مقدمة

تشرف هيئة الرقابة النووية والإشعاعية على تنظيم ومراقبة الأنشطة النووية والإشعاعية في المملكة. تهدف إلى ضمان السلامة والأمن النووي والإشعاعي، وحماية المجتمع والبيئة من التعرض للإشعاعات وفق أعلى المعايير الدولية. تشمل مهامها إصدار التراخيص، وضع اللوائح، مراقبة الالتزام، وتعزيز الوعي العام بالاستخدام الآمن للطاقة النووية والإشعاعية

وإيمانا بأهمية خصوصية البيانات الشخصية لمستخدمي الموقع الإلكتروني الخاص بالهيئة (nrrc.gov.sa) وامتثالا للأنظمة و التشريعات النافذة بالمملكة ذات الصلة بحماية البيانات الشخصية أعدت هذه السياسة لتمكين صاحب البيانات من فهم طبيعة ومحتوى البيانات الشخصية التي تجمعها امن قبل لهيئة ، والغرض من جمعها، وطرق جمعها ووسيلة حفظها، وكيفية معالجتها والية إتلافها، وحقوق صاحب البيانات وفقًا للقوانين المعمول بها في المملكة العربية السعودية.

بيانات التواصل

اسم الجهة: هيئة الرقابة النووية والإشعاعية

العنوان: المملكة العربية السعودية , الرياض13315  حي الصحافة2555 ,شارع العليا

رقم الاتصال: 112232999

البريد الالكتروني: info@nrrc.gov.sa

في إشعار الخصوصية هذا، تشير "نحن" و"لنا" و"خاصتنا" إلى هيئة الرقابة النووية والإشعاعية، ويشار للأفراد خارج الهيئة الذين نتعامل معهم، مثل العملاء والزوار لموقع الهيئة الإلكترونية والمستفيدين الآخرين من خدماتنا (يشار إليهم جميعًا باسم "أنت" و"خاصتك").

لتفاصيل أكثر حول كيفية التواصل معنا في تجدون في نهاية هذا الأشعار "كيفية التواصل معنا"

تاريخ اخر تحديث

لضمان استمرار تقديم أعلى مستوى لحماية بياناتك الشخصية التي نحتفظ بها، فإنه يتم تحديث إشعار الخصوصية عند الضرورة وبما يتناسب مع المتطلبات، على سبيل المثال للامتثال للقوانين أو المتطلبات الجديدة. نوصي بالاطلاع الدوري على سياسة الخصوصية لمعرفة أي تحديثات تطرأ عليها. أخر تحديث تم على سياسة الخصوصية بتاريخ                يوم الخميس تاريخ 16-07-1446 الموافق 16 -01-2025

ما هي البيانات الشخصية التي يتم جمعها

تحرص الهيئة على أن يقتصر محتوى البيانات الشخصية التي يتم جمعها ومعالجتها على الحد الأدنى من البيانات الشخصية الذي يمكنها من أداء مهامها وتنفيذ الخدمات اللازمة، حيث تجمع الهيئة عبر موقعها الالكتروني البيانات الشخصية  وبشكل غير مباشر من الإلزامية التالية:

·         بيانات تعريف غير مباشرة مثل عنوان برتوكول الإنترنت IP ، عنوان URL  و الموقع المحال Referral URL، تاريخ ووقت زيارة الموقع

• بيانات ملفات تعريف الارتباط (Cookies): البيانات التي يتم جمعها عن طريق سجلات مواقع الويب وتقنيات ملفات تعريف الارتباط كعنوان برتوكول الانترنت IP  الذي يستخدم حاسبك الشخصي بالإنترنت. تشمل المعلومات المحفوظة ضمن ملفات الكوكيز ما يلي: تذكر اسم المستخدم وكلمة المرور (إذا كان ذلك متاحًا)، حفظ إعدادات الصفحة لتوفير تجربة استخدام مخصصة.

في بعض الحالات، يتم جمع بيانات معينة بيانات معينة بناءً على موافقتك، مما يضمن استخدام بياناتك فقط بالطرق التي وافقت عليها ولن تتم معالجة البيانات الشخصية بطريقة تتعارض مع غرض جمعها أو بما يتجاوز الحدود المسموح بها بموجب قانون حماية البيانات الشخصية.

كيف يتم جمع بياناتك الشخصية

تجمع الهيئة البيانات الشخصية من خلال ما يتم تقديمة منك مباشرة عبر استخدام النماذج الالكترونية كم يتم جمع البيانات الشخصية منك بطريقة غير مباشرة من خلال تقنيات ملفات تعريف الارتباط (Cookies)s و الربط البيني مع الجهات الأخرى وذلك في الحالات التي تستدعي معالجات تخص صاحب البيانات الشخصية وذلك فيما تقضي به الأنظمة والتشريعات ذات صلة، تتضمن هذه على سبيل المثال لا الحصر:

·         معلومات استخدام المتصفح: يتم جمعها أثناء استخدام لموقعنا أو تطبيقاتنا مثل بيانات التصفح، ملفات التعريف، الطوابع الزمنية.

·         معلومات الاتصال: البيانات الضرورية لجمع الملاحظات لتحسين خدماتنا ومعالجة الشكوى مثل البريد الالكتروني ورقم الهاتف

ماهي المسوغات النظامية لجمع ومعالجة بياناتك الشخصية وما الغرض من جمعها

إن الأساس النظامي الذي تعتمد عليه الهيئة لمعالجة البيانات الشخصية هو الوفاء بالالتزامات والمتطلبات النظامية الموكلة إليها، وذلك لتحقيق أي من الأغراض التالية:

• مصادقة هوية المستخدمين وبيانات تواصلهم.
•  تمكين هيئة الرقابة النووية والإشعاعية من أداء المهام والمسؤوليات الموكلة إليها وتقديم الخدمات بمقتضى الأنظمة والتشريعات ذات الصلة.
•  فهم احتياجات المستخدم والسعي نحو تطويرها، على سبيل المثال لا الحصر: استقبال، ومعالجة الاستفسارات، والطلبات، والشكاوى.
•  تحسين تجربة المستخدم لرفع مستوى أداء الخدمات وتطويرها وضمان استمرارية تقديم الخدمات بالجودة المطلوبة.

·         الأمن والحماية: مراقبة النشاط على الموقع لضمان حماية البيانات ومنع الوصول الغير مصرح به. ولضمن الحماية من خلال تدابير منع الاحتيال والأمن السيبراني.

·         • الإشعارات: لتزويدك بإشعار في الوقت المناسب بشأن التغييرات في حسابك أو محفظتك، أو إشعارات أخرى تتعلق بعملياتك (مثل التدريبات والمعلومات والتسجيلات)

·         • التواصل الإرشادي والتوعوي: إعلامك بتدابير الأمان والاحتياطات وأفضل الممارسات لحماية حساباتك وبياناتك الشخصية.

كيف يتم معالجة بياناتك الشخصية

نعالج البيانات الشخصية التي تم جمعها بشكل مباشر أو غير مباشر للقيام بالمهام و المسؤوليات المنوطة للهيئة، و لن تعالج البيانات الشخصية الا من قبل المخول لهم بذلك وفقا لاختصاصهم، وبحسب ما تحدده السياسات المعتمدة لهذا الغرض. نقوم بمعالجة بيانات الشخصية حسب الحاجة ولتقديم خدمات ذات صلة ومخصصة لك بما في ذلك على سبيل المثال لا الحصر:

• تزويدك بخدمات ذات صلة: لإتمام معالجة طلب الزائر مع الجهات أو الإدارات الداخلية في الهيئة

• السلامة والأمان: ضمان أمنك من خلال تدابير منع الاحتيال والأمن السيبراني.

• الإشعارات: لتزويدك بإشعار في الوقت المناسب بشأن التغييرات في حسابك أو إشعارات أخرى تتعلق بعملياتك (مثل التدريبات والمعلومات والتسجيلات)

• التواصل الإرشادي والتوعوي: إعلامك بتدابير الأمان والاحتياطات وأفضل الممارسات لحماية حساباتك وبياناتك الشخصية.

كيف نفصح عن بياناتك الشخصية:

تلتزم الهيئة بسياسات وضوابط مشاركة البيانات الصادرة من الجهات التنظيمية، و لا تشارك البيانات الشخصية مع أي طرف خارج الهيئة إلا وفق حالات الإفصاح المحددة في نظام حماية البيانات الشخصية و لوائحه التنفيذية، قد نقوم بالإفصاح عن بياناتك في الحالات التالية:

• عند الحصول على موافقتك الصريحة.

• عندما تطلب جهة عامة الإفصاح، ويكون الطلب لأغراض أمنية، أو لتنفيذ قانون آخر، أو لتلبية المتطلبات القضائية وفقًا للأحكام المنصوص عليها في اللوائح.

• عندما يكون الإفصاح ضروريًا لحماية الصحة، أو السلامة العامة، أو لحماية حياة، أو صحة فرد معين أو أفراد محددين.

• عندما يكون الإفصاح ضروريًا لتحقيق المصالح المشروعة لـ هيئة الرقابة النووية والإشعاعية، دون المساس بحقوقك ومصالحك.

الأساس القانوني لمعالجة بياناتك الشخصية

في هيئة الرقابة النووية والإشعاعية لن نقوم بمعالجة بياناتك الشخصية إلا إذا كان لدينا أساس قانوني للقيام بذلك. الأسس القانونية المتبعة لمعالجة البيانات الشخصية تشمل:

• الموافقة: الموافقة التي تقدمها لمعالجة معلوماتك الشخصية لغرض محدد يتم إبلاغك به مسبقا.

• المعالجة المطلوبة بموجب القوانين المعمول بها: إذا كانت المعالجة ضرورية للامتثال للقوانين واللوائح السارية وتتم وفقا لها

المعالجة اللازمة لتحقيق مصلحة مشروعة: إذا كانت المعالجة تهدف إلى تحقيق مصلحة مشروعة تخص الهيئة مع مراعاة عدم المساس بحقوقك ومصالحك

• المعالجة لتحقيق مصلحة محددة لك: إذا كانت المعالجة ضرورية لتحقيق مصلحة واضحة ومحددة تخدمك

كيف نقوم بتخزين بياناتك الشخصية

يتم تخزين وحفظ بيانات الشخصية بشكل أمن في أنظمة الهيئة أو في الخوادم المعتمدة لدينا داخل المملكة العربية السعودية، ويتم اتخاذ جميع التدابير اللازمة لضمان تخزينها بأمان، لدينا إجراءات تقنية وتنظيمية مناسبة بالإضافة إلى سياسات وإجراءات حماية تهدف إلى حماية بياناتك الشخصية من الفقدان العرضي، أو الوصول غير المصرح به، أو الاستخدام، او التعديل، أو الإفصاح.

مدة تخزين بياناتك الشخصية

يتم الاحتفاظ بالبيانات لفترة زمنية ضرورية لتحقيق التزامات الهيئة المقصودة مع الأخذ بالاعتبار الامتثال للمتطلبات القانونية السارية، وعند انتهاء الغرض من معالجتها يتم اتلافها بطريقة أمنة بحيث لا يمكن من خلالها الاطلاع على البيانات مجددا أو استعادتها مرة أخرى وبما يتوافق مع أحكام المادة (18) الثامنة عشر من نظام حماية البيانات الشخصية.

حقوقك فيما يتعلق بمعالجة بياناتك الشخصية

بموجب قانون حماية البيانات الشخصية، والتي تعتمد في المقام الأول على الغرض من جمع ومعالجة بياناتك الشخصية فيكون لصاحب البيانات الحقوق التالية:

• الحق في العلم: ويشمل ذلك إحاطتك علماً بطرق جمع بياناتك الشخصية والمسوغ النظامي لجمعها، وآلية معالجتها، بما في ذلك سبب وكيفية جمعها والغرض من ذلك ومع من سيتم مشاركتها وجميع التفاصيل الأخرى المتعلقة بمعالجة بياناتك الشخصية.
• الحق في الوصول والحصول على بياناتك الشخصية: يحق لك أن تطلب الاطلاع على بياناتك الشخصية والحصول على نسخة منها بصيغة واضحة ومقروءة ومطابقة لمضمون السجلات متى ما كان ذلك ممكنا من الناحية التقنية، وفقًا لما تحدده الأنظمة واللوائح ذات الصلة، وبما لا يُخل بما ورد فيها من قيود واستثناءات، ومع مراعاة ما قد تفرضه الهيئة من مدد لممارسة هذا الحق أو تقييده.
• الحق في طلب تصحيح وتحديث بياناتك الشخصية: يحق لك أن تطلب تصحيح وتحديث بياناتك الشخصية التي ترى أنها غير دقيقة أو غير صحيحة أو غير مكتملة.
• الحق في طلب إتلاف بياناتك الشخصية: يحق لك أن تطلب إتلاف بياناتك الشخصية مما انتهت الحاجة إليها، ما لم يكن هناك مسوغ نظامي يحدد مدة للاحتفاظ بالبيانات الشخصية وفقا لما ورد في المادة (18) الثامنة عشر من نظام حماية البيانات الشخصية. 
• الحق في العدول عن موافقتك على معالجة بياناتك الشخصية: يحق لك العدول عن موافقتك على معالجة بياناتك الشخصية، مالم تكن هناك أغراض مشروعة أو مسوغات نظامية تتطلب عكس ذلك.

كيفية ممارسة حقوقك أو تقديم شكوى أو اعتراضا

·         يمكنك ممارسة حقوقك من خلال تقديم طلب عبر البريد الإلكتروني على:                                                     data.management@nrrc.gov.sa

·         ستتلقى ردًا على طلبك خلال 30 يومًا من تاريخ استلام الطلب، قد يتم تمديد هذه الفترة إذا تطلب الأمر جهدا غير متوقع أو في حال تقديم طلبات متعددة من قبلك

·         في حال وجود شكوى أو اعتراض بشأن معالجة بيانات الشخصية يمكنك التواصل مع فريق إدارة الخصوصية بالهيئة على البريد التالي: data.management@nrrc.gov.sa

للمزيد من التفاصيل

للحصول على مزيد من المعلومات بشأن معالجة بياناتك الشخصية وكيفية ممارسة حقوقك يمكنك التوصل مع مسؤول حماية البيانات الشخصية على البريد الإلكتروني: data.management@nrrc.gov.sa

التشريعات ذات صلة:

لمزيد من المعلومات عن الأنظمة والتشريعات ذات صلة التي تمت الإشارة لها في هذه السياسة يمكنك التوجه إلى الروابط التالية:

• نظام التعاملات الإلكترونية.
• سياسة مشاركة البيانات
• نظام مكافحة جرائم المعلوماتية.
• الضوابط الأساسية للأمن السيبراني.
• سياسات وضوابط الهيئة السعودية للبيانات والذكاء الإصطناعي(SDAIA) .
• نظام حماية البيانات الشخصية.
• اللائحة التنفيذية لنظام حماية البيانات الشخصية ​