

النسخة الأولى

2022/8/15

2​​

تحديث السياسة لضمان تحقيق المتطلبات المتعلقة بنظام حماية البيانات الشخصية ولوائحه

ومتطلبات الهيئة السعودية للبيانات والذكاء الاصطناعي

2026/8/5



البند الثالث: اهم المصطلحات

المصطلح التعريف
البيانات: مجموعة من الحقائق، سواءٌ كانت في صورتها الأولية أو في صورة غير منظّمة مثل الأرقام، أو الحروف، أو الصور الثابتة، أو التسجيلات الصوتية، أو الرموز التعبيرية.
البيانات الشخصية: كل بيان -مهما كان مصدره أو شكله- من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنًا بصفة مباشرة أو غير مباشرة، ومن ذلك: الاسم، ورقم الهوية الشخصية، والعناوين، وأرقام التواصل، وأرقام الرُّخص والسجلات والممتلكات الشخصية، وأرقام الحسابات البنكية والبطاقات الائتمانية، وصور الفرد الثابتة أو المتحركة، وغير ذلك من البيانات ذات الطابع الشخصي.
صاحب البيانات الشخصية: الفرد الذي تتعلق به البيانات الشخصية.
معالجة البيانات الشخصية: جميع العمليات التي تُجرى على البيانات الشخصية بأي وسيلة كانت يدوية أو آلية، وتشمل هذه العمليات -على سبيل المثال لا الحصر-: جمع البيانات ونقلها وحفظها وتخزينها ومشاركتها وإتلافها وتحليلها واستخراج أنماطها والاستنتاج منها وربطها مع بيانات أخرى.
جمع البيانات: حصول المركز على البيانات الشخصية وفقاً لأحكام نظام حماية البيانات الشخصية سواءً من صاحبها مباشرة أو من يمثله أو من له الولاية الشرعية عليه أو من طرف آخر.
نظام حماية البيانات الشخصية: نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم(م/19) وتاريخ 9/2/1443هـ. المعدل بالمرسوم الملكي رقم(م/148) وتاريخ 5/9/1444هـ.


البند الرابع: أنواع البيانات الشخصية التي سيتم جمعها وطريقة الجمع والغرض من جمعها

تكون البيانات الشخصية التي سيجمعها المركز على النحو الآتي:

·         عنوان بروتوكول شبكة الإنترنت IP الخاص بالمستخدم.

·         تاريخ ووقت الزيارة.

·         العنوان الخاص بأي موقع إلكتروني تمت الإحالة منه إلى موقع المركز الوطني للرقابة على الالتزام البيئي.

·         الاسم الرباعي للمستخدم.

·         البريد الإلكتروني.

·         بيانات الاتصال.

·         الهوية الوطنية والسجلات والوثائق الحكومية ذات العلاقة.

·         وثائق الخبرات والتعليم.

طرق جمع البيانات:

·         بيانات يتم جمعها من صاحب البيانات بطريقة مباشرة: يقوم صاحب البيانات الشخصية بتزويد الموقع بها عن طريق التسجيل، من أجل طلب، أو متابعة أي طلبات، أو استفسارات، أو اقتراحات، أو شكاوى تقدم من قبل المستخدم.

·         بيانات يتم جمعها بطريقة غير مباشرة: يتم الحصول عليها عن طريق ملفات الارتباط التي يتم جمعها عند زيارة الموقع (Cookies).

الغرض من جمع ومعالجة البيانات الشخصية:

يتم جمع البيانات الشخصية في موقع المركز الوطني للرقابة على الالتزام البيئي لغرض متابعة أي استفسارات او اقتراحات او شكاوى تقدم من قبل المستخدم وتقديم الخدمات للمستفيدين وفق اعلى معايير الجودة.


البند الخامس: حقوق أصحاب البيانات الشخصية

·         الحق في العلم، ويشمل ذلك إحاطته علماً بالمسوغ النظامي لجمع بياناته الشخصية والغرض من جمعها.

·         الحق في وصوله الى بياناته الشخصية المتوافرة لدى المركز، وفق الضوابط والإجراءات التي تحددها اللوائح، ودون إخلال بما ورد في المادة (التاسعة) من النظام.

·         الحق في طلب الحصول على بياناته الشخصية المتوافرة لدى المركز بصيغة مقروءة وواضحة، وفق الضوابط والإجراءات التي تحددها اللوائح.

·         الحق في طلب تصحيح بياناته الشخصية المتوافرة لدى المركز، أو إتمامها، أو تحديثها.

·         الحق في إتلاف بياناته الشخصية المتوافرة لدى المركز مما انتهت الحاجة اليه منها، وذلك دون إخلال بما تقضي به المادة (الثامنة عشر) من النظام.


البند السادس: الأساس النظامي لاستخدام وجمع ومعالجة البيانات الشخصية:

وفقاً لنظام حماية البيانات الشخصية؛ يجمع المركز الوطني للرقابة على الالتزام البيئي البيانات الشخصية ويعالجها في الحالات الآتية:

·         موافقة صاحب البيانات الشخصية الصريحة، ويمكن العدول عن الموافقة في أي وقت على ألا يؤثر على عمليات المعالجة التي تتم بناءً على مسوغات نظامية أخرى، وللقيام بذلك يمكنك التواصل مع البريد الإلكتروني: Dmo@ncec.gov.sa .

·         حماية المصالح الحيوية، أو تحقيق مصلحة عامة، أو تحقيق مصالح، أو أهداف مشروعة للمركز الوطني للرقابة على الالتزام البيئي.



البند السابع: الإفصاح عن البيانات الشخصية

لا توجد مشاركة أو تبادل للبيانات الشخصية التي يتم جمعها من خلال موقع المركز مع جهات أخرى ويستثنى من ذلك الحالات الواردة في نظام حماية البيانات الشخصية ولوائحه.


البند الثامن: أمن المعلومات الشخصية

تم إعداد هذه المعلومات المتعلقة بالخصوصية وسرية المعلومات لمساعدة زوار بوابة المركز على تفهم طبيعة البيانات التي يتم جمعها منهم عند زيارة البوابة وكيفية التعامل معها.

تقوم الإدارة العامة لتقنية المعلومات والتحول الرقمي والإدارة العامة للأمن السيبراني وإدارة البوابة باتخاذ الإجراءات والتدابير المناسبة والملائمة للحفاظ على المعلومات الشخصية التي لديها بشكل آمن يضمن حمايتها من الفقدان، أو الدخول غير المصرح به، أو إساءة الاستخدام، أو التعديل والإفصاح غير المصرح بهما.


البند التاسع: ممارسة حقوق صاحب البيانات الشخصية

لا يلزم صاحب البيانات الشخصية دفع أي رسوم مقابل ممارسة حقوقه الواردة في البند (الخامس) وعند تقديم طلب لممارسة أحد حقوقه من خلال بيانات التواصل الموضحة أدناه، سيتم الرد خلال (30) يوم من تاريخ استلام الطلب كاملاً، وذلك عن طريق التواصل على البريد الالكتروني الخاص بمكتب إدارة البيانات في المركز: DMO@ncec.gov.sa

 

البند العاشر: مسؤول حماية البيانات الشخصية

الاسم: مكتب إدارة البيانات

الإيميل: DMO@ncec.gov.sa

رقم التواصل: 0181187353

 

البند الحادي عشر: الشكاوى والاستفسارات:

في حال وجود شكوى أو استفسار متعلق بهذه السياسة، يمكن لصاحب البيانات الشخصية تقديم شكوى إلى مكتب إدارة البيانات في المركز وذلك عن طريق البريد الالكتروني الخاص بمكتب إدارة البيانات: DMO@ncec.gov.sa

 

البند الثاني عشر: التشريعات والسياسات المرتبطة

·         نظام حماية البيانات الشخصية ولائحته التنفيذية

·         سياسات حوكمة البيانات الوطنية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي.

·         نظام التعاملات الإلكترونية

·         نظام مكافحة جرائم المعلوماتية

·         الضوابط الأساسية للأمن السيبراني