الهدف:
تهدف هذه السياسة الى وضع الأحكام والإجراءات التي تنظم جمع البيانات الشخصية ومعالجتها بما يكفل المحافظة على خصوصية أصحابها وحماية حقوقهم .
النطاق:
تنطبق أحكام هذة السياسة على أي عملية جمع ومعالجة لبيانات شخصية تتعلق بالأفراد تتم في المؤسسة بأي وسيلة كانت يدوية أو آلية .
تتواءم هذة السياسة مع نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) بتاريخ 9/2/1443 هـ ، ومع سياسات حوكمة البيانات الوطنية الصادرة من مكتب إدارة البيانات الوطنية وبما لايتعارض معها ومع الأنظمة المرعية ومايصدر بشأنها من تعديلات.
المبادئ الأساسية لسياسة حماية البيانات الشخصية:
- المسؤولية
- الشفافية
- الاختيار والموافقة
- الحد من جمع البيانات
- الحد من استخدام البيانات والاحتفاظ بها والتخلص منها
- الوصول إلى البيانات
- الحد من الإفصاح عن البيانات
- أمن البيانات
- جودة البيانات
- المراقبة والامتثال