المقدمة

1.1 مقدمة

أنشئ برنامج الخدمات المشتركة بموجب قرار مجلس الوزراء رقم (276) بتاريخ 1444/4/14هـ، ويرتبط بمعالي وزير المالية، والذي يقوم بتقديم خدمات عالية الجودة في الخدمات المشتركة، بجهود فريق محترف ومتمرس يضع نصب عينيه أداء مهامه بمنهجية ترضي الجهات المستفيدة، وحرصاً من البرنامج على بيانات ومعلومات المستخدم فإنه يلتزم بالحفاظ على سرية وخصوصية هذه البيانات واستخدامها للوصول إلى المستوى المأمول في تقديم الخدمة اللازمة للمستخدم وبما يتوافق مع الشروط والأحكام المعمول بها في المملكة العربية السعودية، ويعد استخدام موقع برنامج الخدمات المشتركة بمثابة موافقة من المستخدم على سياسة الخصوصية الخاصة بالمستخدم.

تهدف هذه السياسة إلى:

• ضمان حماية البيانات الشخصية للمستخدمين.
• تحديد الأسس النظامية لجمع ومعالجة البيانات.
• تعزيز الشفافية فيما يتعلق بطرق جمع ومعالجة البيانات.
• توفير وسائل للمستخدمين لممارسة حقوقهم المتعلقة ببياناتهم الشخصية.

1.2 نطاق العمل

تنطبق هذه السياسة على جميع البيانات الشخصية التي يتم جمعها ومعالجتها من قبل برنامج الخدمات المشتركة، وتشمل:

• بيانات المستخدمين المقدمة عبر التفاعل مع البوابة الخارجية.
• أي بيانات يتم جمعها تلقائيًا أثناء استخدام بالبوابة الخارجية، مثل ملفات تعريف الارتباط (Cookies) وعناوين بروتوكول الإنترنت (IP address).
• تُطبق هذه السياسة على جميع المستخدمين الذين يتعاملون مع البوابة الخارجية.

1.3 الموافقة على إشعار سياسة الاستخدام الآمن والخصوصية

يحرص برنامج الخدمات المشتركة ("البرنامج") على خصوصية وسرية البيانات الشخصية لمستخدمي الموقع الالكتروني للبرنامج ("الموقع")، وتضعها على رأس قائمة الأولويات وفقًا للضوابط المنصوص عليها في نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) 9/2/1443هـ ولوائحه التنفيذية.

لا يقوم البرنامج بجمع بياناتك الشخصية إلا بمعرفتك واختيارك في تقديم هذه البيانات للبرنامج؛ فعند زيارتك للموقع الالكتروني فإنك توافق على شروط سياسة الاستخدام الآمن والخصوصية.

عند زيارتك للموقع، يقوم البرنامج بجمع أنواع مختلفة من البيانات الشخصية، يستخدم برنامج الخدمات المشتركة البيانات التي يتم جمعها خلال زيارتك أو استخدامك للموقع في عمل البحوث والدراسات ونشر التقارير ولوحات المعلومات ونحوها، ويلتزم البرنامج بعدم الافصاح أو مشاركة أي بيانات شخصية يمكن الاستدلال بها على هويتك، وذلك بما لا يخالف الأنظمة والتعليمات ذات العلاقة.

1.4 أهم التعريفات والمصطلحات

2.1 البيانات الشخصية التي سيتم جمعها

نقوم بجمع ومعالجة البيانات الشخصية التالية :

2.2 طرق جمع البيانات الشخصية والغرض من جمعها

يتم جمع البيانات الشخصية إلزامياً وبشكل مباشر من خلال ما يتم تقديمه من قبلك إلينا،كما نقوم بالحصول على بعض البيانات الشخصية بطريقة غير مباشرة من خلال طريق ملفات الارتباط التي يتم جمعها عند زيارة الموقع  (Cookies). وذلك لتقديم أفضل مستوى خدمة. يقوم البرنامج بجمع البيانات الشخصية واستخدامها لعدة أغراض بما يتوافق مع الأنظمة واللوائح ذات العلاقة منها:

- حل ومعالجة الاستفسارات والشكاوي.

- تحسين تجربة المستخدم عبر قنوات التواصل.

- تحليل البيانات والجودة والتحقق من البيانات المقدمة.

2.3 استخدام البيانات الشخصية

يتم استخدام البيانات الشخصية لأغراض تطوير وتحسين تجربة المستفيد وضمان استمرارية تقديم الخدمات بالجودة المطلوبة وفقا لنظام حماية البيانات الشخصية.

2.4 المسوغ النظامي لجمع ومعالجة البيانات الشخصية

يتم جمع ومعالجة البيانات الشخصية بناء على موافقة صاحب البيانات الشخصية،  ويمكنه العدول عن الموافقة في أي وقت على ألا يؤثر ذلك على عمليات المعالجة التي تتم بناءً على مسوغات نظامية اخرى ، وللقيام بذلك يمكنك التواصل مع مكتب إدارة البيانات ببرنامج الخدمات المشتركة على البريد  Ssp.dmo@ssp.gov.sa

2.5 الآثار والأخطار المحتملة التي تترتب على عدم إتمام إجراء جمع البيانات الشخصية

عدم إتمام جمع البيانات الشخصية قد يتسبب في عدد من الآثار السلبية منها:

- صعوبة تحسين الخدمات وتجربة المستخدم.

- التأثير في قدرتك على الاستفادة من خدماتنا.

2.6 تخزين البيانات الشخصية

يتم تخزين بياناتك الشخصية من خلال حلول آمنة في الخوادم داخل مقر البرنامج أو لدى مقدم خدمات الحوسبة السحابية المصرح لهم من قبل البرنامج داخل المملكة ، محمية بأفضل التقنيات بما يتوافق مع سياسات وضوابط الهيئة الوطنية للأمن السيبراني والمعايير الدولية وذلك لضمان عدم الدخول غير المصرح والحد من المخاطر السيبرانية، وسيتم بعد ذلك إتلاف البيانات خلال ثلاث سنوات من تاريخ تخزينها بطريقة آمنة لا يمكن من خلالها الاطلاع عليها أو استعادتها مرة أخرى حسب سياسات البرنامج.

2.7 المشاركة والافصاح عن البيانات الشخصية

لن تكون معلوماتك الشخصية متاحة إلا لموظفينا الذين يحتاجون إلى الاطلاع عليها، ولن تكون تلك المعلومات متاحة للجمهور من غير موافقتك، بالإضافة الى ذلك لن يتم تبادل، أو تداول، أي من تلك المعلومات لأي طرف آخر من غير موافقتك المسبقة.

كما يحق للبرنامج مشاركة المعلومات والبيانات الشخصية التي تم تقديمها من قبلك أو جمعت عنك في الحالات التالية: 

-    إذا وجب على البرنامج الإفصاح عن معلوماتك وبياناتك الشخصية أو مشاركتها من أجل التقيد بأي التزام نظامي أو تنفيذًا لشروط الاستخدام التابعة للبرنامج أو تطبيقها وغير ذلك من الاتفاقيات، أو من أجل حماية حقوق البرنامج وملكياته وسلامته وسلامة منسوبيه أو غيرهم.

-    قد تتم مشاركة المعلومات والبيانات الشخصية الخاصة بك أو الإفصاح عنها لأغراض البحث مع إحدى جهات المعالجة، ومع ذلك فإن البرنامج سوف يشارك فقط المعلومات والبيانات الشخصية الخاصة بك لهذا الغرض بما يتوافق مع أحكام الأنظمة واللوائح المعمول بها، ويقتصر على المعلومات الشخصية المطلوبة لتحقيق الأغراض المذكورة عند وقت جمع تلك المعلومات والبيانات، ويحرص البرنامج في اختيار جهات ملتزمة بالأنظمة واللوائح المعمول بها في المملكة، وتعمل بصورة مستمرة للتحقق من ذلك.

-    قد يتم مشاركة المعلومات والبيانات الشخصية أو الإفصاح عنها استجابة لمذكرات الاستدعاء أو أوامر المحكمة أو أي إجراء قانوني آخر أو من أجل تحقيق أو منع أو اتخاذ إجراءات تتعلق بالممارسات غير القانونية أو حالات الاحتيال المشبوهة أو المشاكل التقنية أو الأمنية.

-    وقد تتم مشاركة البيانات، إذا تم تجميعها من مصدر متاح للعموم أو بموافقة خطية من صاحبها وفقاً للأحكام المعمول بها أو للضرورة القصوى للمصلحة العامة أو مصلحة صاحبها أو تم التخلص من كل البيانات الشخصية التي يمكن أن تستخدم للاستدلال على صاحبها.

2.8 حماية البيانات الشخصية

يقوم البرنامج بإتخاذ الإجراءات والتدابير المناسبة والملائمة للمحافظة على البيانات الشخصية التي لديها بشكل آمن يضمن حمايتها من الفقدان أو الدخول غير المصرح به أو إساءة الاستخدام، أو التعديل والإفصاح غير المصرح بهما، ويشتمل ذلك على سبيل المثال لا الحصر:

-    الإجراءات والتدابير المشددة لحماية أمن المعلومات والتقنية التي نستخدمها للوقاية من عمليات الاحتيال والدخول غير المصرح به إلى أنظمتنا.

-    التحديث المنتظم والدوري لإجراءات وضوابط الحماية وفق أفضل المعايير القياسية.

-    تأهيل وتدريب الموظفين على احترام سرية البيانات الشخصية.

-    جمع الحد الأدنى من البيانات الشخصية بما يخدم الغرض منها.

-    تطبيق مستوى عالٍ من الحماية للبيانات وفقًا لمتطلبات الهيئة الوطنية للأمن السيبراني ويشمل ذلك تشفير البيانات وحمايتها من التسرب أو الضياع أو سوء الاستخدام أو أي وصول أو تحديث غير مصرح به.

2.9 حقوق صاحب البيانات الشخصية

• الحق في العلم : يحق لك معرفة طرق جمعنا لبياناتك الشخصية والمسوغ النظامي لجمعها ، وكيفية معالجتها وحفظها وإتلافها ولمن سيتم الإفصاح عنها ، ويمكنك الإطلاع على كافة التفاصيل من خلال سياسة الخصوصية أو عن طريق التواصل معنا على بريد مكتب إدارة البيانات في البرنامج dmo@ssp.gov.sa
• الحق في الوصول إلى بياناتك الشخصية : يحق لك أن تطلب منا الاطلاع على بياناتك الشخصية ، وذلك عن طريق التواصل معنا على بريد مكتب إدارة البيانات في البرنامج dmo@ssp.gov.sa
• الحق في طلب الحصول على بياناتك الشخصية : يحق لك طلب الحصول على بياناتك الشخصية المتوفرة لدى البرنامج بصيغة مقروءة وواضحة متى ماكان ذلك ممكناً من الناحية التقنية ، وذلك عن طريق التواصل معنا على بريد مكتب إدارة البيانات في البرنامج dmo@ssp.gov.sa
• الحق في تصحيح بياناتك الشخصية : يحق لك أن تطلب منا تصحيح بياناتك الشخصية التي ترى انها غير دقيقة أو غير صحيحة أو غير مكتملة ، وذلك عن طريق التواصل معنا على بريد مكتب إدارة البيانات في البرنامج dmo@ssp.gov.sa وسيتم العمل على مراجعتها وتحديثها خلال 10 أيام عمل وسيتم إشعارك بذلك عن طريق البريد الإلكتروني
• الحق في إتلاف بياناتك الشخصية : يحق لك أن تطلب منا إتلاف بياناتك الشخصية في ظروف معينة على سبيل المثال لا الحصر : إنتهاء الغرض من جمع البيانات ،ما لم يكن هناك نص نظامي يحدد مدة معينة للاحتفاظ أو متطلبات تعاقدية. وذلك عن طريق التواصل معنا على بريد مكتب إدارة البيانات في البرنامج dmo@ssp.gov.sa
• الحق في الرجوع عن موافقتك على معالجة بياناتك الشخصية : يحق لك الرجوع عن موافقتك على معالجة بياناتك الشخصية - في أي وقت – مالم تكن هناك مسوغات نظامية تتطلب عكس ذلك. وذلك عن طريق التواصل معنا على بريد مكتب إدارة البيانات في البرنامج dmo@ssp.gov.sa
• الحق في طلب قيد المعالجة: يحق لصاحب البيانات طلب تقييد او إيقاف معالجة بياناته الشخصية مؤقتاً في حالات محددة مثل: الاعتراض على دقة البيانات أو الاعتراض على المعالجة وذلك عن طريق التواصل معنا على بريد مكتب إدارة البيانات في البرنامج dmo@ssp.gov.sa
• الحق في طلب نقل البيانات: يحق لصاحب البيانات طلب الحصول على نسخة من بياناته الشخصية بصيغة مقروءة وآمنة أو نقلها إلى جهة أخرى يحددها متى ماكان ذلك ممكناً تقنياً وذلك عن طريق التواصل معنا على بريد مكتب إدارة البيانات في البرنامج dmo@ssp.gov.sa
• الحق في تقديم اي شكوى ناشئة عن تطبيق أحكام النظام. وذلك عن طريق التواصل معنا على بريد مكتب إدارة البيانات في البرنامج dmo@ssp.gov.sa
• الحق في المطالبة بالتعويض عن الضرر المادي والمعنوي، إذا لحقه ضرر نتيجة إرتكاب أي من المخالفات المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه التنفيذية وذلك عن طريق التواصل معنا على بريد مكتب إدارة البيانات في البرنامج dmo@ssp.gov.sa

ماعدا ماهو منصوص عليه نظاماً، لن تكون مطالباً بدفع أي رسوم مقابل ممارسة هذه الحقوق وفي حال تم تقديم طلب لممارسة أحد هذه الحقوق، سيتم الرد عليك خلال 5 أيام عمل من تاريخ استلام الطلب كاملاً.

2.10 ممارسة حقوق صاحب البيانات الشخصية

يحق لصاحب البيانات الشخصية طلب الوصول/ التصحيح/ إتلاف بياناته وذلك عن طريق التواصل معنا على بريد مكتب إدارة البيانات في البرنامج Ssp.dmo@ssp.gov.sa

2.11 مسؤول حماية البيانات الشخصية

الاسم: مكتب إدارة البيانات في برنامج الخدمات المشتركة

البريد الإلكتروني: Ssp.dmo@ssp.gov.sa

2.12 الروابط الخارجية

إن موقع برنامج الخدمات المشتركة قد يشمل على روابط أخرى على شبكة الإنترنت، وعليه فإن البرنامج غير مسؤول عن محتويات تلك المواقع، وتكون مخاطر تصفح تلك المواقع عن طريق أي رابط متوفر في الموقع على مسؤولية المستخدم، وبإمكانك الاطلاع على سياسات الخصوصية والمحتويات الخاصة بتلك المواقع التي يتم الدخول إليها من خلال أي رابط ضمن تلك المواقع

2.13 الشكاوى والاستفسارات

وفق ما نص عليه النظام وبما لا يتعارض مع لوائح وأنظمة البرنامج، نرحب بكافة الطلبات والاستفسارات والأسئلة والشكاوى فيما يتعلق بسياسة الخصوصية أو التعامل مع البيانات الشخصية بالتواصل مع مكتب إدارة البيانات ببرنامج الخدمات المشتركة على البريد الإلكتروني   Ssp.dmo@ssp.gov.sa

وفي حال لم يتم حل المشكلة أو الرد خلال مدة 14 يوم عمل يمكنك تقديم شكوى إلى الجهة المختصة "الهيئة السعودية للبيانات والذكاء الاصطناعي" .

عنوان الهيئة السعودية للبيانات والذكاء الاصطناعي

المملكة العربية السعودية
الرياض
الموقع الإلكتروني (sdaia.gov.sa)
منصة حوكمة البيانات الوطنية (dgp.sdaia.gov.sa)

2.14 تحديثات سياسة الخصوصية

• تم إجراء آخر تحديث على سياسة الخصوصية بتاريخ: 15 يوليو 2025
• تحتفظ إدارة موقع البرنامج بحــق إضافــة أو تغييــر أي من أحكام سياسة الخصوصية، وسوف تقــوم إدارة الموقع بإشــعار صاحب البيانات بذلك، ويحــق لإدارة الموقع إنهــاء حساب صاحب البيانات فــي حــال عــدم قبــوله أي تغييــر فــي سياسة الخصوصية وبما لا يتعارض مع الأنظمة واللوائح ذات العلاقة.
• إن اللغة العربية هي اللغة المعتمدة في تطبيق الأحكام والشروط، وفي حال نشأ خلاف في تفسير أي نص ورد بأي لغة أخرى فيؤخذ بالنص المكتوب باللغة العربية.

2.15 إنهاء الاستخدام

يجوز للبرنامج وحسب تقديره المطلق إنهاء أو تقييد أو إيقاف حق المستخدم في الدخول إلى الموقع واستخدامه دون إشعار ولأي سبب، بما في ذلك مخالفة شروط وبنود الاستخدام أو أي سلوك آخر قد نعتبره حسب تقديرنا الخاص غير قانوني أو مضرًا بالآخرين، وفي حال الإنهاء، فإنه لن يكون مصرحاً لك بالدخول إلى هذا الموقع.

2.16 الأنظمة والسياسات ذات العلاقة

قام البرنامج بإصدار سياسة الخصوصية هذه امتثالاً لنظام حماية البيانات الشخصية ولوائحه التنفيذية والسياسات والضوابط الصادرة من مكتب إدارة البيانات الوطنية، والأنظمة ذات العلاقة المعمول بها في المملكة العربية السعودية.

ولمزيد من المعلومات عن السياسات والقوانين المرتبطة التي تمت الإشارة إليها في هذه السياسة يمكنك التوجه الى إحدى الروابط التالية:

نظام حماية البيانات الشخصية
https://laws.boe.gov.sa/BoeLaws/Laws/LawDetails/b7cfae89-828e-4994-b167-adaa00e37188/1

اللائحة التنفيذية لنظام حماية البيانات الشخصية
https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter/details/PDPL2

السياسات الصادرة من مكتب إدارة البيانات الوطنية
https://sdaia.gov.sa/ndmo/Files/PoliciesAr.pdf

الضوابط الصادرة من مكتب إدارة البيانات الوطنية
https://sdaia.gov.sa/ndmo/Files/Policies001.pdf

الضوابط الصادرة من الهيئة الوطنية للأمن السيبراني
https://nca.gov.sa

• اسم الجهة المشرفة على الموقع: برنامج الخدمات المشتركة