- PASSION INTERNATIONAL UNIVERSITY
-
جامعة باشن- فرع سورية والخليج
سياسة الخصوصية
أولاً: هدف سياسة الخصوصية
تحرص جامعة باشن – فرع سورية والخليج من خلال سياسة الخصوصية على ضمان الشفافية في التعامل معه لكل ذوي العلاقة وحماية بيانات الأفراد من طلاب وأعضاء هيئة تدريسية وعاملين؛ وهي تؤكد على التزامها بحماية البيانات الشخصية وفقًا للقوانين المحلية والدولية. تعتبر سياسة الخصوصية وثيقة مهمة للتعامل مع كافة المستفيدين من خدماتها والمتعاملين معها، خصوصا فيما يتعلق بـ:
1- جمع المعلومات الشخصية للطلاب وأعضاء هيئة التدريس والموظفين مثل الأسماء، عناوين البريد الإلكتروني، أرقام الهواتف، وبيانات الدفع، الخ.
2- استخدام البيانات مثل تحسين الخدمات التعليمية، التواصل مع الطلاب، أو إدارة الحسابات
3- حماية البيانات من خلال التدابير الأمنية التي تتخذها الجامعة لحماية المعلومات الشخصية من الوصول غير المصرح به أو الاستخدام غير القانوني.
4- مشاركة المعلومات مع أطراف ثالثة، مثل الشركات التي تقدم خدمات مساعدة.
5- حقوق الطلاب وأعضاء هيئة التدريس في الوصول إلى معلوماتهم الشخصية وتصحيحها
6- تحديثات سياسة الخصوصية التي توضح كيفية إخطار الأفراد بأي تغييرات تُجرى على سياسة الخصوصية.
7- الامتثال للقوانين بما يضمن التوافق مع القوانين المحلية والدولية المتعلقة بحماية البيانات.
ثانيا: نطاق سياسة الخصوصية
تشمل سياسة الخصوصية الجهات التي تنطبق عليها السياسة، منهم: الطلاب، الموظفين، الزوار، المتعاملين مع الجامعة، إلخ). وأنواع البيانات التي يتم جمعها (مثل البيانات الشخصية، الأكاديمية، المالية، الصحية).
أما نطاق سياسة الخصوصية فيشمل الحدود والمعايير التي تغطيها هذه السياسة، وتحديد أنواع المعلومات التي تجمعها المؤسسة أو الموقع الإلكتروني، وكيفية استخدامها وحمايتها. إليك تفصيلًا لمكونات نطاق سياسة الخصوصية:
1. الجهة المسؤولة:
2. أنواع المعلومات التي يتم جمعها:
3. كيفية جمع المعلومات:
4. أغراض استخدام المعلومات:
5. مشاركة المعلومات مع أطراف ثالثة:
6. حقوق المستخدمين:
7. أمان المعلومات:
8. ملفات تعريف الارتباط (Cookies) وتقنيات التتبع:
9. التغييرات على سياسة الخصوصية:
10. معلومات الاتصال:
ثالثاً: أنواع البيانات المجمعة
تجمع الجامعة أنواع متعددة ومختلفة من البيانات التي تحتاج إلى جمعها، لتقديم خدماتها. وهي تكفل لكل المتعاملين معها عدم نشر البيانات الحساسة التي تخصهم، وتتعامل معها بكل حذر وشفافية.
من انواع البيانات:
تُستخدم لإدارة الشؤون الإدارية، وتشمل:
تُستخدم لدعم الأنظمة الرقمية، وتشمل:
رابعا: أسباب جمع البيانات
تجمع الجامعة البيانات لأغراض القبول والتسجيل وإعداد الوثائق الجامعية وتقديم الخدمات الأكاديمية بأنواعها؛ ولغرض التواصل وتبادل الكتب والمراسلات مع المتعاملين معها. كما تجمع لغرض إعداد الأبحاث العلمية والدراسات، إلخ. وتكفل الجامعة أن البيانات المجمعة لن تُستخدم إلّا للأغراض المعلن عنها.
يُعد جمع البيانات في الجامعات أمرًا أساسيًا لتحقيق أهدافها الأكاديمية والإدارية وتقديم خدمات متكاملة لجميع الأطراف المرتبطة بها، مثل الطلاب وأعضاء هيئة التدريس والموظفين.
أهم موجبات جمع البيانات تمكن في ما يلي:
خامسا: كيفية جمع البيانات
يتم جمع البيانات في الجامعة باستخدام مجموعة متنوعة من الطرق والتقنيات التي تضمن توفير المعلومات اللازمة لإنجاز الأعمال الأكاديمية والإدارية، وتقديم الخدمات الطلابية، وضمان الشفافية والامتثال للقوانين. فيما يلي أهم الطرق التي تستخدمها الجامعة لجمع البيانات:
سادساً: مشاركة البيانات
تحتاج الجامعة إلى مشاركة بياناتها مع جهات متعددة، لأغراض مشروعة ومتنوعة، وهي بهذا تراعي القوانين والأنظمة واللوائح المتعلقة بحماية البيانات والخصوصية، مثل القوانين العامة لحماية البيانات GDPR، أو القوانين المحلية. وهي تؤكد أنها لن تقوم بتقديم او بيع البيانات أو مشاركتها مع أطراف خارجية، دون موافقة.
فيما يلي قائمة بالجهات التي يمكن أن تتلقى بيانات من الجامعة والأغراض المحتملة لهذه المشاركة:
. 1 الوزارات والهيئات الحكومية:
الجهات:
الأغراض:
. 2 المنح والمساعدات المالية:
الجهات:
الأغراض:
. 3 الشركاء الأكاديميون:
الجهات:
الأغراض:
.4 منظمات التوظيف والتدريب:
الجهات:
الأغراض:
. 5 مؤسسات وشركات التكنولوجيا:
الجهات:
الأغراض:
. 6 الجهات الصحية:
الجهات:
الأغراض:
. 7 منظمات البحث العلمي:
الجهات:
الأغراض:
. 8 مزودو الخدمات الطلابية:
الجهات:
الأغراض:
. 9 الجهات القضائية والسلطات الأمنية:
الجهات:
الأغراض:
. 10 المنظمات المعنية بالخريجين:
الجهات:
الأغراض:
. 11 الشركات الراعية والشركاء الماليين:
الجهات:
الأغراض:
. 12 منظمات الاعتماد والتصنيف:
الجهات:
الأغراض:
. 13 شركات التسويق والتعليم الدولي:
الجهات:
الأغراض:
ضوابط وأخلاقيات المشاركة:
تضمن الجامعة ان التشارك مع ايه جهة خارجية لن يتم الا للأغراض المحددة وهي تلتزم بالضوابط والاخلاقيات التالية:
سابعاً: حماية البيانات
حماية البيانات في الجامعة تشكل جزءًا حيويًا من الحفاظ على الخصوصية وتأمين المعلومات الأكاديمية والإدارية. نظرًا لأن الجامعة تتعامل مع بيانات حساسة تشمل الطلاب، وأعضاء هيئة التدريس، والموظفين، والأبحاث، فإن هناك العديد من الإجراءات الأمنية التي يمكن اتخاذها لضمان سلامة وأمان هذه البيانات. تشمل هذه الإجراءات ما يلي:
.1 حماية الدخول إلى الأنظمة:
. 2 تشفير البيانات:
. 3 النسخ الاحتياطية:
. 4 إدارة الأجهزة والشبكات:
. 5 التدريب والتوعية الأمنية:
. 6 سياسة الوصول إلى البيانات:
. 7 التحديثات المستمرة للأنظمة:
. 8 استخدام أنظمة إدارة البيانات:
. 9 مراقبة البيانات والأنظمة:
. 10 الاستعداد للطوارئ والأزمات:
. 11 الامتثال للمعايير القانونية:
. 12 الحد من استخدام الأجهزة غير الرسمية:
. 13 إدارة الطرف الثالث:
. 14 التعامل الآمن مع البيانات الفعلية:
.15 تطوير فريق مختص بالأمن السيبراني:
ثامناً: حقوق الأفراد
حقوق الأفراد فيما يخص بياناتهم الشخصية في الجامعة مصانة. فهي تتماشى مع المعايير القانونية والأخلاقية المتعلقة بحماية البيانات. الهدف من منح هذه الحقوق هو ضمان الشفافية، وتعزيز المساءلة، وحماية خصوصية الأفراد. فيما يلي الحقوق الرئيسية التي ينبغي أنتكفلها الجامعة للأفراد بشأن بياناتهم التي تحتفظ بها.
.1 الحق في الوصول إلى البيانات:
· للأفراد الحق في معرفة ما إذا كانت الجامعة تحتفظ بأي بيانات تخصهم.
· لهم الحق في طلب نسخة من بياناتهم المخزنة لدى الجامعة، بما في ذلك تفاصيل طبيعة البيانات والغرض من معالجتها.
. 2 الحق في تصحيح البيانات:
. 3 الحق في حذف البيانات (الحق في النسيان):
. 4 الحق في تقييد المعالجة:
. 5 الحق في الاعتراض على جمع أو استخدام البيانات:
. 6 الحق في سحب الموافقة:
.7 الحق في نقل البيانات (قابلية نقل البيانات):
. 8 الحق في معرفة تفاصيل مشاركة البيانات:
. 9 الحق في الإبلاغ عن اختراق البيانات (أمان البيانات):
. 10 الحق في توضيح الغرض من جمع البيانات:
11 الحق في الاعتراض على القرارات المؤتمتة:
. 12 الحق في الحصول على إشعارات الخصوصية:
. 13 الحق في تقديم شكوى:
.14 الحق في الخصوصية:
.15 الحق في التحكم في مدة الاحتفاظ بالبيانات:
. 16 حقوق الوصي أو أولياء الأمور:
. 17 ضمان الامتثال للقوانين:
ملاحظات:
تاسعاً: فترة الاحتفاظ بالبيانات
تختلف فترات الاحتفاظ بالبيانات في الجامعة تبعًا لنوع البيانات والغرض من جمعها، بالإضافة إلى القوانين واللوائح الوطنية والدولية المتعلقة بحماية البيانات. الهدف الأساسي من تحديد فترات الاحتفاظ هو ضمان أن البيانات تُحتفظ فقط للمدة اللازمة لتحقيق الغرض منها، وبعد ذلك يتم حذفها أو أرشفتها بشكل آمن.
فيما يلي تفاصيل حول فترات الاحتفاظ بالبيانات الشائعة في الجامعة:
· سجلات القبول والتسجيل:
· السجلات الأكاديمية (مثل الدرجات والشهادات):
· الوثائق المتعلقة بالمقررات الدراسية أو التدريب العلمي:
1. الحذف أو الإتلاف الآمن:
o عند انتهاء فترة الاحتفاظ، يتم حذف البيانات أو إتلافها بأمان (مثل تمزيق الوثائق الورقية أو حذف البيانات الرقمية نهائيًا).
2. تجهيل الهوية:
o يمكن الاحتفاظ بجزء من البيانات التي لم تعد تُستخدم بشكل يعرف هويات الأفراد، بحيث تُستخدم للأبحاث أو التحليلات الإحصائية.
3. إجراءات المراجعة:
o إجراء مراجعة دورية للبيانات المحفوظة للتأكد من أن الاحتفاظ بها لا يزال مبررًا.
عاشراً: التحديثات على السياسة
تعدُّ التحديثات على سياسة الخصوصية في الجامعة أمرًا حاسمًا لضمان مواكبة الجامعة للقوانين والتغيرات التنظيمية، وتحسين ممارسات حماية البيانات، بما يتماشى مع التطورات التقنية والإدارية. عندما يتم تحديث سياسة الخصوصية للجامعة، يترتب على ذلك عدة أمور يجب معالجتها لضمان الشفافية، الامتثال القانوني، والموافقة المباشرة من أصحاب البيانات (الطلبة، الموظفين، أعضاء هيئة التدريس وغيرهم).
فيما يلي توضيح لما قد يترتب على هذه التحديثات والخطوات الواجب اتخاذها:
o البريد الإلكتروني.
o الموقع الإلكتروني للجامعة.
o إشعارات على أنظمة الجامعة المستخدمة مثل نظام إدارة الطلاب أو منصة التعلم الإلكتروني.
التحديثات قد تشمل:
حادي عشر: جهات الاتصال
معلومات الاتصال بقسم حماية البيانات أو المسؤول عن الخصوصية في الجامعة.
- توضيح كيفية تقديم الشكاوى أو الاستفسارات المتعلقة بسياسة الخصوصية.
ثاني عشر: الامتثال للقوانين
تؤكد الجامعة امتثالها للقوانين المحلية والدولية ذات الصلة بحماية البيانات، مثل GDPR في الاتحاد الأوروبي، أو CCPA في كاليفورنيا.
ثالث عشر:الخصوصية في الأبحاث
اذا كان للجامعة مشاركة في أبحاث، تضمن حماية بيانات المشاركين في الدراسات البحثية. وهيي تتخذ كافة الاجراءات المناسبة لحمايتها، نظرًا لحساسيتها وأهميتها العلمية والأخلاقية.
فيما يلي أهم التفاصيل المتعلقة بالخصوصية الخاصة ببيانات الدراسات والأبحاث، وكذلك السياسات التي تلتزم بها لجامعة عند تشاركها مع الآخرين:
1. الامتثال للمعايير الأخلاقية:
o يجب الحصول على موافقة أخلاقية من لجنة الأخلاقيات البحثية في الجامعة قبل جمع أي بيانات.
o ينبغي أن يتفق جمع البيانات مع المبادئ الأخلاقية والمعايير المهنية الوطنية والدولية.
2. موافقة المشاركين:
o يجب الحصول على موافقة خطية أو إلكترونية واضحة من المشاركين في الدراسة أو البحث.
o هذه الموافقة يجب أن تتضمن تحديد كيفية جمع البيانات، الغرض من استخدامها، ومن يحق له الوصول إليها.
3. إخفاء الهوية (Anonymization):
o يجب إزالة أية معلومات تُعرف هوية الأشخاص (مثل الاسم، العنوان، رقم الهاتف) من البيانات الأولية، خاصة إذا كانت الدراسة تتطلب تحليل النتائج دون الحاجة إلى ربطها بالمشاركين.
4. تقييد الوصول إلى البيانات:
o يجب حصر الوصول للبيانات للأفراد المصرح لهم فقط، مثل الباحثين الرئيسيين وأعضاء الفريق البحثي.
o يُفضل استخدام أنظمة حماية بكلمات مرور أو تقنيات تشفير لتأمين الوصول.
يمكن مشاركة البيانات البحثية مع الأطراف الأخرى للأغراض التي تضمن الاستفادة الأكاديمية أو العلمية، ولكن يجب أن تخضع هذه العملية لعدة ضوابط، منها:
· المخاطر:
· إجراءات الحماية:
رابع عشر: الخصوصية في المواقع الإلكترونية والتطبيقات
عموما تمثل الخصوصية في المواقع الإلكتروني التوازن ما بين جمع البيانات الضرورية لتقديم الخدمات وتحسين تجربة المستخدم، وحماية حقوق المستخدمين ومعلوماتهم الشخصية الخصوصية في المواقع الإلكترونية تتعلق بكيفية حماية المعلومات الشخصية التي يجمعها الموقع عند زيارته لها أو استخدام خدماته. في ما يلي بعض الخصوصية في المواقع الإلكترونية:
1. نوع البيانات التي جمعها الموقع:
· معلومات التعريف الشخصية (PII): تتضمن اسمك، عنوانك، بريدك الإلكتروني، رقم هاتفك، وأي معلومات أخرى يمكن استخدامها لتحديد هويتك.
· بيانات الاستخدام: تتضمن سجل التصفح الخاص بك، وعناوين IP، ومعلومات حول الجهاز الذي تستخدمه، وكيف تتفاعل مع الموقع (مثل الصفحات التي تزورها والروابط التي تنقر عليها).
· بيانات الموقع: إذا سمحت للموقع بالوصول إلى موقعك، فقد يتم جمع معلومات حول موقعك الجغرافي.
· ملفات تعريف الارتباط (Cookies) وتقنيات التتبع الأخرى: تستخدم هذه التقنيات لتتبع سلوكك على الموقع وتذكر تفضيلاتك، وأحيانًا لتتبعك عبر مواقع أخرى.
2. كيف يستخدم الموقع هذه البيانات:
· تحسين تجربة المستخدم: قد تستخدم المواقع بياناتك لتخصيص المحتوى، وتقديم توصيات، وتحسين تصميم الموقع.
· الإعلانات المستهدفة: تستخدم العديد من المواقع بياناتك لعرض إعلانات ذات صلة باهتماماتك، وهو ما يعرف بالإعلانات المستهدفة.
· التحليلات: قد تستخدم المواقع بياناتك لتحليل سلوك المستخدم وفهم كيفية استخدام الموقع بشكل أفضل.
· مشاركة البيانات مع أطراف ثالثة: قد تشارك المواقع بياناتك مع شركات أخرى، مثل المعلنين أو مزودي الخدمات.
3. سياسات الخصوصية:
تنشر الجامعة سياسة الخصوصية لتشرح بالتفصيل أنواع البيانات التي تجمعها، وكيف تستخدمها، وكيف تحميها.
وهي سهلة الوصول إليها وقابلة للفهم.
4. حقوق المستخدمين:
تمنح بعض القوانين (مثل GDPR في أوروبا و CCPA في كاليفورنيا) المستخدمين حقوقًا معينة فيما يتعلق ببياناتهم الشخصية، مثل الحق في الوصول إلى بياناتهم وتعديلها وحذفها.
يجب أن توفر المواقع الإلكترونية آليات لممارسة هذه الحقوق.
5. حماية البيانات:
يتخذ الموقع الإلكتروني تدابير أمنية لحماية البيانات من الوصول غير المصرح به أو الاستخدام أو الإفشاء.
تشمل هذه التدابير التشفير، وجدران الحماية، وضوابط الوصول.
6. ما عليك فعله لحماية خصوصيتك:
· اقرأ سياسات الخصوصية قبل استخدام الموقع الالكتروني.
· اضبط إعدادات الخصوصية: تحقق من إعدادات الخصوصية في حسابك على الموقع واضبطها وفقًا لتفضيلاتك.
· استخدم كلمات مرور قوية: استخدم كلمات مرور قوية وفريدة.
خامس عشر التوعية والتدريب
برامج التوعية والتدريب هي جزء لا يتجزأ من مسؤوليات الجامعة تجاه مجتمعها. من خلال تنفيذ هذه البرامج بطريقة شاملة ومستمرة، يمكن للجامعة تحسين مستوى فهم الطلاب والموظفين لسياسة الخصوصية، وتقليل المخاطر المرتبطة بالبيانات، وتعزيز الثقة المتبادلة.
لهذا تعد برامج التوعية والتدريب جزءًا أساسيًا من استراتيجية الجامعة لضمان فهم سياسة الخصوصية من قبل الطلاب، وأعضاء هيئة التدريس، والموظفين الإداريين. الهدف من هذه البرامج هو خلق بيئة واعية بأهمية حماية البيانات وزيادة الامتثال للأنظمة والقوانين الخاصة بالخصوصية.
فيما يلي ملامح هذه البرامج ومكوناتها:
أهداف برامج التوعية والتدريب:
1. شرح مفهوم سياسة الخصوصية:
o توضيح ما تعنيه سياسة الخصوصية وكيف تؤثر على حياة أعضاء المجتمع الجامعي.
o تسليط الضوء على الحقوق التي تحميها السياسة والالتزامات المرتبطة بها.
2. تعزيز ثقافة أمن البيانات:
o تعزيز وعي الأفراد بمخاطر انتهاك الخصوصية وأهمية حماية بياناتهم وبيانات غيرهم.
o تشجيع السلوكيات الآمنة والمسؤولة أثناء التعامل مع البيانات.
3. الامتثال للسياسات والقوانين:
o ضمان أن الطلاب والموظفين يفهمون القوانين الوطنية والدولية (مثل GDPR) المرتبطة بحماية البيانات والخصوصية.
o التوعية بمسؤولياتهم المتعلقة باستخدام البيانات.
مكونات برامج التوعية والتدريب:
.1 الورش التوعوية:
.2 الدورات التدريبية المنتظمة:
.3 المواد التثقيفية والتوجيهية:
.4 الأنشطة التفاعلية:
.5 الإبلاغ عن الحوادث والتعامل معها:
. 6 الجلسات الاستشارية:
.7 التعليم الإلكتروني:
.8 النشاطات الإبداعية لزيادة الوعي:
.9 التدريب المتخصص للباحثين:
.10 استخدام التكنولوجيا التفاعلية:
موضوعات رئيسية يتم تغطيتها في البرامج:
1. تعريف بسياسة الخصوصية وأهميتها.
2. أنواع البيانات الشخصية التي تجمعها الجامعة ولأي غرض.
3. حقوق الأفراد (مثل حق الوصول، التصحيح، الحذف).
4. كيفية حماية البيانات الشخصية أثناء الاستخدام اليومي.
5. التعامل مع البيانات عند المشاركة مع أطراف ثالثة.
6. استخدام المنصات الرقمية للجامعة بأمان وحذر.
7. الخطوات الواجب اتباعها عند حدوث أي اختراق للخصوصية.
قياس فعالية برامج التوعية والتدريب:
خاتمة
تأمل الجامعة أن تسهم سياسة الخصوصية التي تعتمدها والتي قررت ان تكون شاملة وواضحة في ما يتعلق ببياناتهم الشخصية، في زيادة الثقة بينها وبين كاف الأطراف ذات العلاقة بخدماتها.
