التعريف بالجهة ونشاطها:
هيئة الهلال الأحمر السعودي هي هيئة حكومية سعودية تقدم الخدمات الطبية الإسعافية للمواطنين والمقيمين في المملكة في الظروف العادية والكوارث، وتساهم في رفع مستوى الوعي الصحي في المجتمع. تأسست الهيئة عام 1353 هـ، ومنذ ذلك الحين وهي تعمل بلا كلل لتقديم أفضل الخدمات الإسعافية وفقاً لأعلى المعايير العالمية.
ما هي البيانات الشخصية التي يتم جمعها؟
تقوم الهيئة بجمع بيانات شخصية لزوار الموقع ومستخدمي الخدمات والمنصات والتطبيقات التابعة لها بشكل مباشر أو غير مباشر، وتتمثل البيانات التي يتم جمعها فيما يلي:
- عنوان بروتوكول شبكة الإنترنت (IP) الخاص بالمستخدم وتاريخ ووقت الزيارة والعنوان (URL) الخاص بأي موقع إلكتروني تتم منه إحالتك إلى الموقع.
- البيانات الشخصية التي يقوم صاحب البيانات بتزويد الهيئة بها والمطلوبة عند الاستفادة من الخدمات التابعة للهيئة أو التي يقدمها المستخدم عند انشاء ملف المستخدم الخاص أو للتقديم على وظيفة أو تدريب، ومنها -على سبيل المثال لا الحصر-: الاسم، رقم الهوية الشخصية، العنوان، أرقام التواصل، البريد الإلكتروني، المؤهلات العلمية، وأرقام الحسابات البنكية والبطاقات الائتمانية، وصور الفرد، وغير ذلك من البيانات ذات الطابع الشخصي.
- البيانات الشخصية التي تتلقاها الهيئة من الجهات الأخرى: قد تطلب الهيئة بيانات شخصية من عدد من الجهات الحكومية الاخرى
- البيانات الشخصية التي يتم الحصول عليها من أنظمة الهيئة الأخرى (أنظمة الموظفين – أنظمة المتطوعين – أنظمة الزوار)، لغرض دعم وتمكين أصحاب البيانات من الاستفادة من الخدمات الإلكترونية.
كيف يتم جمع بياناتك الشخصية وما هو الغرض من جمعها؟
بعض البيانات الشخصية التي نقوم بمعالجتها يتم الحصول عليها عن طريق إدخالها من قبل صاحب البيانات مباشرة.
كما نقوم بالحصول على بعض البيانات الشخصية بطريقة غير مباشرة، عن طريق سحب البيانات من منصة ابشر.
ويتم جمع البيانات الشخصية للأغراض التالية:
البيانات | الغرض | إلزامية البيان للمعالجة | |
|---|---|---|---|
4 | البيانات الشخصية التي يتم الحصول عليها من أنظمة الهيئة الأخرى | دعم وتمكين أصحاب البيانات من الاستفادة من الخدمات الإلكترونية. | إلزامي | 1 | عنوان بروتوكول شبكة الإنترنت (IP) الخاص بالمستخدم | استرجاع معلومات المستخدم عند الحاجة لها خلال الزيارات الأخرى. | اختياري |
2 | البيانات الشخصية التي يقوم صاحب البيانات بتزويد الهيئة بها | التواصل والرد على الاستفسارات والملاحظات | إلزامي |
3 | البيانات الشخصية التي يتم الحصول عليها من الجهات الاخرى | تقديم خدمات الهيئة أو لاستيفاء أي متطلبات أمنية أو جنائية. | إلزامي |
كيف نستخدم بياناتك الشخصية؟
نستخدم البيانات الشخصية التي يتم جمعها بشكل مباشر أو غير مباشر لتنفيذ الأغراض الموضحة بقائمة الأغراض أعلاه، كما نعمل على تقييد صلاحيات الوصول للموظفين الذين تتطلب أعمالهم الوصول والاطلاع على البيانات لضمان حماية البيانات من الوصول غير المصرح به.
كيف نفصح عن بياناتك الشخصية؟
يحق للهيئة الإفصاح عن البيانات الشخصية التي تم جمعها بطريقة مباشرة أو غير مباشرة للجهات التالية:
- للجهات العامة الأخرى وذلك لتحقيق أغراض المصلحة العامة، أو لأغراض أمنية، أو لتنفيذ نظام آخر، أو لاستيفاء متطلبات قضائية ،أو لحماية الصحة العامة، أو السلامة العامة ،أو حماية حياة فرد أو أفراد معينين أو حماية صحتهم.
- لجهات معالجة بيانات الهيئة وذلك تحقيقًا لمصلحة مشروعة للهيئة دون الإخلال بحقوق صاحب البيانات الشخصية أو يتعارض مع مصالحه.
- لأي جهات داخل أو خارج حدود المملكة العربية السعودية تنفيذًا لأي اتفاقيات محلية أو دولية تخدم أي مصلحة مشروعة للهيئة أو أي مصلحة عامة دون الإخلال بضوابط النظام.
المسوغات النظامية لجمع ومعالجة بياناتك الشخصية
وفقًا لنظام حماية البيانات الشخصية ولوائحه التنفيذية فإن المسوغات النظامية الأساسية التي تعتمد عليها الهيئة عند معالجتها لبياناتك الشخصية هي:
- موافقة صاحب البيانات الشخصية.
- نظام العمل الصادر بالمرسوم الملكي رقم (م/51) بتاريخ 23 شعبان 1426هـ.
- نظام التأمينات الاجتماعية الصادر بالمرسوم الملكي رقم (م/33) بتاريخ 3 رمضان 1421هـ.
- نظام التأمينات الاجتماعية الصادر بالمرسوم الملكي رقم (م/273) بتاريخ 26 ذي الحجة 1445هـ.
- نظام العمل التطوعي الصادر بالمرسوم الملكي رقم (م/70) بتاريخ 27 جمادي الاول 1441هـ.
- قواعد ولوائح الأعمال التطوعية للهيئة الصادر ة عام 1444ه – 2022 م.
إضافة إلى المسوغات النظامية أدناه:
- تحقيق مصلحة عامة بما لا يتعارض مع حقوق أصحاب البيانات الشخصية.
- استيفاء متطلبات قانونية أو نظامية.
- تنفيذًا لالتزام كان صاحب البيانات الشخصية طرفًا فيه.
- حماية المصالح الحيوية والمتحققة أو الوقاية من الأضرار الحيوية.
- حماية الصحة العامة أو الأمن الوطني.
يجوز للهيئة معالجة البيانات الشخصية لأغراض إضافية غير الذي جمعت من أجله، متى دعت الحاجة إلى ذلك، وبما يتماشى مع ضوابط النظام.
كيف نقوم بتخزين بياناتك الشخصية؟
يتم تخزين بياناتك الشخصية بشكل آمن وذلك في مقر الهيئة، أو لدي جهات الخدمات التقنية التي تتعاقد معهم الهيئة لتنفيذ خدماتها التقنية.
كما نحتفظ بالبيانات الشخصية حسب المدد الزمنية الموضحة بالجدول ادناه، قبل التخلص من هذه البيانات بطريقة آمنة لا يمكن من خلالها الاطلاع عليها أو استعادتها مرة أخرى:
البيانات | المدة الزمنية | |
|---|---|---|
3 | البيانات الشخصية التي يتم الحصول عليها من أنظمة الهيئة الأخرى | 5 سنوات | 1 | عنوان بروتوكول شبكة الإنترنت (IP) الخاص بالمستخدم | 6 أشهر |
2 | البيانات الشخصية التي يقوم صاحب البيانات بتزويد الهيئة بها | |
3 | البيانات الشخصية التي يتم الحصول عليها من الجهات الاخرى | 5 سنوات |
حقوقك فيما يتعلق بمعالجة بياناتك الشخصية
تقوم الهيئة ببذل العناية اللازمة والجهود لتقديم خدمات ذات جودة عالية لجميع أصحاب البيانات الشخصية بما يضمن حقوقهم المنصوص عليها في النظام وهي:
- الحق في العلم: لضمان معرفتك بالمبررات القانونية والأساس النظامي أو الاحتياج الفعلي لجمع بياناتك الشخصية. تم إعداد سياسة الخصوصية هذه لإحاطتك وضمان علمك بكل حقوقك والضوابط والأغراض التي من أجلها يتم جمع بياناتك الشخصية.
- الحق في الوصول إلى بياناتك الشخصية: يمكن للمستخدم الاطلاع على بياناته بشكل تلقائي من خلال الدخول على حسابه الخاص بالموقع.
- الحق في طلب الحصول على البيانات الشخصية: يمكن للمستخدم الدخول على حسابه الخاص وتصحيح بياناته التي تم إدخالها على الموقع بشكل مباشر، اما البيانات التي تم الحصول عليها من خلال النفاذ الوطني والجهات الاخرى فيتم التعديل عليها عن طريق النفاذ الوطني ومواقع الجهات الأخرى.
- الحق في طلب تصحيح بياناتك الشخصية: يمكن للمستخدم الدخول على حسابه الخاص وتصحيح بياناته التي تم إدخالها على الموقع بشكل مباشر، اما البيانات التي تم الحصول عليها من خلال النفاذ الوطني والجهات الاخرى فيتم التعديل عليها عن طريق النفاذ الوطني ومواقع الجهات الأخرى.
- الحق في إتلاف بياناتك الشخصية: يحق لصاحب البيانات أن يطلب من الهيئة حذف بياناته الشخصية وفق أحكام النظام من خلال التواصل مع البريد الإلكتروني الخاص بمسؤول حماية البيانات الشخصية (dpo@srca.org.sa)، وستتخذ الهيئة القرار المناسب بعد دراسة الطلب والتأكد من الامتثال للالتزامات القانونية، وحماية أغراض الأرشفة بما يخدم المصلحة العامة، والاحتفاظ بالبيانات الشخصية ذات صلة بمطالبات مالية أو قانونية لحين انتهاء الغرض من الاحتفاظ بها.
- الحق في العدول عن الموافقة على معالجة بياناتك الشخصية: يمكن لصاحب البيانات ممارسة هذا الحق وفق ما نص عليه النظام وبما لا يتعارض مع لوائح وأنظمة الهيئة وما لا يعوق تنفيذ إجراءات الهيئة، ويمكن للمستخدم طلب العدول عن الموافقة من خلال التواصل مع البريد الإلكتروني الخاص بمسؤول حماية البيانات الشخصية (dpo@srca.org.sa)
- في حال تم تقديم طلب لممارسة أحد هذه الحقوق، سيتم الرد على صاحب البيانات خلال (30) يوم عمل من تاريخ استلام الطلب كاملًا.
لمزيد من التفاصيل عن معالجة بياناتك الشخصية وكيفية ممارسة حقوقك، وفي حال تعثر حصولك على حقوقك المرتبطة ببياناتك الشخصية بالطرق الموضحة أعلاه، يمكنك التواصل مع مسؤول حماية البيانات الشخصية في الهيئة حسب بيانات التواصل الموضحة في هذه السياسة.
التواصل مع مسؤول حماية البيانات الشخصية
القسم: | قسم خصوصية البيانات |
|---|---|
تاريخ آخر تحديث | 1/8/2026 | العنوان: | الرياض – حي الصحافة – طريق الملك فهد |
رقم الهاتف: | 0112805555 – 11582 |
البريد الإلكتروني: | dpo@srca.org.sa |
رمز الجهة: | 7000874482 |
كيف تقدم شكوى أو اعتراضًا؟
في حال وجود استفسارات، او في حال الرغبة بتقديم شكوى حول أي مخالفة للبيانات الشخصية، يمكنك التواصل مع مسؤول حماية البيانات الشخصية على وسائل التواصل الموضحة أعلاه.