حماية البيانات والامتثال

1 إطار الامتثال

يعمل AlMiqyas ضمن إطار عمل لامتثال حماية البيانات متعدد الاختصاصات القضائية، مدركاً أن مدارسنا الشريكة تقع في جميع أنحاء دولة الإمارات العربية المتحدة، ودول مجلس التعاون الخليجي، وعلى المستوى الدولي. تم بناء برنامج الامتثال الخاص بنا على الأسس التنظيمية التالية:

التنظيم	الاختصاص القضائي	نطاق التطبيق
قانون حماية البيانات الشخصية في الإمارات (UAE PDPL) المرسوم بقانون اتحادي رقم 45 لسنة 2021	الإمارات العربية المتحدة	جميع المدارس وأصحاب البيانات داخل دولة الإمارات العربية المتحدة
اللائحة العامة لحماية البيانات (GDPR) لائحة الاتحاد الأوروبي 2016/679	الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية	المدارس التي تقدم خدماتها للطلاب التابعين للاتحاد الأوروبي أو تعمل وفق مناهج الاتحاد الأوروبي
أنظمة حماية البيانات في سوق أبوظبي العالمي 2021 (ADGM)	سوق أبوظبي العالمي	المدارس التي تعمل ضمن نطاق اختصاص سوق أبوظبي العالمي
قانون حماية البيانات في مركز دبي المالي العالمي 2020 (DIFC)	مركز دبي المالي العالمي	المدارس التي تعمل ضمن نطاق اختصاص مركز دبي المالي العالمي

يتابع AlMiqyas باستمرار التطورات التنظيمية عبر جميع الاختصاصات القضائية التي نعمل بها ويحدث برنامج الامتثال الخاص بنا وفقاً لذلك.

2 أدوار مسؤول ومعالج البيانات

يعد فهم التمييز بين مسؤول البيانات ومعالج البيانات أمراً أساسياً لنهج الامتثال لدينا:

الدور	الطرف	المسؤولية
مسؤول البيانات (Data Controller)	المدرسة	يحدد أغراض ووسائل معالجة البيانات الشخصية للطلاب. ومسؤول عن الحصول على الموافقة، وإدارة حقوق أصحاب البيانات، وضمان مشروعية المعالجة.
معالج البيانات (Data Processor)	AlMiqyas	يعالج بيانات الطلاب حصرياً بناءً على تعليمات المدرسة بهدف تقديم خدمات التقييم. ويكون ملزماً باتفاقية معالجة البيانات (DPA).
المعالج الفرعي (Sub-Processor)	مزودو الخدمات لـ AlMiqyas	مزودو الخدمات من الأطراف الثالثة (مثل البنية التحتية السحابية) الذين يتعاقد معهم AlMiqyas بموجب التزامات حماية بيانات مكافئة.

يحتفظ AlMiqyas بسجل حديث لجميع المعالجين الفرعيين وسيقوم بإخطار المدارس بأي تغييرات جوهرية في ترتيبات المعالجين الفرعيين بإشعار لا يقل عن 30 يوماً.

3 الأساس القانوني للمعالجة

يعالج AlMiqyas البيانات الشخصية بناءً على الأسس القانونية التالية:

• الضرورة التعاقدية: المعالجة المطلوبة لتقديم خدمات التقييم المتعاقد عليها من قبل المدرسة.

• المصالح المشروعة: أمان المنصة، ومنع الاحتيال، وتحسين الخدمات باستخدام التحليلات المجهولة الهوية.

• الالتزام القانوني: الامتثال لقوانين دولة الإمارات العربية المتحدة، والمتطلبات التنظيمية، وطلبات السلطات القانونية.

• الموافقة: عند طلبها (مثل المراسلات التسويقية)، نحصل على موافقة صريحة ومحددة وممنوحة بحرية يمكن سحبها في أي وقت.

لا يعتمد AlMiqyas مطلقاً على الموافقة كأساس قانوني لمعالجة بيانات تقييم الطلاب. وتستند هذه المعالجة إلى الضرورة التعاقدية بموجب اتفاقية الخدمة الخاصة بالمدرسة.

4 حوكَمَة البيانات

يتضمن برنامج حوكمة البيانات لدينا العناصر الرئيسية التالية:

• حصر وجدولة البيانات: نحتفظ بسجل شامل لجميع البيانات الشخصية المعالجة، بما في ذلك تدفقات البيانات، وم مواقع التخزين، وجداول الاحتفاظ بها.

• الخصوصية منذ التصميم: تتكامل مبادئ حماية البيانات في جميع ميزات المنصة والعمليات الجديدة منذ البداية.

• الحد الأدنى من البيانات: نجمع فقط الحد الأدنى من البيانات الضرورية لتقديم خدماتنا.

• تقييد الغرض: لا يتم إطلاقا إعادة استخدام البيانات المجمعة لأغراض التقييم في أنشطة غير ذات صلة.

• جودة البيانات: نطبق ضوابط لضمان دقة البيانات وتوفير آليات للتصحيح.

• تدريب الموظفين: يتلقى جميع موظفي AlMiqyas الذين لديهم صلاحية الوصول إلى البيانات الشخصية تدريباً دورياً على حماية البيانات.

5 تدابير الحماية والأمان

يطبق AlMiqyas مجموعة شاملة من التدابير الأمنية الفنية والتنظيمية (TOMs) لحماية البيانات الشخصية:

الضوابط الفنية

• تشفير AES-256 لجميع البيانات المخزنة (Data at Rest)

• تشفير TLS 1.3 لجميع البيانات أثناء نقلها (Data in Transit)

• جدار حماية تطبيقات الويب (WAF) والحماية من هجمات حجب الخدمة (DDoS)

• التحكم في الوصول القائم على الأدوار (RBAC) وفق مبدأ الحد الأدنى من الصلاحيات

• المصادقة المتعددة العوامل (MFA) لجميع عمليات الوصول الإداري

• الفحص الآلي للثغرات الأمنية وإدارة التحديثات والتصحيحات البرمجية

• أنظمة كشف التسلل وإدارة الأحداث والمعلومات الأمنية (SIEM)

• اختبارات اختراق دورية بواسطة شركات أمنية مستقلة

الضوابط التنظيمية

• سياسات وإجراءات أمن المعلومات الموثقة

• الفحص السلوكي والأمني لجميع الموظفين الذين لديهم صلاحية الوصول إلى البيانات الشخصية

• اتفاقيات السرية لجميع الموظفين والمقاولين

• خطة الاستجابة للحوادث الأمنية مع إجراءات تصعيد محدودة ومحددة

• تدريب دوري على التوعية الأمنية لجميع الموظفين

• عملية التدقيق والتحقق من الموردين لجميع المعالجين الفرعيين

6 نقل البيانات دولياً

يقوم AlMiqyas بشكل أساسي بتخزين ومعالجة البيانات داخل دولة الإمارات العربية المتحدة. وفي الحالات التي يتم فيها نقل البيانات دولياً (مثل مزودي البنية التحتية السحابية)، نضمن وجود الضمانات المناسبة:

• البنود التعاقدية القياسية (SCCs) لعمليات النقل إلى البلدان التي لا تحظى بقرار كفاية الحماية

• تقييمات كفاية الحماية لجميع وجهات النقل الدولي

• التزامات تعاقدية على المعالجين الفرعيين للحفاظ على معايير مكافئة لحماية البيانات

سيتم إخطار المدارس بالبلدان التي يتم فيها معالجة بياناتها بناءً على الطلب. تواصل مع dpo@almiqyas.com للحصول على قائمة حديثة بمواقع معالجة البيانات.

7 الاستجابة لانتهاكات البيانات

يحتفظ AlMiqyas بخطة موثقة للاستجابة لانتهاكات البيانات الشخصية. في حال حدوث انتهاك للبيانات الشخصية:

• سيتم احتواء الحادث وتقييمه خلال 24 ساعة من اكتشافه.

• سيتم إخطار المدارس المتأثرة خلال 48 ساعة من التأكد من تحديد الانتهاك.

• سيتم إرسال الإخطار التنظيمي للجهات المختصة خلال 72 ساعة عند اقتضاء القانون المطبق ذلك.

• سيتم تقديم تقرير كامل عن الحادث للمدارس المتأثرة خلال 14 يوماً.

• سيتم تطبيق وتوثيق تدابير المعالجة والتصحيح.

يتوجب على المدارس إخطار AlMiqyas فوراً بمجرد علمها بأي انتهاك مشتبه به يتعلق ببيانات المنصة.

8 اتفاقية معالجة البيانات (DPA)

تم دمج اتفاقية معالجة البيانات ضمن عقد الخدمة الخاص بالمدرسة مع AlMiqyas. وتغطي الاتفاقية:

• موضوع المعالجة ومدتها وطبيعتها والغرض منها

• نوع البيانات الشخصية وفئات أصحاب البيانات

• التزامات AlMiqyas كمعالج للبيانات

• إدارة المعالجين الفرعيين ومتطلبات الإخطار

• التزامات المساعدة في حقوق أصحاب البيانات

• تدابير الأمان وإجراءات الإخطار بالانتهاكات

• التزامات إعادة البيانات وحذفها عند إنهاء العقد

يمكن للمدارس التي تطلب وثيقة اتفاقية معالجة بيانات منفصلة لسجلاتها طلب واحدة عبر التواصل مع dpo@almiqyas.com.

9 مسؤوليات المدرسة كمسؤول عن البيانات

بصفتها مسؤول البيانات الشخصية للطلاب، تكون المدارس مسؤولة عن:

• الحفاظ على أساس قانوني لمعالجة بيانات الطلاب من خلال المنصة

• تزويد الطلاب وأولياء الأمور/الأوصياء بإشعارات الخصوصية المناسبة

• الحصول على موافقة أولياء الأمور للطلاب الذين هم دون السن القانونية المحددة في اختصاصهم القضائي

• الاستجابة لطلبات الوصول إلى البيانات المقترحة من الطلاب وأولياء الأمور

• ضمان منحي صلاحية الوصول إلى المنصة للموظفين المصرّح لهم فقط

• إلغاء تنشيط حسابات الموظفين المغادرين للمدرسة فوراً

• الإبلاغ عن أي انتهاكات مشتبه بها للبيانات إلى AlMiqyas دون تأخير غير برير

يوفر AlMiqyas للمدارس أدوات لإدارة وصول المستخدمين، وتصدير البيانات، وتلبية طلبات أصحاب البيانات. تواصل مع فريق الدعم لدينا للحصول على المساعدة في أي طلبات تتعلق بحقوق أصحاب البيانات.

10 العمليات التدقيقية والشهادات

يبلتزم AlMiqyas بإثبات الامتثال من خلال التحقق المستقل:

• تدقيق أمني سنوي واختبارات اختراق بواسطة طرف ثالث مستقل

• تقييمات دورية داخلية لأثر حماية البيانات (DPIA) لأنشطة المعالجة عالية المخاطر

• مراجعات الامتثال المتوافقة مع متطلبات قانون حماية البيانات الشخصية في الإمارات (UAE PDPL)

• يجوز للمدارس طلب ملخص لأحدث نتائج التدقيق الأمني لدينا بموجب اتفاقية عدم إفشاء (NDA)

نحن نعمل بجد للحصول على شهادة ISO 27001 وسنقوم بتحديث هذه الصفحة فور الحصول عليها.

11 التواصل مع مسؤول حماية البيانات لدينا

لجميع الاستفسارات المتعلقة بحماية البيانات، أو طلبات اتفاقية معالجة البيانات، أو طلبات حقوق أصحاب البيانات، أو للإبلاغ عن انتهاك مشتبه به:

مسؤول حماية البيانات — المقياس لتقنية التعليم ذ.م.م
البريد الإلكتروني: dpo@almiqyas.com
الهاتف: +971 56 896-5663
العنوان: شارع ABC، موقع ABC، دبي، الإمارات العربية المتحدة
وقت الاستجابة: خلال 5 أيام عمل للاستفسارات العامة؛ وخلال 30 يوماً لطلبات حقوق أصحاب البيانات الرسمية.