1. الغرض

ضمان حماية البيانات الشخصية والأكاديمية والإدارية المتداولة داخل منصة التدريب الإلكتروني.

2. نطاق التطبيق

تشمل جميع البيانات الخاصة بالمتدربين، والمدربين، والموظفين، والزوار.

3. المبادئ

يعتمد المركز على:

1. السرية.
2. السلامة.
3. التوافر.
4. الحد الأدنى من جمع البيانات.
5. الاستخدام المشروع.

4. تصنيف البيانات

تصنف البيانات إلى:

1. بيانات عامة.
2. بيانات داخلية.
3. بيانات سرية.
4. بيانات شخصية.
5. بيانات حساسة عند الاقتضاء.

5. ضوابط الحماية

يلتزم المركز بـ:

1. تشفير الاتصالات.
2. حماية كلمات المرور.
3. تطبيق صلاحيات الوصول.
4. تسجيل جميع العمليات المهمة.
5. النسخ الاحتياطي الدوري.
6. مراقبة محاولات الدخول.
7. تحديث الأنظمة الأمنية.

6. حقوق أصحاب البيانات

يحق للمستخدم:

1. الاطلاع على بياناته.
2. طلب تصحيحها.
3. تحديثها.
4. معرفة أغراض استخدامها وفق الأنظمة.

7. إدارة الحوادث

عند حدوث حادث أمني:

1. يتم احتواء الحادث.
2. تحليل السبب.
3. توثيق الحادث.
4. اتخاذ الإجراءات التصحيحية.
5. إشعار الجهات المختصة عند الاقتضاء.

8. الاحتفاظ بالبيانات

تحتفظ البيانات وفق متطلبات الأنظمة والسياسات المعتمدة ثم يتم التخلص منها بطريقة آمنة.