حماية البيانات جزء من التصميممن الجمع إلى الإتلاف.
تحدد المبادئ التنظيمية والتقنية التي تحكم دورة حياة البيانات داخل خدمات البوابة.
تُطبّق هذه الوثيقة مع الأنظمة واللوائح واجبة التطبيق في المملكة العربية السعودية، وبقدر انطباقها على الخدمة والعميل والجهة المقدمة للخدمة. لا يُفسر أي نص فيها بما ينتقص من حق أو التزام آمر مقرر نظامًا.
الحوكمة والمسؤوليات
تحدد الأدوار والمسؤوليات المتعلقة بالبيانات، ويقيد الوصول حسب الحاجة الوظيفية ومبدأ أقل صلاحية.
تقليل البيانات
لا تجمع أو تُتاح البيانات إلا بالقدر المناسب للغرض، وتراجع الحقول والتكاملات دوريًا لتقليل البيانات غير الضرورية.
الحماية أثناء النقل والتخزين
تستخدم ضوابط أمن مناسبة لطبيعة البيانات والمخاطر، وقد تشمل التشفير وإدارة الأسرار والنسخ الاحتياطي وضوابط الوصول.
السجلات والمراقبة
تحتفظ الأنظمة بسجلات مناسبة للعمليات الحساسة والوصول والتغييرات بما يدعم التحقيق والمراجعة.
الاحتفاظ والإتلاف
تطبق قواعد احتفاظ مرتبطة بالغرض والعقد والالتزامات النظامية، ويمنع الاحتفاظ غير المحدود دون سبب.
الجهات المعالجة والنقل
تُقيّم ترتيبات المعالجة الخارجية ونقل البيانات وتوثق الالتزامات التعاقدية والضمانات المطلوبة عند انطباقها.
السياسة العامة لا تستبدل عقد خدمتك.
عند تفعيل خدمة، تُربط باتفاقية إلكترونية خاصة بالطلب توضح التفاصيل التجارية والفنية الفعلية. يحتفظ العميل بنسخة يمكن الرجوع إليها، ويُسجل إصدار الوثيقة المقبول وسجل الموافقة.