التحول الرقمي والأنظمة · 2026-11-01
سياسة الخصوصية وحماية البيانات
مبادئ جمع البيانات الشخصية ومعالجتها وحمايتها ومشاركتها، وإحصاءات الزوار وملفات تعريف الارتباط، وحقوق أصحاب البيانات.
معتمدة| رمز الوثيقة | UWC-REG-DIG-01 | الإصدار | 1.0 |
|---|---|---|---|
| جهة الاعتماد | مجلس الجامعة | تاريخ النفاذ | 2026-11-01 |
| الجهة المسؤولة | مسؤول حماية البيانات بوحدة تقنية المعلومات بالتنسيق مع وحدة الشؤون القانونية | ||
| نطاق التطبيق | تسري على جميع البيانات الشخصية التي تعالجها الجامعة للطلاب والمتقدمين والمنسوبين والخريجين وزوار الموقع ومستخدمي التطبيق والمنصات، بأي وسيلة كانت. | ||
الباب الأول: أحكام عامة وتعريفات
المادة الأولى: يُقصد بالألفاظ الآتية المعاني المبينة أمامها: البيانات الشخصية: كل معلومة تتعلق بشخص طبيعي محدد أو قابل للتحديد. البيانات الحساسة: بيانات الهوية الرسمية والصحة والوضع المالي والمعتقد والبيانات الحيوية. المعالجة: أي عملية تُجرى على البيانات من جمع وتسجيل وحفظ واستخدام وإفصاح وحذف. صاحب البيانات: الشخص الذي تتعلق به البيانات. مسؤول حماية البيانات: الموظف المكلف بالإشراف على تطبيق هذه السياسة. ملفات تعريف الارتباط: ملفات نصية صغيرة يحفظها المتصفح بطلب من الموقع.
المادة الثانية: تلتزم الجامعة في معالجة البيانات بمبادئ المشروعية والشفافية، وتحديد الغرض، والحد الأدنى من البيانات، والدقة، وتقييد مدة الاحتفاظ، والسلامة والسرية، والمساءلة.
الباب الثاني: جمع البيانات واستخدامها
المادة الثالثة: تجمع الجامعة البيانات الشخصية لأغراض محددة هي: القبول والتسجيل، والتعليم والتقييم، وإصدار الشهادات والتحقق منها، والتوظيف وشؤون المنسوبين، والتواصل وتقديم الخدمات والدعم الفني، والتحسين والإحصاء، والوفاء بالالتزامات النظامية.
المادة الرابعة: يُبيَّن لصاحب البيانات عند جمعها الغرض منها، والجهة المسؤولة، ومدة الاحتفاظ، وحقوقه، ويُحال في النماذج الإلكترونية إلى هذه السياسة برابط واضح.
المادة الخامسة: لا تُجمع البيانات الحساسة إلا عند الضرورة للغرض، كصورة الهوية أو الجواز والمؤهلات لطلبات الالتحاق والتوظيف، وتُحفظ في مستودع آمن مشفر لا يُتاح عبر روابط عامة، ولا يطلع عليها إلا الموظفون المختصون بصلاحيات محددة.
المادة السادسة: لا تُستخدم البيانات لغرض يختلف عن الغرض الذي جُمعت من أجله إلا بموافقة صاحبها أو بمقتضى التزام نظامي، ولا تُستخدم البيانات الشخصية لأغراض التسويق التجاري ولا تُباع لأي جهة.
الباب الثالث: إحصاءات الزوار وملفات تعريف الارتباط
المادة السابعة: يسجل موقع الجامعة لأغراض إحصائية وتحسين الخدمة البيانات الآتية عن الزيارات: الصفحة المطلوبة، ووقت الزيارة، والصفحة المحيلة، ونوع المتصفح والجهاز ونظام التشغيل، واللغة، والدولة أو المدينة التقريبية المستنتجة من عنوان بروتوكول الإنترنت.
المادة الثامنة: يُجهَّل عنوان بروتوكول الإنترنت (IP) للزائر قبل حفظه في سجلات الإحصاءات، وذلك بحذف الجزء الأخير منه (آخر مقطع في الإصدار الرابع، وآخر ثمانين بتًا في الإصدار السادس)، ولا يُربط سجل الإحصاءات بهوية الزائر أو حسابه.
المادة التاسعة: تُحفظ سجلات إحصاءات الزوار مدة أقصاها ثلاثة عشر شهرًا من تاريخ الزيارة ثم تُحذف آليًا، ويجوز الاحتفاظ بإحصاءات مجمعة لا تتضمن أي بيانات فردية دون تقييد بمدة.
المادة العاشرة: يستخدم الموقع ملفات تعريف ارتباط ضرورية لتشغيله، كجلسة تسجيل الدخول وتفضيل اللغة والحماية من الطلبات المزورة، ولا يحتاج استخدامها إلى موافقة؛ ولا تُستخدم ملفات تعريف الارتباط التحليلية أو ملفات الجهات الخارجية إلا بعد موافقة الزائر عبر شريط الموافقة، ويحق له سحب موافقته في أي وقت من إعدادات الموقع.
المادة الحادية عشرة: لا يستخدم الموقع أدوات تتبع إعلانية، ولا يشارك بيانات الزيارات مع جهات إعلانية، ويُحترم إعداد المتصفح الخاص بطلب عدم التتبع.
المادة الثانية عشرة: تُعالج المحادثات مع المساعد الذكي في الموقع وفق لائحة استخدام الذكاء الاصطناعي، ويُنبَّه الزائر إلى عدم إدخال بيانات حساسة فيها، وتُحفظ سجلاتها مدة لا تزيد على تسعين يومًا لأغراض تحسين الخدمة ومعالجة الشكاوى.
الباب الرابع: الإفصاح والحماية
المادة الثالثة عشرة: لا تُفصح الجامعة عن البيانات الشخصية لأي جهة خارجية إلا في الحالات الآتية: موافقة صاحب البيانات، أو تنفيذ عقد أو خدمة طلبها، أو التحقق من الشهادات بطلب مشروع وبالقدر اللازم، أو مقدمي الخدمات المتعاقدين بعقود تلزمهم بالحماية والسرية، أو الالتزام بأمر صادر من جهة مختصة.
المادة الرابعة عشرة: يكون الوصول إلى البيانات الشخصية في الأنظمة ولوحة التحكم وفق مبدأ أقل صلاحية، وتُسجل عمليات الاطلاع والتعديل والتصدير في سجل النشاط، وتُطبق ضوابط التشفير المقررة في لائحة أمن المعلومات.
المادة الخامسة عشرة: عند وقوع اختراق للبيانات الشخصية يُبلغ مسؤول حماية البيانات فورًا، ويُقيَّم الحادث، ويُبلغ أصحاب البيانات المتأثرون خلال اثنتين وسبعين ساعة من اكتشافه متى كان من المرجح أن يلحق بهم ضرر، مع بيان طبيعة الحادث والإجراءات المتخذة والمطلوبة منهم.
المادة السادسة عشرة: تُحفظ البيانات الشخصية للمدد المحددة في لائحة الوثائق والأرشفة والاحتفاظ بالسجلات، ثم تُحذف أو تُجهَّل تجهيلًا لا يسمح بإعادة التعرف.
الباب الخامس: حقوق أصحاب البيانات
المادة السابعة عشرة: لصاحب البيانات الحق في: معرفة ما تعالجه الجامعة من بياناته، والحصول على نسخة منها، وتصحيح غير الدقيق منها، وطلب حذف ما لا يلزم الاحتفاظ به، والاعتراض على معالجة بياناته لأغراض غير ضرورية، وسحب موافقته فيما بُني عليها.
المادة الثامنة عشرة: يُقدم طلب ممارسة الحقوق عبر حساب البوابة أو صفحة الدعم الفني (/support)، ويُتحقق من هوية مقدم الطلب، ويُرد عليه خلال خمسة عشر يوم عمل، ولا يُستجاب لطلب الحذف فيما يجب الاحتفاظ به نظامًا كالسجلات الأكاديمية، مع بيان السبب.
المادة التاسعة عشرة: يجوز لصاحب البيانات التظلم من الرد أو من أي معالجة يرى أنها مخالفة عبر صفحة الطلبات والشكاوى لرئيس الجامعة (/complaint)، ويُبت في التظلم خلال خمسة عشر يوم عمل.
الباب السادس: أحكام ختامية
المادة العشرون: يُعد الإفصاح غير المشروع عن البيانات الشخصية أو إساءة استخدامها مخالفة جسيمة توجب المساءلة التأديبية، دون إخلال بالمسؤولية القانونية.
المادة الحادية والعشرون: تُنشر هذه السياسة بصيغة مبسطة على صفحة الخصوصية في الموقع وفي تطبيق الجوال، ويُعلن عن أي تعديل جوهري فيها قبل سريانه بخمسة عشر يومًا.
المادة الثانية والعشرون: لمجلس الجامعة تفسير هذه السياسة وتعديلها، وتُعمل بها من تاريخ نفاذها.