قانوني 

سياسة حماية البيانات وأمن البيانات

​

بيان والغرض من السياسة

​

أ.  تلتزم DPMonks Finance Ltd (صاحب العمل) بضمان معالجة جميع البيانات الشخصية التي نتعامل معها وفقًا لمعايير حماية البيانات وأمن البيانات المتوافقة مع القانون.

ب.  نؤكد ، لأغراض قوانين حماية البيانات ، أن صاحب العمل هو مراقب بيانات البيانات الشخصية فيما يتعلق بوظيفتك. هذا يعني أننا نحدد الأغراض والطريقة التي تتم بها معالجة بياناتك الشخصية.

ج.  الغرض من هذه السياسة هو مساعدتنا في تحقيق أهدافنا لحماية البيانات وأمن البيانات من خلال:

1.  إخطار موظفينا بأنواع المعلومات الشخصية التي قد نحتفظ بها عنهم وعن عملائنا وموردينا والأطراف الثالثة الأخرى وماذا نفعل بهذه المعلومات ؛

2.  وضع القواعد الخاصة بحماية البيانات والشروط القانونية التي يجب الوفاء بها عندما نقوم بجمع البيانات الشخصية واستلامها ومعالجتها ومعالجتها ونقلها وتخزينها والتأكد من فهم الموظفين لقواعدنا والمعايير القانونية ؛ و

3.  توضيح مسؤوليات وواجبات الموظفين فيما يتعلق بحماية البيانات وأمن البيانات.

​

د.  هذا بيان سياسة فقط ولا يشكل جزءًا من عقد العمل الخاص بك. يجوز لنا تعديل هذه السياسة في أي وقت ، وفقًا لتقديرنا المطلق.

​

E.  لأغراض هذه السياسة:

1.  بيانات السجلات الجنائية تعني معلومات حول الإدانات والجرائم الجنائية للفرد ، والمعلومات المتعلقة بالادعاءات والإجراءات الجنائية.

2.  قوانين حماية البيانات تعني جميع القوانين المعمول بها المتعلقة بمعالجة البيانات الشخصية ، بما في ذلك ، خلال الفترة التي تكون سارية فيها ، اللائحة العامة لحماية البيانات في المملكة المتحدة.

3.  موضوع البيانات يعني الفرد الذي تتعلق به البيانات الشخصية.

4.  البيانات الشخصية تعني أي معلومات تتعلق بفرد يمكن التعرف عليه من تلك المعلومات.

5.  يُقصد بالمعالجة أي استخدام يتم إجراؤه للبيانات ، بما في ذلك جمعها أو تخزينها أو تعديلها أو الكشف عنها أو إتلافها.

6.  الفئات الخاصة من البيانات الشخصية تعني معلومات حول الأصل العرقي أو الإثني للفرد ، والآراء السياسية ، والمعتقدات الدينية أو الفلسفية ، والعضوية النقابية ، والصحة ، والحياة الجنسية أو التوجه الجنسي وبيانات القياسات الحيوية.

مبادئ حماية البيانات

1.   يجب على الموظفين الذين يتضمن عملهم استخدام البيانات الشخصية المتعلقة بالموظفين أو غيرهم الامتثال لهذه السياسة ومبادئ حماية البيانات التالية التي تتطلب أن تكون المعلومات الشخصية هي:

أ.  تتم معالجتها بطريقة قانونية وعادلة وشفافة. يجب أن يكون لدينا دائمًا أساس قانوني لمعالجة البيانات الشخصية ، على النحو المنصوص عليه في قوانين حماية البيانات. قد تتم معالجة البيانات الشخصية حسب الضرورة لتنفيذ عقد مع صاحب البيانات ، للامتثال لالتزام قانوني يخضع له مراقب البيانات ، أو للمصلحة المشروعة لمراقب البيانات أو الطرف الذي يتم الكشف عن البيانات له. يجب إخبار موضوع البيانات بمن يتحكم في المعلومات (نحن) ، والغرض (الأغراض) التي نعالج المعلومات من أجلها ومن قد يتم الكشف عنها.

ب.  جمعت فقط لأغراض محددة وصريحة وشرعية. يجب عدم جمع البيانات الشخصية لغرض واحد ثم استخدامها لغرض آخر. إذا أردنا تغيير الطريقة التي نستخدم بها البيانات الشخصية ، فيجب علينا أولاً إخبار موضوع البيانات.

ج.  تتم معالجتها فقط عندما تكون كافية وذات صلة ومقتصرة على ما هو ضروري لأغراض المعالجة. سنقوم فقط بجمع البيانات الشخصية بالقدر المطلوب للغرض المحدد الذي يتم إخطار صاحب البيانات به.

د.  دقيقة ويتخذ صاحب العمل جميع الخطوات المعقولة لضمان تصحيح المعلومات غير الدقيقة أو حذفها دون تأخير. سيتم إجراء عمليات التحقق من البيانات الشخصية عند جمعها ويجب إجراء فحوصات منتظمة بعد ذلك. سنبذل جهودًا معقولة لتصحيح أو محو المعلومات غير الدقيقة.

ه.  يتم الاحتفاظ بها فقط للفترة اللازمة للمعالجة. لن يتم الاحتفاظ بالمعلومات لفترة أطول مما هو مطلوب وسنتخذ جميع الخطوات المعقولة لحذف المعلومات عندما لم نعد بحاجة إليها. للحصول على إرشادات حول مدة الاحتفاظ بمعلومات معينة ، اتصل بمسؤول حماية البيانات ، أو اطلب نسخة من سياسة الاحتفاظ بالبيانات الخاصة بنا.

F.  اتخاذ تدابير آمنة ومناسبة من قبل صاحب العمل لضمان ذلك.

من المسؤول عن حماية البيانات وأمن البيانات؟

2.   يعد الحفاظ على المعايير المناسبة لحماية البيانات وأمن البيانات مهمة جماعية مشتركة بيننا وبينك. تنطبق هذه السياسة والقواعد الواردة فيها على جميع موظفي صاحب العمل ، بغض النظر عن الأقدمية والمدة الوظيفية وساعات العمل ، بما في ذلك جميع الموظفين والمديرين والمسؤولين والاستشاريين والمقاولين والموظفين العرضيين أو موظفي الوكالة والمتدربين والعاملين في المنزل والموظفين بعقود محددة المدة. وأي متطوعين (طاقم).

3.   يجب توجيه الأسئلة حول هذه السياسة أو طلبات الحصول على مزيد من المعلومات إلى مسؤول حماية البيانات.

4.   يتحمل جميع الموظفين مسؤولية شخصية لضمان الامتثال لهذه السياسة ، والتعامل مع جميع البيانات الشخصية بما يتوافق مع المبادئ المنصوص عليها هنا ولضمان اتخاذ التدابير لحماية أمن البيانات. يتحمل المديرون مسؤولية خاصة للقيادة بالقدوة ومراقبة الامتثال وفرضه. يجب إخطار مسؤول حماية البيانات إذا لم يتم اتباع هذه السياسة ، أو إذا كان هناك شك في عدم اتباع هذه السياسة ، في أقرب وقت ممكن عمليًا.

5.   سيتم التعامل مع أي خرق لهذه السياسة على محمل الجد وقد يؤدي إلى اتخاذ إجراءات تأديبية تصل إلى وتشمل الفصل. قد تشكل الانتهاكات الجسيمة أو المتعمدة ، مثل الوصول إلى البيانات الشخصية للموظفين أو العملاء دون إذن أو سبب مشروع للقيام بذلك ، سوء سلوك جسيم ويمكن أن تؤدي إلى الفصل دون إشعار.

ما هي البيانات والأنشطة الشخصية التي تغطيها هذه السياسة؟

6.   تغطي هذه السياسة البيانات الشخصية:

أ.  التي تتعلق بفرد حي طبيعي يمكن التعرف عليه إما من تلك المعلومات بمعزل عن غيرها أو من خلال قراءتها مع المعلومات الأخرى التي نمتلكها ؛

ب.  يتم تخزينها إلكترونيًا أو على الورق في نظام حفظ الملفات ؛

ج.  في شكل بيانات الرأي وكذلك الحقائق ؛

د.  التي تتعلق بالموظفين (الحاليين أو السابقين أو المستقبليين) أو بأي فرد آخر نتعامل مع بياناته الشخصية أو نتحكم فيها ؛

ه.  التي نحصل عليها ، يتم توفيرها لنا ، والتي نحتفظ بها أو نخزنها أو ننظمها أو نكشف عنها أو ننقلها أو نعدلها أو نسترجعها أو نستخدمها أو نعالجها أو نعالجها أو ننقلها أو ندمرها.

7.   تخضع هذه البيانات الشخصية للإجراءات الوقائية القانونية المنصوص عليها في قوانين حماية البيانات.

ما البيانات الشخصية التي نعالجها عن الموظفين؟

8.   نجمع بيانات شخصية عنك والتي:

أ.  تقدمه أو نجمعه قبل أو أثناء عملك أو مشاركتك معنا ؛

ب.  يتم توفيرها من قبل أطراف ثالثة ، مثل المراجع أو المعلومات من الموردين أو طرف آخر نتعامل معه ؛ أو

ج.  في المجال العام.

9.   تشمل أنواع البيانات الشخصية التي قد نجمعها عنك ونخزنها ونستخدمها سجلات تتعلق بما يلي:

أ.  عنوان المنزل وتفاصيل الاتصال وتفاصيل الاتصال لأقرب أقربائك ؛

ب.  التوظيف (بما في ذلك نموذج الطلب أو السيرة الذاتية والمراجع الواردة وتفاصيل مؤهلاتك) ؛

ج.  سجلات الدفع ورقم التأمين الوطني وتفاصيل الضرائب وأي مزايا وظيفية مثل المعاش والتأمين الصحي (بما في ذلك تفاصيل أي مطالبات تم تقديمها) ؛

د.  استخدام الهاتف أو البريد الإلكتروني أو الإنترنت أو الفاكس أو المراسلة الفورية ؛

ه.  تفاصيل وسائل التواصل الاجتماعي ؛

F.  الأداء وأي مسائل تأديبية أو تظلمات أو شكاوى أو مخاوف تشارك فيها.

البيانات الشخصية الحساسة

10.      قد نحتاج من وقت لآخر إلى معالجة المعلومات الشخصية الحساسة (يشار إليها أحيانًا باسم "الفئات الخاصة من البيانات الشخصية").

11.      سنقوم بمعالجة المعلومات الشخصية الحساسة فقط إذا:

أ.  لدينا أساس قانوني للقيام بذلك ، على سبيل المثال أنه ضروري لتنفيذ عقد العمل ؛ و

ب.  ينطبق أحد الشروط الخاصة التالية لمعالجة المعلومات الشخصية:

أنا.  أعطى موضوع البيانات موافقة صريحة.

ثانيا.  المعالجة ضرورية لأغراض ممارسة حقوق أو التزامات قانون العمل للشركة أو صاحب البيانات.

ثالثا.  المعالجة ضرورية لحماية المصالح الحيوية لموضوع البيانات ، وموضوع البيانات غير قادر ماديًا على إعطاء الموافقة.

رابعا.  تتعلق المعالجة بالبيانات الشخصية التي يتم نشرها بشكل واضح للعامة بواسطة موضوع البيانات.

الخامس.  المعالجة ضرورية لإنشاء الدعاوى أو ممارستها أو الدفاع عنها ؛ أو

السادس.  المعالجة ضرورية لأسباب تتعلق بالمصلحة العامة الجوهرية.

12.      قبل معالجة أي معلومات شخصية حساسة ، يجب على الموظفين إخطار مسؤول حماية البيانات بالمعالجة المقترحة ، حتى يتمكن مسؤول حماية البيانات من تقييم ما إذا كانت المعالجة تتوافق مع المعايير المذكورة أعلاه.

13.      لن تتم معالجة المعلومات الشخصية الحساسة حتى يتم إجراء التقييم أعلاه وإبلاغ الفرد بشكل صحيح بطبيعة المعالجة والأغراض التي يتم تنفيذها من أجلها والأساس القانوني لها.

14.      يحدد إشعار الخصوصية الخاص بنا نوع المعلومات الشخصية الحساسة التي نعالجها ، والغرض من استخدامها والأساس القانوني للمعالجة.

معلومات السجلات الجنائية

15.      ستتم معالجة معلومات السجلات الجنائية وفقًا لسياسة معلومات السجلات الجنائية.

كيف نستخدم بياناتك الشخصية

16.      سنخبرك بأسباب معالجة بياناتك الشخصية ، وكيف نستخدم هذه المعلومات والأساس القانوني للمعالجة في إشعار الخصوصية الخاص بنا. لن نقوم بمعالجة المعلومات الشخصية للموظفين لأي سبب آخر.

17.      بشكل عام ، سوف نستخدم المعلومات لتنفيذ أعمالنا وإدارة عملك أو مشاركتك وللتعامل مع أي مشاكل أو مخاوف قد تكون لديك ، بما في ذلك ، على سبيل المثال لا الحصر:

أ.  قوائم عناوين الموظفين: لتجميع وتعميم قوائم عناوين المنزل وتفاصيل الاتصال ، للاتصال بك خارج ساعات العمل.

ب.  سجلات المرض: للاحتفاظ بسجل عن غيابك بسبب المرض ونسخ من ملاحظات الطبيب أو المستندات الأخرى المقدمة إلينا فيما يتعلق بصحتك ، لإبلاغ زملائك والآخرين بأنك غيابك بسبب المرض ، حسب الضرورة المعقولة لإدارة غيابك ، للتعامل مع الغياب المرضي المرتفع أو المريب بشكل غير مقبول ، لإبلاغ المراجعين لأغراض التقييم لمستوى غيابك المرضي ، لنشر تفاصيل مجمعة داخليًا ومجهولة الهوية لمستويات الغياب المرضي.

ج.  مراقبة أنظمة تكنولوجيا المعلومات: لمراقبة استخدامك لرسائل البريد الإلكتروني أو الإنترنت أو الهاتف والفاكس أو الكمبيوتر أو وسائل الاتصالات أو موارد تكنولوجيا المعلومات الأخرى.

د.  المسائل التأديبية أو التظلم أو المسائل القانونية: فيما يتعلق بأي مسائل أو إجراءات تأديبية أو شكوى أو قانونية أو تنظيمية أو متعلقة بالامتثال قد تشترك فيها.

ه.  مراجعات الأداء: لإجراء مراجعات الأداء.

F.  مراقبة تكافؤ الفرص: لإجراء المراقبة لأغراض تكافؤ الفرص ونشر معلومات مجهولة المصدر ومجمعة حول انهيار القوى العاملة لدى صاحب العمل.

ز.  يجوز لنا أيضًا استخدام بياناتك الشخصية لـ.

الدقة والأهمية

18.      ونحن سوف:

أ.  تأكد من أن أي بيانات شخصية تتم معالجتها محدثة ودقيقة وكافية وذات صلة وليست مفرطة ، نظرًا للغرض الذي تم جمعها من أجله.

ب.  عدم معالجة البيانات الشخصية التي تم الحصول عليها لغرض واحد لأي غرض آخر ، ما لم توافق على ذلك أو تتوقع ذلك بشكل معقول.

19.      إذا كنت تعتقد أن أي معلومات محفوظة عنك غير دقيقة أو قديمة ، فعليك إخبار مسؤول حماية البيانات. إذا وافقوا على أن المعلومات غير دقيقة أو قديمة ، فسيقومون بتصحيحها على الفور. إذا لم يوافقوا على التصحيح ، فسوف يلاحظون تعليقاتك.

التخزين والاحتفاظ

20.      سيتم الاحتفاظ بالبيانات الشخصية (والمعلومات الشخصية الحساسة) بشكل آمن وفقًا لسياسة أمن المعلومات الخاصة بنا.  

21.      يتم تضمين الفترات التي نحتفظ فيها بالبيانات الشخصية في إشعارات الخصوصية الخاصة بنا.

الحقوق الفردية

22.      لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية.

23.      طلبات الوصول إلى الموضوع:

أ.  لديك الحق في تقديم طلب وصول موضوع. إذا قمت بتقديم طلب وصول موضوعي ، فسنخبرك بما يلي:

أنا.  سواء تمت معالجة بياناتك الشخصية أم لا ، وإذا كان الأمر كذلك ، فلماذا ، فئات البيانات الشخصية المعنية ومصدر البيانات إذا لم يتم جمعها منك ؛

ثانيا.  لمن يتم الكشف عن بياناتك الشخصية أو يمكن الكشف عنها ، بما في ذلك إلى المستلمين خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية (EEA) والضمانات التي تنطبق على عمليات النقل هذه ؛

ثالثا.  إلى متى يتم تخزين بياناتك الشخصية (أو كيف يتم تحديد تلك الفترة) ؛

رابعا.  حقوقك في تصحيح البيانات أو محوها أو تقييد المعالجة أو الاعتراض عليها ؛

الخامس.  حقك في تقديم شكوى إلى مفوض المعلومات إذا كنت تعتقد أننا فشلنا في الامتثال لحقوق حماية البيانات الخاصة بك ؛ و

السادس.  ما إذا كنا ننفذ عملية صنع القرار الآلي أم لا والمنطق الذي ينطوي عليه اتخاذ أي قرار من هذا القبيل.

ب.  سنزودك بنسخة من البيانات الشخصية التي تخضع للمعالجة. سيكون هذا عادةً في شكل إلكتروني إذا كنت قد قدمت طلبًا إلكترونيًا ، ما لم توافق على خلاف ذلك.

ج.  لتقديم طلب وصول إلى الموضوع ، اتصل بنا على support.Wix.com.

د.  قد نحتاج إلى طلب إثبات الهوية قبل معالجة طلبك. سنخبرك إذا كنا بحاجة إلى التحقق من هويتك والمستندات التي نطلبها.

ه.  سنرد عادةً على طلبك في غضون 28 يومًا من تاريخ استلام طلبك. في بعض الحالات ، على سبيل المثال ، عندما تتم معالجة كمية كبيرة من البيانات الشخصية ، قد نرد في غضون 3 أشهر من تاريخ استلام طلبك. سنرسل إليك رسالة في غضون 28 يومًا من استلام طلبك الأصلي إذا كانت هذه هي الحالة.

F.  إذا كان من الواضح أن طلبك لا أساس له من الصحة أو مبالغ فيه ، فإننا لسنا ملزمين بالامتثال له.

24.      حقوق أخرى:

أ.  لديك عدد من الحقوق الأخرى فيما يتعلق ببياناتك الشخصية. يمكنك أن تطلب منا:

أنا.  تصحيح البيانات غير الدقيقة ؛

ثانيا.  التوقف عن معالجة البيانات التي لم تعد ضرورية لأغراض المعالجة أو محوها ؛

ثالثا.  التوقف عن معالجة البيانات أو محوها إذا تجاوزت اهتماماتك أسبابنا المشروعة لمعالجة البيانات (حيث نعتمد على مصالحنا المشروعة كسبب لمعالجة البيانات) ؛

رابعا.  التوقف عن معالجة البيانات لفترة إذا كانت البيانات غير دقيقة أو إذا كان هناك نزاع حول ما إذا كانت مصالحك تتجاوز الأسس المشروعة لصاحب العمل لمعالجة البيانات أم لا.

ب.  لطلب اتخاذ أي من هذه الخطوات ، يرجى إرسال الطلب إلى support.Wix.com.

أمن البيانات

25.      سوف نستخدم التدابير الفنية والتنظيمية المناسبة للحفاظ على أمان البيانات الشخصية ، وعلى وجه الخصوص للحماية من المعالجة غير المصرح بها أو غير القانونية وضد الفقد أو التلف أو التلف العرضي.

26.      يعني الحفاظ على أمن البيانات التأكد مما يلي:

أ.  يمكن فقط للأشخاص المصرح لهم باستخدام المعلومات الوصول إليها ؛

ب.  حيثما أمكن ، تكون البيانات الشخصية مستعارة أو مشفرة ؛

ج.  أن تكون المعلومات دقيقة ومناسبة للغرض الذي تتم معالجتها من أجله ؛ و

د.  يمكن للأشخاص المصرح لهم الوصول إلى المعلومات إذا كانوا بحاجة إليها للأغراض المصرح بها.

27.      بموجب القانون ، يجب علينا استخدام الإجراءات والتكنولوجيا لتأمين المعلومات الشخصية طوال الفترة التي نحتفظ بها أو نتحكم فيها ، من الحصول على المعلومات إلى إتلافها.

28.      يجب عدم نقل المعلومات الشخصية إلى أي شخص لمعالجتها (على سبيل المثال أثناء أداء الخدمات لنا أو نيابة عنا) ، ما لم يوافق هذا الشخص إما على الامتثال لإجراءات أمن البيانات الخاصة بنا أو أننا مقتنعون بوجود تدابير مناسبة أخرى.

29.      تشمل الإجراءات الأمنية:

أ.  يجب أن يظل أي مكتب أو خزانة تحتوي على معلومات سرية مقفلة.

ب.  يجب قفل أجهزة الكمبيوتر بكلمة مرور قوية يتم تغييرها بانتظام أو إيقاف تشغيلها عند تركها دون مراقبة ويجب استخدام التقدير عند عرض المعلومات الشخصية على

شاشة للتأكد من أنها غير مرئية للآخرين.

ج.  يجب تشفير البيانات المخزنة على الأقراص المضغوطة أو بطاقات الذاكرة أو حمايتها بكلمة مرور وإغلاقها بأمان عند عدم استخدامها.

د.  يجب أن يوافق مسؤول حماية البيانات على أي سحابة تستخدم لتخزين البيانات.

ه.  يجب عدم حفظ البيانات مباشرة على الأجهزة المحمولة مثل أجهزة الكمبيوتر المحمولة أو الأجهزة اللوحية أو الهواتف الذكية.

F.  يجب الموافقة على جميع الخوادم التي تحتوي على بيانات شخصية حساسة وحمايتها بواسطة برامج الأمان.

ز.  يجب حفظ الخوادم التي تحتوي على بيانات شخصية في مكان آمن بعيدًا عن المساحات المكتبية العامة.

ح.  يجب نسخ البيانات احتياطيًا بانتظام بما يتماشى مع إجراء النسخ الاحتياطي لصاحب العمل.

30.      احتياطات الهاتف. يجب توخي الحذر بشكل خاص من قبل الموظفين الذين يتعاملون مع الاستفسارات الهاتفية لتجنب الإفصاح غير الملائم. خاصه:

أ.  يجب التحقق من هوية أي متصل هاتفي قبل الكشف عن أي معلومات شخصية ؛

ب.  إذا كان لا يمكن التحقق من هوية المتصل بشكل مرضٍ ، فيجب أن يُطلب منهم كتابة استعلامهم كتابةً ؛

ج.  لا تسمح للمتصلين بالتسلط عليك من أجل الكشف عن المعلومات. في حالة وجود أي مشاكل أو عدم اليقين ، اتصل بمسؤول حماية البيانات.

31.      طرق التخلص. يجب تدمير نسخ المعلومات الشخصية ، سواء كانت على الورق أو على أي جهاز تخزين مادي ، عندما لم تعد هناك حاجة إليها. يجب تمزيق المستندات الورقية ويجب جعل الأقراص المضغوطة أو بطاقات الذاكرة أو ما شابه ذلك غير قابلة للقراءة بشكل دائم.

تقييمات تأثير البيانات

32.      قد تؤدي بعض المعالجات التي يقوم بها صاحب العمل إلى مخاطر على الخصوصية.

33.      عندما تؤدي المعالجة إلى مخاطر كبيرة على حقوق الموظفين وحرياتهم ، سيجري صاحب العمل تقييمًا لأثر حماية البيانات لتحديد ضرورة المعالجة وتناسبها. وسيشمل ذلك النظر في الأغراض التي من أجلها يتم تنفيذ النشاط ، والمخاطر التي يتعرض لها الأفراد والتدابير التي يمكن اتخاذها للتخفيف من تلك المخاطر.

خروقات البيانات

34.      إذا اكتشفنا أن هناك خرقًا للبيانات الشخصية للموظفين يشكل خطرًا على حقوق وحريات الأفراد ، فسنبلغ مفوض المعلومات بذلك في غضون 72 ساعة من اكتشافه.

35.      سنقوم بتسجيل جميع انتهاكات البيانات بغض النظر عن تأثيرها وفقًا لسياسة الاستجابة للخرق الخاصة بنا.

36.      إذا كان من المحتمل أن يؤدي الانتهاك إلى مخاطر كبيرة على حقوقك وحرياتك ، فسنخبر الأفراد المتضررين بحدوث انتهاك ونزودهم بمزيد من المعلومات حول عواقبه المحتملة وتدابير التخفيف التي اتخذتها.

عمليات نقل البيانات الدولية

37.      في سياق تنفيذ أعمالنا ، قد نحتاج إلى نقل معلوماتك الشخصية إلى بلد خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية (EEA) بما في ذلك إلى أي شركة جماعية أو إلى شخص آخر تربطنا به علاقة عمل.

38.      لن يتم نقل بياناتك الشخصية إلى بلد خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية إلا إذا كانت هناك إجراءات حماية كافية. للتأكد من أن بياناتك الشخصية تتلقى مستوى مناسبًا من الحماية ، فقد وضعنا الإجراءات المناسبة مع الأطراف الثالثة التي نشارك بياناتك الشخصية معها لضمان معالجة بياناتك الشخصية من قبل تلك الأطراف الثالثة بطريقة تتفق معها. يحترم قانون حماية البيانات.

39.      إذا كنت ترغب في معرفة المزيد عن عمليات النقل الدولية لبياناتك الشخصية ، يمكنك الاتصال بمسؤول حماية البيانات.

المسؤوليات الفردية

40.      يتحمل الموظفون مسؤولية مساعدة صاحب العمل في تحديث بياناتهم الشخصية.

41.      يجب على الموظفين إعلام صاحب العمل إذا تغيرت البيانات الشخصية المقدمة إلى صاحب العمل ، على سبيل المثال إذا انتقلت إلى المنزل أو غيرت التفاصيل المصرفية الخاصة بك.

42.      قد تتمكن من الوصول إلى البيانات الشخصية للموظفين الآخرين وعملائنا في سياق عملك. في هذه الحالة ، يعتمد صاحب العمل على الموظفين للمساعدة في الوفاء بالتزامات حماية البيانات تجاه الموظفين والعملاء.

43.      يُطلب من الأفراد الذين لديهم إمكانية الوصول إلى البيانات الشخصية:

أ.  للوصول فقط إلى البيانات الشخصية التي لديهم سلطة الوصول إليها ولأغراض مصرح بها فقط ؛

ب.  عدم الكشف عن البيانات الشخصية إلا للأفراد (سواء داخل أو خارج صاحب العمل) الذين لديهم التفويض المناسب ؛

ج.  للحفاظ على البيانات الشخصية آمنة (على سبيل المثال من خلال الامتثال للقواعد الخاصة بالوصول إلى المباني والوصول إلى الكمبيوتر ، بما في ذلك حماية كلمة المرور والتخزين الآمن للملفات وإتلافها) ؛

د.  عدم إزالة البيانات الشخصية ، أو الأجهزة التي تحتوي أو يمكن استخدامها للوصول إلى البيانات الشخصية ، من مقر صاحب العمل دون اعتماد تدابير أمنية مناسبة (مثل التشفير أو الحماية بكلمة مرور) لتأمين البيانات والجهاز ؛ و

ه.  عدم تخزين البيانات الشخصية على محركات الأقراص المحلية أو على الأجهزة الشخصية المستخدمة لأغراض العمل.

تمرين

44.      سنوفر التدريب لجميع الأفراد حول مسؤوليات حماية البيانات الخاصة بهم كجزء من عملية التعريف وعلى فترات منتظمة بعد ذلك.

45.      سيتلقى الأفراد الذين تتطلب أدوارهم الوصول المنتظم إلى البيانات الشخصية ، أو المسؤولين عن تنفيذ هذه السياسة أو الاستجابة لطلبات الوصول الموضوعية بموجب هذه السياسة تدريبًا إضافيًا لمساعدتهم على فهم واجباتهم وكيفية الامتثال لها.