سياسة خصوصية المعلومات الشخصية

مقدمة

تلتزم شركة IHS والشركات التابعة لها في جميع أنحاء العالم (إجمالا، "IHS") باحترام وحماية خصوصية الجهات التي تجمع منها معلومات شخصية.

السياسة

إن هذه السياسة تضع وتنقل المبادئ الرئيسية التي تتبعها IHS في حماية المعلومات الشخصية التي تقوم بجمعها. يرجى ملاحظة أن بعضا من حقوق والتزامات الخصوصية قد تختلف في بعض الأماكن وفقا للقانون المحلي، وفي هذه الحالة سوف تمتثل IHS للشروط القانونية المحلية.

التعريفات

الشخص موضوع البيانات هو أي شخص تحتفظ IHS ببيانات شخصية عنه.

البيانات الشخصية هي أية معلومات تكشف عن هوية شخص ما بطريقة مباشرة أو غير مباشرة (مثل: الاسم وتاريخ الميلاد واللقب والعنوان ورقم الهاتف وعنوان البريد الإلكتروني).

البيانات الشخصية الحساسة هي التي قد تتسبب، في حالة إساءة الاستخدام، في تمييز غير قانوني أو تعسفي أو غيره من المخاطر الخطيرة الأخرى للشخص موضوع البيانات (مثل: الأصل العرقي أو الإثني والجنسية والآراء السياسية والمعتقدات الدينية والفلسفية والظروف الصحية الجسدية أو العقلية).

إجمالا، يشار إلى البيانات الشخصية والبيانات الشخصية الحساسة بـ "المعلومات الشخصية".

جمع ومعالجة المعلومات الشخصية

تقوم IHS بجمع ومعالجة المعلومات الشخصية اللازمة للأغراض التجارية المشروعة، والتي سيتم الكشف عنها للشخص موضوع البيانات أثناء جمع البيانات. سوف تقوم IHS باستخدام ومعالجة هذه المعلومات للأغراض التي جمعت من أجلها فقط، والاحتفاظ بالمعلومات الشخصية فقط للمدة التي تكون فيها مطلوبة للغرض المحدد الذي جمعت من أجله.

لن تقوم IHS بجمع بيانات شخصية حساسة إلا عندما يكون ذلك مسموحا به أو مطلوبا من قبل القانون، وسوف تقوم بعمل ذلك للأغراض التجارية المشروعة فقط. في أي حالة أخرى، إذا دعت الحاجة إلى جمع بيانات شخصية حساسة، فلن تقوم IHS بالقيام بذلك إلا بموافقة صريحة من الشخص موضوع البيانات، والتي يمكنه التراجع عنها في أي وقت.

لن تقوم IHS ببيع أو إفشاء أو تأجير معلومات شخصية لأغراض تسويقية مباشرة.

التزامات الزملاء

عندما يكون ذلك جزءا من مسئوليات وظيفتهم، يجب على الزملاء الذين يقومون بجمع ومعالجة المعلومات الشخصية أن يمتثلوا لهذه السياسة ولأية إجراءات مطبقة خاصة بحماية البيانات. على وجه الخصوص، يجب عليهم:

• التأكد من أنه يتم جمع ومعالجة المعلومات الشخصية بما يتفق مع هذه السياسة،
• والتأكد من أن المعلومات الشخصية المقدمة دقيقة وحديثة،
• والتأكد من تحديث ملفات الشركة الداخلية ذات الصلة في الوقت المناسب،
• والتأكد من المعلومات التي تقوم IHS بتوزيعها وتقديم تفاصيل تتعلق بإخطارات المعالجة الخاصة بالاتصالات المتعلقة،
• واتخاذ احتياطات معقولة لحماية المعلومات الشخصية من الإفشاء أو الفقدان أو التدمير غير المصرح به.

نقل المعلومات الشخصية

يجوز لـ IHS أن تقوم بنقل المعلومات الشخصية خارج الوطن الأم للشخص موضوع البيانات عندما: (1) تحصل على موافقة الشخص موضوع البيانات، (2) يكون من الضروري أو من المناسب وفقا لما يسمح به القانون القيام بذلك لأنه يتعلق بتعاملات IHS مع الشخص موضوع البيانات، أو (3) يكون مطلوبا من قبل القانون. سوف تمتثل IHS للشروط الخاصة بالإشعارات أو التسجيلات أو الموافقات المفروضة بموجب القانون المحلي فيما يتعلق بنقل المعلومات الشخصية عبر الحدود. سوف تقوم IHS بتنفيذ إجراءات معقولة للحفاظ على أمن وسرية المعلومات الشخصية وتقديم مستوى مناسب من الحماية في كل مكان تابع لـ IHS يتم فيه نقل المعلومات.

نقل المعلومات إلى أطراف أخرى

في حالات محدودة، يجوز لـ IHS أن تفشي المعلومات الشخصية لطرف ثالث يقوم بتقديم الخدمات لـ IHS. لن تقوم IHS بإفشاء المعلومات الشخصية إلا إذا قدم الطرف الثالث ضمانات مرضية لـ IHS بقدرته على توفير إجراءات ملائمة وكافية لحماية أمن وخصوصية البيانات وذلك من أجل حماية المعلومات الشخصية من الإفشاء أو الاستخدام أو الفقدان غير المصرح به. بمجرد أن تعلم IHS أن طرفا ثالثا يستخدم أو يفشي معلومات شخصية بطريقة تتعارض مع هذه السياسة، سوف تتخذ IHS خطوات معقولة لإيقاف مثل هذا الاستخدام أو الإفشاء.

إن عمليات الإفشاء لأطراف ثالثة سوف تكون للأغراض المبينة فقط في هذه السياسة، لغرض ملائم أو لغرض مصرح به من قبل الشخص موضوع البيانات.

الخيار

تعطي IHS الفرصة للشخص موضوع البيانات لاختيار عدم نقل معلوماته أو معلوماتها الشخصية لأطراف ثالثة لاستخدامها بطريقة لا تتفق مع الغرض التي جمعت في الأساس من أجله. يجوز لأحد الموظفين ألا يوافق على نقل معلوماته أو معلوماتها الشخصية لطرف ثالث إذا كان ذلك يتم بغرض: (1) الوفاء بالشروط القانونية المطبقة، أو (2) تطوير علاقة العمل الشرعية مع IHS. قبل نقل بيانات شخصية حساسة للاستخدام بطريقة لا تتوافق مع الغرض التي جمعت في الأساس من أجله، سوف يتم السعى للحصول على اختيار (موافقة) صريح.

أمن المعلومات الشخصية

لدى IHS إجراءات تنظيمية ومادية وإدارية وفنية معمول بها لحماية المعلومات الشخصية التي تقوم الشركة بجمعها والمحافظة عليها. تقوم IHS بعملية المراقبة لضمان عمل برنامجها الخاص بأمن المعلومات بطريقة تحمي المعلومات الشخصية التي تجمعها وتعالجها على نحو معقول وترقية إجراءات حماية المعلومات اللازمة للحد من مخاطر الإفشاء أو الاستخدام غير المصرح به.

يُسمح للزملاء المصرح لهم فقط في حالة وجود ضرورة صحيحة تتعلق بالعمل بالوصول إلى المعلومات الشخصية الخاصة بالشخص موضوع البيانات. في حالة حدوث خرق لبيانات ما، سوف تصدر IHS إخطارات خرق وفقا لما تتطلبه القوانين المطبقة.

حقوق الشخص موضوع البيانات

أثناء احتفاظ IHS بالمعلومات الشخصية، يجوز للشخص موضوع البيانات أن يقوم بالوصول إلى المعلومات المتعلقة به/بها إلى الحد المطلوب وفقا للقانون المحلي لمراجعة وتحديث وتصحيح ما هو غير دقيق. للقيام بذلك، ينبغي على الشخص موضوع البيانات أن يتصل بمسئول الخصوصية العالمي أو مسئول الخصوصية بـ IHS في الوطن الأم للشخص موضوع البيانات (في حالة تعيين أحدهم). فضلا عن ذلك، يجوز للشخص موضوع البيانات أن يطلب من IHS تصحيح أو تحديث أو إكمال أو حذف معلومات شخصية تم الاحتفاظ بها وتتعلق به/بها.

يجوز لـ IHS، وفقا لتقديرها، أن تطلب رسوما معقولة على أساس التكلفة للوصول إلى هذه المعلومات أو نسخها. لأغراض أمنية، يجوز لـ IHS أن تطلب التحقق من الهوية قبل توفير إمكانية الوصول إلى المعلومات الشخصية.

المسئولية

إذا كان لدى الشخص موضوع البيانات استفسار عن هذه السياسة أو شكوى بخصوص الطريقة التي من خلالها قامت IHS بجمع أو معالجة أو استخدام أو إفشاء معلوماته/معلوماتها الشخصية، ويقيم في ألمانيا، فينبغي على الشخص موضوع البيانات أن يتصل بمسئول الخصوصية المحلي الخاص به/بها. ينبغي على الشخص موضوع البيانات الذي يقيم في أي دولة أخرى أن يتصل بمسئول الخصوصية العالمي بـ IHS. سوف يتعامل المسئولون بسرعة وبلطف مع أية شكاوى أو نزاعات تتعلق بمعلومات شخصية.

يتحمل مسئولو الخصوصية بـ IHS مسئولية ضمان امتثال جميع مكاتب IHS لهذه السياسة حول العالم. إنها أيضا مسئولية هؤلاء الأشخاص أن يتعاملوا مع جميع الاستفسارات من جانب السلطات الحكومية ويجيبوا عليها. في حالة وجود أي حالة من حالات إساءة استخدام المعلومات الشخصية من قبل IHS أو حدوث خرق لهذه السياسة، تتم معالجة ذلك في أقرب وقت ممكن.

التأكيد

أقرت IHS مشاركتها وامتثالها لإطار عمل الملاذ الآمن بين الولايات المتحدة والاتحاد الأوروبي (U.S. - EU Safe Harbor Framework) وإطار عمل الملاذ الآمن بين الولايات المتحدة وسويسرا (U.S. - Swiss Safe Harbor Framework). إن مبادئ الامتثال للملاذ الآمن هي الإخطار والخيار ونقل المعلومات إلى أطراف أخرى والأمن وتكامل البيانات والوصول والتنفيذ.

لتؤكد على امتثالها لمبادئ الملاذ الآمن، سوف تجري IHS تقييم ذاتي بشكل دوري لضمان: (أ) أن هذه السياسة دقيقة وشاملة ومبينة بشكل واضح ويتم تنفيذها والوصول إليها بالكامل وأنها تلتزم بمبادئ الملاذ الآمن، و (ب) إبلاغ الموظفين بالترتيبات الداخلية الخاصة بالتعامل مع الشكاوى والآليات المستقلة التي من خلالها يمكنهم تقديم الشكاوى، و (ج) أنه لدى IHS إجراءات معمول بها لتدريب الموظفين المناسبين على تنفيذ هذه السياسة ومعاقبة من لا يمتثل لهذه السياسة.

التغيرات في هذه السياسة

يجوز لـ IHS أن تقوم بمراجعة هذه السياسة في أي وقت وسوف تقوم بنشر أية سياسة من سياسات خصوصية المعلومات الشخصية التي تمت مراجعتها إلى جانب المصدر على الموقع www.ihs.com.

معلومات جهة الاتصال الخاصة بمسئول الخصوصية العالمي بـ IHS هي كالتالي:

يمكن الحصول على معلومات جهة الاتصال الخاصة بمسئول الخصوصية بـ IHS في ألمانيا عن طريق الاتصال بمسئول الخصوصية العالمي من خلال العنوان المدرج أعلاه.