سياسة الخصوصية وحماية البيانات الشخصية

المادة (١)التعريف ونطاق السياسة

تصدر هذه السياسة عن مدرسة دُرة البيان الخاصة، وهي الجهة المتحكمة في البيانات الشخصية التي تُعالَج عبر بوابة المدرسة وتطبيقها، وتبيّن كيف نجمع بيانات أبنائنا الطلبة وأسرهم ونعالجها ونحميها. وتُعالَج هذه البيانات وفق أحكام المرجعيات المبيّنة أعلاه، ونراجع التزامنا بها بصورة دورية. وتسري هذه السياسة على موظفات المدرسة وعامليها والجهات المتعاقدة معنا ممن يصلون إلى هذه البيانات.

التزامنا: عيّنّا مسؤولةً لحماية البيانات الشخصية، ونشرنا هذه السياسة، وقدّمنا إلى وزارة النقل والاتصالات وتقنية المعلومات طلب التصريح لمعالجة البيانات الصحية وفق المادة (٥) من القانون، ونطبّق ضوابط الأمن السيبراني ونسخًا احتياطية دورية، ونراجع هذه الإجراءات دوريًا.

المادة (٢)البيانات التي نعالجها

• عن الطالب: الاسم، والرقم المدني، والصف، والحضور والغياب، والتقارير اليومية والواجبات والتقدّم الدراسي، وما يُشارَك عن حالته الصحية والمزاجية مما يلزم لرعايته (وهي بيانات صحية يعدّها القانون حسّاسة، ولا يطّلع عليها إلا من تقتضي مهامّه ذلك).
• عن وليّ الأمر: الاسم، ورقم الهاتف، والرقم المدني، وحساب الدخول، ورمز الجهاز لإرسال الإشعارات، والرسائل المتبادلة مع المدرسة.
• النقل المدرسي: موقع الحافلة أثناء الرحلة، وسجلّ صعود الطالب ونزوله. ولا نتتبّع موقع الطالب ولا هاتف وليّ الأمر.
• الصور: صور الأنشطة، ولا تُعرض صورة الطالب في بوابة الأسرة إلا بموافقة منفصلة.

المادة (٣)أغراض المعالجة

نعالج البيانات للتعليم ومتابعة الطالب، وسلامته في الحافلة، والتواصل مع الأسرة، والإشعارات المهمة، وإدارة الرسوم المدرسية. ولا نبيع البيانات ولا نستعملها للإعلانات.

المادة (٤)موافقة وليّ الأمر على بيانات الأطفال

لا تُعالَج بيانات الطفل إلا بموافقة وليّ أمره، ما لم تكن المعالجة لمصلحته الفضلى، وفق المادة (٦) من قانون حماية البيانات الشخصية. وتُطلب الموافقة اللازمة لأغراض التعليم والتواصل والنقل المدرسي عند أول دخول، وتُطلب موافقتان اختياريتان منفصلتان: عرض صور الطالب، واستعمال المساعد الذكي وترجمة النصوص. ولوليّ الأمر سحب موافقته في أي وقت دون أن يؤثر ذلك على تعليم طفله، ويستطيع الاطلاع على بيانات طفله عبر بوابة الأسرة أو بطلب إلى مسؤولة حماية البيانات.

المادة (٥)مشاركة البيانات ونقلها خارج السلطنة

نستعين بمزوّدي خدمات تقنية يعالجون البيانات بتعليماتنا فقط، وبعضهم خارج سلطنة عُمان: مزوّد خدمات سحابية (قاعدة البيانات والتخزين والدخول والإشعارات)، ومزوّد استضافة للموقع، ومزوّد خدمات متخصّص لخدمتين فقط هما الترجمة الآلية للنصوص إلى الإنجليزية للأسر المقيمة بهذه اللغة والمساعد الذكي الإرشادي، ومنصّتا الإشعارات الخاصتان بنظامَي الهاتف.

وفق المادة (٢٣) من القانون والمواد (٣٧) و(٣٨) و(٣٩) من لائحته التنفيذية، لا ننقل البيانات خارج السلطنة إلا بموافقة صاحبها الصريحة، ونتأكد قبل ذلك من أن الجهة المعالِجة توفّر حماية لا تقلّ عن المقرّر نظامًا. وتُحجَب الأرقام الطويلة كالرقم المدني والهاتف قبل إرسال أي نص للترجمة. والغرض من النقل هو تشغيل البوابة والتطبيق (التخزين والاستضافة والإشعارات والترجمة)، وتُحمى البيانات بتشفير الاتصال وصلاحيات الوصول بحسب الدور، وقد أجرينا تقييمًا مكتوبًا لمخاطر النقل وفق المادة (٣٩) من اللائحة. ولا نشارك البيانات مع غير هؤلاء إلا إذا أوجب القانون ذلك.

المادة (٦)كيف نحمي البيانات

• تشفير الاتصال بين جهازك وخوادمنا.
• صلاحيات بحسب الدور: لا يرى وليّ الأمر إلا بيانات أبنائه، ولا يصل كلّ موظف إلا إلى ما تقتضيه مهامّه.
• تحقّق بخطوتين لحسابات الإدارة، وإيقاف مؤقت لمحاولات الدخول المتكرّرة.
• نسخ احتياطية تلقائية، وحماية قاعدة البيانات من الحذف العرضي.
• سجلّ تدقيق للعمليات الحسّاسة، وفحص دوري لثغرات المكتبات البرمجية.

المادة (٧)مدة الاحتفاظ

نحتفظ بالبيانات طوال قيد الطالب في المدرسة، ثم تُحذف بيانات حساب الأسرة بعد انسحابه حذفًا آمنًا، وتُمحى النسخ الاحتياطية تلقائيًا بانتهاء مدة حفظها، إلا ما يوجب القانون حفظه.

المادة (٨)حقوقكم

وفق المادة (١١) من القانون، لكم الحق في الآتي، ويُقدَّم الطلب عبر «مركز المساعدة» في البوابة أو إلى مسؤول حماية البيانات، ونطلب فيه نوع الحق المطلوب ووصفًا للطلب وما يثبت صلتكم بالطالب للتحقق من الهوية، ونردّ عليه خلال (٤٥) يومًا من استلامه:

• سحب موافقتكم على المعالجة في أي وقت.
• طلب تعديل بياناتكم أو تحديثها أو حجبها.
• الحصول على نسخة من بياناتكم المعالَجة.
• نقل بياناتكم إلى متحكم آخر.
• طلب محو بياناتكم ما لم تكن المعالجة لازمة لأغراض الحفظ والتوثيق الوطنية.
• إخطاركم بأي اختراق لبياناتكم وما اتُّخذ من إجراءات.

المادة (٩)الحوادث الأمنية

إذا وقع اختراق لبياناتكم وكان من شأنه أن يسبب ضررًا جسيمًا أو مخاطر عالية عليكم، نخطركم خلال (٧٢) ساعة من علمنا به، ونبيّن نوع الاختراق وطبيعته وتفاصيل البيانات المتأثرة وما نوصي به للحدّ من أثره (المادة ٣٢ من اللائحة). ونوثّق كل واقعة اختراق وأسبابها ونتائجها وما اتُّخذ لمعالجتها.

المادة (١٠)مسؤولة حماية البيانات والتواصل

عيّنت المدرسة مسؤولة لحماية البيانات الشخصية، وفق المادة (٣٥) من اللائحة التنفيذية، ولكم الحق في التواصل معها في كل ما يتعلق بمعالجة بياناتكم، ترجعون إليها في أي استفسار أو طلب يخص بياناتكم:

المادة (١١)الشكاوى

إن لم يُحلّ طلبكم لدينا، فلكم تقديم شكوى إلى وزارة النقل والاتصالات وتقنية المعلومات (الإدارة المختصة بحماية البيانات الشخصية)، وهي الجهة التي تتلقى البلاغات والشكاوى وتبتّ فيها وفق المادة (٧) من القانون.

المادة (١٢)تحديث السياسة

قد نحدّث هذه السياسة عند تغيّر القوانين أو ممارساتنا، وننشر النسخة الجديدة هنا ونطلب موافقتكم من جديد إن تغيّر ما يمسّ حقوقكم.