سياسة الخصوصية
المقدمة
- نظرة عامة: توضح هذه السياسة التزام ميناء الدوحة القديم بحماية خصوصية جميع الأفراد الذين يتفاعلون معه، بما في ذلك المسافرين، الزوار، الموظفين، وغيرهم.
- النطاق: تنطبق هذه السياسة على جميع البيانات التي يتم جمعها من خلال خدمات الميناء، سواء كانت رقمية أو مادية (المواقع الإلكترونية، التطبيقات، أنظمة الأمان، إلخ).
- الأساس القانوني: تخضع هذه السياسة للأطر القانونية المعمول بها في قطر، مثل قانون حماية البيانات القطري، بالإضافة إلى أي معايير دولية لحماية البيانات (مثل اللائحة العامة لحماية البيانات GDPR) إذا كانت ذات صلة.
جمع المعلومات
- أنواع البيانات التي يتم جمعها: يتم جمع الفئات التالية من البيانات الشخصية:
- معلومات تعريفية (الاسم، الجنسية، تفاصيل جواز السفر، معلومات الاتصال)
- بيانات بيومترية (لأغراض الأمان، مثل التعرف على الوجه، بصمات الأصابع)
- بيانات السفر (سجلات الدخول والخروج، غرض الزيارة، إلخ)
- معلومات عن الجهاز والموقع (عند استخدام التطبيقات أو الخدمات الرقمية)
- طرق جمع البيانات: تشمل طرق جمع البيانات ما يلي:
- أنظمة تسجيل الركاب
- فحوصات الأمان
- الخدمات عبر الإنترنت أو التطبيقات المحمولة
- تسجيلات الزوار
استخدام البيانات الشخصية
- الاحتياجات التشغيلية: يتم استخدام البيانات لتسهيل تشغيل الميناء، بما في ذلك عمليات الجمارك والهجرة، الأمن، والخدمات المقدمة.
- الأمان: تُستخدم البيانات لضمان السلامة، مثل تتبع الدخول والخروج، فحص الركاب، والاستجابة للطوارئ عند الحاجة.
الالتزامات القانونية: قد يتم استخدام البيانات الشخصية للامتثال للالتزامات القانونية والتنظيمية في قطر، مثل تقديم التقارير للسلطات أو الامتثال لقوانين الجمارك والهجرة..
مشاركة البيانات مع أطراف ثالثة
- المشاركة الداخلية: قد تتم مشاركة البيانات داخل المؤسسة مع الجهات ذات الصلة (مثل الجمارك، سلطات الهجرة، موظفي الميناء) للأغراض الضرورية.
- الشركاء الخارجيون: في بعض الحالات، قد تتم مشاركة البيانات مع أطراف ثالثة (مثل مقدمي الخدمات الأمنية، الجهات الحكومية، أو وكالات إنفاذ القانون الدولية) مع ضمان امتثالهم لمعايير الخصوصية والأمان.
- نقل البيانات دوليًا: إذا تم نقل البيانات خارج قطر، فسيتم ذلك وفقًا للقوانين واللوائح المعمول بها لحماية الخصوصية.
الاحتفاظ بالبيانات
- فترة الاحتفاظ: يتم الاحتفاظ بالبيانات الشخصية للفترة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، مع مراعاة المتطلبات القانونية (مثل سجلات الجمارك والهجرة).
- التخلص الآمن: عند انتهاء الحاجة إلى البيانات، يتم التخلص منها أو إخفاء هويتها بشكل آمن.
تدابير الأمان
- معايير الحماية: يتم اتخاذ تدابير تقنية وتنظيمية لحماية البيانات، مثل التشفير، التحكم في الوصول، والتخزين الآمن.
- انتهاكات الأمان: في حال حدوث خرق أمني، سيتم اتخاذ الإجراءات المناسبة، بما في ذلك إخطار الأفراد المتضررين إذا لزم الأمر.
حقوق المستخدم
- الوصول والتصحيح: يمكن للأفراد طلب الوصول إلى بياناتهم الشخصية وتصحيح أي أخطاء فيها.
- الموافقة: إذا تطلب جمع البيانات موافقة صريحة، سيتم توضيح كيفية منح أو سحب الموافقة.
- الانسحاب: يمكن للمستخدمين اختيار عدم المشاركة في بعض عمليات جمع البيانات (مثل التسويق أو الاستخدام غير الضروري للبيانات).
ملفات تعريف الارتباط والتتبع
- ملفات تعريف الارتباط: إذا كان موقع الميناء أو تطبيقه يستخدم ملفات تعريف الارتباط أو تقنيات التتبع، سيتم توضيح البيانات التي يتم جمعها، كيفية استخدامها، وكيفية إدارة التفضيلات.
- التتبع للأمان أو التحليل: يتم استخدام أدوات التتبع لمراقبة الأمان أو تحليل الأداء.
معلومات الاتصال
- الأسئلة/المخاوف: تقديم معلومات الاتصال للأفراد الذين لديهم أسئلة أو مخاوف بشأن سياسة الخصوصية، أو الذين يريدون ممارسة حقوقهم فيما يتعلق ببياناتهم.
- مسؤول الخصوصية: إذا كان هناك مسؤول خصوصية معين، سيتم تحديد نقطة الاتصال المناسبة.
التعديلات على سياسة الخصوصية
- عملية التحديث: قد يتم تحديث سياسة الخصوصية بشكل دوري، وسيتم إعلام المستخدمين بهذه التغييرات (مثل عبر البريد الإلكتروني أو النشر على الموقع الإلكتروني).
- تاريخ السريان: سيتم توضيح تاريخ سريان سياسة الخصوصية المحدثة.
الامتثال للوائح المحلية
- الإطار القانوني في قطر: تلتزم المؤسسة بجميع قوانين الخصوصية وحماية البيانات في قطر، بما في ذلك اللوائح الخاصة بأمن البيانات والخصوصية.
- الاعتبارات الدولية: إذا كان ذلك مناسبًا، يتم ضمان الامتثال للمعايير الدولية لحماية البيانات، مثل اللائحة العامة لحماية البيانات (GDPR) في حال التعامل مع بيانات مواطني الاتحاد الأوروبي.