إن استخدامك لبوابة تواصَل يُعد إقرارًا منك باطلاعك على هذه السياسة وفهمك لبنودها وموافقتك عليها. لذا، يجب قراءتها بعناية.
- التعريفات:
- الوزارة: وزارة الاقتصاد الرقمي والريادة في المملكة الأردنية الهاشمية.
- البوابة: البوابة الحكومية الموحدة للمشاركة الإلكترونية "تواصَل".
- المستخدم: أي شخص أو كيان يتفاعل مع البوابة، سواء كان مستخدمًا مسجلاً أو زائر.
- البيانات الشخصية: أي بيانات أو معلومات تتعلق بشخص طبيعي ومن شأنها التعريف به بطريقة مباشرة أو غير مباشرة مهما كان مصدرها أو شكلها بما في ذلك البيانات المتعلقة بشخصه أو وضعه العائلي أو أماكن تواجده.
- المسؤول: أي شخص طبيعي أو اعتباري سواء أكان داخل المملكة أم خارجها تكون البيانات في عهدته.
- المعالج: الشخص الطبيعي أو الاعتباري الذي يكون مختصًا بمعالجة البيانات.
- المعالجة: عملية واحدة أو أكثر يتم إجراؤها بأي شكل أو وسيلة بهدف جمع البيانات أو تسجيلها أو نسخها أو حفظها أو تخزينها أو تنظيمها أو تنقيحها أو استغلالها أو استعمالها أو إرسالها أو توزيعها أو نشرها أو ربطها ببيانات أخرى أو إتاحتها أو نقلها أو عرضها أو إخفاء هويتها أو ترميزها أو إتلافها أو تقييدها أو محوها أو تعديلها أو توصيفها أو الإفصاح عنها بأي وسيلة كانت.
- المقدمة:
تلتزم الوزارة بتطبيق أحكام قانون حماية البيانات الشخصية رقم (24) لسنة 2023 والأنظمة والتعليمات الصادرة بمقتضاه، حيث تهدف هذه السياسة إلى :
- الشفافية: إعلام المستخدمين للبوابة بوضوح بأنواع البيانات الشخصية التي يتم جمعها، وكيفية استخدامها، وآلية مشاركتها.
- التوعية وتمكين الحقوق: بيان الهدف من جمع ومعالجة البيانات الشخصية، وبيان الحقوق المرتبطة بهذه البيانات بموجب قانون حماية البيانات الشخصية رقم (24) لسنة 2023، وكيفية ممارسة هذه الحقوق بفعالية.
- الحماية: بيان التدابير التنظيمية والأمنية والتقنية التي يتم اتخاذها لحماية البيانات الشخصية وضمان سريتها وسلامتها.
- الامتثال: التزام الوزارة بالتشريعات الأردنية النافذة المتعلقة بحماية البيانات الشخصية، بالإضافة إلى تبني أفضل الممارسات والمعايير الدولية في هذا المجال.
- بناء الثقة: تعزيز ثقة المستخدمين في بوابة "تواصَل" من خلال التزام الوزارة بحماية البيانات الشخصية والحفاظ على خصوصية هذه البيانات.
- نظاق التطبيق:
تنطبق هذه السياسة على:
- جميع البيانات الشخصية التي يتم جمعها أو معالجتها من خلال بوابة "تواصَل" بجميع خدماتها وميزاتها.
- جميع المستخدمين المسجلين والزائرين المتفاعلين مع البوابة.
- المعلومات التي يتم جمعها من خلال قنوات التواصل المرتبطة بالبوابة والمشار إليها في هذه السياسة.
ملاحظة: لا تمتد هذه السياسة لتشمل ممارسات الخصوصية الخاصة بأي مواقع إلكترونية أو تطبيقات أو خدمات تابعة لجهات خارجية قد يتم توفير روابط لها على البوابة. لذا يتوجب على المستخدمين بمراجعة سياسات الخصوصية الخاصة بتلك الجهات بشكل منفصل قبل تقديم أي بيانات شخصية لها.
- معلومات الاتصال:
تقع مسؤولية إدارة بوابة تواصَل على وزارة الاقتصاد الرقمي والريادة. حيث تعد الوزارة الجهة المسؤولة عن تحديد أغراض ووسائل معالجة البيانات الشخصية، حيث أن البيانات التي يتم جمعها عبر البوابة في عهدة الوزارة.
يمكن التواصل مع المسؤولين عن البوابة من خلال:
البريد الالكتروني: tawasal.info@modee.gov.jo
رقم الهاتف: 96265805700+
يتم معالجة البيانات المتعلقة بالاستشارات والاستبيانات من قبل ضباط ارتباط ومنسقين ومشرفين الجهات الحكومية بحسب المواضيع المطروحة عبر البوابة، حيث يتم معالجة التعليقات والإجابات بالإضافة للجنس والفئة العمرية للمشارك في الاستشارة إو الاستبيان.
- معلومات مراقب حماية البيانات الشخصية
يمكن إرسال الشكاوى والاستفسارات والطلبات الخاصة بالبيانات الشخصية التي يتم جمعها عبر بوابة تواصَل لمراقب حماية البيانات الشخصية لدى الوزارة عبر البريد الالكتروني: DPO@modee.gov.jo ووفقًا لتعليمات التواصل مع المراقب المنشورة على الموقع الإلكتروني للوزارة.
- المعلومات والبيانات التي يتم تجميعها:
يتم جمع ومعالجة الحد الأدنى من المعلومات والبيانات الضرورية لتحقيق الأغراض المحددة والمشروعة لاستخدام البوابة، حيث يتم جمع ومعالجة المعلومات والبيانات التي يمكن تصنيفها إلى:
- بيانات إنشاء الحساب: تتمثل البيانات بـ (الاسم، عنوان البريد الإلكتروني، رقم الهاتف، الجنس، تاريخ الميلاد، المؤهل العلمي، الجنسية، الرقم الوطني للشخص الاعتباري، اسم الشخص الاعتباري، ملف الشخص الاعتباري)، حيث يتم جمع هذه البيانات عند إنشاء الحساب عبر البوابة، علمًا بأن جميع هذه البيانات إلزامية في حال رغبة المستخدم في إنشاء الحساب.
- محتوى المشاركات: تتمثل المشاركات بـالتغذية الراجعة التي يتم مشاركتها عبر البوابة سواء بإضافة تعليق حول محتوى الاستشارة أو بالإجابات المقدمة على الاستبيانات واستطلاعات الرأي لغايات دراستها من الجهات المعنية وإعداد التقارير التحليلية لما تم استلامه عبر البوابة، علمًا بأن المشاركة عبر البوابة وتقديم التغذية الراجعة يتم بشكل طوعي.
- بيانات الاتصال: في حال تواصل المستخدمين مع الوزارة للاستفسار عن أية مواضيع تتعلق في البوابة، فإن البيانات التي يتم تجميعها تتمثل بـ (الاسم، البريد الإلكتروني، رقم الهاتف).
- بيانات السجل: تتمثل بعنوان بروتوكول الانترنت "IP address"، نوع المتصفح، أوقات الزيارة، الصفحات التي تم تصفحها ضمن البوابة، حيث يتم جمع هذه البيانات تلقائيًا عبر الخوادم لغايات تحليل أداء البوابة، علمًا بأن هذه البيانات لا تحدد هوية المستخدم.
- ملفات تعريف الارتباط (Cookies) وتقنيات التتبع المشابهة: يتم جمع هذه البيانات تلقائيًا من خلال المتصفح عند زيارة واستخدام البوابة.
- أهداف وأغراض المعالجة:
يتم معالجة مجموعة من المعلومات والبيانات الشخصية التي يتم جمعها عبر البوابة لتحقيق الأغراض والأهداف التالية، وبما يتوافق مع القوانين والأنظمة السارية:
- لأغراض إحصائية تتعلق بالمشاركات عبر البوابة، يتم فقط تحليل الجنس والفئة العمرية دون ربطها بأية بيانات شخصية أثناء دراسة التغذية الراجعة على الاستشارات والاستبيانات المطروحة.
- بيانات الاتصال للمستخدمين للإجابة على استفساراتهم المتعلقة بالبوابة وتقديم الدعم الفني لمعالجة المشاكل التي قد تواجه المستخدمين.
- إرسال الاشعارات عبر البريد الإلكتروني حول التحديثات التي تحدث عبر البوابة للمستخدمين الذين قاموا بالاشتراك بعدة خدمات تختص بالبوابة.
- تحليل التغذية الراجعة "التعليقات" المستلمة عبر البوابة على الاستشارات والاستبيانات، وإعداد التقارير التي تساهم في دعم عملية صنع القرارات وتحسين التشريعات والخدمات الحكومية.
- الحفاظ على أمن البوابة من الاستخدام غير المشروع.
- مشاركة ونقل البيانات:
إن مشاركة ونقل البيانات "إن تطلب الأمر" يكون بالحد الأدنى من البيانات الشخصية وبالقدر اللازم لتحقيق أهداف البوابة، وذلك وفقًا لقانون حماية البيانات الشخصية وما نص عليه لتطبيق المعالجة، كما وأن نقل البيانات يتم عبر قنوات آمنة ومشفرة حيثما كان ذلك ممكنًا وعمليًا، لضمان حمايتها أثناء عملية النقل.
تتمثل مشاركة ونقل المعلومات بما يلي:
- كافة التعليقات المستلمة عبر البوابة "التغذية الراجعة" من قبل المستخدمين على الاستشارات المطروحة من قبل الجهات الحكومية تظهر للعامة بناء على مراجعة الفريق المختص وإعطاء الموافقات اللازمة لإظهار التعليقات للعامة إن كانت لا تخالف القوانين والأنظمة المعمول بها وذو علاقة بموضوع التشاور.
- تقوم الجهة الحكومية المعنية بموضوع الاستشارة بدراسة التعليقات وإعداد تقرير يوضح آلية التعامل مع هذه التعليقات.
- قد تقوم الجهة الحكومية بمشاركة التعليقات عبر قنوات اتصال تخضع لمعايير وإجراءات أمن المعلومات مع أي جهة أخرى مختصة بموضوع المشورة للحصول على رأي فني أو قانوني دون الإشارة لبيانات المستخدمين الشخصية.
- في بعض الحالات، استجابةً لأمر قضائي، أو للامتثال لإجراءات قانونية أو تنظيمية، أو لحماية حقوق وممتلكات الجهات الحكومية أو سلامة المستخدمين الآخرين قد يكون هنالك إفصاح عن البيانات الشخصية.
- لن يكون هنالك بيع أو تأجير للبيانات الشخصية لأي طرف ثالث لأغراض تسويقية تجارية.
- حقوق الأشخاص المعنيين:
يضمن قانون حماية البيانات الشخصية الأردني عددا من الحقوق التي تتعلق بالبيانات الشخصية للأفراد التي يتم تجميعها ومعالجتها من خلال بوابة تواصَل . تتمثل الحقوق التي يتم تطبيقها من خلال استخدام بوابة تواصَل بـ:
- الحق في الوصول إلى البيانات: للمستخدم الحق في طلب الحصول على نسخة من البيانات الشخصية التي يتم الاحتفاظ بها ويتم معالجتها، بالاضافة الى طلب معلومات حول كيفية استخدام هذه البيانات وآلية معالجتها وطرق مشاركتها.
- الحق في تصحيح البيانات : للمستخدم الحق في طلب تصحيح أو تعديل أي بيانات شخصية غير دقيقة أو غير مكتملة.
- الحق في تقديم شكوى: للمستخدم التقدم بشكوى لمراقب حماية البيانات في حال عدم امتثال الوزارة للطلب المقدم في تصحيح البيانات الخاصة به.
- ضوابط أمن وحماية البيانات
نتخذ الوزارة مجموعة من الإجراءات والتدابير الأمنية والتقنية والتنظيمية المتكاملة لحماية البيانات الشخصية من أي اختراق، فقدان، سوء استخدام، أو وصول غير مصرح به. تشمل هذه التدابير:
- التدابير الأمنية والتقنية:
- التشفير: استخدام تقنيات التشفير المتنوعة لحماية البيانات أثناء نقلها ومشاركتها بين البوابة وجهاز المستخدم.
- ضوابط الوصول: تطبيق آليات صارمة للتحكم في الوصول إلى البيانات، بحيث تتيح فقط للموظفين المصرح لهم بالوصول لهذه البيانات لأداء المهام الخاصة بالبوابة وبحسب متطلبات عمل الجهة.
- تحديثات الأمان المنتظمة: تطبيق التحديثات والتصحيحات الأمنية بانتظام على الأنظمة والبرمجيات لمعالجة الثغرات الأمنية بشكل منتظم ومستمر.
- النسخ الاحتياطي للبيانات: إجراء نسخ احتياطية منتظمة للبيانات لضمان استعادتها في حال وقوع أي طارئ.
- التدابير التنظيمية والإدارية:
- سياسات وإجراءات داخلية: تطبيق سياسات وإجراءات داخلية لحماية البيانات، بما في ذلك سياسات التعامل مع البيانات الشخصية.
- تدريب الموظفين: تدريب الموظفين بانتظام على أفضل ممارسات أمن المعلومات وحماية البيانات الشخصية.
- مراجعات وتدقيقات أمنية: إجراء مراجعات وتدقيقات أمنية دورية لتقييم فعالية الإجراءات المتخذة وتحديد أي نقاط ضعف محتملة.
- اتفاقيات السرية: إلزام الموظفين والأطراف الثالثة التي تتعامل مع البيانات باتفاقيات سرية صارمة.
في حال حدوث أي اختراق للبيانات الشخصية والذي قد يشكل خطرًا على الحقوق الخاصة بالمستخدمين، تلتزم الوزارة باتخاذ الإجراءات التالية وفقًا للقوانين والأنظمة المعمول بها:
- إبلاغ الجهات الرقابية والسلطات المختصة في المملكة الأردنية الهاشمية بالاختراق دون أي تأخير غير مبرر وبمدة لا تتجاوز 72 ساعة، وذلك وفقًا لمتطلبات قانون حماية البيانات الشخصية.
- إشعار الأشخاص الذين يحتمل أن تكون بياناتهم الشخصية قد تأثرت بالاختراق مباشرة ودون أي تأخير غير مبرر وبمدة لا تتجاوز 24 ساعة، وذلك من خلال وسائل الاتصال المتاحة (مثل البريد الإلكتروني أو رقم الهاتف)، مع توفير المعلومات التالية:
- طبيعة الاختراق.
- البيانات الشخصية التي تأثرت به.
- الآثار المحتملة للاختراق.
- الإجراءات التي تم اتخاذها من قبل الوزارة لمعالجة الاختراق.
- الخطوات التي يمكن للشخص المعني اتخاذها لحماية نفسه من أي ضرر محتمل.
- ملفات تعريف الارتباط والتتبع:
نلتزم في بوابة "تواصَل" بالشفافية الكاملة حول استخدامنا لملفات تعريف الارتباط (Cookies) وتقنيات التتبع المشابهة. تُعد ملفات تعريف الارتباط ملفات نصية صغيرة يتم تخزينها على جهازك عند زيارتك للبوابة.
أنواع ملفات تعريف الارتباط وأهدافها ومدة تخزينها: تستخدم الوزارة أنواعًا مختلفة من ملفات تعريف الارتباط لأهداف محددة:
-
- ملفات تعريف الارتباط الضرورية (الأساسية):
- الهدف: هذه الملفات ضرورية لتمكين الوظائف الأساسية للبوابة، مثل التنقل الآمن، تسجيل الدخول، وإدارة الجلسات.
- مدة التخزين: عادة ما تكون ملفات تعريف الارتباط هذه جلسة (session cookies) وتُحذف بمجرد إغلاق متصفحك، أو تكون ذات صلاحية قصيرة جدًا.
- الحصول على الموافقة: لا تتطلب هذه الملفات موافقة صريحة ومسبقة منك، حيث إنها ضرورية لتوفير الخدمة التي طلبتها.
- الالتزام بمبدأ تقليل البيانات: نضمن استخدام الملفات الضرورية فقط بما يتماشى مع مبدأ تقليل البيانات، والاكتفاء بالحد الأدنى اللازم لضمان عمل البوابة.
- ملفات تعريف الارتباط التحليلية/الإحصائية (غير الأساسية):
- الهدف: تُستخدم هذه الملفات لجمع معلومات حول كيفية استخدام الزوار للبوابة (مثل الصفحات الأكثر زيارة، الوقت المستغرق على كل صفحة، المشاكل التي تواجه المستخدمين). تساعدنا هذه المعلومات على فهم أداء البوابة وتحسينها.
- مدة التخزين: تختلف مدة تخزينها، فقد تكون جلسة أو تستمر لفترات أطول.
- الحصول على الموافقة: تتطلب هذه الملفات موافقتك الصريحة والمسبقة قبل استخدامها. سيتم طلب موافقتك عبر إشعار ملفات تعريف الارتباط (Cookie Consent Banner) عند دخولك للبوابة.
- ملفات تعريف الارتباط الخاصة بالجهات الخارجية أو أي طرف ثالث:
- يتم استخدام خدمات من أطراف ثالثة قد تقوم بوضع ملفات تعريف الارتباط الخاصة بها على جهازك. على سبيل المثال، يتم استخدام Google Analytics لجمع معلومات إحصائية عن استخدام البوابة. هذه الملفات يتم إدارتها بواسطة الطرف الثالث المعني.
- الغرض من استخدامها: تحليل استخدام البوابة وتحسين الخدمات.
- مستوى الحماية: نختار شركاء موثوقين يلتزمون بمعايير حماية البيانات، ومع ذلك، فإن ممارسات الخصوصية الخاصة بهم تخضع لسياساتهم الخاصة.
- التحكم: يمكنك التحكم في هذه الملفات من خلال إعدادات متصفحك أو من خلال أدوات إدارة ملفات تعريف الارتباط التي توفرها البوابة أو الطرف الثالث (إن وجدت).
كيفية إدارة ملفات تعريف الارتباط الخاصة بك والحصول على الموافقة:
- إشعار الموافقة: عند زيارتك الأولى لبوابة "تواصَل"، سيظهر لك إشعار لملفات تعريف الارتباط (Cookie Consent Banner) يطلب موافقتك على استخدام ملفات تعريف الارتباط غير الضرورية. يمكنك قبول أو رفض استخدام هذه الملفات أو تخصيص تفضيلاتك.
- إعدادات المتصفح: يمكنك إدارة تفضيلات ملفات تعريف الارتباط الخاصة بك في أي وقت من خلال إعدادات متصفح الويب الخاص بك. يمكنك ضبط متصفحك لرفض جميع ملفات تعريف الارتباط، أو لرفض ملفات تعريف الارتباط الخاصة بجهات خارجية، أو لتنبيهك عند إرسال ملف تعريف ارتباط.
تأثير إدارة ملفات تعريف الارتباط: يرجى ملاحظة أنه إذا قمت بتعطيل أو رفض ملفات تعريف الارتباط غير الأساسية، فقد لا تتمكن من الاستفادة الكاملة من جميع ميزات البوابة، وقد لا تعمل بعض الأجزاء بشكل صحيح. تعطيل الملفات الضرورية قد يؤثر بشكل كبير على وظائف البوابة.
- الموافقة المسبقة:
تلتزم الوزارة بالحصول على موافقتك المسبقة والواضحة قبل جمع أو معالجة بياناتك الشخصية، ما لم يكن هناك أساس قانوني آخر يجيز هذه المعالجة (مثل الضرورة لتنفيذ عقد، الامتثال لالتزام قانوني، أو حماية مصالح حيوية).
إجراءات الحصول على الموافقة:
الموافقة الصريحة: عند تسجيل حساب جديد على البوابة أو عند استخدام ميزات معينة تتطلب جمع بيانات شخصية حساسة، سيتم عرض شروط سياسة الخصوصية بشكل واضح ومحدد. سيتوجب عليك الضغط على خيار "أوافق" أو ما شابه ذلك لتأكيد موافقتك الصريحة على جمع ومعالجة بياناتك وفقًا لهذه السياسة.
الإشعارات الواضحة: في أي نقطة لجمع البيانات، سيتم تزويدك بإشعارات واضحة حول نوع البيانات التي يتم جمعها والغرض من جمعها، مما يمنحك الفرصة لاتخاذ قرار مستنير.
سحب الموافقة:
لك الحق في سحب موافقتك على معالجة بياناتك الشخصية في أي وقت. لسحب الموافقة، يمكنك استخدام الخيارات المتاحة ضمن إعدادات حسابك على البوابة، أو التواصل مباشرة مع ضابط حماية البيانات الشخصية لدينا عبر البريد الإلكتروني المذكور أعلاه.
يرجى العلم أن سحب الموافقة لن يؤثر على قانونية المعالجة التي تمت قبل سحب الموافقة.
قد يؤثر سحب الموافقة على قدرتك على استخدام بعض خدمات أو ميزات البوابة التي تتطلب معالجة بياناتك الشخصية.
في حال عدم الرغبة في مشاركة البيانات أو تقديم الموافقة:
إذا اخترت عدم مشاركة بياناتك أو عدم تقديم الموافقة المسبقة اللازمة لبعض عمليات المعالجة، فقد لا تتمكن من الاستفادة الكاملة من كافة خدمات وميزات البوابة. سيتم إبلاغك بوضوح بالخدمات أو الميزات التي ستتأثر نتيجة لعدم تقديم الموافقة.
- مراجعة وتحديث سياسة الخصوصية:
تلتزم الوزارة بمراجعة سياسة الخصوصية هذه بانتظام لضمان توافقها مع أفضل الممارسات، وأي تغييرات في المتطلبات القانونية أو التنظيمية وقانون حماية البيانات الشخصية رقم (24) لسنة 2023 والأنظمة والتعليمات الصادرة بمقتضاه.
كما ويتم توفير سجل التحديثات (الموجود في بداية هذه الوثيقة) والذي يوضح التغييرات الرئيسية التي طرأت على السياسة مع تواريخها، لمساعدة مستخدم البوابة في تتبع التعديلات، مع ضرورة الاطلاع على هذه السياسة بشكل دوري للبقاء على اطلاع دائم بالتحديثات.
- تقديم الشكاوى:
يمكن تقديم الشكاوى والاقتراحات ذات العلاقة بالبوابة من خلال قنوات التواصل التالية:
-
- منصة "بخدمتكم".
- مركز الاتصال الوطني: عبر الهاتف رقم (96265008080+).
- تطبيق "سند": استخدام خاصية الشكاوى والملاحظات المتوفرة في التطبيق.
- صندوق الاقتراحات والشكاوى: المتوفر في مبنى وزارة الاقتصاد الرقمي والريادة.
- البريد الإلكتروني المخصص للشكاوى: complaints@modee.gov.jo.
- الهاتف: من خلال رقم الهاتف الرسمي للوزارة (+96265805700).
