سياسة حماية البيانات الشخصية للأطفال ومن في حكمهم

تلتزم الجهة التنظيمية بمراقبة وتوثيق الامتثال لهذه السياسة بشكل دوري.

تلتزم جهة التحكم بالامتثال لهذه السياسة وتوثيق الامتثال وفقا للآليات والإجراءات التي

تحددها الجهات التنظيمية.

تلتزم جهة التحكم بإباغ الجهات التنظيمية فورا ودون تأخير وبما لا يتجاوز )

72) ساعة من وقوع أو اكتشاف أي حادثة تسريب للبيانات الشخصية وفقاً للآليات والإجراءات التي تحددها الجهات

التنظيمية.

تلتزم جهة التحكم عند تعاقدها مع جهات معالجة أخرى بأن تتحقق بشكل دوري من امتثال الجهات الأخرى لهذه السياسة وفقا للآليات والإجراءات التي تحددها الجهة التنظيمية، على أن يشمل

ذلك أي تعاقدات لاحقة تقوم بها الجهة.

يمارس المكتب أدوار ومهام الجهات التنظيمية على جهة التحكم غير الخاضعة لجهات

تنظيمية.

يحق للجهة التنظيمية وضع قواعد إضافية لمعالجة أنواع محددة من البيانات الشخصية

للأطفال ومن في حكمهم وفقاً لطبيعة وحساسية هذه البيانات بعد التنسيق مع المكتب.

تلتزم الجهة التنظيمية – بعد التنسيق مع المكتب – بإعداد الآليات والإجراءات التي تنظم عملية معالجة الشكاوى والاعتراضات وفقا لإطار زمني محدد وحسب التسلسل التنظيمي للجهات.

.4.6.6الأحكام الخاصة المتعلقة بالولي الشرعي . 1يجوز لجهة التحكم أن تحصل على البيانات الشخصية للولي من الطفل ومن في حكمه مباشرة، على أن تلتزم بالحصول على الحد الأدنى من البيانات اللازمة – الاسم وطريقة التواصل مع

الولي – فقط من أجل إشعار الولي والحصول على موافقته. . 2تلتزم جهة التحكم باستخدام الوسائل المناسبة للتحقق من هوية الولي قبل أخذ موافقته ومنحه الوصول إلى بيانات الطفل الشخصية ومن في حكمه وفقاً للضوابط المعتمدة من قبل

الهيئة الوطنية للأمن السيبراني والجهات ذات الاختصاص. . 3في حال تم طلب موافقة الولي ولم يقدم موافقته خال )

10) أيام من تاريخ التواصل معه، تلتزم جهة التحكم بإتاف بيانات الطفل الشخصية ومن في حكمه وبيانات الولي التي جُمعت. . 4تلتزم جهة التحكم بعدم استخدام البيانات الشخصية للولي لغير الغرض الذي جُمعت من أجله

في حدود الموافقة على جمع ومعالجة البيانات الشخصية للطفل ومن في حكمه. . 5تلتزم جهة التحكم بإشعار الولي بالطلبات المقدمة من الطفل ومن في حكمه فيما يتعلق

بالبيانات الشخصية له وأخذ موافقته عليها.