tree · classes · sources · search · improve
سياسات حوكمة البيانات

moe · · processed · 279 chunks
entity=legal_basis:royal_decree:148 entity=format:application/pdf language=ar taxonomy_l1=education taxonomy_l2=general_education validity=valid validity_confidence=0.6
[Non-Text]
وزاره التعليم
Ministry of Education
سياسات حوكمه البيانات
مساعد الوزير للتطوير والتحول
مكتب اداره البيانات

سياسات حوكمه البيانات
المعلومات العامه:
<table><tr><td>٧٤</td><td>عدد الصفحات</td><td>سياسات حوكمه البيانات</td><td>اسم الوثيقه</td></tr><tr><td></td><td>رقم الوثيقه المرجعي</td><td>مكتب اداره البيانات</td><td>مالك الوثيقه</td></tr><tr><td></td><td>موافقه واعتماد</td><td>سنوي او في حال وجود تغيير ايهما اقرب</td><td>دوريه المراجعه</td></tr><tr><td></td><td>تاريخ الاعتماد</td><td>٣</td><td>رقم النسخه</td></tr></table>
المراجعات:
<table><tr><td>التاريخ</td><td>رقم النسخه</td><td>ملخص التغييرات</td><td>الوظيفه</td><td>الاسم</td></tr><tr><td>١٤٤٣/٥/٢٤</td><td>١</td><td>اعداد</td><td>مدير عام مكتب اداره البيانات</td><td>د. خالد بن عبده الله المجلي</td></tr><tr><td></td><td>١,١</td><td>تحديث</td><td></td><td></td></tr><tr><td></td><td></td><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td><td></td><td></td></tr></table>
الموافقات والاعتماد:
<table><tr><td>التوقيع</td><td>التاريخ</td><td>موافقه واعتماد</td><td>الوظيفه</td><td>الاسم</td></tr><tr><td></td><td></td><td>موافق □ غير موافق</td><td></td><td></td></tr><tr><td></td><td></td><td>موافق □ غير موافق</td><td></td><td></td></tr><tr><td></td><td></td><td>موافق □ غير موافق وافق</td><td></td><td></td></tr><tr><td></td><td></td><td>موافق □ غير موافق</td><td></td><td></td></tr></table>
سجل الاصدارات:
<table><tr><td>تاريخ النشر</td><td>سبب الاصدار</td><td>الاصدار</td></tr><tr><td>1444/2/5</td><td>اعداد السياسات</td><td>1</td></tr><tr><td></td><td>1. تعديلات نظام حمايه البيانات الشخصيه الصادر بالمرسوم الملكي رقم (١٤٨) وتاريخ ١٤٩/٩٥ هذوحه حيز النفاذ، وصدور اللاتحه التنفيذيه لنظام حمايه البيانات الشخصيه.2. بدء العمل بالهيكل والدليل التنظيمي لوزاره التعليم.3. صدور تحديث سياسه مشاركه البيانات من الهييه السعوديه للبيانات والذاكاء الاصطناعي.4. تطوير سياسات (اداره المحتوي والوثايق، وتحقيق القيمه من البيانات، وذاكاء الاعمال.</td><td>١,١</td></tr></table>
Y

سياسات حوكمه البيانات
الفهرس
١٠ التغريفات ١
١١ ٢ الاهداف
١٣ حاكميه سياسات حوكمه البيانات ٣
١٣ مالك الوثيقه ٣١
١٣ مراجعه وتعديل وتغير السياسات ٣٢
١٣ الامتثال للسياسات ٣٣
١٣ التعامل مع حالات عدم الامتثال ٣٤
١٣ استثناءات علي السياسات ٣٥
٥- ٥ سياسه تصنيف البيانات ٤
١٠ نطاق السياسه ٤١
١٠ المبادي الرييسيه لتصنيف البيانات ٤٢
١٠ مستويات تصنيف البيانات ٣٣
٢١ ضوابط تصنيف البيانات ٤٤
٢٢ الخطوات اللازمه لتصنيف البيانات ٤٥
٢٤ الادوار والمسؤوليات داخل الوزاره ٤٦
٥ سياسه حمايه البيانات الشخصيه ٥
٢٦ ١,٥ نطاق السياسه
٢٦ ٥ المبادي الرييسيه لحمايه البيانات الشخصيه
٢٧ ٥ حقوق صاحب البيانات
٢٧ ٥ التزامات الوزاره فيما يخص حمايه البيانات الشخصيه
٦١ - سياسه مشاركه البيانات ٦
٢١ ٦ نقط السياسه
٢١ ٦ المبادي الرييسيه لمشاركه البيانات
٢٢ القواعد العامه لمشاركه البيانات
٣٣ طلب التفويض بمشاركه البيانات
٣٣ اليه تحديد ضوابط مشاركه البيانات
٣٥ الخطوات اللازمه لاجراء عمليه مشاركه البيانات
٣٦ الاطار الزمني لعمليه مشاركه البيانات
٣٦
٤٩ ٧ سياسه حزمه المعلومات
٣٩ ٧ نطاق السياسه
٣٩ ٧ المبادي الرييسيه لحريه المعلومات
٣٩ ٧ حقق الافراد فيما يتعلق بالاطلاع علي المعلومات العامه او الحصول عليها
٣٩ ٧ الخطوات الرييسيه للاطلاع علي المعلومات او الحصول عليها
٤٠ ٧ احكام عامه
٤٣- سياسه البيانات المفتوحه
٤٣ ١. نظاق السياسه
٤٣ ٨. المبادي الرييسيه للبيانات المفتوحه
Y

سياسات حوكمه البيانات
٤٣ تقييم قيمه البيانات العامه لتحديد مجموعات البيانات المفتوحه ٨٤
٤٤ القواعد العامه للبيانات المفتوحه ٨٤
٤٦
٨٥
٨٥
٤٧
٨٦
٤٩
٩٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٥١
٥١
٥١
٥١
٥١
٥١
٥١
٥١
٥١
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٨
٤٨
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٪
٤٪
٤٪
٤٪
٤٪
٤٪
٤٪
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٨
٤٨
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٪
٤٪
٤٪
٤٪
٤٪
٤٪
٤٪
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٨
٤٨
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٪
٤٪
٤٪
٤٪
٤٪
٤٪
٤٪
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٨
٤٨
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٪
٤٪
٤٪
٤٪
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٨
٤٨
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٪
٤٪
٤٩
٤٩
٤٩
٤٩
٤٨
٤٨
٤٨
٤٩
٤٩
٤٩
٤٩
٤٨
٤٨
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٨
٤٨
٤٪
٤٨
٤٨
٤٩
٤٩
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٨
٤٨
٤٩
٤٩
٤٩
٤٩
٤٩
٤٨
٤٩
٤٩
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٨
٤٨
٤٩
٤٩
٤٩
٤٩
٤٩
٤٨
٤٩
٤٩
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٩
٤٨
٤٨
٤٩
٤٩
٤٩
٤٩
٤٩
٤٨
٤٩
٤٩
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٨
٤٨
٤٩
٤٨
٤٨
٤٩
٤٨
٤٩
٤٨
٤٨
٤٨
٤٨
٤٨
٤٨
٤

التعريفات

سياسات حوكمه البيانات - التعريفات
التعريفات ١
يقصد بالكلمات والمصطلحات الوارده ادناه - اينما وردت في هذه الوثيقه - المعاني الموضحه امام كل منها، ما لم يقتض سياق النص خلاف ذلك:
الوزاره: وزاره التعليم.
المكتب: مكتب اداره البيانات في الوزاره.
البيانات: مجموعه من الحقانق في صورتها الاوليه او في صوره غير منظمه مثل الارقام، او الحروف او الصور الثابته او الفيديو او التسجيلات
الصوتيه او الرموز التعبيريه.
الوصول الي البيانات: القدره علي الوصول المادي والرقم الي البيانات والمواد التقنيه للوزاره لغير استخدامها.
مستوي الوصول الي البيانات: مستوي يعتمد علي الاذونات والصلاحيات التي تقييد الوصول الي البيانات والموارد التقنيه علي الاشخاص المصر
ليهم وفقا لما هو مطلوب لانجاز المهام والسؤوليات المناظه بهم.
التحقق: التاكد من هويه اي مستخدم او عمليه او جهاز بصفته متطلبا اساسيا للسماح بالوصول الي الموارد التقنيه.
التصريح: حاله بحقوق وصلاحيات الوصول الي البيانات والموارد التقنيه لاي مستخدم او عمليه، والتحكم بمستويات الوصول اليها.
تو افر البيانات: ضمان امكانيه الوصول المناسب والموثوق الي البيانات واستخدامها عند الحاجه.
سريه البيانات: الحفاظ علي القيود المصرح بها للوصول الي البيانات او الاقصاح عنها.
سلامه البيانات: حمايه البيانات من اي تعديل او اتلاف غير مصرح به نظاما.
البيانات المحميه: البيانات المصيفه علي انها (سري للغابه، سري، مقيد).
المعلومات العامه: البيانات بعد المعالجه - غير المحميه - التي تتلقها او تتعامل معها الوزاره مهما كان مصدرها، او شكلها او طبيعتها.
البيانات المفتوحه: مجموعه محدده من المعلومات العامه - مقروده اليه - تكون متاحه للعموم مجانا ودون قيود ويمكن لاي فرد او جبهه عامه
او خاصه استخدامها او مشاركتها.
البيانات الحساسه: البيانات التي يؤدي ققدانها او اساءه استخدامها او الوصول غير المصرح به ايها او تعديلها الي ضرر سيمي او تاثير سحي
علي المصالح الوطنيه او انشطه الجهيات الحكوميه او خصوصيه الافراد وحمايه حقوقهم.
مستويات تصفيف البيانات: مستويات التصين الثالثيه: (سري للغايه) (عام).
الفرد: الشخص المتقدم بطلب الاصلاع او الحصول علي المعلومات العامه.
البيانات الشخصيه: كل بيان - مهما كان مصدره او شكله - من شانه ان يؤدي الي معرفه الفرد علي وجه التحديد، او يجعل التعرف عليه مكمنا
بصفه مباشره او غير مباشره عند دمجه مع بيانات اخري، ويشمل ذلك - علي سبيل المثال لا الحصر - الاسم، ورقم الهويه الشخصيه، والعناوين،
وارقام التواصل، وارقام الرخص والسلات والممتلكات الشخصيه، وارقام الحسابات البنكيه والبطاقات الايتمانيه، وصور الفرد الثاببه او
المتحركه، وغير ذلك من البيانات ذات الطابع الشخصي.
صاحب البيانات الشخصيه: الفرد الذي تتعلق به البيانات الشخصيه.
معالجه البيانات الشخصيه: اي عمليه تحري علي البيانات الشخصيه باي وسيله كانت يدويه او اليه، ومن ذلك: عمليه جمع، والتسجيل،
والحفظ، والفهرسه، والترتيب، والتنسيق، والTZخزين، والTEDYIL، والTEDYIL، والTEDYIL، والTEDYIL، والTEDYIL، والTEDYIL، والTED
والمشاركه في البيانات او الربط البييي، والحجب، والمسح، والاتلاف.
جهه التحكم: اي جهه ترتبط تنظيميا بالوزاره، تحدد الغرض من معالجه البيانات الشخصيه وكيفيه ذلك، سواء تمت معالجه البيانات بواسطها
او عن طريق جهه المعالجه.
جهه المعالجه: اي جهه حكوميه او جهه اعتباريه عامه مستقله في المملكه، واي شخصيه ذات صفه طبيعيه او اعتباريه خاصه: تعالج البيانات
الخصيه لصلحه جهه التحكم ونيابه عنها.
الاقصاح عن البيانات الشخصيه: تمكن اي شخص - عدا جهه التحكم - من الحصول علي البيانات الشخصيه او استعمالها او الالطاع عليها
باي وسيله والاي غرض.
7

سياسات حوكمه البيانات - التعريفات
تسريب البيانات الشخصيه: الافراصح عن البيانات الشخصيه، او الحصول عليها، او تمكين الوصول اليها دون تصريح او سند نظامي، سواء
بقصد او بغير قصد.
الاطراف الخارجيه: اي جهه حكوميه او جهه اعتباريه عامه مستقله في المملكه، واي شخصيه ذات صفه طبيعيه او اعتباريه خاصه بخلاف
صاحب البيانات او جهه التحكم او جهه المعالجه والاشخاص المصرح لم، تعني بمعالجه البيانات الشخصيه.
مقل بيانات الاعمال: هو الشخص المسؤول عن البيانات التي يتم جمعها والاحتفاظ بها من قبل الجهه العامه التي يعمل بها، وغالبا ما يكون
في مستوي اداري عال، ويمكن ان يوجد في الجهه العامه اكثر من مثل بيانات اعمال.
مختص بيانات الاعمال: عاده ما يكون من اضاء اداره تقنيه المعلومات او الامن السيراني او كليما، ويتعمل صيانه وتخزين وحمايه البيانات.
مستخدم البيانات: اي شخص يمنح صلاحيه الوصول الي البيانات بغرض الاغلاع عليها او استخدامها و تحديدها وفقا للقيام المصرح بها من
قبل ممل ببانات الاعمال.
البيانات الوصفيه: هي معلومات تفصيله تصرف البيانات وخصايص استخدامها سواء كانت بيانات اعمال او بيانات تقنيه او تشغيليه.
البيانات المقروه اليا: يقصد بها البيانات المهيكله بصيغه معينه يمكن قراءتها ومعالجتها اليا باستخدم اجهزه الحاسب الالي او الاجهزه اللوحيه
وغيرها من الاجهزه.
قناه التكامل الحكوميه: قناه امنه لمشاركه البيانات بين الجهات الحكوميه بهدف تحقيق التكامل والترابط بين الجهات وتمكينها من ايمته الخدمات
الخاصه بها.
منصه سوق البيانات: هي احدي منصات البيانات الموجوده لدي بنك البيانات الوطني وتهدف الي ايمته كافه عمليه مشاركه البيانات -وفقا لاحكام
هذه السياسه- بين الجهات الحكوميه: حيث تتيح المنصه للجهات طلب الاشتراك في خدمات مشاركه البيانات (APIs) المنصره في المنصه بصوره
اليه او طلب خدمات جديدده.
المنصه الوطنيه للبيانات المفتوحه: هي منصه وطنيه محوده علي مستوي المملكه تعني باداره وحفظ ونشر مجموعات البيانات المفتوحه.
ترخيص البيانات المفتوحه: رخصه تنظيم استخدام البيانات المفتوحه.
الصيغه المفتوحه: اي صيغه مقيوله علي نطاق واسع وغير مسجله الملكيه وغير خاصه بمنصه معينه ويمكن فراءتها اليا وتمكن المعالجه الاليه
لذلك البيانات، كما يستر قدرات التحليل والبحث.
مقدم الطلب: اي جهه حكوميه او خاصه او فرد يتقدم بطلب مشاركه البيانات.
الجهه المصدر: هي الجهه الحكوميه المعنيه - وفقا لX-tصاصاتها النظاميه - بوضع المعايير الفنيه لحقل محدد او مجموعه من حقول البيانات.
ومعاير التحقق من صحتها والاحتفاظ بها.
الجهه المفوضه: هي الجهه المفوضه بمشاركه البيانات بموجب تفويض من الجهه المصدر وفقا للاجراءات الموضحه في هذه السياسه، وذلك بعد
اتخاذ الخطوات اللازمه لضمان حداثه البيانات.
اطراف عمليه مشاركه البيانات: اي جهه تكون طرفا في عمليه مشاركه البيانات، وتشمل مقدم الطلب والجهه المطلوبه منها مشاركه البيانات.
طلب مشاركه البيانات: النموذج المخصص لطلب مشاركه البيانات والذي يتضمن معلومات عن مقدم الطلب والبيانات المطلوبه، والغرض
الذي من اجله تم طلب مشاركه البيانات.
اتفاقيه مشاركه البيانات: اتفاقيه قياسيه موقعه بين طرفين - عند مشاركه البيانات من قبل الجهه الحكوميه مع جهه خاصه او فرد - تحدد ادوار
وسzoulits اطراف عمليه مشاركه البيانات وفقا لاحكام والضوابط المحدده في هذه السياسه.
نموذج ضوا ابط مشاركه البيانات: نموذج قياسي يتضمن الضوابط اللازمه للتعامل مع البيانات وتحديد الادوار والملسؤوليات في حال كان اطراف
عمليه مشاركه البيانات جهادات حكوميه.
اليه مشاركه البيانات: الطريقه التي يتم عن طريقها مشاركه البيانات - تشمل كلا من وسيله نقل البيانات، والاطراف المشاركه في مشاركه
البيانات، ونموذج لمشاركه: لمشاركه المباشره، لمشاركه عن طريق مزود خدمه، لمشاركه عن طريق مرافق متعدده.
الضو ابط الامنيه: الاجهزه والاجراءات والشياسات والضمانات الماديه المستخدمه لضمان سلامه البيانات وحمايتها ووسايل معالجتها والوصول
الها.
الطفل: كل شخص لم يتجاوز الثامنه عشره من عمره.
V

سياسات حوكمه البيانات - التعريفات
الاهليه: صلاحيه الشخص لصدور التصرفات منه علي وجه يعتد به شرعا ونظاما.
ناقص الاهليه: من لديها اهليه غير مكتله كالصغير المميز - وهو من اكمل السابعه ولم يتم الثامنه عشره من العمر - وذي الغفله، والسفيه،
ومن به عاهه عقليه، ونحوهم. ومن في حكمه: فاقد او ناقص الاهليه.
الولي: احمد الوالدين او من تكون له الوليه علي شؤون الطل حسب احكام الشريعه او الانظمه ذات العلاقه.
الولايه: سلطه يثبيها الشرع للولي تخلوله صلاحيه التصرف واداره شؤون الطل نيابه عنه فيما يتعل بقبدنه وNFSE وماله وبما يحقق مصالحه،
ومنها اتحاذ القرارات الخاصه بمعالجه بياناته الشخصيه.
البيانات الشخصيه الحساسه: كل بيان شخصي يتعلق باصل الفرد العرقي او اصلله الاني، او معتقده الديني او الفكري او السياسي. وكذلك
البيانات الامنيه والجناييه، او بيانات الناثات الحيويه التي تحدد الهويه، او البيانات الوراتيه، او البيانات الصحيه، والبيانات التي تدل علي ان
الفرد مجهول الابوين او احدهما.
اشعار الخصوصيه: هو بيان خارجي موجه للافراد يوضح محتوي البيانات الشخصيه ووسايل جمعها والغرض من معالجتها وكيفيه استخدامها
والجهات التي سيتم مشاركه هذه البيانات معها وفتره الاحتفاظ بها واليه التخلص منها.
سياسه الخصوصيه: هي وثيقه داخليه موجه الي العاملين في الوزاره توضح حقوق اصحاب البيانات والالتزامات التي يجب الامتثال لها
للمحافظه علي خصوصيه اصحاب البيانات وحمايه حقوقهم.
الافصاح عن البيانات الشخصيه: تمكين اي شخص - عدا جبه التحكم او جبه المعالجه بحسب الاحوال - من الحصول علي البيانات الشخصيه
او استعمالها او الابطاع عليها باي وسيله والاي غرض.
الموافقه الصريحه: موافقه تمنح بشكل مباشر وصريح من صاحب البيانات الشخصيه باي شكل من الاشكال وتدل علي قبوله بمعالجه بيانات
الشخصيه بحيث لا يمكن تفسيرها بخلاف ذلك، و تكون قابله للاتبات.
النسويق المباشر: اي اتصال، باي وسيله كانت، يتم عن طريقه توجيه ماده تسويفيه او دعاييه الي شخص بعينه.
نقل البيانات الشخصيه: نقل البيانات الشخصيه من مكان الي اخري مطلعاتها.
النقل المباشر للبيانات الشخصيه: نقل البيانات الشخصيه من الجبه المرسله الي الجبه المستقبليه دون مروه البيانات باي جبه اخري.
النقل غير المباشر للبيانات الشخصيه: نقل البيانات الشخصيه من الجبه المرسله الي الجبه المستقبليه مروه ابحري او اكثر.
النقل العرضي للبيانات الشخصيه: نقل البيانات الشخصيه بشكل غير متكتر او منتظم - عاده ما يكون لمره واحده - لعدد محدود من
الاشخاص، ومنها علي سبيل المثال، نقل البيانات لغرض الاستفاده من خدمه في دوله اخري لصلحه صاحب البيانات.
النشر للبيانات الشخصيه: بث اي من البيانات الشخصيه عبر وسيله نشر مقروعه او مسموعه او مرييه، او اتحها.
قايمه الاعتماد: قايمه معتمده من مكتب اداره البيانات الوطنيه تضعمن اسماء الدول التي تتمع بمستوي كافي من الحمايه لحقوق اصحاب
البيانات فيما يتعلق بمعالجه بياناتهم الشخصيه.
المعالجه: اي عمليه تجري علي البيانات باي وسيله كانت يدويه او اليه، ومن ذلك: عمليه الجمع، والتعسجيل، والحفظ، والفهرسه، والترتيب،
والتنسيق، والتخزين، والتعديل، والتعديل، والتدريب، والمرجاع، والاستعمال، والاقصاح، والنقل، والنشر، والمشاركه في البيانات او الربط
البييي، والحجب، والمسح، والاتلاف.
البيانات غير المعالجه: هي البيانات التي لم تخضع لعمليات متقدمه من المعالجه ويتم تبادلها في صيغها الاليه كالبيانات الاساسيه للمواطن
التي يتم عرضها في بطاقه الهويه، باستثناء المعالجه التي تفرضها الانظمه واللوواح والسياسات لغرض مشاركه البيانات، ومنها علي
سبيل المثال لا الحصر، المعالجه المسابقه قبل مشاركه البيانات الشخصيه كالتعيم (Data Scrambling) او المزج (Data Scrambling)
(Data Anonymization)
منتجات البيانات: الخدمات او التطبيقات المعتمده علي البيانات بعد معالجاتها بهدف خلق قيمه مضافه عن طريق دمجها مع بيانات اخري او
اثراثها او تحييتها او تحيلها او تمثيلها، ومنها علي سبيل المثال لا الحصر: الزؤي والتحيلات التنبويه او الوصفيه، ولوحات المعلومات النقاليه
(المنصات) وغيرها.
تحقيق الايرادات من البيانات: تحويل القيمه غير الملموسه للبيانات الي قيمه حقيقيه او ماديه بشكل مباشر (عن طريق تزويد البيانات غير
المعالجه) او غير مباشر (عن طريق تقدمي منتجات البيانات).
^

سياسات حوكمه البيانات - التعريفات
نموذج تحقيق الايرادات: استراتيجيه اداره تدفقات ايرادات الجهه والمؤارد المطلوبه لكل تدفق ايرادات والمستهندين.
البيانات الحكوميه: هي البيانات التي تنتجهها الجهات الحكوميه.
الخدمات الحكوميه: الخدمات الاساسيه التي تقدمها الجهات الحكوميه، والتي يمكن تقديمها عن طريق ظرف ثالث نيابه عن الجهه الحكوميه.
مزود البيانات: اي فرد او جهه حكوميه او جهه خاصه تقوم بترويد البيانات او تقديم منتجات البيانات مقابل مالكي بشكل مباشر او غير مباشر.
المستفيد من البيانات: اي فرد او جهه حكوميه او جهه خاصه تقوم بطلب البيانات او الاستفاده من منتجات البيانات بمقابل مالي.
النسويق: نشاط تبادل او تداول او تزويد البيانات الخام او البيانات المعالجه قابل مبلغ نقدي او قيمه عينه اخري.
الجهه الحكوميه: اي جهه حكوميه او جهه عايمه مستقله بالمملكه، او اي من الجهات التابعه لها، ويعد في حكم الجهه الحكوميه اي شركه
تقوم باداره المرافق العامه او البني التحتيه الوطنيه او ضعيفها او صiąتها، او تقويم باسطره خدمه عاده قيما يخص اداره تلك المرافق او البني
الحتيه.
الجهه الخاصه: اي شخصيه ذات صفه اعتباريه خاصه مرخصه بالعمل في المملكه - سواء اكانت محليه او اجنبيه - وبعد في حكم الجبهه
الخاصه الفرد المواطن او المقيم بشكل رسمي في المملكه الذي يقوم بتزويد البيانات او تقديم منتجات البيانات.
الجهه غير الربحيه: اي جبه غير حكوميه مرخصه بالعمل في المملكه وتقدم خدماتها ومنتجاتها بشكل غير رضي.
المطر: اي شخصيه ذات صفه طبيعيه او اعتباريه تقوم بتطوير انظمه الذكاء الاصطناعي عن طريق بناء نماذج تنبؤيه باستخدم البيانات
والخوارزميات لتحقيق اهداف محدده.
المستخدم: اي شخصيه ذات صفه طبيعيه او اعتباريه تقوم ب تطبيق او استخدام انظمه الذكاء الاصطناعي لتحقيق اهداف محدده.
صاحب البيانات: الفرد الذي تتعلق به البيانات الشخصيه او من لمثاله او من لله الواليه الشرعيه عليه.
عينه البيانات: البيانات التي يتم استخدامها في بناء وتدريب واختبار النماذج التنبؤيه وخوارزميات الذكاء الاصطناعي للوصول الي نتايج
معينه.
تقنيات الذكاء الاصطناعي: هي مجموعه من النماذج التنبؤيه والخوارزميات المتقدمه التي يمكن استخدامها لتحليل البيانات واستشراف
المستقبل او تسهيل عمليه اتحاذ قرارات علي احداث متوفعه بالمستقبل.
تقنيات التعرف علي الوجه: تقنيات توفر امكانيه تحليل ملامح الوجه الرييسيه (القياسات الحيويه) لتحديد الهويه الشخصيه للافراد في الصور
الثابيه او الصور المتحركه (المرييه).
اتلاف البيانات الشخصيه: اي اجراء يتم علي البيانات الشخصيه ويجعل من المتعذر الاطلاع عليها او استعادتها مره اخري او معرفه صاحبها علي
وجه التحديد.
9

الاهداف

سياسات حوكمه البيانات - الاهداف
الاهداف ٢
تهدف هذه السياست الي الاستفاده من الممارسات والمعير العالميه الخاصه بحوكمه البيانات وبما يتوافق مع سياسات وضوابط مكتب اداره
البيانات الوطنيه وذلك لتحقيق الاهداف التاليه:
المشاركه في دعم وتعزيز جهود المملكه في تحقيق الرؤيه والاستراتيجيات الوطنيه.
نشر ثقافه مشاركه البيانات والتعاون لتعزيز وتطوير البيانات والمعلومات والاصول المعرفيه الخاصه بوزاره التعليم.
تنظيم عمليه نشر وتبادل واستخدام اعاده استخدام البيانات المحميه والملوquات العامه الخاصه بوزاره التعليم مع ضمان المحافظه علي
حقوق الملكيه الفكريه.
تحقيق دور فعال في التكامل بين الجهات الحكوميه.
المحافظه علي خصوصيه البيانات الشخصيه، وسريه البيانات الخاصه.
المحافظه علي حقوق الافراد عند التعامل مع البيانات الشخصيه والملعلومات العامه لدي وزاره التعليم.
تعزيز مفهو موممارسات البيانات المفتوحه لتحسين الشفافيه وتشجيع البحث والابتكار ودفع النمو الاقتصادي.
تعزيز الشفافيه وارساء قواعد الحوكمه عن طريق توزيع الادوار والمسؤوليات.
المشاركه في المحافظه علي السياده الوطنيه الرقميه للبيانات الشخصيه.
. رفع مستوي الثقه في الخدمات المعتمده علي البيانات.
. رفع مستوي الخدمات والتعاملات الالكترونيه بما يحقق التكامله.
١٢. المشاركه في دعم البحوث العلميه عن طريق تشجيع الباحثين للاستفاده من المعلومات العامه والتهوض بالدور التنموي والرقابي للمجتمع
والمؤسسات.
13. توفير الفرض المكافيه لطالبي المعلومات العامه مما يسمهم في تعزيز المواطنه المتساويه والشراكه في الوعي بقضايا الوطن العامه.
١٤. دعم جهود تعزيز النزاهه ومكافحه الفساد عن طريق اطلاعات علي المعلومات العامه كحق انساني مكفول.
11

حاكميه سياسات حوكمه البيانات

سياسات حوكمه البيانات - حاكميه السياسات
حاكميه سياسات حوكمه البيانات ٣
٣١ مالك الوثيقه
مكتب اداره البيانات في وزاره التعليم.
مراجعه وتعديل وتغير السياسات ٣٢
علي المكتب مراجعه السياسات بشكل سنوي علي الاقل او في حال استحداث تغيير او متطلبات تسوجب تعديل سياسه او اكثر ايها اقرب.
2. علي المكتب مشاركه تعديلات السياسات مع الجهات المعنيه داخل الوزاره للاطلاع والمراجعه والتغذيه الراجعه لاغراض الموافقه والاعتماد.
علي المكتب توثيق تعديلات السياسات في جدول المراجعات واصدار نسخه جديدده تشمل التعديلات.
٣٣ الامتثال للسياسات
دون اخلال بما ورد في الانظمه واللواح والتعليمات ذات الصله تنطبق احكام هذه السياسات علي جميع البيانات التي تنتجها وزاره التعليم
الذالخيله والخارجيه وادارات ومكاتب التعليم وال المدارس التي تديرها او تشرف عليها الوزاره ما لم يذكر اي استثناء في بند "نطاق السياسه"
الخاص بكل سياسه.
المكتب في وزاره التعليم المسؤول عن مراقبه الامتثال لبنود هذه السياسات.
يتم مراجعه الالتزام ببنود هذه السياسات من قبل المكتب، ويتم رفع تقرير بالمخالفات لاحكام هذه السياسه الي مكتب وزير التعليم مع
التوصيات لتصويب المخالفات.
٣٣ التعامل مع حالات عدم الامتثال
عند مراجعه حالات عدم الامتثال، يجب علي المكتب اتباع منهجيه تدريجيه لتحليل سب عدم امتثال ومدي الاثار والمخاطر المترتبه علي
ذلك، والتعامل مع هذه الحالات وفقا للمستويات التاليه:
التوعيه - يقوم المكتب باستخدم التوعيه عند التعامل مع حالات عدم الامتثال العرضيه او غير المقصوده ذات الاثار السلبيه المحدوده
جدا.
التعاون - يقوم المكتب بالتعاون مع الجهه العامه لمنع او ردع او معالجه حالات عدم الامتثال ذات الاثار السلبيه المحدوده الناجمه عن الاهمال
وعند الامتثال باحكام وقواعد هذه السياسه.
التدخل المباشر - يقوم المكتب بالتحقيق في حالات عدم الامتثال المستمره والمتكرره او المتعمده او ذات الاثار السلبيه الشديده واتخاذ
القرارات التي تتناسب مع حجم وطبيعه الاثار السلبيه.
استثناءات علي السياسات
يتم رفع طلب الي المكتب في حال وجود اسباب تنطب مخالفه لسياسه او اكثر من سياسات حوكمه البيانات مع توضيح الميزرات بشكل تفصيلي،
علي ان يتم مراجعه الاستثناء كل ثلات اشهر وتقييمه والترظر فيما اذا كان هناك حاجه للاستثناء او الرجوع عنه.
17

سياسه تصنيف البيانات

سياسه تصنيف البيانات
4. سياسه تصنيف البيانات
٤١، نطاق السياسه
تنطبق احكام هذه السياسه علي جميع البيانات التي تنتجها جبه التحكم وجبه المعالجه مهما كان مصدرها، او شكلها او طبيعتها.
٤٢، المبادي الرييسيه لتصنيف البيانات
المبدا الاول: الاصل في البيانات الاتاحه
الاصل في البيانات ان تكون متاحه (في المجال التنموي) ما لم تفتض طبيعها او حساستها مستويات اعلي من التصنيف والجماعه، والسنه
للغايه (في المجال السياسي والامني) ما لم تفتض طبيعتها او حساسيتها مستويات ادني من التصنيف والجمايه.
المبدا الثاني: الضروره والتناسب
يتم تصنيف البيانات الي مستويات وفقا لطبيعتها، ومستوي حساسيتها، ودرجه اهرها مع الاخد بالاعتبار الموازنه بين قيمتها ودرجه سريها.
المبدا الثالث: التصنيف في الوقت المناسب
يتم تصنيف البيانات عند انشايها او حين تلقيها من جهات اخري ويكون التصنيف خلال فتره زمنيه محدده.
المبدا الرابع: المستوي الاعلي من الحمايه
يتم اعتماد المستوي الاعلي من التصنيف عندما يënضم محتوي مجموعه متكامله من البيانات مستويات تصنيف مختلفه.
المبدا الخامس: فصل المهام
يتم الفصل بين مهام ومسؤوليات العاملين - فيما يتعلق بتصنيف البيانات او الوصول اليها او الاقصاح عنها او استخدامها او التعديل عليها او
اتلافها - بطريقه تحول دون تداخل الاختصاص وتلافي تشتيت المسؤوليه.
المبدا السادس: الحاجه الي المعرفه
يتم تقييد الوصول الي البيانات واستخدامها علي اساس الحتيال للعروفه، ولا قيل عدد ممكن من العاملين.
المبدا السابع: الحذ الاذي من الامتيازات
يتم تقييد اداره صلاحيات العاملين علي الحد الادني من الامتيازات اللازمه لاداء المهام والمسؤليات المazonه بهم.
٤٣ مستويات تصنيف البيانات
الجدول (1) ادناه يوضح المستويات الرييسيه لتصنيف البيانات بما يتوافق مع مستوي الاثر، كما يوضح بعض الامنه الاسترشاديه لكل مستوي.
<table><tr><td></td><td>المثله استرشاديه</td><td>الوصف</td><td>درجه</td><td>مستوي</td></tr><tr><td></td><td></td><td>الاثر</td><td>التصينيف</td><td></td></tr><tr><td>* خطط وتفصيلات العمليات العسكريه او اي معلومات ذات علاقه بها.</td><td>* ضغط وتفصيلات العمليات العسكريه او اي معلومات ذات علاقه بها.</td><td>* ضغط في البيانات علي انها «بيانات ساريه للغايه», اذا كان الوصول غير المصرح به الي هذه البيانات او الافصاح عنها او عن محتوها يؤدي الي ضرج سبيم واستثنايي لا يمكن تداركه او اصلاحه علي:</td><td>* مسي للغايه</td><td></td></tr><tr><td>* المعلومات المعلقه بالايات ومفتاح التشفر المستخدمه * للبين التحتييه الوطنيه.</td><td>* المعلومات المعلقه بالايات ومفتاح التشفر المستخدمه * للبين التحتييه الوطنيه.</td><td>* المصلاح الوطنيه بما في ذلك الاخلال بالاتفاقات والمعاهدات او اجمال الضفر بسمعه المملكه او بالعلاقات الدبلوماسيه والانتاميات السياسيه او الكفاءه التشغيليه للعمليات الامنيه او العسكريه او الاقتصاد الوطني او البنيه التحتيه الوطنيه او الاعمال الحكوميه.</td><td></td><td></td><td></td></tr><tr><td>* معلومات عن تحركات القوات المسلحه، او القوات العسكريه الاخري، او تحركات الشخصيات الهامه.</td><td>* معلومات عن تحركات القوات المسلحه، او القوات العسكريه الاخري، او تحركات الشخصيات الهامه.</td><td>* اداء الجهيات العامه ما يلحق ضررا بالصلحه الوطنيه. * صحه الافراد وسلامهم علي نطاق واسع وخصوصيه كبار المسؤولين.</td><td></td><td></td><td></td></tr><tr><td>* معلومات تمس سيده الدوله.</td><td>* معلومات تمس سيده الدوله.</td><td>* الموراد البيييه او الطبيعيه.</td><td></td><td></td><td></td></tr></table>
1

سياسه تصنيف البيانات
<table><tr><td>امثله استرشابه</td><td>الوصف</td><td>درجه</td><td>مستوي</td></tr><tr><td>* معلومات عن مواقع تخزين المواد اللوجستيه او المخازن</td><td>* تصنف البيانات علي انها «بيانات س辶يه» اذا كان الوصول غير المصرح به الي هذه البيانات او الافصاح عنها او عن محتوها</td><td>متوشر</td><td>سري</td></tr><tr><td>* معلومات متعلقه بالمنشات الحيويه.</td><td>يؤدي الي ضرر جسم علي:</td><td></td><td></td></tr><tr><td>* مذكرات التقدمهم مع الشركات الدوليه لانساء مصالح تجاريه او اقتصاديه او استراتيجيه بالاملكه.</td><td>* المصالح الوطنيه مثل اجاق ضر جزني بسمعه المملكه والعلاقات الدولبوسانيه او الكفاءه التشفيليه للعمليه الامنيه او العسكريه او الاقتصاد(Wوطي او البنيه التختيه)</td><td></td><td></td></tr><tr><td>* معلومات متعلقه بالاتفاقيات الشاييه ومذكرات التقدم الدبلومانيه بين المملكه والدول الاخري.</td><td>* يحدث خساره ماليه علي المستوي التظيمي تؤدي الي افلاعس او عجز الجهات عن اداء مهامها او خساره جسيمه للقدره التنافسييه او كليها معا.</td><td></td><td></td></tr><tr><td></td><td>* يتسبب في حدوث اذي جسيم او اصابه تؤثر علي حياه مجموعه من الافراد.</td><td></td><td></td></tr><tr><td></td><td>* تؤدي الي ضرر علي المدي الطويل للموارد البيييه او الطبيعيه.</td><td></td><td></td></tr><tr><td></td><td>* التحقيق في القضايا الكيري المحدده نظاما، كقضايا تمويل الارهاب.</td><td></td><td></td></tr><tr><td>* معلومات ضر بسمعه اي شخصيه عامه.</td><td>* معلومات ضر بسمعه اي شخصيه عامه.</td><td>منخفض</td><td>مقيد</td></tr><tr><td>* بيانات مفتوله للمعاملات الفرديه.</td><td>المصرح به الي هذه البيانات او الاقصاح عنها او عن محتواها.</td><td></td><td></td></tr><tr><td>* نتايج الابحاث والدراسات العمليه قبل نشرها.</td><td>يؤدي الي:</td><td></td><td></td></tr><tr><td>* المعلومات المعلقه بالمنتجات تحت التطوير والتي قد تضر.</td><td>* تاثير سليم محمود علي عمل الجهات العامه او الانشطه الاقتصاديه في المملكه او علي عمل شخص معين.</td><td></td><td></td></tr><tr><td>* معلومات متعلقه بالتعيينات والقرارات الاداريه الحساسه.</td><td>* ضرر محمود علي اصول اي جهه وخساره محدوده علي وضعها المالي والتنافسي.</td><td></td><td></td></tr><tr><td>* معلومات الملف الصحي للافراد.</td><td></td><td></td><td></td></tr><tr><td>* معلومات تحديد الهويه مثل الاسم والعنوان وارقام الهويه</td><td>* ضرر محمود علي المدي القريب للموارد البيييه او الطبيعيه.</td><td></td><td></td></tr><tr><td>الوطنيه وارقام الهواتف وارقام الحسابات والتراخيص</td><td></td><td></td><td></td></tr><tr><td>وبيانات السماات الحيويه.</td><td></td><td></td><td></td></tr><tr><td>* معلومات روانب الموظفين.</td><td></td><td></td><td></td></tr><tr><td>* وثايق مثل خط المستوي التخطيطي وبرامج التسويق قبل الكشف عنها للجمهور وخطط الابداع التقفي.</td><td></td><td></td><td></td></tr><tr><td>* عقود موردين وعروض اسعارهم.</td><td></td><td></td><td></td></tr><tr><td>* طلبات تقدمي عروض.</td><td></td><td></td><td></td></tr><tr><td>* مواصفات متح جديد قبل طرحه للجمهور.</td><td></td><td></td><td></td></tr><tr><td>* تفاصيل تصميم وتطبيق انظمه امنيه (جدار الحمايه وضوابط الوصول ومخططات الشبكه وغيرها).</td><td></td><td></td><td></td></tr><tr><td>* سياسيات واجراءات الجهات الناخليه، رسايل/ مذكرات داخليه.</td><td></td><td></td><td></td></tr><tr><td>* قوايم هواتف داخليه وقوايم البريد الالكتروني لبعض الجهات.</td><td></td><td></td><td></td></tr></table>
17

سياسه تصنيف البيانات
<table><tr><td>امثله استرشابه</td><td>الوصف</td><td>درجه</td><td>مستوي</td></tr><tr><td>* توجهات استراتيجيه وطنيه معلنه.</td><td>* تصنف البيانات علي انها «بيانات علامه» عندما لا يترتب علي</td><td>الاثر</td><td>التصريف</td></tr><tr><td>* الاحصاءات الوطنيه حول عدد السكان والبييه والاعمال حسب الصناعه وغيرها.</td><td>* الوصول غير المصرح به الي هذه البيانات او الافصاح عنها او عن محتوها اي من الاثار المذكوره اعلاه في حال عدم وجود تاثير علي ما ياتي:</td><td>لا يوجد</td><td>عام</td></tr><tr><td>* التنميه العامه والدراسات الاقتصاديه.</td><td>* المصلحه الوطنيه.</td><td></td><td></td></tr><tr><td>* اجراءات الحكومه وسياسها.</td><td>* انشطه الجيات.</td><td></td><td></td></tr><tr><td>* معلومات مطلقه بالخدمات العامه التي تقدمها الحكومه للمواطنين.</td><td>* مصالح الافراد.</td><td></td><td></td></tr><tr><td>* جهات الاتصال في المؤسسات.</td><td>* الموارد البيييه.</td><td></td><td></td></tr><tr><td>* اعلانات وظافه.</td><td></td><td></td><td></td></tr><tr><td>* اعلانات عامه.</td><td></td><td></td><td></td></tr><tr><td>* تصريحات صحفيه.</td><td></td><td></td><td></td></tr><tr><td>* نتايج ماليه معلنه للجمهور.</td><td></td><td></td><td></td></tr><tr><td>* عروض منتجات (عامه).</td><td></td><td></td><td></td></tr><tr><td>* معلومات العلاقات العامه.</td><td></td><td></td><td></td></tr><tr><td>* اي معلومات متاحه علنا علي مواقع اي مؤسسه.</td><td></td><td></td><td></td></tr><tr><td>* الاعلانات.</td><td></td><td></td><td></td></tr></table>
يمكن تصنيف البيانات المصنفه علي مستوي مفيد الي مستويات فرعيه بناء علي نطاق الاثر علي النحو التالي:
* مقيد - مستوي (ا): اذا كان نطاق الاثر علي مستوي قطاع كامل او نشاط اقتصادي عام.
* مقيد - مستوي (ب): اذا كان نطاق الاثر علي مستوي انشطه عده جبات او علي مصالح مجموعه من الافراد.
* مقيد - مستوي (ج): اذا كان نطاق الاثر علي مستوي انشطه جبه واحده او مصالح فرد معين.
وفي الجدول ادناه توضيح وتحديد لمستو التصين الصحين الذي يمكن الوزاره من تقييم درجه الاثر المترتبه علي الوصول غير المصرح به الي
البيانات او الاقصاح عنها او عن محتواها (وليزي من المعلومات حول عمليه تقييم الاثر، يمكن الابطاع علي "الخطوات اللازمه لتصنيف البيانات).
يجب علي الوزاره ان تقوم اجراء تقييم الاثار المترتبه علي عمليه الوصول او الاقصاح غير المصرح به، كما تعتبر هذه القايمه غير شمoulيه.
فيات ودرجات تقييم الاثر وفقا لمستويات تصنيف البيانات. جدول (٢)
<table><tr><td colspan="2">المصلحه الوطنيه</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="2">سمعه المملكه</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="2">هل ستعطي انطباع سلبي?</td><td>الاعتبارات</td></tr><tr><td colspan="2">مستوي الاثر:</td><td></td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>عالي</td></tr><tr><td>لا يوجد تاثير علي المصالح الحيويه الوطنيه.</td><td>لا تتاثر المستثمه</td><td>تتاثر المستثمه بشكل كير.</td></tr></table>
<table><tr><td colspan="2">المصلحه الوطنيه</td><td>فنه الاثر الرييسيه</td></tr><tr><td colspan="2">-</td><td>فنه الاثر الفرعيه</td></tr><tr><td colspan="2">هل يشكل المعلومات خطرا علي العلاقات مع الدول الصديقه? هل ستبيد من حده التوتر الدولي? هل يمكن ان تؤدي الي احتجاجات او عقوبات من دول اخري?</td><td>الاعتبارات</td></tr></table>
17

سياسه تصنيف البيانات
<table><tr><td colspan="4">مستوي الاثر:</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td>لا يوجد تاثير علي المصالح الحيويه الوطنيه.</td><td>لن يحدث تاثير علي العلاقات الدبلوماسيه او سيحدث تاثير بسيط علي المدي القصير.</td><td>تتاثر العلاقات الدبلوماسيه سلبا علي المدي الطويل.</td><td>قطع العلاقات الدبلوماسيه و الانتاماءات السياسيه او تهديد الاتفاقيات وشروط المعاهدات او كليما.</td></tr></table>
<table><tr><td colspan="3">المصلحه الوطنيه</td><td>فنه الاثر الرييسيه</td></tr><tr><td colspan="3">الاقتصاد الوطني</td><td>فنه الاثر الفرعيه</td></tr><tr><td colspan="3">هل يؤدي الكشف عن المعلومات الي خساير اقتصاديه علي المستوي الوطني?</td><td>الاعتبارات</td></tr><tr><td colspan="3"></td><td>مستوي الاشر:</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td>-</td><td> تاثير بسيط علي الاقتصاد الوطني مع انخفاض يمكن تداركه في وقت قصير في الناتج المحلي الاجمالي، ومعتال العماله او اسعار الاسواق الماليه او القوه الشراينه; مما ينعكس سلبا علي قطاع واحد فقط.</td><td> تاثير طول المدي علي الاقتصاد الوطني مع انخفاض يمكن تداركه في الناتج المحلي الاجمالي و نسبه البطاله او اسعار الاسواق الماليه او القوه الشراينه; مما ينعكس سلبا علي قطاع واحد او اكثر.</td><td>تاثير طول المدي علي الاقتصاد الوطني مع انخفاض لا يمكن تداركه في الناتج المحلي الاجمالي او اسعار الاسواق الماليه او نسبه البطاله او القوه الشراينه او المؤشرات الاخري ذات الصلاه; مما ينعكس سلبا علي جميع القطاعات في المملكه.</td></tr></table>
<table><tr><td colspan="3">المصلحه الوطنيه</td><td>فنه الاثرالتيسيه</td></tr><tr><td colspan="3">البني التحتيه الوطنيه</td><td>فنه الاثرالفرعيه</td></tr><tr><td colspan="3">هل الوصول الي المعلومات يؤدي الي تعطيل البني التحتيه الحيويه (مثل الطاقه، النقل، الاتصالات?) في حال التعرض ليجمعات الكترونيه، هل ستظل الخدمات الاساسيه في المملكه متاحه?</td><td>الاعتبارات</td></tr><tr><td colspan="3">مقيد</td><td>مستوي الاثر:</td></tr><tr><td>عام</td><td>محفض</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td>-</td><td>يحدث ضرر او تاثير قصير المриди علي امن وعمليات البني التحتيه المحليه / الاقليميه.</td><td>التوف والتعل في امن عمليات امن وعمليات البني التحتيه الوطنيه الحيويه، كما يتاثر قطاع واحد او اكثر.</td><td>التوف والتعل في امن عمليات البني التحتيه الوطنيه الحيويه، كما تتاثر العديد من القطاعات وتتعل الحياه الطبيعيه.</td></tr></table>
1

سياسه تصنيف البيانات
<table><tr><td colspan="3">المصلحه الوطنيه</td><td>فنه الاثر الرييسيه</td></tr><tr><td colspan="3">ميام الجهات الحكوميه</td><td>فنه الاثر الفرعيه</td></tr><tr><td colspan="3">هل سيؤدي الكشف عن المعلومات الي الحد من امكانيه الجهات الحكوميه من تنفيذ عملياتها ومهامها الاعتباراتاليوميه؟</td><td>الاعتبارات</td></tr><tr><td colspan="3">مستوي الاثر:</td><td></td></tr><tr><td>عام</td><td>مقيد</td><td>سي</td><td>سي للغايه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td></td><td>عدم قدره جهه حكوميه واحده او اكثر علي اداء واحده او اكثر من مهامها غير الرييسه لفرته قصيره.</td><td>عدم قدره جهه حكوميه واحده او اكثر علي اداء واحده او اكثر من مهامها الرييسه لفرته قصيره.</td><td>عدم قدره جميع الجهات الحكوميه علي اداء مهامها وعملياتها الرييسه لفرته طويله.</td></tr><tr><td colspan="4"></td></tr><tr><td colspan="3">انشطه الجهات</td><td>فنه الاثر الرييسيه</td></tr><tr><td colspan="3">ارباح الجهات الخاصه</td><td>فنه الاثر الفرعيه</td></tr><tr><td colspan="3">هل سيؤدي الكشف عن المعلومات الي خساير ماليه او افالس الجهات الخاصه التي تقوم اداره المرافق العامه؟ علي سبيل المثال، احتماليه الاحتيال، وتحويلات الاموال غير القانونيه، والمصادره غير القانونيه للاصول؟</td><td>الاعتبارات</td></tr><tr><td colspan="3"></td><td>مستوي الاثر:</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td>لا يوجد تاثير علي انشطه الجهات.</td><td>ضر محدود يتمتل في خساره ماليه محدوده للجهه او لاي من اصولها.</td><td>تكتب الجهه خساير ماليه فادحه مما قد يؤدي الي الافالاس.</td><td>تاثير سلبي كير علي الجهات الخاصه الي الحد الذي يتسبب في الاضرار بالمصالح الحيويه الوطنيه.</td></tr><tr><td colspan="3"></td><td></td></tr><tr><td colspan="3"></td><td></td></tr><tr><td colspan="3"></td><td></td></tr><tr><td colspan="3"></td><td></td></tr><tr><td rowspan="2">عام</td><td colspan="2">انشطه الجهات</td><td>فنه الاثر الرييسيه</td></tr><tr><td colspan="2">ميام الجهات الخاصه</td><td>فنه الاثر الفرعيه</td></tr><tr><td colspan="3">هل سيؤدي الكشف عن المعلومات الي حدوث اضرار علي الجهات الخاصه التي تقوم اداره المرافق</td><td>الاعتبارات</td></tr><tr><td colspan="3">العامه? هل سيؤدي ذلك الي ققدان الدور الريادي التي تمنع به الجهه او خساره اي من اصولها? هل</td><td></td></tr><tr><td colspan="3">سيؤدي ذلك الي ايهاء عقود عدد كبير من الموظفين? هل سيؤثر علي القدره التنافسیه للجهه الخاصه?</td><td>مستوي الاثر:</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td><td>علي</td></tr></table>
19

سياسه تصنيف البيانات
<table><tr><td>لا يوجد تاثير علي انشطه الجهات.</td><td>عدم امكانيه الجبهه من اداء احدي مهامها الرييسيه، وفقدان القدره علي التنافسيه بشكل محدود.</td><td>عدم امكانيه الجبهه من القيام بمهامها الرييسيه، وفقدان القدره علي التنافسيه الي حد كبير.</td><td> تاثير سلبي كبير علي الجهات الخاصه الي الحد الذي يتسبب في الاضرار بالMصالح الحيويه الوطنيه.</td></tr></table>
<table><tr><td colspan="3">الافراد</td><td>فنه الاثر الرييسيه</td></tr><tr><td colspan="3">صحه/ سلامه الافراد</td><td>فنه الاثر الفرعيه</td></tr><tr><td colspan="3">هل سوديذ الكشف عن المعلومات الي افساء اسماء او مواقع اشخاص وما الي ذلك? (علي سبيل المثال, اسماء ومواقع العملاء السرين، والاشخاص الخاضعين لانظمه حمايه خاصه).</td><td>الاعتبارات</td></tr><tr><td colspan="3">مستوي الاثر:</td><td></td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوستط</td><td>عالي</td></tr><tr><td>لا يوجد تاثير علي الافراد.</td><td>اصابه بسيطه دون اي خطر بهند حياه او صحه الفرد.</td><td>ضمر جسيم او اصابه تهد حياه الفرد.</td><td>خساره عامه او فادحه في الارواح, وفقدان حياه فرد او مجموعه من الافراد.</td></tr></table>
<table><tr><td colspan="3">الافراد</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="3">الخصوصيه</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="3">هل سيؤدي الكشف عن المعلومات الي انتهاب خصوصيه الافراد?</td><td>الاعتبارات</td></tr><tr><td colspan="3">مستوي الاثر:</td><td></td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td>لا يوجد تاثير علي الافراد.</td><td>الكشف عن البيانات الشخصيه للفرد.</td><td>الكشف عن البيانات الشخصيه للشخصيه مهمه فيه ب.</td><td>الكشف عن البيانات الشخصيه لشخصيه مهمه فيه ا.</td></tr></table>
<table><tr><td colspan="3">الافراد</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="3">-</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="3">سيوذي ذلك الي انتهاك اي حقوق ملكيه فكريه?</td><td>الاعتبارات</td></tr><tr><td colspan="3">مستوي الاثر</td><td></td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوستط</td><td>عالي</td></tr><tr><td>-</td><td>-</td><td>-</td><td>يؤثر علي المصلحه الوطنيه.</td></tr></table>
<table><tr><td colspan="3">البييه</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="3">الموارد البيييه</td><td>فيه الاثر الفوعيه</td></tr><tr><td>هل سيتم استخدام هذه المعلومات لتطوير خدمه او منتج يمكن ان يؤدي الي تدمير الموارد البيييه او</td><td colspan="2">الاعتبارات</td><td></td></tr><tr><td colspan="3">تعتل للمملكه?</td><td></td></tr></table>
70

سياسه تصنيف البيانات
<table><tr><td colspan="4">مستوي الاثر</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td>لا يوجد تاثير علي البييه.</td><td>تاثير قصير المدي او محدود علي البييه او الموارد الطبيعيه.</td><td>تاثير طولي المدي علي البييه او الموارد الطبيعيه.</td><td>تاثير كارثي لا يمكن تداركه علي البييه او الموارد الطبيعيه.</td></tr></table>
4.4 ضوابط تصنيف البيانات
بنا علي مستويات التصين، يتم تحديد وتطبيق الضوابط المناسبه لحمايه البيانات وذلك لضمان التعام معها ومعالجاتها ومشاركتها والتخلص منها بشكل امن، وفي حال عدم تصنيف البيانات عند انشاعها او تلقها وفقا لمعاير التصنيف، تعامل هذه البيانات علي ايها "مقيده" حتي يتم تصنيفها بشكل صحيح.
كما يجب تصنيف البيانات التي لم يتم تصنيفها وقت اصدار هذه السياسه خلال فتره زمنيه محدده بموجب خطه عمل يعدها المكتب ويتم
اعتمادها من المسؤول الاول بالسوزاره (او من فيوضه).
ادنا به عض الامنله علي الضواب التي يمكن استخدامها عند تصنيف البيانات، ويمكن الرجوع الي ما يصدر من الاداره العامه للامن السيراني
من ضوابط وارسادات تتعلق بحمايه البيانات:
علامات الحمايه ٤,٤,١
تطبق علامات الحمايه النصيه علي الوثايق الورقيه والالكترونيه (بما في ذلك رسايل البريد الالكتروني) وفق لكل مستوي من مستويات التصنيف.
الوصول ٤,٤,٢
"يمنح الوصول - المنقطي والمادي - للبيانات بناء علي مبدا " الحد الادني من الامتيازات" و " الحاجه الي المعرفه".
يجب منع حق الوصول الي البيانات بمجرد اتجاه واحياء الخدمه المبنيه للعاملين بالوزاره.
الاستخدام ٤,٤,٣
تستخدم البيانات المصنفه وفقا لمتطلبات مستويات التصنيف، علي سبيل المثال، يتم تقييد استخدام البيانات المصنفه "سريه للغابه" علي مواقع
محدده سواء ماديه - كلامكاتب - او افتراضيه باستخدما تمريز الاجهزه او تطبيقات خاصه.
التحزين ٤,٤,٤
لا ترك البيانات المصنفه علي ايا "سري للغابه" و "سري" و "مقيد" وكذلك الاجهزه المحموله التي تعالج او تخزن هذه البيانات دون مراقبه.
يجب حمايه البيانات المصنفه علي ايها "سري للغابه" و "سري" و "مقيد" غير المراقبه اثناء تخزينها ماديا او الكترونيا باستخدم احد طرق
التشفر الميعتمده من قبل الاداره العامه للامن السييران.
مشاركه البيانات ٤٤٥
يجب تحديد الوسايل الماديه والرقميه المناسبه لتبادل البيانات بشكل امن بما يضمن تقليل المخاطر المحتمله والامتثال لانظمه مشاركه
البيانات.
يجب الاتفاق علي اليه تبادل البيانات، سواء كانت الوزاره سستخدم الوسايل المستخدمه حاليا لتبادل البيانات ام لا، علي سبيل المثال قناه
التكامل الحكوميه وشبكه مركز المعلموات الوطني والشبكه الحكوميه الامنه، او اعداد اتصال مباشر جديد او وسايط التخزين القابله للازاله
او الشبكه الالسلاريه، او الوصول عن بعد، او الشبكه الخاصه الافتراضيه...الخ.
الاحتفاظ بالبيانات ٤,٤,٦
يتم اعداد جدول زمني يحدد فتره الاحتفاظ بجميع البيانات.
يتم تحديد فتره الاحتفاظ بناء علي ما تحده المتطلبات التعاقديه وال‘ت’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (“ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال’ (‘ال' (‘ال' (‘ال' (‘ال' (‘ال' (‘ال' (‘ال' (‘ال' (‘ال' (‘ال' (‘ال' (‘ال' (‘الع' (‘الع' (‘الع' (‘الع' (‘الع' (‘الع' (‘الع' (‘الع' (‘الع' (‘الع' (‘الع' (‘الع' ('الع' (‘الع' (‘الع' (‘الع' (‘الع' (‘الع' (‘الع' (‘الع' (‘الع' (‘الع' (‘الع' (‘الع'
علامات الحمايه ٤,٤,١
تطبق علامات الحمايه النصيه علي الوثايق الورقيه والالكترونيه (بما في ذلك رسايل البريد الالكتروني) وفق لكل مستوي من مستويات التصنيف.
الوصول ٤,٤,٢
يمنح الوصول - المنطقي والماني - للبيانات بناء علي مبدا "الحد الادني من الامتيازات" و "الحاجه الي المعرفه".
يجب منع حق الوصول الي البيانات بمجرد اتجاه، احياء الخدمه المبنيه للعاملين بالوزاره.
الاستخدام ٤,٤,٣
تستخدم البيانات المصنفه وفقا لمتطلبات م可持续ات التصنيف، علي سبيل المثال، يتم تقييد استخدام البيانات المستثمه "سريه للغابه" علي مواقع
محدده سواء ماديه - كلامكاتب - او افتراضيه باستخدم ترميز الاجهزه او تطبيقات خاصه.
التحزين ٤,٤,٤
لا تركت البيانات المصنفه علي ايا "سري للغايه" و "سري" و "مقيد" وكذلك الاجهزه المحوله التي تEOعانع او تخزن هذه البيانات دون مراقبه.
يجب حمايه البيانات المصنفه علي ايها "سري للغايه" و "سري" و "مقيد" غير المراقبه اثناء تخزبها ماديا مايا او الكترونيا باستخدم احد طرق
التشفر الميعتمده من قبل الاداره العامه للامن السييران.
مشاركه البيانات ٤٤٥
يجب تحديد الوسايل الماديه والرقميه المناسبه لتبادل البيانات بشكل امن بما يضمن تقليل المخاطر المحتمله والامتثال لانظمه مشاركه
البيانات.
يجب الاتفاق علي اليه تبادل البيانات، سواء كانت الوزاره سستخدم الوسايل المستخدمه حاليا لتبادل البيانات ام لا، علي سبيل المثال قناه
التكامل الحكوميه وشبكه مركز المعلموات الوطني والشبكه الحكوميه الامنه، او اعداد اتصال مباشر جديد او وسايط التخزين القابله للازاله
او الشبكه الالسلاريه، او الوصول عن بعد، او الشبكه الخاصه الافتراضيه...الخ.
الاحتفاظ بالبيانات ٤,٤,٦
يتم اعداد جدول زمني يحدد فتره الاحتفاظ بجميع البيانات.
يتم تحديد فتره الاحتفاظ بناء علي ما تحده المتطلبات التعاقديه والتعاونيه والقانونيه ذات العلاقه.
تمتم مراجعه الجدول الزمني ل فتره الاحتفاظ بشكل دوري سنوي او اذا طرعت تغيريات علي المتطلبات ذات العلاقه.
71

سياسه تصنيف البيانات
التخلص من البيانات ٤,٤,٧
يتم التخلص من جميع البيانات بشكل امن وفقا للجدول الزمني للاحتفاظ بالبيانات بعد الحصول علي موافقه ممثل بيانات الاعمال.
٢. يتم التخلص من البيانات التي تم صنيفها علي اثها "سريه للغايه" و "سري" التي يتم التحكم بها الكترونيا باستخدم احدث طرق التخلص
من الوسايط الالكترونيه.
3. يتم التخلص من جميع الوثايق الورقيه حسب اللوايح والانظمه.
يتم اعداد سجل م F F F F F F F F F F F F F F F F F F F F F F F F F F F F F F F F F F F
الارضافه ٤,٤,٨
تم ترشعه البيانات في مواقع تخزين امنه وفقا للطريقه التي يوصي بها مثل بيانات الاعمال.
يتم الاحتفاظ بنسخ احتياطيه من البيانات الميزانيه.
تم حمايه البيانات المؤرشه التي تم تصنيفها علي انها "سري للغايه" و "سري" باستخدام احدي طرق التشغير المعتمده من قبل الاداره العامه
لاثمن السيراني.
يتم اعداد وتوثيق قايمه م-fصبا تنضمن المصرح لم بالوصول الي البيانات المؤرشفه.
الغاء التصنيف (رفع السره) ٤,٤,٩
يتم الغاء تصنيف البيانات او خفض مستوي تصنيفها الي الحد المناسب بعد انتها مده التصنيف عندما لا تكون الحمايه مطلوبه او انها لم
تعد مطلوبه علي المستوي الاصلي للتصنيف.
في حال تم تصنيف البيانات بشكل خاط، يجب علي مستخدم البيانات اشعار ممل بيانات الاعمال لتحديد مدي الحاجه الي اعاده تصنيفها
بشكل مناسب.
يجب تحديد عوامل تساعد علي الغاء تصنيف البيانات عند تحديد مستويات التصنيف لاول مره، كما يجب تسجيلها في سجل اصول
البيانات، قد تënضمن هذه العوامل ما يلي:
فتره زمنيه محدده بعد انشاء البيانات او تلقها (مثال: عامين بعد الانشاء).
فتره زمنيه محدده بعد اتخاذ اخري اجراء علي البيانات (مثال: سته اشهر من تاريخ اخري استخدام).
بعد انقضاء تاريخ محدد (مثال، من المقرر مراجعتها في ١ يناير ٢٠١).
بعد ظروف او احداث معينه لها تاثيرا مباشرا علي البيانات (مثال: احداث تغيير في الاقلويات الاستراتيجيه او تغيير موظفي الوزاره).
يتطلب الغاء التصنيف - رفع السريه - او خفض مستويات التصنيف، بعيدا عن العوامل المساعده علي الغاء التصنيف الواضحه تماما.
فهما سليما لمحتوي البيانات السريه والشياق الذي وردت فيه.
الخطوات الازمه لتصنيف البيانات ٤,٥
الخطوه ١ - تحديد جميع بيانات الوزاره
جرد وتحديد جميع البيانات التي تمتلكها الوازره.
الخطوه ٢ - تعيين مسول تصنيف البيانات
بمجرد تحديد جميع البيانات يتم تفويض شخص يتولي مسؤوليه عمليه التصنيف ياشراف ومتابعه المكتب.
الخطوه ٣ - اجراء عمليه تقييم الاثر
يجب علي مسول تصنيف البيانات اتباعsالخطوات اللازمه لعمليات تقييم الاثر المحتمل الذي يرتب علي:
الافصاح عن هذه البيانات او الوسول غير المصرح به اليها.
اجراء تعديل علي هذه البيانات او اتلافها او كليها.
عدم الوصول الي هذه البيانات في الوقت المناسب.
تبدا عمليه تقييم الاثر ب تطبيق مبدا "الاصل في البيانات الاتاحه" (في المجال التنموي) ما لم ت قتض طبيعتها او حساسيتها مستويات اعلي من
التصنيف والحمايه: السره للغايه (في المجال السياسي والامني) ما لم ت قتض طبيعتها او حساسيتها مستويات ادني من التصنيف.
22

سياسه تصنيف البيانات
4,5,3,1 : ٤، ٥، ٣، ١
يتمل العصر الاول من عمليه تقييم الافر في تحديد الفيه الرييسيه والفرعيه للافر المحتمل في اي من الفيات الرييسيه التاليه:
المصلحه الوطنيه.
. ٢ انشطه الوزاره.
. صحه او سلامه الافراد.
. ٤ الموارد البيييه.
٢٤، ٤، ٥، ٦، ٧، ٨، ٩، ١، ٢، ٣، ٤، ٥، ٦، ٧، ٨، ٩، ١، ٢، ٤، ٥، ٦، ٧، ٨، ٩، ١، ٢، ٤， ٥، ٦، ٧، ٨، ٩، ١، ٢، ٤، ٥،
يعين عي مسول مصنف ان يحدد لكي ار محمل مستو معن عين، يعتد حديد مستو عين ان تير
مده الاثر وصعوبه الشيطره علي الضرر.
٢. فتره تدارك واصلاح الاضرار بعد وقوعها.
حجم الاثر علي مستوي وطني، مناطق، عده جبات، جبه واحده، عنده افراد ... اخ
تحدد هذه المعايير مستويات الاثر الاربعه:
عالي: يؤدي الوصول الي البيانات او الافصلاح عنها الي حدوث اضرار جسيمه او خطيره للغايه علي المدي الطويل لا يمكن تداركها او اصلاحها.
متوسط: يؤدي الوصول الي البيانات او الافصلاح عنها الي حدوث اضرار جسيمه او خطيره يصعب الشيطره عليها.
منخفض: يؤدي الوصول الي البيانات او الافصلاح عنها الي اضرار محدوده يمكن السيطره عليها او اضرار متقطعه علي المدي القصير يمكن
السيطره عليها.
لا يوجد اثر: لا يؤدي الوصول الي البيانات او الافصلاح عنها الي اي ضرر علي المدي البعيد او القريب.
يجب ان تكون جميع الاضرار المحتمله خلال عمليه تقييم الاثر محدده وقايمه علي ادله، في محاوله للحد من التقديرات الشخصيه للمكلف باجراء
تصنيف البيانات.
يحدد مسؤول التصديق مستوي تصديق البيانات بناء علي الاثارالمحدده ومستوياتها:
. : "ال " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ ”
." " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " "
(٥٥) ٤٥٥٥٥٥٥٥٥٥٥٥٥٥٥٥٥٥٥
." " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " "
. " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ “ ”
يجب الاخد بعين الاعتبار الخطوتين ٤ و عندما يكون مستوي الاثر المحدد منخفض. يتم الانتقال الي الخطوه ٦ عندما تصنف البيانات علي ايها
"سرهههههههههههههههههههation."
الخطوه ٤ - تحديد الانظمه ذات العلاقه (فقط اذا كان مستوي الاثر منخفضا)
يجب اجراء تقييمات اضافيه اذا كان مستوي الاثر المحدد "منخفض" وذلك بهدف زياده مستوي تصريف البيانات المضافه علي ايها بيانات "عامه"
الي الحد الاقصي.
يجب علي مسؤول التصنيف في هذا الصدد، دراسه ما اذا كان الافصاح عن هذه البيانات يتعارض مع انظمه المملكه العربيه السعوديه مثل نظام
حمايه البيانات الشخصيه ونظام مكافحه الجرايم المعلوماتيه ونظام التجاره الالكترونيه ... الخ و اذا كان الافصاح عن البيانات مخالفا للانظمه،
فيجب حيثها تصنيف البيانات علي انها بيانات "مقيده"، يخلاف ذلك يتعين علي متمل بيانات الاعمال مواصله تنفيذ الخطوه ٥.
الخطوه ٥ - الموازنه بين مزايا الافصلاح عن البيانات والاثار السلبيه (فقط اذا كانت الاجابه علي الخطوه ٤ "لا").
بعد التاكد من مستوي الاثر المنخفض وضمان ان "الافصلاح لن يكون انتهاكا لاي نظام نافذ، يجب ايضا تقييم المزايا المحتمله للافصلاح عن مثل هذا
البيانات والتاكد مما اذا كانت هذه المزايا ستفوق الاثار السلبيه ام لا، وتشمل المزايا المحتمله استخدام البيانات ل تطوير خدمات جديده ذات قيمه
مضافه، او زياده شفافيه العمليات الحكوميه او زياده مشاركه الافراد مع الحكومه.
١. اذا كانت المزايا اكثر من الاثار السلبيه، تصنف البيانات علي انها "عامه".
r3

سياسه تصنيف البيانات
. ١. اذا كانت المزايا اقل من الاثار السلبيه، تصنف البيانات علي ايها "مقيده".
الخطوه ٤،٥،٦
يجب فحص جميع البيانات المضيفه من قبل متمل بيانات الاعمال لضمان ان يكون مستوي التصنيف المحدد من جانب مسؤول التصنيف هو
الانسب، وتم مراجعته خلال شهر واحد من التصنيف الاولي.
الخطوه ٧ - تطبيق الضوابع المناسبه
تتمثل الخطوه الاخيره من عمليه تصنيف البيانات في حمايه جميع البيانات وفقا لمستوي التصنيف عن طريق تطبيق عناصر التحكم ذات الصله.
- يتم الانتهاء من عمليه التصنيف عند تصنيف جميع البيانات التي تملكها الوزاره والتحقق من مستويات التصنيف وتطبيق الضوابط ذات الصله.
بعد تصنيف البيانات علي نحو صحيح، يمكن لوزاره مشاركتها مع جهات اخري، او اتحاها وشرها بصفتها بيانات مفتوحه عند تصنيفها بيانات
"عامه".
٤٦ الادوار المسؤوليات داخل الوزاره
يتم تكليف اشخاص يتولون مسؤوليه اداء الاتزامات المسنده لكل دور من الادوار الوظيفيه المرتبطه بعمليه تصنيف البيانات وشروط حمايتها علي
النحو المنصوص عليه ادناه.
ممل بيانات الاعمال: هو الشخص المسول عن المهام التاليه:
1. تصنيف البيانات: تصنيف البيانات التي تنتجها او تجمعها ادارته والادارات التابعه لها.
٢. تجمع البيانات: التاكد من تصنيف البيانات المجعه من مصادر متعده علي اعلي مستويات التصنيف المستخدمه في تصنيف اي
بيانات بشكل فردي.
٣. تنسيق تصنيف البيانات: التاكد من ان البيانات المتباده مصنه ومحميه بصوره مسقه.
٤. الامتثال لتصنيف البيانات (بالنسيق مع مختصي بيانات الاعمال): التاكد من ان البيانات، محميه وفقا للضوابط المحده.
مراجع تصنيف البيانات: الشخص المسؤل عن مراجعه واعتماد مستويات تصنيف البيانات التي يحدها مسؤول التصنيف، وعاده ما
يكون في مستوي اداري عالي.
مختص بيانات الاعمال: عاده ما يكون مختص بيانات الاعمال من ا眼睁睁 ادارات تقنيه المعلومات او الامن السيراني او كلهماء، ويتحتمل
مسؤليه حمايه البيانات عن طريق تطبيق الضوابط المعتمده المحده في قسم "ضوابط تصنيف البيانات" بالاضافه الي ذلك، الحفاظ علي
الانظمه وقواعد البيانات والخوادم التي تخزن البيانات ودعمها، وتتاف مسؤليات مختص بيانات الاعمال في:
التحكم في الوصول: التاكد من تطبيق ضوابط التحكم في الوصول ووصدها ومراجعتها وفقا لمستويات تصنيف البيانات التي يحددها
ممل بيانات الاعمال.
• تقارير المراجعه: ارسال تقرير سنوي الي مسؤولي البيانات يتناول توافر البيانات المصنفه وسلامها وسرتها.
“النسخ الاحتياطي للبيانات: اجراء نسخ احتياطيه منتظمه للبيانات.
• التحقق من صحه البيانات: التحقق من صحه البيانات بشكل دوري.
استعاده البيانات: استعاده البيانات من وسايط النسخ الاحتياطي.
• نشاط المراقبه: مراقبه الانشطه التي تتم علي البيانات وتسجيلها، بما في ذلك البيانات المتعلقه بالشخص الذي يصل الي هذه البيانات.
• الامتثال لتصنيف البيانات (بالماشتراك مع مسؤولي البيانات: التاكد من تصنيف بيانات الوزاره وحمايتها بعد العمليه الموضحه في هذه
السياسه ووفقا للخطا المحده.
• مستخدم البيانات: الموظف الذي يتعامل مع البيانات او يصل اليها او يحدثها او يحدثها بغرض اداء مهمه يخولها لم مل بيانات الاعمال.
ويستغل المستخدمون البيانات بطريقه تتوافق مع الغرض المحدد، وكذلك الامتثال لهذه السياسه وجميع السياسات المتعلقه باستخدام
البيانات في المملكه العربيه السعوديه، يكلف المسول الاول بالوزاره (او من يفوضه) من يراه من ذوي الاختصاص الاداء هذه الادوار.
Y

سياسه حمايه البيانات الشخصيه

سياسه حمايه البيانات الشخصيه
5 سياسه حمايه البيانات الشخصيه
٥١، نطاق السياسه
تنطبق احكام هذه السياسه علي جهه التحكم وجهه المعالجه التي تقوم كليا او جزييا بمعالجه البيانات الشخصيه.
يستثني من ذلك جمع البيانات الشخصيه من غير صاحبها مباشره، او معالجتها لغرض اخر غير الذي جمعت من اجله، وذلك في الاحوال الاتيه:
اذا وافق صاحب البيانات الشخصيه علي ذلك، وفقا لاحكام نظام حمايه البيانات الشخصيه.
اذا كانت البيانات الشخصيه متاحه للعموم، او جري جمعها من مصر متاح للعموم.
اذا كان جمع البيانات الشخصيه او معالجاتها: مطلوبا لاغراض المصلحه العامه او لاغراض امنيه او لتنفيذ نظام اخري لاستيفاء
متطلبات قضاييه.
اذا كان التقييد بهذا الحظر قد يلحق ضررا بصاحب البيانات الشخصيه او يؤثر علي مصالحه.
اذا كان جمع البيانات الشخصيه او معالجتها ضروريا لحمايه الصحه العامه او السلامه العامه او حمايه حياه فرد او افراد معينين او
حمايه صحيحم.
اذا كانت البيانات الشخصيه لن تسجل او تحفظ في صيغه تجعل من الممكن تحديد هويه صاحبها ومعرفته بصوره مباشره او غير
مباشره.
اذا كان جمع البيانات الشخصيه او معالجتها ضروريا لتحقيق مصالح مشروعه، مالم يخل ذلك بحقوق صاحب البيانات الشخصيه او
يتعارض مع مصالحه ولم تكن تلك البيانات بيانات حساسه.
٥. المبادي الرييسيه لحمايه البيانات الشخصيه
المبدا الاول: المسؤوليه
ان يتم تحديد وتوثيق سياسات واجراءات الخصوصيه الخاصه بالسوازه واعتمادها من قبل المسؤول الاول بالسوازه (او من يفوضه) ، ونشرها الي
جميع الاطراف المعنيه بتطبيقها.
المبدا الثاني: الشفافيه
ان يتم اعداد اشعار عن سياسات واجراءات الخصوصيه الخاصه بالسوازه يحدد فيه الاغراض التي من اجلها تمت معالجه البيانات الشخصيه
وذلك بصوره محده وواضحه وصرحه.
المبدا الثالث: الاختيار واللو افقه
ان يتم تحديد جميع الخيارات المكنه لصاحب البيانات الشخصيه والحصول علي مواففته الصريحه فيما يتعلق بجمع بياناته واستخدامها او
الافصاح عنها.
المبدا الرابع: الحد من جمع البيانات
ان يقتصر جمع البيانات الشخصيه علي الحد الادني من البيانات الذي يمكن من تحقيق الاغراض المحدده في اشعار الخصوصيه.
المبدا الخامس: الحد من استخدام البيانات والاحتفاظ بها والتعص منها
ان يتم تقييد معالجه البيانات الشخصيه بالاغراض المحدده في اشعار الخصوصيه والتي من اجلها قدم صاحب البيانات موافقته الم‘عريحه،
والاحتفاظ بها طالما كان ذلك ضروريا لتحقيق الاغراض المحدده او ملا تقتضيه الانظمه وال‘نواتح وال‘سيا سات المعمول بها في المملكه واتلافها بطريقه
امنه تمنع التسرب، او الفقدان، او الاختلاعس، او اساءه الاستخدم، او الوصول غير المصرح به نظاما.
الميدا السادس: الوصول الي البيانات
ان يتم تحديد وتوفر الوسايل التي عن طريقها يمكن لصاحب البيانات الوصول الي بياناته الشخصيه لمراجعتها، وتحديها، وتصحيحها.
الميدا الشابع: الحد من الافصاح عن البيانات
ان يتم تقييد الافصاح عن البيانات الشخصيه للاطراف الخارجيه بالاغراض المحدده في اشعار الخصوصيه والتي من اجلها قدم صاحب
البيانات موافقه التربيه.
γγ

سياسه حمايه البيانات الشخصيه
المبدا الثامن: امن البيانات
ان تنتم حمايه البيانات الشخصيه من التسرب، او التلف، او الفقدان، او الاختلاس، او اساءه الاستخدم، او التعديل او الوصول غير المصرح
به - وفقا لما يصدر من الاداره العامه لامن السيراني.
المبدا التاسع: جوده البيانات
ان يتم الاحتفاظ بالبيانات الشخصيه بصوره دقيقه، وكامله، وذات علاقه مباشره بالاغراض المحدده في اشعار الخصوصيه.
المبدا العاشر: المراقبه والامتثال
ان تنتم مراقبه الامتثال لسياسات واجراءات الخصوصيه الخاصه بالوزاره، ومعالجه الاستفسارات والشكاوي والزاعات المتعلقه بالخصوصيه.
٢، حقق صاحب البيانات
اولا: الحق في العلم، ويشمل ذلك احاطته علما بالمسوغ النظامي لجمع بياناته الشخصيه والغرض من جمعها.
ثانيا الحق في وصوله الي بياناته الشخصيه المتوافره لدي الوزاره، وفق الضوابط والاجراءات التي تحددها الالوانج.
ثالثا: الحق في طلب الحصول علي بياناته الشخصيه المتوافره لدي الوزاره بصيغه مقررجه وواضحه، وفق الضوابط والاجراءات التي تحددها
اللوايح.
رابعا: الحق في طلب تصحيح بياناته الشخصيه المتوافره لدي الوزاره، او اتمامها، او تحدينها.
خامسا: الحق في طلب اتلاف بياناته الشخصيه المتوافره لدي الوزاره مما انتهت الحاجه اليه منها.
٥٤ التزامات الوزاره فيما يخص حمايه البيانات الشخصيه
1. تقوم الوزاره بانشاء وحده لحوكمه البيانات وتسند اليها مسؤوليه تطوير وتوثيق ومراقبه تنفيذ السياسات والاجراءات المعتمده من المسؤول
الاول بالوزاره، علي ان تënضمن مهام ومسؤوليات الوحده وضع المعاير المناسبه لتحديد مستويات حساسيه البيانات الشخصيه.
٤. يقوم المكتب ابعاد ودطبيق السياست والاجراءات المتعلقه بحمايه البيانات الشخصيه، ويكون المسؤول الاول بالوزاره - او من يقوضه -
مسؤولا عن الموافقه عليها واعتمادها. ويكون المكتب هو المسؤول عن مراقبه الامتثال لهذه السياسه بشكل دوري.
٥. يقوم المكتب بتقييم المخاطر والاثار المحتمله لانشطه معالجه البيانات الشخصيه وعرض نتايج التقييم علي المسؤول الاول بالوزاره - او من
يفوضه - لتحديد مستوي قبول المخاطر واقرارها.
٤. تقوم الجهه المختصه داخل الوزاره بمراجعه وتحديث العقود واتفاقات مستوي الخدمه والتشغيل بما يتوافق مع سياسات واجراءات
الخصوصيه المعتمده من المسؤول الاول بالوزاره.
٥. يقوم المكتب باعداد وتوثيق الاجراءات اللازمه لاداره ومعالجه انتهاكات الخصوصيه وتحديد المهام والمسؤليات المتعلقه بفريق العمل
المختص، والحالات التي يستوجب اشعار مكتب اداره البيانات الوطنيه بها حسب التسلسل الاداري، بناء علي قياس شده الاثر.
٦. يقوم المكتب باعداد برامج تعويبه لتعزيز ثقافه الخصوصيه ورفع مستوي الوعي وفقا لسياسات واجراءات الخصوصيه المعتمده من
المسول الاول بالوزاره.
٧. يجب ان يتم اشعار صاحب البيانات - بطريقه ملايمه عند جمع البيانات - بالغرض الاساس النظامي / الاحتياح الفعلي والوسايل والطرق
المستخدمه لجمع ومعالجه ومشاركه البيانات الشخصيه وكذلك التدابير الامنيه لضمان حمايه الحصوصيه حسب نظام حمايه البيانات
الشخصيه ولاعته التنفيذيه.
يجب ان يتم اشعار صاحب البيانات عن المصادر الاخري التي يتم استخدامها في حال تم جمع بيانات اضافيه بطريقه غير مباشره (من
جهات اخري).
يجب ان يتم اخذ موافقه صاحب البيانات عند معالجه البيانات الشخصيه وفقا لنظام حمايه البيانات الشخصيه ولاحته التنفيذيه.
يجب ان يتم تزويد صاحب البيانات بالخيارات المتاحه فيما يتعلق بمعالجه البيانات الشخصيه والاليه الم

…(102,155 more chars)