بنود المعالجة وجمع البيانات

• الشفافية والمشروعية:
  يجب إبلاغ صاحب البيانات بالطريقة والأغراض المشروعة والمحددة لجمع بياناته والحصول على موافقته.
• تحديد الغرض:
  لا يجوز استخدام البيانات في أغراض أخرى تختلف عن تلك التي طُرحت وقت جمعها.
• تقليل البيانات:
  يجب ألا تُجمع سوى البيانات الضرورية والمطلوبة للغرض المحدد فقط.

بنود الحفظ والتخزين

• فترة الاحتفاظ:
  عدم الاحتفاظ بالبيانات الشخصية لفترة أطول من اللازم لتحقيق الغرض الذي جُمعت من أجله، ويجب إتلافها أو إخفاء هويتها بعد ذلك.
• دقة البيانات:
  التأكد المستمر من أن البيانات الشخصية المحفوظة دقيقة ومحدثة.

بنود أمن المعلومات والسرية

• التدابير الأمنية:
  التزام الجهات باتخاذ كافة الإجراءات التنظيمية والتقنية لحماية البيانات من التلف، التسريب، الفقدان، الاختلاس، أو الوصول غير المصرح به.
• الإبلاغ عن الاختراقات:
  في حال حدوث أي تسريب أو انتهاك للبيانات، تلتزم الجهات بإخطار الجهات الرقابية والأشخاص المتضررين فورًا وفقًا للإطار الزمني المنصوص عليه في القانون.

بنود حقوق صاحب البيانات

• حق الوصول:
  يحق للفرد طلب الاطلاع على بياناته الشخصية التي تحتفظ بها الجهة ومعرفة كيفية استخدامها.
• حق التصحيح:
  يحق لصاحب البيانات طلب تصحيح أو إكمال أي بيانات شخصية غير دقيقة أو ناقصة.
• حق المحو أو التقييد:
  يحق للفرد طلب إتلاف أو مسح بياناته، أو تقييد معالجتها في حالات محددة.
• حق الاعتراض:
  يحق لصاحب البيانات الاعتراض على معالجة بياناته أو اتخاذ القرارات المؤثرة عليه استنادًا إلى المعالجة الآلية (التنميط).

بنود المشاركة والنقل

• الحد من المشاركة:
  يُمنع مشاركة أو الإفصاح عن البيانات الشخصية لأي جهات خارجية إلا بموافقة صريحة من صاحب البيانات، أو في حالات استثنائية محددة قانونًا (كالأوامر القضائية).
• نقل البيانات عبر الحدود:
  في حال نقل البيانات خارج الدولة، يجب التأكد من أن الجهة المستقبلة توفر مستويات حماية كافية تتوافق مع القوانين الوطنية.