مقدمة
توضح سياسة حماية البيانات هذه نهجنا الشامل لحماية البيانات الشخصية وفقاً لقانون حماية البيانات الشخصية في البحرين (PDPL) رقم 30 لسنة 2018.
نحن ملتزمون بتطبيق تدابير قوية لحماية البيانات والحفاظ على أعلى معايير أمان البيانات والخصوصية.
إطار الامتثال لقانون حماية البيانات الشخصية
ممارسات حماية البيانات لدينا مبنية على المبادئ الأساسية لقانون حماية البيانات الشخصية في البحرين:
المبادئ الأساسية
- الشرعية والعدالة والشفافية في معالجة البيانات
- معالجة عادلة ومشروعة للبيانات الشخصية
- تواصل شفاف حول أنشطة معالجة البيانات
- معالجة البيانات فقط للأغراض المحددة والصريحة
- جمع البيانات الضرورية والملائمة فقط
- ضمان دقة البيانات والحفاظ عليها محدثة
- الاحتفاظ بالبيانات فقط طالما كان ذلك ضرورياً
- الحفاظ على سلامة البيانات وسريتها
التدابير الأمنية التقنية
نطبق ضمانات تقنية شاملة لحماية بياناتك:
تشفير البيانات
- تشفير من طرف إلى طرف لنقل البيانات
- تشفير AES-256 للبيانات المخزنة
- خوارزميات وبروتوكولات تشفير معيارية في الصناعة
التحكم في الوصول
- مصادقة متعددة العوامل للوصول إلى النظام
- التحكم في الوصول القائم على الأدوار والأذونات
- تسجيل تدقيق شامل ومراقبة
أمان الشبكة
- حماية جدار حماية متقدم ومنع التسلل
- أنظمة كشف التسلل والاستجابة في الوقت الفعلي
- شهادات SSL/TLS للاتصالات الآمنة
النسخ الاحتياطي والاسترداد
- نسخ احتياطية يومية آلية مع التشفير
- إجراءات استرداد شاملة من الكوارث
- اختبار منتظم لأنظمة النسخ الاحتياطي والاسترداد
التدابير الأمنية التنظيمية
نحافظ على ضوابط تنظيمية قوية لحماية البيانات:
تدريب الموظفين والتوعية
برامج تدريبية منتظمة حول حماية البيانات وأفضل ممارسات الأمان والامتثال لقانون حماية البيانات الشخصية لجميع الموظفين.
اتفاقيات السرية
جميع الموظفين والمقاولين يوقعون اتفاقيات سرية صارمة والتزامات حماية البيانات.
إدارة الوصول
ضوابط وصول صارمة مع مراجعة منتظمة وإلغاء امتيازات الوصول غير الضرورية.
الاستجابة للحوادث
إجراءات استجابة شاملة للحوادث لخرق البيانات والحوادث الأمنية.
إجراءات الاستجابة لخرق البيانات
في حالة خرق البيانات، نتبع إجراءات صارمة وفقاً لمتطلبات قانون حماية البيانات الشخصية:
إجراء الاستجابة
- 1الكشف والتقييم
كشف فوري وتقييم نطاق وتأثير الخرق
- 2تقييم المخاطر
تقييم المخاطر على أصحاب البيانات وتحديد متطلبات الإشعار
- 3الإشعار التنظيمي
الإشعار لسلطة حماية البيانات الشخصية في البحرين خلال 72 ساعة إذا لزم الأمر
- 4التخفيف والاسترداد
تنفيذ تدابير لتخفيف المخاطر ومنع المزيد من الخروق
حقوق أصحاب البيانات بموجب قانون حماية البيانات الشخصية
بموجب قانون حماية البيانات الشخصية في البحرين، لديك حقوق محددة فيما يتعلق ببياناتك الشخصية:
حق الوصول
يمكنك طلب معلومات حول البيانات الشخصية التي نحتفظ بها عنك وكيفية معالجتها.
حق التصحيح
يمكنك طلب تصحيح أي بيانات شخصية غير دقيقة أو غير مكتملة نحتفظ بها عنك.
حق المحو
يمكنك طلب حذف بياناتك الشخصية في ظروف معينة، مثل عندما لا تعد ضرورية.
حق الاعتراض
يمكنك الاعتراض على معالجة بياناتك الشخصية لأغراض محددة، بما في ذلك التسويق المباشر.
نقل البيانات عبر الحدود
عند نقل البيانات الشخصية خارج البحرين، نضمن الحماية الكافية من خلال:
ضمانات النقل
- قرارات الكفاية من قبل سلطة حماية البيانات في البحرين
- بنود تعاقدية معيارية معتمدة من السلطة
- قواعد مؤسسية ملزمة للنقل داخل المجموعة
- موافقة صريحة من أصحاب البيانات لنقل محدد
مسؤول حماية البيانات
لقد عيننا مسؤول حماية البيانات (DPO) للإشراف على امتثالنا لحماية البيانات. يمكن الاتصال بمسؤول حماية البيانات لأي استفسارات أو مخاوف حول حماية البيانات.
إجراء الشكاوى
إذا كان لديك مخاوف حول كيفية تعاملنا مع بياناتك الشخصية، يمكنك اتباع هذا الإجراء:
خطوات الشكوى
- 1اتصل بنا مباشرة مع مخاوفك
- 2سنقوم بالتحقيق في شكواك بدقة
- 3سنقدم رداً كتابياً خلال 30 يوماً
- 4يمكنك تصعيد الأمر إلى سلطة حماية البيانات الشخصية في البحرين إذا لم تكن راضياً
معلومات الاتصال
لاستفسارات حماية البيانات أو لممارسة حقوقك، يرجى الاتصال بنا:
التغييرات على هذه السياسة
قد نقوم بتحديث سياسة حماية البيانات هذه لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. سنخطرك بالتغييرات المهمة ونحدث تاريخ 'آخر تحديث'.