سياسة الخصوصية
أنشئت الهيئة العامة للغذاء والدواء بموجب قرار مجلس الوزراء رقم (1) وتاريخ 07/01/1424هـ؛ كهيئة مستقلة ذات شخصية اعتبارية وترتبط مباشره برئيس مجلس الوزراء، الغرض الأساس للهيئة هو القيام بتنظيم مراقبة الغذاء والدواء، وذلك من خلال وضع مواصفات قياسية إلزامية وغير إلزامية للأغذية والأدوية والمنتجات التي تدخل ضمن مهماتها ومراقبتها وفحصها في مختبراتها أو مختبرات الجهات الأخرى التي تختارها، وكذلك توعية المستهلك فيما يتعلق بالغذاء والدواء،.
وإيماناً بأهمية خصوصية بياناتك الشخصية كمبدأ أساسي لنا، نحن نحترم ونقدر خصوصية مستخدمي موقع الهيئة الالكتروني "الموقع" او الخدمات والمنصات الالكترونية التابعة، ونؤكد بأنه سوف يتم جمع البيانات الشخصية واستخدامها بما يتوافق مع نظام حماية البيانات الشخصية، وفقاً لنظام حماية البيانات الشخصية فإن الهيئة هي جهة التحكم (أي الشخص المسؤول عن تحديد كيفية معالجة بياناتك الشخصية) والمسؤول عنها. أُعدت هذه السياسة لتمكين صاحب البيانات من فهم طبيعة ومحتوى البيانات الشخصية التي تقوم الهيئة بمعالجتها، ولبيان الغرض من جمع البيانات الشخصية، وطريقة جمعها، ووسيلة حفظها، وكيفية معالجتها، وآلية إتلافها، وحقوق صاحبها فيما يتعلق بها، وكيفية ممارسة هذه الحقوق.
تنطبق هذه السياسة على جميع المستخدمين والزوار (المشار إليهم فيما يلي باسم "المستخدم" أو "صاحب البيانات الشخصية" او "انت" او "الخاص بك") الذين يمتلكون صلاحية الوصول أو استخدام موقع او خدمات الهيئة الالكترونية.
تعاريف
- الهيئة: الهيئة العامة للغذاء والدواء
- النظام: نظام حماية البيانات الشخصية
- البيانات الشخصية: كل بيان -مهما كان مصدره أو شكله- من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنًا بصفة مباشرة أو غير مباشرة
- المُعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة كانت يدوية أو آلية سواءً جمع او اتلاف او الافصاح ... الخ.
- الجمع: حصول جهة التحكم على البيانات الشخصية وفقاً لأحكام النظام، سواء من صاحبها مُباشرةً أو ممن يُمثله أو ممن له الولاية الشرعية عليه أو من طرف آخر.
- الإتلاف: كل عمل يؤدي إلى إزالة البيانات الشخصية ويجعل من المتعذر الاطلاع عليها أو استعادتها مرة أخرى.
- الإفصاح: تمكين أي شخص -عدا جهة التحكم- من الحصول على البيانات الشخصية أو استعمالها أو الاطلاع عليها بأي وسيلة ولأي غرض.
- صاحب البيانات الشخصية: المستخدم او الزائر الذي تتعلق به البيانات الشخصية أو من يمثله أو من له الولاية الشرعية عليه.
معلومات التواصل
- الفريق المختص: مكتب إدارة البيانات – مسؤول حماية البيانات الشخصية
- العنوان: الرياض، المملكة العربية السعودية
- رقم الهاتف: 19999
- البريد الإلكتروني: 19999@sfda.gov.sa
تاريخ آخر تحديث
نوصي بالاطلاع الدوري على سياسة الخصوصية لمعرفة أي تحديثات تطرأ عليها. آخر تحديث على سياسة الخصوصية تم بتاريخ 8 يناير 2025م.
ما هي البيانات الشخصية التي يتم جمعها؟
- بيانات الهوية: الاسم، تاريخ الميلاد، الجنس، رقم الهوية، صور الهوية الشخصية.
- بيانات الحساب: وهي المعلومات التي يتم طلبها منك عند التسجيل في الأنظمة الالكترونية الخاصة بالهيئة.
- بيانات الدفع: وهي البيانات التي يتم جمعها لأغراض إجراء عمليات الدفع.
- بيانات ملفات تعريف الارتباط وهي البيانات التي يتم جمعها عن طريق سجلات مواقع الويب وتقنيات ملفات الارتباط أو التقنيات الأخرى ومنها عنوان IP، نوع المتصفح وإصداره ونظام التشغيل، وتفاصيل تسجيل الدخول، بيانات التصفح، ومراقبة حركة المرور عبر الإنترنت والمعرفات الأخرى عبر الإنترنت.
- بيانات الاتصال: عنوان البريد الإلكتروني ورقم الهاتف ورقم الهاتف المحمول.
- بيانات الموقع الجغرافي: العنوان الوطني, العنوان المختصر.
كيف يتم جمع بياناتك الشخصية وما هو الغرض من جمعها؟
يتم جمع البيانات الشخصية والحصول عليها بشكل مباشر/ غير مباشر وذلك من خلال استخدام طرق متنوعة تشمل:
- الطرق المباشرة: استخدام الأنظمة الالكترونية للهيئة، أو الاتصال أو الاستعلام أو أي وسيلة تواصل أخرى.
- الطرق غير المباشرة: كما نقوم بالحصول على بعض البيانات الشخصية عن طريق ملفات الارتباط التي يتم جمعها عند زيارة الموقع (Cookies).
كما يتم جمع البيانات لتحقيق الغرض الأساسي الذي من أجله قام المستخدم بتزويد الهيئة بالمعلومات والبيانات، كالحصول على خدمة معينة، أو الرد على الطلبات، أو الاستفسارات، أو الشكاوى.
كيف نفصح عن بياناتك الشخصية؟
تلتزم الهيئة بسياسات وضوابط مشاركة البيانات الصادرة من الجهات التنظيمية، ولا تشارك البيانات الشخصية مع أي طرف خارج الهيئة إلا وفق حالات الإفصاح المحددة في نظام حماية البيانات الشخصية ولوائحه التنفيذية
- سواء بالحصول على موافقتك المسبقة
- أو الإفصاح وفقاً للأغراض والحالات التي يحددها النظام
المسوغات النظامية لجمع ومعالجة بياناتك الشخصية:
وفقاً لنظام حماية البيانات الشخصية، فإن المسوغ النظامي الذي نعتمد عليه لمعالجة هذه البيانات:
- موافقتك الصريحة، ويمكنك العدول عن الموافقة في أي وقت على ألا يؤثر على عمليات المعالجة التي تتم بناءً على مسوغات نظامية أخرى، وللقيام بذلك يمكنك التواصل مع بيانات التواصل المذكورة أعلاه.
- تنفيذاً لالتزام تعاقدي: قد نعالج بياناتك الشخصية كجزء من التزامنا التعاقدي لضمان تقديم الخدمة المطلوبة بموجب الاتفاقيات الموقعة بينك وبين الهيئة.
- تنفيذاً لالتزام نظامي: للمادة الخامسة من نظام الهيئة العامة للغذاء والدواء والصادر بمرسوم ملكي رقم م/6 بتاريخ 25 / 1 / 1428هـ.
- حماية المصالح الحيوية: قد نجمع ونعالج البيانات الشخصية لحماية المصالح الحيوية مثل الصحة العامة، ضمان سلامة المستهلكين، ومنع وقوع أي أضرار قد تؤثر على سلامة الأفراد والمجتمع.
- تحقيق مصلحة عامة: قد نجمع ونعالج بيانات الشخصية لتحقيق مصلحة عامة مثل ضمان مأمونية الغذاء والدواء لجميع أفراد المجتمع. من خلال مراقبة المنتجات وتنفيذ اللوائح والأنظمة
كيف نقوم بتخزين بياناتك الشخصية؟
يتم تخزين بياناتك الشخصية بشكل آمن وذلك في مقر/ أو لدى مقدم خدمات الحوسبة السحابية في المملكة العربية السعودية، كما نحتفظ بـبياناتك الشخصية بعد انتهاء الغرض من جمعها فقط في الحالتين الآتيتين:
- إذا كان هناك مبرر منهجي يجب الحفاظ عليه لمدة محددة، فيجب اتلافه في نهاية تلك الفترة أو انتهاء الغرض من جمعه، أيهما أطول.
- إذا كانت البيانات الشخصية وثيقة الصلة بقضية معروضة على جهة قضائية وكان الاحتفاظ بها مطلوبا لهذا الغرض، وفي هذه الحالة يتم إتلافها بعد الانتهاء من الإجراءات القضائية للقضية.
وسنقوم بعد ذلك بالتخلص من هذه البيانات بطريقة آمنة لا يمكن من خلالها الاطلاع عليها أو استعادتها مرة أخرى، وذلك عن طريق تقنيات الحذف الآمن التي تضمن إزالة البيانات من قواعد البيانات والخوادم بشكل دائم حيث يتم استخدام عملية تقليص الملفات بعد حذف البيانات لتأكد من عدم وجود أي بقايا للبيانات المحذوفة داخل ملفات قاعدة البيانات. هذا الإجراء يأتي في إطار تعزيز الأمان وضمان عدم استعادة البيانات المحذوفة بأي طريقة غير مصرح بها، مما يتماشى مع سياسات الأمان والخصوصية المعمول بها.. أما بالنسبة للبيانات الورقية (إن وجدت)، فسيتم تمزيقها أو إتلافها باستخدام أدوات إتلاف المستندات المعتمدة لضمان عدم استرجاع أي معلومات منها.
حقوقك فيما يتعلق بمعالجة بياناتك الشخصية
بموجب نظام حماية البيانات الشخصية، فإن لديك الحقوق الآتية، والتي تعتمد بشكل أساسي على الغرض من جمع ومعالجة البيانات الشخصية:
- الحق في العلم: ويشمل ذلك إحاطتك علماً بالمسوغ النظامي لجمع بياناتك الشخصية والغرض من جمعها.
- الحق في الوصول إلى بياناتك الشخصية: الحق في الوصول إلى بياناتك الشخصية المتوافرة لدينا وفق الضوابط والإجراءات التي حددتها اللوائح.
- الحق في تصحيح بياناتك الشخصية: يحق لك أن تطلب منا تصحيح بياناتك الشخصية التي ترى أنها غير دقيقة أو غير صحيحة أو غير مكتملة، وذلك عن طريق الأنظمة الالكترونية التي تم التسجيل بها.
- الحق في إتلاف بياناتك الشخصية: الحق في طلب اتلاف بياناتك الشخصية مما انتهت الحاجة إليه منها، دون إخلال بما تقضي به المادة 18 من النظام حماية البيانات الشخصية.
- الحق في الرجوع عن موافقتك على معالجة بياناتك الشخصية: يحق لك الرجوع عن موافقتك على معالجة بياناتك الشخصية في أي وقت ما لم تكن هناك مسوغات نظامية تتطلب عكس ذلك. ما عدا ما هو منصوص عليه نظاماً، لن تكون مطالباً بدفع أي رسوم مقابل ممارسة هذه الحقوق، وفي حال تم تقديم طلب لممارسة أحد هذه الحقوق.
- الحق في طلب الحصول على بياناتك الشخصية المتوافرة لدينا بصيغة مقروءة وواضحة، وفق الضوابط والإجراءات التي حددتها اللوائح
ولمزيد من التفاصيل عن معالجة بياناتك الشخصية، وكيفية ممارسة حقوقك، يمكنك التواصل مع مسؤول حماية البيانات الشخصية من خلال بيانات التواصل الموضحة أعلاه.
كيف تقدم شكوى أو اعتراضاً؟
في حال وجود بعض المخاوف أو عدم التزامنا بنظام حماية البيانات الشخصية، يمكنك تقديم شكوى إلى مكتب إدارة البيانات وذلك من خلال بيانات التواصل المذكورة أعلاه. إذا لم تكن راضياً عن معالجتنا للشكوى أو في حال عدم ردنا خلال [30 يوم عمل]، يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.
عنوان الهيئة السعودية للبيانات والذكاء الاصطناعي
- العنوان: الرياض، المملكة العربية السعودية
- الموقع الإلكتروني: الهيئة السعودية للبيانات والذكاء الاصطناعي
- منصة حوكمة البيانات الوطنية