ما هي المبادئ التي ترتكز إليها هيئة التنظيم في معالجة بياناتك الشخصية؟
بشكل عام، تقوم هيئة تنظيم مركز قطر للمال بجمع بياناتك الشخصية ومعالجتها في سياق المهام القانونية الموكلة إليها بموجب أنظمة حماية البيانات المعمول بها في مركز قطر للمال، والقوانين المطبقة في دولة قطر فحسب.
وتختلف طريقة جمع البيانات الشخصية ومعالجتها وفقاً لمتطلبات كلّ من القطاعات والإدارات العاملة في هيئة التنظيم، والأنشطة الخاصة بكل منها، على ما يرد في الروابط التالية:
- أحكام استخدام ملفّات تعريف الارتباط
- استخدام البيانات الشخصية – في التنفيذ القانوني والإبلاغ عن المخالفات الداخلية وبرنامج تسوية منازعات العملاء
- استخدام البيانات الشخصية – في الإشراف والتصريح
- استخدام البيانات الشخصية – في التوظيف
- استخدام البيانات الشخصية – في مركز الاتّصال والتحديثات الإخبارية
تحويل البيانات الشخصية دولياً
تستخدم هيئة التنظيم أنظمة تكنولوجيا المعلومات القائمة خارج مركز قطر للمال ضمن المنطقة الاقتصادية الأوروبية لاستقبال البيانات كافة وتخزينها. ويُشار في هذا الإطار إلى بيان مكتب حماية البيانات الشخصية في المركز بهذا الشأن القائل أنّ البلدان القائمة في المنطقة المذكورة تتّسم بمستوى كافٍ من الحماية. ويمكن الاطّلاع على دوائر الاختصاص التي تقدّم معايير الحماية المطلوبة وفقاً لمكتب حماية البيانات الشخصية في مركز قطر للمال على هذا الرابط. فتعتمد هيئة التنظيم في هذا السياق على الإرشادات الصادرة عن مكتب حماية البيانات الشخصية في مركز قطر للمال بهذا الشأن.
في حال نقل البيانات الشخصية إلى خارج مركز قطر للمال، إلى دولة لا تتمتّع بمعايير الحماية المطلوبة وفقاً لمكتب حماية البيانات الشخصية في المركز، نسعى جاهدين لضمان الحماية اللازمة لبياناتك الشخصية، عن طريق تطبيق الإجراءات الوقائية التعاقدية اللازمة.
الحقوق والواجبات
يحقّ لك طلب نسخة عن بياناتك الشخصية من هيئة التنظيم، لإدخال التصحيحات عليها أو الحذف منها أو تقييد كيفية معالجتها، إضافة إلى طلب الحصول على البيانات الشخصية التي تقدّمها في شكل بنيوي ويمكن قراءته من خلال الأجهزة الالكترونية. كما يحقّ لك الاعتراض على معالجة بياناتك الشخصية في بعض الظروف (لا سيّما عند انتفاء وجود أي مطلب قانوني أو متّصل بمهامنا الرقابية لمعالجة البيانات). فيمكنك سحب الموافقة التي منحتها لنا بهذا الشأن عند الطلب، في أي وقت كان. ولا يؤثر طلب سحب موافقتك على معالجة بياناتك الشخصية من هيئة التنظيم على أي عملية قد تمّت.
عند ورود طلب بهذا الشأن، تتّخذ هيئة التنظيم الخطوات اللازمة في غضون 30 يوماً من تاريخ وصول الطلب. ويجوز تمديد هذه المدة إلى ما يعادل 60 يوماً عند الضرورة، بناء على محتوى الطلبات وعددها، على أن تقوم هيئة التنظيم بالإفادة بتمديد فترة الردّ والأسباب ذات الصلة في غضون 30 يوماً من تاريخ ورود الطلب الأساسي.
إلا أن تطبيق هذه الحقوق قد ينحصر ضمن حدود معيّنة، مثلاً، في حال كان الطلب سيؤثر سلباً على حقوق شخص آخر ومصالحه المشروعة، أو إذا كان طلبك ينصّ على حذف معلومات مطلوبة منّا بحكم القانون أو معلومات تقتضي الحفظ بموجب مصالح مشروعة، أو كان طلبك يضرّ بقدرة هيئة التنظيم على تنفيذ صلاحياتها على النحو المطلوب. ويُشار إلى أنّه لن يُتّخذ بحقّك قرارات تؤثر فيك تأثيراً كبيراً، بالارتكاز إلى عملية مؤتمتة (أي تجري من دون تدخل بشري مباشر).
أما في حال استمرار بعض التساؤلات والاشتباه بأنّ طريقة معالجة اليانات الشخصية من قبل هيئة التنظيم تخالف أنظمة حماية البيانات الشخصية في مركز قطر للمال، فيحقّ لك التقدّم بشكوى بهذا الشأن إلى مكتب حماية البيانات الشخصية في مركز قطر للمال.
يمكن الاتّصال بمكتب حماية البيانات الشخصية في مركز قطر للمال عبر هذا الرابط.
مدّة حفظ البيانات
تلتزم هيئة التنظيم بجدول زمني محدّد في حفظ البيانات، يشمل كافة البيانات الشخصية المستخدمة لكلّ من القطاعات المذكورة في هذه الأحكام.
تحديث هذه الأحكام
نحتفظ بحقّ تحديث هذه الأحكام في أي وقت، وسنفيدك بالأحكام الجديدة عند صدور أي تعديلات جوهرية عليها. كما سنفيدكم بوسائل أخرى من وقت لآخر بشأن المسائل المتعلّقة بمعالجة بياناتك الشخصية.
اتّصل بنا
تؤدي هيئة التنظيم في هذا السياق دور المتحكّم ببياناتك الشخصية، في ما يعني أنّ هيئة التنظيم تتّخذ القرارات بشأن كيفية حفظ بياناتك الشخصية واستخدامها. وتلتزم هيئة التنظيم بموجب الإشعار بالأحكام الواردة هنا وفقاً لأنظمة حماية البيانات الشخصية بمركز قطر للمال لعام 2021.
للاستفسار بشأن هذه الأحكام أو للاتّصال بشأن المسائل المتعلّقة بمعالجة البيانات الشخصية، يرجى الاتّصال بمستشار أنظمة حماية البيانات الشخصية على البريد الإلكتروني التالي dpo@qfcra.com.
