سياسة الخصوصية للموقع الالكتروني للهيئة

نظرة عامة

تهدف سياسة الخصوصية إلى توضيح النهج الذي تتبعه هيئة البيئة- أبوظبي، والتزاماتها فيما يخص بجمع واستخدام وتوزيع وحفظ وحذف (والتي يطلق عليها مجتمعة كلمة "استخدام") المعلومات والبيانات الشخصية (التي يطلق عليها مجتمعةً كلمة "البيانات") التي يتم جمعها عند تصفحك لموقعنا الالكتروني أو استخدامك لإحدى خدماتنا الالكترونية على الرابط الالكتروني .http://eservices.ead.ae 

بيان السياسة

تلتزم الهيئة بالقيام بأعمالها وخدمة المتعاملين معها بمعايير أخلاقية عالية من خلال تصميم وتطبيق وتحسين الضوابط الداخلية المطبقة بشكل مستمر ومناسب مما يعزز ثقة المتعاملين معها.

تحترم الهيئة خصوصية زائري موقعها على شبكة الانترنت (يطلق عليهم كلمة "المستخدمين") وذلك باستمرار التزامها بضمان حماية خصوصية المستخدم، وعليه فإنها تقوم بجمع وإدارة جميع البيانات التي يدلي بها المستخدمون بالعناية القصوى. ولن تقوم الهيئة باستخدام البيانات التي يقدمها المستخدمون بطرق لم يتم الاتفاق عليها من قبل المستخدمين أو بطرق غير شرعية.

 سوف يتم استخدام جميع أو أي بيانات مطلوبة من المستخدمين في هذا الموقع، بما يتفق حصراً مع سياسة الخصوصية المبينة أدناه، ولن تُقدم الهيئة أبداً على طلب أية بيانات غير ضرورية.

يضم الموقع الالكتروني للهيئة صفحات عامة يمكن أن يتم تصفحها بواسطة جميع المستخدمين دون الحاجة إلى الإدلاء بأية بيانات شخصية باستثناء البيانات التي تجمعها ملفات تعريف الارتباط (cookies) في حالة استخدامها (انظر التفاصيل أدناه). كما يضم الموقع صفحات مؤمنة يتطلب النجاح في الدخول إليها قيام المستخدم بالتسجيل لدى الهيئة باستخدام نموذج "طلب تسجيل المتعاملين" الموجود في الصفحات العامة المفتوحة.

سوف تقوم الهيئة باخطاركم في أي وقت إذا تم تعديل الطريقة التي تستخدم بها بيانات المستخدمين. ونرجو أن يتفضل جميع المستخدمين بالاتصال بالهيئة على العنوان المذكور أدناه للإبلاغ عن أية مخالفة يلاحظونها لهذه السياسة أو لطلب أية توضيحات عنها: هيئة البيئة- أبوظبي، ص ب 45553 أبوظبي أو عن طريق البريد الالكتروني customerhappiness@ead.ae

نطاق السياسة

مواقع الانترنت التي تشملها السياسة

تطبق هذه السياسة على جميع النطاقات والمواقع التي تملكها الهيئة أو تقوم بإدارتها. كما تطبق إجمالاً على المواقع أو النطاقات التي تتم إدارتها بواسطة موزعين/موردين معينين نيابة عن الهيئة.

النطاق المكاني للتطبيق

تطبق هذه السياسة على جميع العاملين بالهيئة بصرف النظر عن أماكن عملهم، وأيضاً على جميع العاملين لدى الموزعين/الموردين المعنيين بصرف النظر عن مكان من يقوم بإدارة المواقع/النطاقات التي تملكها الهيئة، والتي يمكنها الحصول على بيانات شخصية حول المستخدمين.

الروابط إلى مواقع أخرى

قد يحتوي الموقع الالكتروني للهيئة على عدد من الروابط التي يمكن النقر عليها للانتقال إلى مواقع أخرى خارج نطاق الهيئة. وقد تمت برمجة هذه الروابط بطريقة تأخذ المستخدم الراغب في ذلك إلى موقع خارجي في نافذة جديدة.

ويجب أن يلاحظ المستخدمون أن الهيئة لا تروج لهذه المواقع ولا تعتمد أياً من محتوياتها أو المنتجات والخدمات التي تعرضها. ولا تمارس الهيئة أية سلطة أياً كان قدرها على المواقع التي لا تملكها ولا تقوم بإدارتها.

والهيئة ليست مسؤولة عن حماية أية معلومات/بيانات خاصة يقوم المستخدم بتوفيرها عند زيارة تلك المواقع، بما في ذلك أمن المعلومات وممارسات الخصوصية في تلك المواقع. وينحصر هدف الهيئة من وضع هذه الروابط على المواقع الخاصة بها في تسهيل مهمة المستخدمين في البحث عن المعلومات ومعرفة بعض الجهات التي يمكن أن تقوم بتوفيرها.

ملفات تعريف الارتباط

تتكون ملفات تعريف الارتباط (cookies) من معلومات ترسل من الخادم (جهاز الكمبيوتر المخصص لخدمة الموقع) إلى الجهاز الخاص بمتصفح الموقع، الذي يقوم بحفظها وإعادة إرسالها في كل مرة يطلب فيها المتصفح صفحة من الصفحات المحفوظة في الخادم. وبذلك يتم التعرف على متصفح الانترنت وتتبعه.

يمكن أن يستخدم موقع الهيئة في بعض الأحيان ملفات تعريف الارتباط أو الكوكيز لمتابعة المستخدمين أثناء تصفح الموقع، فقط من أجل جمع وتحليل إحصائيات الاستخدام بهدف التطوير والتحسين وتزويد المستخدمين بتجربة أفضل مع الانترنت.

جمع المعلومات

من أجل خدمة المستخدمين بصورة فعالة وبكفاءة ، تقوم الهيئة بجمع بعض البيانات المحددة من المستخدمين وذلك في أماكن معينة داخل الموقع. تلتزم الهيئة بالمحافظة على سرية جميع المعلومات التي تم جمعها من المستخدمين ولن تسمح بالإطلاع والوصول الى هذه المعلومات إلا لموظفيها المختصين وموظفي الموزعين /الموردين المخولين بذلك، وسيكون ذلك في حدود ما يحتاجون إلى معرفته فقط.

ماذا نفعل بالمعلومات التي نجمعها؟

تحتاج الهيئة للبيانات التي تمكنها من فهم إحتياجات المستخدمين وتزويدهم بخدمات صحيحة ودقيقة ومتكاملة، وبصفة خاصة للأسباب التالية:

- حفظ سجلات الهيئة

- لاتخاذ قرارات أفضل

- تحسين منتجات الهيئة أو خدماتها

- الاتصال لأغراض البحوث التسويقية، حيث يمكن أن نتصل بك عن طريق البريد الالكتروني أو الهاتف أو الفاكس أو البريد

- إرسال رسائل الكترونية ترويجية دورية حول منتجاتنا الجديدة أو خدماتنا

- تعديل تصميم الموقع وفقاً لاهتمامات المستخدمين

 

جمع المعلومات الشخصية

لا تقوم الهيئة بالجمع الآلي للمعلومات الشخصية (PII) وكيفية تصفح المستخدمين للصفحات العامة في المنطقة المفتوحة من الموقع. لكن قد تقوم الهيئة بتسجيل عنوان بروتوكول الانترنيت (IP) لكمبيوتر المستخدم وبرنامج التصفح المستخدم والنظم التشغيلية المستخدمة ومواقع الانترنت التي ينتقل منها المستخدمون إلى موقع الهيئة، وذلك بهدف رصد وتصحيح مشكلات النظم وتحسين قابلية استخدام الموقع. ولا علاقة لهذه المعلومات بالاسم أو الهوية الشخصية.

الجمع المحددللمعلومات

يُسمح للمستخدمين باستعراض المناطق العامة من الموقع دون تقديم أية معلومات من أي نوع. أما إذا رغب المستخدم بالحصول على مزيد من المعلومات، فعليه استيفاء بيانات النموذج المخصص لذلك في الموقع الإلكتروني للهيئة بما يشمل معلومات الاتصال التي تستخدم في توفير المعلومات المطلوبة حول منتجات الهيئة وخدماتها ومعالجة الموضوعات ذات العلاقة. ويتم استخدام تلك المعلومات أيضاً في التواصل مع المتعاملين عند الضرورة. كما يتم من وقت إلى آخر استخدام المعلومات التي يتم جمعها من خلال هذا الموقع من أجل إشعار المستخدمين بالمنتجات الجديدة والخدمات التي تهمهم حسب ما تراه الهيئة مناسباً.

الجمع السري للمعلومات

لا يقوم الموقع الالكتروني للهيئة بجمع/تسجيل المعلومات بشكل سري حول الأنشطة المحددة لاي مستخدم معين. وليس للهيئة أية ترتيبات مع أي من المواقع الأخرى لتتبع أو مراقبة أنشطة المستخدمين على الانترنت. ومع ذلك فإن الموقع الإلكتروني للهيئة يقوم بإعداد تقارير تسمح للهيئة بمراجعة أنشطة المستخدمين على موقعها إذا كانت تلك الأنشطة متكررة وتمارس بواسطة مستخدم مجهول. ولا يستخدم موقع الهيئة ملفات التجسس (web bugs) أو أية آلية أخرى لكشف المحتويات النشطة  بهدف التقاط معلومات حول المستخدمين أو الاحتفاظ بها بدون معرفتهم أو الموافقة المسبقة منهم. كما لا يقوم موقع الهيئة بتخزين أية معلومات دائمة على كمبيوتر المستخدم إلا إذا تم حفظها في الذاكرة المؤقتة للمتصفحات الخاصة بالمستخدمين التي ليس للهيئة أية سيطرة عليها.

استخدام المعلومات الشخصية

لا تقوم الهيئة بالبيع أو الإيجار أو الإتجار أو الإعارة أو خلاف ذلك من أنشطة تؤدي إلى نقل المعلومات الشخصية بصورة جزئية أو كلية إلى مؤسسات منتسبة للهيئة أو شركاء استرتيجيين لها أو أية جهة أخرى، إلا في حالة طلب موزعين/موردين معينين أو مؤسسات منتسبة للهيئة أو شركاء استراتيجيين المشاركة في هذه المعلومات الشخصية لأغراض معينة يتفق عليها مع الهيئة. وفي هذه الحالة، فإن الجهة المستلمة تكون محكومة باتفاقيات مشددة تلزمها بعدم الإفصاح عن هذه البيانات، وعدم استخدامها في الأغراض غير المنصوص عليها بصراحة في التفويض الممنوح لهم من الهيئة.

الإفصاح عن المعلومات الشخصية

يمكن أن تفصح الهيئة عن معلومات حول المستخدمين إلى أي من موظفيها أو المسؤولين أو الوكلاء أو الموردين أو المتعاقدين من الباطن، ما دامت هناك ضرورة معقولة للأغراض المذكورة في هذه السياسة. وبالإضافة إلى ذلك، قد تفصح الهيئة عن المعلومات الشخصية للأسباب التالية:

- إلى الحد المطلوب من الهيئة بموجب القانون

- فيما يتصل بأي من الوقائع القانونية أو وقائع قانونية محتملة

- من أجل إرساء أو ممارسة أو الدفاع عن الحقوق القانونية للهيئة بما يتضمن توفير المعلومات لآخرين بغرض منع الاحتيال وتقليل المخاطر

- إلى أي شخص تعتقد الهيئة بحد معقول أنه قد يتقدم إلى محكمة أو سلطة مختصة أخرى بطلب للكشف عن معلومات شخصية، إذا كانت الهيئة ترى بدرجة معقولة أن من المرجح أن تأمر تلك المحكمة أو السلطة المختصة بالإفصاح عن تلك المعلومات

خصوصية قائمة البريد

تستخدم الهيئة قوائم عناوين البريد الالكتروني التي يتم جمعها من أشخاص أعربوا عن رغبتهم في الحصول على معلومات إضافية حول خدمات الهيئة. وبالإضافة إلى ذلك، تستخدم الهيئة قوائم عناوين البريد الالكترونية التي تتكون من الأشخاص الذين طلبوا بالفعل معلومات إضافية حول الخدمات التي تقدمها الهيئة.

البيانات الشخصية

يساهم موظفو الهيئة في تقديم عروض في المؤتمرات والندوات والنشرات ويشاركون في أنواع أخرى من منابر التواصل الفردي والجماعي. وتتسلم الهيئة في كثير من الأحيان بطاقات عمل وطلبات للحصول على معلومات إضافية أو المساعدة في القضايا المتصلة بالمخاطر. حينما تتسلم الهيئة تلك الطلبات حضورياً، أو من خلال الموقع الالكتروني من أشخاص طلبوا أو تطوعوا بتوفير معلومات للهيئة، أو أثناء المؤتمرات من أشخاص أشاروا إلى رغبتهم في الحصول على مزيد من المعلومات حول أنواع الخدمات التي تقدمها الهيئة، فإن عناوين هؤلاء الأفراد توضع في قائمة الاتصال الخاصة بالهيئة.

سرية  قائمة عناوين البريد الالكتروني

بمراعاة الاستثناءات المذكورة أعلاه، لا تقوم الهيئة بالبيع أو الإيجار أو المشاركة في قوائم البريد الالكتروني مع أية أطراف ثالثة. ولا تربط الهيئة قوائم بريدها الالكتروني مع أية قواعد بيانات أخرى، ولا تقوم بتخزين عناوين البريد الالكتروني أو المعلومات الفردية على خادم الانترنت الخاص بها. ويتم حفظ جميع معلومات الهوية الشخصية على الخادمات خلف جدار الحماية الخاص بذلك.

دخول طرف ثالث إلى معلوماتك الشخصية

يمكن أن تستخدم الهيئة طرفاً ثالثاً لتحليل المعلومات الشخصية للمستخدمين. وفي هذه الحالة، يتم استخدام المعلومات لأغراض العمل الرسمي الخاص بالهيئة فقط. وتمنع الهيئة تلك الجهات بنص العقود المبرمة معها من استخدام أية بيانات خاصة بالمستخدمين في أية أنشطة أخرى أو الكشف عنها أو بيعها أو تأجيرها إلى أية أطراف أخرى.

شهادة الطرف الثالث

تستخدم الهيئة تقنية "طبقة مآخذ التوصيل الآمنة (SSL)" للتحقق من صحة أسماء المستخدمين وكلمات المرور ويمكن لزوار الموقع التأكد من وضعهم بالنقر على شعار طبقة مآخذ التوصيل الآمنة.

الإفصاح الإجباري

قد يطلب القانون من الهيئة في بعض الأحيان الإفصاح عن المعلومات التي قدمها مستخدمون لموقعها على شبكة الانترنيت. وسوف تبذل الهيئة قصارى جهدها لإشعار المستخدمين المعنيين لإعطائهم الفرصة للاعتراض على كشف تلك المعلومات، ما لم يكن من غير المسموح لها قانوناً بذلك. وإذا لم يتخذ المستخدمون إجراءات قانونية لعدم كشف المعلومات الخاصة بهم، فقد يتعين على الهيئة تسليم تلك المعلومات بموجب القانون.

أمن مواقع الانترنت

إجراءات الأمن

تتمتع مواقع الانترنت الخاصة بالهيئة بالحماية بواسطة إجراءات أمنية متعددة مثل تغيير إجراءات التحكم، والكلمات السرية، وضوابط الدخول الفعلية. كما تستخدم الهيئة تشكيلة من الآليات الأخرى للتأكد من عدم فقدان البيانات التي يقدمها المستخدمون أو إساءة استخدامها أو تعديلها بطريقة غير ملائمة. وتتضمن هذه الضوابط سياسة سرية البيانات وقاعدة بيانات التخزين الاحتياطي المنتظم.   

وسوف تتخذ الهيئة الاحتياطات التقنية والتنظيمية المعقولة لمنع فقدان المعلومات الشخصية للمستخدمين أو إساءة استخدامها أو تغييرها.

وتقوم الهيئة بتخزين جميع المعلومات الشخصية على خادماتها المحصنة بكلمات السر وجدر الحماية. وسوف يتم ضمان أمن جميع معاملات المستخدمين التي يقومون بإجرائها مع الهيئة باستخدام تقنية طبقة مآخذ التوصيل الآمنة (SSL).

وترغب الهيئة في لفت انتباه المستخدمين إلى حقيقة أن البيانات المرسلة عبر الانترنت هي غير مؤمنة بطبيعتها، ولذلك لا تضمن الهيئة أمن البيانات التي ترسل عبر الانترنت.

ويتحمل المستخدمون مسؤولية المحافظة على سرية كلمات السر وأسماء المرور الخاصة بهم. ولن تقوم الهيئة بطلب كلمة سر خاصة بأي مستخدم إلا حينما يود استخدامها للدخول إلى المواقع المحمية.

- سياسة التشفير

يجب أن يحيط المستخدمون علماً بأن الهيئة لن تقوم بتشفير المعلومات المرسلة إليها عبر نماذج طلب المعلومات أو نماذج طلب معلومات سياسة الخصوصية أو رسائل البريد الالكتروني. ولذلك يتعين على المستخدمين عدم إرسال أية معلومات سرية ضمن النماذج النصية غير المشفرة ورسائل البريد الالكتروني. وإذا أراد المستخدمون تزويدنا بمعلومات سرية، فإنه يتعين عليهم الاتصال بنا على الأرقام المذكورة بمواقع الانترنيت تحت عنوان "اتصل بنا".

- حفظ المعلومات الشخصية  (PII)

لا تقوم الهيئة بحفظ أية معلومات شخصية على خادم الانترنت الخاص بها.

- المحاسبة 

يتأكد موظفو أمن المعلومات من فاعلية عمل أطر أمن المعلومات والآليات والعمليات ضمن الهيئة، فيما تقع مسؤولية أمن المعلومات التي تقوم الهيئة بتحليلها وتخزينها على جميع من لديهم حق الدخول الكلي أو الجزئي إليها.

السياسات والإجراءات

للهيئة سياسات وإجراءات داخلية معينة لضمان عدم السماح بالدخول إلى معلومات المستخدمين، إلا لمن يتطلب عملهم الرسمي الإطلاع على هذه المعلومات.

الدخول إلى المعلومات الشخصية

سوف تبذل الهيئة كل جهد ممكن للاحتفاظ بحداثة ودقة سجلاتها. وسوف تقوم بالتغييرات المناسبة حينما يخطرها المستخدمون بذلك. وإذا أراد المستخدم استعراض أو تحديث أو حذف المعلومات الخاصة به والتي تحتفظ بها الهيئة في قواعد معلوماتها، يتعين عليه استيفاء "طلب الدخول إلى المعلومات الشخصية" ليتمكن من الدخول إلى الموقع بعد منحه حقوق تحديث هذه المعلومات. وتقوم الهيئة باتباع إجراءات معينة للتأكد من هوية المستخدم قبل قبول التعديلات، وذلك من أجل المزيد من الحماية لخصوصية المستخدمين.

تعديل سياسة الخصوصية

قد تقوم الهيئة في بعض الأحيان بإجراء تعديلات في سياسة الخصوصية لاستيعاب التغيرات التي تطرأ على المتطلبات القانونية والتنظيمية أو حسب متطلبات العمل في الهيئة لترقية التقنيات والتطبيقات أو تحسين الخدمات التي تقوم الهيئة بتوفيرها. وعليه، توصي الهيئة بأن يقوم المستخدمون بزيارة موقعها من وقت إلى آخر للإطلاع على أحدث نسخة معتمدة من هذه السياسة. والهيئة على استعداد لإرسال إشعارات التحديث بالبريد الالكتروني عند الطلب.

الاتصالات ذات الطبيعة الحساسة عبر البريد الاللكتروني وصفحة الانترنت

 إرسال معلومات سرية

يجب ألا يقوم زوارهذا الموقع بتقديم معلومات سرية إلى الهيئة عبر الانترنت. للترتيب لنقل معلومات عالية الحساسية، يرجى الاتصال بالهيئة مباشرة على الرقم (97124454777+) وذلك لتوصيل أية معلومات سرية.

طلبات المتعاملين

إذا رغب المستخدم في حذف اسمه أو المعلومات المتعلقة به من قاعدة بيانات جهات الاتصال الخاصة بالهيئة، فإن الهيئة تستجيب لطلبه على الفور. ويسر الهيئة أن تتعامل مع طلبات تصحيح الأخطاء وتغيير العناوين من خلال أي من القنوات التالية:

- رسالة الكترونية إلى customerhappiness@ead.ae

- رسالة بالبريد إلى العنوان التالي:

- هيئة البيئة – أبوظبي، مبنى المعمورة (أ) – شارع المرور، ص ب 45553 أبوظبي، دولة الإمارات العربية المتحدة

- الاتصال الهاتفي بالرقم (97126934444+) أثناء ساعات العمل الاعتيادية (7.30 صباحا – 3.30 مساء)

 

المراجع

معايير أمن المعلومات لإمارة أبوظبي (حماية البيانات والخصوصية).