إجراءات حماية البيانات لدينا

إجراءات حماية البيانات لدينا

نتعامل دوماً مع بيانات عملاءنا بحساسية وسرية عالية، ولهذا فإننا ملتزمون بقوانين حماية البيانات في البحرين، والمملكة العربية السعودية، والاتحاد الأوروبي، وتخضع عملياتنا التشغيلية لقانون حماية البيانات الشخصية في البحرين الذي ينظم عملية جمع واستخدام وتخزين ونقل البيانات الشخصية. ويهدف القانون المذكور إلى حماية حقوق الأشخاص والمؤسسات التي نتعامل معها عبر إنشاء إطار قانوني يحدد الطرق والوسائل المستخدمة في معالجة البيانات بطريقة آمنة وعادلة.

كما نسعى دائما أيضا إلى اتباع قوانين حماية البيانات للدول التي يتواجد فيها عملاؤنا لتحقيق توقعات ومعايير عملائنا والهيئات التنظيمية، والتأكيد على احترامنا لخصوصية وأمان بيانات عملائنا ومستثمريهم.

مخاطر التعامل مع مقدمي الخدمات الذين لا يتبعون إجراءات حماية البيانات

قد يعرّضك التعامل مع جهات لا تتبع قوانين حماية البيانات لمخاطر عديدة، من أمثلتها ما يلي:

  • المساءلة القانونية: قد لا يتواجد لدى هذه المؤسسات أساس قانوني صحيح لجمع واستخدام ونقل بياناتك الشخصية، وقد يؤدي ذلك إلى التفريط في الحقوق والواجبات المرتبطة بقوانين حماية البيانات، مما يعرضكم كمؤسسة مالية للمساءلة من الجهات الرقابية عن أي خرق أو مخالفة تنتج عن أعمال مقدمي الخدمات.

  • خرق البيانات: قد لا يكون لدى مقدم الخدمة تدابير تقنية وتنظيمية كافية لحماية البيانات الشخصية للمصارف والمؤسسات المالية من الوصول غير المأذون به أو الكشف أو التعديل أو التدمير. مما يؤدي إلى خرق للبيانات يضر بسرية المعلومات ويسبب ضررًا لشركتك.

  • أضرار السمعة: إن المؤسسات التي تفتقر إلى آليات وسياسات حماية البيانات ربما تُعرض خصوصية ومتطلبات الأمان الخاصة ببيانات عملائك ومستثمريك لخطر الاختراق، والذي قد يضر بسمعة ومصداقية مؤسستك.

لماذا تحتل حماية البيانات هذا القدر من الأهمية؟

عند التعاقد مع شركات استشارات أو تدقيق شرعي، يجب عليك التحقق من سياستها وآلياتها الخاصة بحماية البيانات لأنها ستؤثر على عملائك ومستثمريك للأسباب الآتية:

  • الالتزام: للمساعدة على أداء التزاماتك وتفادي أي عقوبات أو غرامات بسبب خرق قانون حماية البيانات الشخصية أو مقرراته التنفيذية.

  • الأمان: تأكد من أن شركة الاستشارات الشرعية لديها آليات كافية للتعامل مع المخاطر الناتجة عن استخدام البيانات الشخصية ومكافحة اختراق البيانات الشخصية لعملائك.

  • الحماية: لحماية الخصوصية ومنع اختراق البيانات الشخصية لمستثمريك وعملائك من قبل الأطراف غير المصرح لهم بذلك.

كيف نحمي بياناتك الشخصية؟

لقد طبقنا سياسات متنوعة، وإجراءات، وبروتوكولات تضمن أن بياناتك الشخصية تتم معالجتها بما يتفق مع قانون حماية البيانات الشخصية ومقرراته التنفيذية. ومن التدابير التي اتخذناها ما يلي:

  • الحصول على موافقة خطية صريحة منك قبل جمع أو معالجة بياناتك الشخصية، إلا إذا كان هناك أساس قانوني يسمح لنا بذلك دون الحصول على هذه الموافقة.

  • إعلامك بغرض ونطاق ومدة معالجة بياناتك الشخصية، إضافة إلى حقوقك وواجباتك بموجب قانون حماية البيانات الشخصية.

  • الحد من جمع ومعالجة بياناتك الشخصية إلى القدر الكافي، والضروري، وذي الصلة بالغرض الذي تم الحصول عليها من أجله.

  • التأكد من أن بياناتك الشخصية دقيقة، وحديثة، وكاملة.

  • حماية بياناتك الشخصية من الدخول، والإفصاح، والتغيير، أو الإزالة غير المرخصة.

  • عدم نقل بياناتك الشخصية خارج البحرين أو السعودية (حسبما يكون الحال) دون الحصول على موافقة محددة أو تفويض خاص من هيئة حماية البيانات الشخصية، إلا إذا كانت الدولة المستهدفة تقدم مستوى كافيًا من الحماية لبياناتك الشخصية.

  • الحصول على موافقة خطية مسبقة من هيئة حماية البيانات الشخصية لأنواع معينة من المعالجة التي تشمل عمليات معالجة آلية تربط بين البيانات الشخصية لكيانات متعددة.

  • احترام حقك في الوصول، وتصحيح، وحذف البيانات الشخصية، أو الاعتراض على معالجتها، وحقك في تقديم شكوى لهيئة حماية البيانات الشخصية إذا كنت ترى أن بياناتك تمت معالجتها بطريقة تخرق قانون حماية البيانات الشخصية.

ما الأشياء التي ينبغي عليك التحقق منها للتأكد من الالتزام بحماية البيانات؟

للتأكد من الالتزام بحماية البيانات في المؤسسة التي تتعامل معها ينبغي عليك ما يلي:

  • سؤال شركة الاستشارات والتدقيق الشرعي عن سياساتها، وإجراءاتها، وبروتوكولاتها لحماية البيانات. والتأكد من التزامها بقوانين حماية البيانات في البحرين، والسعودية، والمملكة المتحدة، والاتحاد الأوروبي.

  • راجع فقرات حماية البيانات في عقودها واتفاقياتها. وتأكد من وجود شروط وأحكام تتعلق بجمع، واستخدام، وتخزين، ونقل البيانات الشخصية.

  • تأكد من حصول المؤسسة على موافقتك أو اعتمادها على أساس قانوني لمعالجة بياناتك الشخصية عند قيامها بالمراجعة الشرعية.

  • تأكد من طريقة تطبيقها لسياسات، وإجراءات، وبروتوكولات حماية البيانات.

  • استفسر عن طريقة إعدادها الفوري والشفاف لتقارير بشأن الحوادث، والقضايا المتعلقة ببياناتك الشخصية.

 

تواصل معنا اليوم للمزيد من المعلومات بشأن سياسات حماية البيانات.