تعرَّف على حقوقك

مضمون الحق:
يحق لكل فرد الحصول على معلومات واضحة ودقيقة حول كيفية جمع بياناته الشخصية واستخدامها ومشاركتها وتخزينها، بما في ذلك الغرض من معالجتها، والأساس القانوني لذلك، ومدة الاحتفاظ بها، والحقوق المكفولة له. ويجب تقديم هذه المعلومات وقت جمع البيانات، على أن تكون واضحة وموجزة وسهلة الوصول، وبلغة مبسطة.

الحالات التي قد لا يسري فيها الحق:
قد يتعذر على الشركة، في حالات محدودة، تقديم المعلومات، كأن يؤدي ذلك إلى التأثير على سير أحد التحقيقات. وفي مثل هذه الحالات، يتعين على الشركة تقديم أكبر قدر ممكن من التوضيح.

كيفية ممارسة الحق:
يمكن للأفراد الاطلاع على إشعار الخصوصية الخاص بالشركة، أو طلب هذه المعلومات من الشركة مباشرةً. وفي حال عدم تقديم المعلومات أو عدم وضوحها، يجوز تقديم شكوى إلى مكتب حماية البيانات في مركز قطر للمال.

مضمون الحق:
يجوز للفرد أن يستفسر من الشركة عمّا إذا كانت تقوم بمعالجة بياناته الشخصية، وأن يطلب ما يلي:

• تفاصيل حول كيفية استخدام بياناته والغرض من ذلك

• نسخة من بياناته

• معلومات حول الجهات التي تتم مشاركة بياناته معها

الحالات التي قد لا يسري فيها الحق:
تُجيز اللوائح بعض الاستثناءات، كأن يؤدي تقديم البيانات إلى المساس بحقوق الآخرين أو التأثير على سير التحقيقات الجارية. ويتعين على الشركة توضيح الأسباب في حال تطبيق أي استثناء.

كيفية ممارسة الحق:
ينبغي للفرد التواصل مع الشركة وإبلاغها بأنه يمارس حقه في الوصول إلى البيانات بموجب اللوائح. وفي حال عدم استجابة الشركة خلال 30 يوماً، أو رفضها الطلب دون مبرر وجيه، يجوز تقديم شكوى إلى مكتب حماية البيانات في مركز قطر للمال.

مضمون الحق:
يجوز للفرد أن يطلب من الشركة تصحيح أي بيانات شخصية غير دقيقة، أو استكمال البيانات غير المكتملة.

الحالات التي قد لا يسري فيها الحق:
يجوز للشركة رفض تصحيح البيانات إذا كانت دقيقة بالفعل. كما يجوز لها رفض التصحيح إذا كان غير ممكن من الناحية الفنية، شريطة أن تكون قد جمعت البيانات من الفرد نفسه، وأبلغته بوضوح وقت جمعها بأن تصحيحها لن يكون ممكناً.

كيفية ممارسة الحق:
ينبغي للفرد التواصل مع الشركة وإبلاغها بأنه يمارس حقه في التصحيح، مع توضيح البيانات غير الدقيقة أو غير المكتملة، وتقديم المعلومات الصحيحة. وفي حال عدم استجابة الشركة على النحو المطلوب، يجوز تقديم شكوى إلى مكتب حماية البيانات في مركز قطر للمال.

مضمون الحق:
يجوز للفرد، في حالات معينة، أن يطلب من الشركة حذف بياناته الشخصية، ومن ذلك على سبيل المثال:

• إذا لم تعد هناك حاجة إليها

• إذا تم سحب الموافقة

• عند اعتراض الفرد على المعالجة وعدم تمكن الشركة من إثبات أساس قانوني آخر

• إذا كانت معالجة البيانات تتم بصورة غير قانونية

• إذا كانت الشركة خاضعة لالتزام قانوني يقتضي حذف البيانات

الحالات التي قد لا يسري فيها الحق:
يجوز للشركة الاحتفاظ بالبيانات إذا كان القانون يقتضي ذلك، أو كانت ضرورية لتحقيق المصلحة العامة، أو لأغراض المطالبات القانونية. وفي هذه الحالة، ينبغي للشركة توضيح أسباب ذلك.

كيفية ممارسة الحق:
ينبغي للفرد التواصل مع الشركة وإبلاغها بأنه يمارس حقه في محو البيانات. وفي حال رفض الطلب دون مبرر وجيه، يجوز رفع الأمر إلى مكتب حماية البيانات في مركز قطر للمال.

مضمون الحق:
يجوز للفرد الاعتراض على معالجة بياناته لأسباب معينة، كأغراض التسويق، أو في الحالات التي تستند فيها الشركة إلى «المصالح المشروعة».
ويجوز للفرد الاعتراض على التسويق المباشر في أي وقت، وعلى الشركة التوقف عنه فوراً.

الحالات التي قد لا يسري فيها الحق:
يجوز للشركة الاستمرار في المعالجة إذا تمكنت من إثبات وجود مسوّغات قانونية قوية، أو كانت بحاجة إلى البيانات لأغراض المطالبات القانونية. ويتعين على الشركة توضيح ذلك للفرد بشكل واضح.

كيفية ممارسة الحق:
ينبغي للفرد التواصل مع الشركة وإبلاغها بأنه يمارس حقه في الاعتراض. وفي حال عدم معالجة المسألة، يجوز تقديم شكوى إلى مكتب حماية البيانات في مركز قطر للمال.

مضمون الحق:
يجوز للفرد أن يُلزم الشركة بالتوقف عن الاستخدام الفعلي لبياناته الشخصية. ويجوز للشركة الاحتفاظ بالبيانات، إلا أنه لا يحق لها استخدامها ما لم ينطبق استثناء محدد.

حالات ممارسة الحق:

• إذا كان الفرد يعتقد بعدم دقة بياناته الشخصية، وكانت الشركة بصدد التحقق منها

• إذا كانت المعالجة غير قانونية، واختار الفرد تقييدها بدلاً من محو البيانات

• إذا لم تعد الشركة بحاجة إلى البيانات، بينما يحتاج إليها الفرد لأغراض المطالبات القانونية

• إذا اعترض الفرد على المعالجة، وكانت الشركة بصدد البت في مدى إمكانية الاستمرار فيها

ما يترتب على التقييد:
بمجرد تطبيق التقييد، يجوز للشركة تخزين البيانات، إلا أنه لا يجوز لها استخدامها بأي شكل آخر طوال فترة سريان التقييد.

الحالات التي يجوز فيها للشركة استخدام البيانات رغم التقييد:
حتى في حال تقييد المعالجة، يجوز للشركة استخدام البيانات:

• بموافقة الفرد

• لأغراض المطالبات القانونية

• لحماية حقوق شخص آخر

• لأسباب جوهرية تتعلق بالمصلحة العامة

ويتعين على الشركة إبلاغ الفرد قبل رفع التقييد.

كيفية ممارسة الحق:
ينبغي للفرد التواصل مع الشركة وإبلاغها بأنه يمارس حقه في تقييد المعالجة. وفي حال عدم امتثال الشركة، يجوز رفع الأمر إلى مكتب حماية البيانات في مركز قطر للمال.

مضمون الحق:
يجوز للفرد أن يطلب الحصول على البيانات الشخصية التي قدّمها بصيغة تتيح له إعادة استخدامها أو نقلها إلى مقدم خدمة آخر.

الحالات التي قد لا يسري فيها الحق:
لا يسري هذا الحق إلا في الحالات التالية:

• إذا كانت البيانات مقدّمة من الفرد نفسه

• إذا كانت معالجتها تتم إلكترونياً

• إذا كانت معالجتها تستند إلى الموافقة أو إلى عقد

كيفية ممارسة الحق:
ينبغي للفرد التواصل مع الشركة وإبلاغها بأنه يمارس حقه في نقل البيانات. وفي حال رفض الطلب، يجوز تقديم شكوى إلى مكتب حماية البيانات في مركز قطر للمال.

مضمون الحق:
يحق للفرد ألا يخضع لقرارات تُتخذ بصورة كلية من خلال أنظمة مؤتمتة (بما في ذلك التنميط)، إذا كان لتلك القرارات أثر جوهري أو قانوني عليه.

الحالات التي قد لا يسري فيها الحق:
لا يسري هذا الحق إذا كان القرار:

• ضرورياً لإبرام عقد أو تنفيذه

• مطلوباً بموجب القانون

• مستنداً إلى الموافقة الصريحة للفرد

وفي الحالات التي لا يسري فيها هذا الحق لكون القرار ضرورياً لإبرام عقد أو مستنداً إلى الموافقة الصريحة، يجب أن يظل بإمكان الفرد:

• طلب التدخل البشري

• إبداء وجهة نظره

• الطعن في القرار

كيفية ممارسة الحق:
ينبغي للفرد التواصل مع الشركة وإبلاغها بأنه يمارس حقه المتعلق بالقرارات المؤتمتة. وفي حال عدم معالجة المسألة، يجوز تقديم شكوى إلى مكتب حماية البيانات في مركز قطر للمال.

مضمون الحق:
إذا كانت الشركة تستند إلى موافقة الفرد في معالجة بياناته الشخصية، فيجوز له سحب تلك الموافقة في أي وقت.

الحالات التي قد لا يسري فيها الحق:
لا يؤثر سحب الموافقة على عمليات المعالجة التي تمت بالفعل. ويجوز للشركة الاستمرار في المعالجة إذا كان بإمكانها الاستناد إلى أساس قانوني آخر.

كيفية ممارسة الحق:
ينبغي للفرد التواصل مع الشركة وسحب موافقته بشكل صريح. وفي حال استمرار الشركة في المعالجة دون أساس قانوني صحيح، يجوز تقديم شكوى إلى مكتب حماية البيانات في مركز قطر للمال.

مضمون الحق:
يحق للفرد تقديم شكوى إلى مكتب حماية البيانات في مركز قطر للمال إذا كان يعتقد بوقوع انتهاك لحقوقه المتعلقة بحماية البيانات.

كيفية ممارسة الحق:
ينبغي تقديم الشكوى إلى مكتب حماية البيانات في مركز قطر للمال، مع بيان تفاصيل المسألة وأي إجراءات سبق اتخاذها مع الشركة.