إشعار حماية البيانات والخصوصية

⁦1.⁩ المتحكم في البيانات والهوية وبيانات الاتصال

المجلس الدولي لشهادات جودة التعليم (⁦ICEQC⁩) هو المتحكم في البيانات الشخصية الموضحة في هذا الإشعار ما لم يحدد إشعار خاص بالخدمة متحكم آخر في البيانات. ⁦ICEQC⁩ هي جمعية سويسرية (⁦Verein⁩)، مسجلة تحت ⁦UID⁩ السويسري ⁦CHE-196.137.617⁩، ويقع مكتبها المسجل في ⁦Quai de l’Ile 13⁩, ⁦1204⁩ جنيف، سويسرا.

يمكن إرسال الأسئلة والاعتراضات والطلبات المتعلقة بالبيانات الشخصية إلى ⁦contact@iceqc.org⁩ أو تسليمها بالبريد إلى المكتب المسجل. المكتب المسجل ليس مكتبًا للخدمة العامة ولا ينبغي استخدامه لتقديم أدلة الشهادة. يجب الإبلاغ عن الثغرات الأمنية إلى العنوان التالي:⁦security@iceqc.org⁩ دون تضمين أدلة سرية أو بيانات شخصية غير ضرورية في الرسالة الأولية.

⁦2.⁩ نطاق هذا الإشعار

ينطبق هذا الإشعار على الموقع الرسمي العام على ⁦iceqc.org⁩؛ خدمات الحساب والتطبيقات على الموقع الإلكتروني⁦portal.iceqc.org⁩؛ الاستفسارات والمراسلات المؤسسية؛ مراجعات الأهلية والعناية الواجبة؛ طلبات إصدار الشهادات والأدلة والتحقق من المطابقة؛ المراجعة الفنية وقرارات منح الشهادة؛ المراقبة والتجديد وتغيير النطاق والإنفاذ؛ سجل الشهادات العامة وسجل المعايير؛ المشاورات والشكاوى والطعون وتقارير النزاهة؛ الاتفاقيات وعروض الأسعار والفواتير والمدفوعات والمبالغ المستردة؛ وإدارة وأمن تلك الأنشطة.

قد يوفر الإشعار المعروض عند النقطة التي يتم فيها جمع المعلومات تفاصيل إضافية عن هذا النشاط. قد تفرض اتفاقية مقدم الطلب أو اتفاقية الشهادة أو إجراء الشكوى أو الاستئناف أو إشعار التشاور أو أي أداة أخرى خاضعة للرقابة مزيدًا من متطلبات التسجيل والسرية. تنطبق هذه الأدوات مع هذا الإشعار. عندما تتناول أحكامها نشاط معالجة معين بشكل أكثر تحديدًا، فإن الأحكام المحددة تحكم هذا النشاط إلى الحد الذي يسمح به القانون.

يتعلق هذا الإشعار بالبيانات الشخصية المتعلقة بالأشخاص الطبيعيين الذين يمكن تحديد هويتهم. ومع ذلك، فإن المعلومات المتعلقة فقط بكيان قانوني قد تكون محمية بموجب قوانين السرية أو العقد أو الملكية الفكرية أو أي قانون آخر، ويتم التعامل معها بموجب ضوابط ⁦ICEQC⁩ المعمول بها.

⁦3.⁩ إطار حماية البيانات المطبق

تقوم ⁦ICEQC⁩ بمعالجة البيانات الشخصية بشكل أساسي بموجب القانون الفيدرالي السويسري بشأن حماية البيانات (⁦FADP⁩) ومرسوم القانون الفيدرالي بشأن حماية البيانات. وهي تطبق مبادئ الشرعية، وحسن النية، والشفافية، والتناسب، والحد من الغرض، وتقليل البيانات، والدقة، وتقييد التخزين والأمن المناسب.

قد يتم تطبيق قواعد إلزامية أخرى لحماية البيانات على نشاط محدد بسبب موقع صاحب البيانات أو طبيعة الخدمة أو النطاق الإقليمي لتلك القواعد. وقد يشمل ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي أو نظام حماية البيانات في المملكة المتحدة حيث يتم استيفاء شروطه القانونية. إن الإشارة في هذا الإشعار إلى حق أو سبب قانوني موجود بموجب نظام واحد لا توسع هذا النظام ليشمل المعالجة التي تقع خارج نطاقه القانوني.

لا تتعامل ⁦ICEQC⁩ مع استخدام صفحة الويب العامة كموافقة على معالجة غير ذات صلة. يتم طلب الموافقة بشكل منفصل عندما تكون الموافقة هي السبب المناسب أو المطلوب، ويتم احترام الرفض أو الانسحاب وفقًا للمعالجة التي تظل ضرورية أو قانونية لسبب آخر.

⁦4.⁩ كيفية الحصول على البيانات الشخصية

⁦5.⁩ موقع الويب والجهاز وبيانات الأمان

عندما يطلب شخص ما صفحة أو يستخدم خدمة عبر الإنترنت، يجوز لـ ⁦ICEQC⁩ وموفري البنية التحتية الخاصة بها معالجة عنوان بروتوكول الإنترنت والتاريخ والوقت والمورد المطلوب وعنوان الإحالة حيثما تم توفيره وحالة الطلب والاستجابة وخصائص المتصفح والجهاز واللغة والبلد التقريبي المشتق من معلومات الشبكة وإشارات الأمان ونتائج التحدي وأحداث التشخيص. تدعم هذه السجلات تسليم الصفحة، ومنع إساءة الاستخدام، والتحكم في الوصول، والتحقيق في الحوادث، وتكامل الخدمة، وإعداد التقارير التشغيلية المجمعة.

لا يستخدم موقع الويب العام حاليًا ملفات تعريف الارتباط الإعلانية أو وحدات البكسل لتتبع الوسائط الاجتماعية أو خدمة قياس الجمهور النشطة. يتذكر سجل التخزين المحلي للطرف الأول إشعار خصوصية موقع الويب وحالة الفئة لمدة ⁦180⁩ يومًا. قد تقوم ⁦Cloudflare⁩ بوضع ملفات تعريف ارتباط أمنية قصيرة العمر وضرورية للغاية عند تشغيل عنصر تحكم أمني أو إدارة الروبوت. توفر سياسة ملفات تعريف الارتباط والتقنيات المشابهة معلومات المخزون والتحكم الحالية.

⁦6.⁩ بيانات الحساب والمصادقة

قد تتضمن إدارة الحساب اسم الشخص وعنوان البريد الإلكتروني والمنصب والمؤسسة ومعرف الحساب والتحقق من كلمة المرور وحالة التحقق من البريد الإلكتروني وأحداث المصادقة والاسترداد ومعلومات الجلسة ومكافحة التزوير وسجلات القبول وحالة الوصول وسجلات الأمان ذات الصلة. ليس المقصود من كلمات المرور أن يتم تخزينها في شكل قابل للقراءة.

يتم استخدام هذه المعلومات لإنشاء الحساب وتأمينه، والتحقق من عنوان البريد الإلكتروني، ومصادقة المستخدم، واستعادة الوصول، وربط الإجراءات المصرح بها بالمؤسسة الصحيحة، ومنع سوء الاستخدام، والحفاظ على سجل مسؤول لأحداث الحساب المادية. يجوز لـ ⁦ICEQC⁩ تقييد أو تعليق الحساب عندما يكون ذلك ضروريًا بشكل معقول لحماية شخص أو مؤسسة أو عملية منح الشهادة أو الخدمة.

⁦7.⁩ بيانات مقدم الطلب والمنظمة والممثل

قد تتضمن سجلات الأهلية والقبول الأسماء القانونية والتجارية لمقدم الطلب، ومعرف الولاية القضائية والتسجيل، والعنوان، والموقع الإلكتروني، وخط الإنتاج، وهدف ونطاق الشهادة المقترحة، وبلدان التشغيل، والعلاقات ذات الصلة، والأسماء والمناصب وتفاصيل الاتصال التجارية وإعلانات السلطة الخاصة بالممثلين. قد تتضمن سجلات العناية الواجبة النزاعات والمسائل القانونية أو التنظيمية والعقوبات أو عمليات التحقق من النزاهة والمصادر والاستنتاجات المستخدمة لحلها.

تستخدم ⁦ICEQC⁩ هذه المعلومات لتحديد مقدم الطلب القانوني، والتأكد من أن الممثل مفوض، وتحديد ما إذا كان الهدف والنطاق المقترح مؤهلين، وتحديد التضاربات والمخاطر المادية، وإعداد الاتفاقية المعمول بها وخطة منح الشهادة، والحفاظ على رابط موثوق بين المنظمة وسجلاتها الرسمية.

⁦8.⁩ أدلة الشهادة وسجلات التقييم

قد تحتوي ملفات الشهادة على تطبيقات وإعلانات وسياسات وإجراءات وعقود وسجلات النظام ومجموعات البيانات ولقطات الشاشة والملفات والمقابلات والعروض التوضيحية وسجلات أخذ العينات والنتائج والإجراءات التصحيحية والمراجعات الفنية وسجلات اللجان والقرارات ومعلومات المراقبة والمراسلات. اعتمادًا على موضوع الشهادة، قد تحتوي المادة المصدرية بالصدفة على معلومات حول الموظفين أو المتعلمين أو الأطفال أو العملاء أو المشتكين أو غيرهم من الأفراد.

يجب على المتقدمين تنقيح البيانات الشخصية أو تسميتها باسم مستعار أو تجميعها حيثما لا تكون الهوية مطلوبة لإثبات المطابقة. يجب عدم تحميل بيانات الفئة الخاصة أو البيانات الحساسة، والمعلومات المتعلقة بالأطفال، والمعلومات الصحية، والمعرفات الحكومية، ومعلومات الحساب المالي وبيانات الاعتماد لمجرد ظهورها في سجل مصدر. ولا يجوز تقديمها إلا عندما يجعل المتطلبات المعمول بها المعلومات ضرورية، ويكون مقدم الطلب مخولًا بالكشف عنها، وقد حددت ⁦ICEQC⁩ طريقًا مناسبًا خاضعًا للرقابة.

عندما يمكن التحقق من الحقيقة ذات الصلة من خلال المشاهدة الخاضعة للرقابة دون احتفاظ ⁦ICEQC⁩ بالبيانات الشخصية الأساسية، يجوز لـ ⁦ICEQC⁩ تسجيل ما تم عرضه والطريقة المستخدمة لإثبات صحته وتأكيد الحقيقة. يشكل سجل التحقق الناتج جزءًا من ملف الشهادة حتى عندما يظل دليل المصدر تحت سيطرة مقدم الطلب.

⁦9.⁩ الاستفسارات والاستشارات والشكاوى والطعون والبلاغات

تقوم ⁦ICEQC⁩ بمعالجة الأسماء، وتفاصيل الاتصال، والعلاقات التنظيمية، والتقديمات، والمواد الداعمة، والمراسلات، والحالة الإجرائية، والتحقق من الصراع، والنتائج والنتائج حيث يقوم الشخص بإجراء استفسار، أو الرد على استشارة، أو طلب تصحيح، أو الإبلاغ عن سوء استخدام مشتبه به، أو رفع شكوى أو متابعة الاستئناف. يتم أخذ المعاملة المجهولة أو السرية في الاعتبار عندما تسمح الإجراءات ذات الصلة بذلك، ولكن لا يمكن ضمان عدم الكشف عن الهوية بشكل كامل إذا كان القرار العادل أو الحماية أو الإجراءات القانونية أو الاستجابة الفعالة يتطلب تحديد الهوية أو الكشف عنها.

يتم فصل معلومات الشكوى والاستئناف عن وظيفة اتخاذ القرار الأصلية إلى الحد الذي يتطلبه الإجراء المعمول به. يقتصر الوصول على الأشخاص الذين يتطلب دورهم المعلومات. لا يجوز لأي شخص تقديم ادعاءات أو بيانات شخصية أو مستندات سرية غير ذات صلة أو مفرطة أو تم الحصول عليها بشكل غير قانوني أو كاذبة عن عمد.

⁦10.⁩ الاتفاقيات والرسوم والفواتير والمدفوعات والمبالغ المستردة

قد تتضمن السجلات التجارية وسجلات المساءلة عروض الأسعار، ومراجع جدول الرسوم، وقبول الاتفاقيات، ومعلومات الشراء والضرائب، وأرقام الفواتير، والمبالغ، والعملة، وتواريخ الاستحقاق، وحالة الدفع، وطريقة الدفع، ومراجع المعاملات الخارجية، وسجلات التسوية والاسترداد، والاتصالات المتعلقة بهذه السجلات. وتستخدمها ⁦ICEQC⁩ لتكوين وإدارة الاتفاقيات، وجمع الرسوم وتسويتها، وإصدار تأكيدات الدفع، ومنع المعاملات المكررة أو غير المصرح بها، ومعالجة المبالغ المستردة المعتمدة، والاحتفاظ بالحسابات، والوفاء بالتزامات التدقيق والضرائب والالتزامات القانونية.

إذا كان الدفع بالبطاقة عبر الإنترنت متاحًا ومحددًا، فسيقوم ⁦ICEQC⁩ بإنشاء جلسة ⁦Checkout⁩ مستضافة على ⁦Stripe.⁩ يقوم الدافع بتزويد البطاقة ومعلومات الفواتير مباشرة إلى ⁦Stripe.⁩ يتلقى ⁦ICEQC⁩ ويسجل جلسة المزود أو مرجع المعاملة والمبلغ والعملة والحالة ومعلومات الأحداث ذات الصلة اللازمة لتسوية الفاتورة. لا تنوي ⁦ICEQC⁩ استلام أو تخزين رقم البطاقة الكامل أو رمز أمان البطاقة في قاعدة بيانات التطبيقات الخاصة بها.

⁦11.⁩ السجلات العامة والإفصاحات الرسمية

سجل الشهادات العامة هو سجل رسمي للشفافية والتحقق. بالنسبة للشهادة، يجوز لها نشر المالك القانوني المعتمد، وموضوع الشهادة ونطاقها، والمستندات والإصدارات المعمول بها، ومعرف الشهادة، والتواريخ ذات الصلة، والحالة الحالية، وتغييرات نطاق المواد، وتاريخ الحالة. وليس المقصود نشر تفاصيل الاتصال الخاصة أو أدلة التقييم الأساسية.

قد تظل المعلومات المطلوبة للحفاظ على سلامة مطالبة الشهادة العامة متاحة للجمهور بعد التعليق أو السحب أو انتهاء الصلاحية أو التصحيح أو تقليل النطاق، مع تحديد الحالة التاريخية بوضوح. لا تؤدي إزالة الحساب أو تغيير الممثل إلى مسح السجل العام أو سجل التدقيق الضروري. سيتم تقييم طلب التصحيح المدعم بناءً على سلامة السجل الرسمي وحقوق الأشخاص المتضررين.

قد تقوم ⁦ICEQC⁩ أيضًا بنشر ردود الاستشارة أو التعليقات المنسوبة حيث ينص إشعار التجميع على أن النشر سيحدث أو أن المساهم قد سمح بذلك. ولا يتم الإعلان عن التقارير السرية لمجرد أنها تتعلق بمشاورة عامة.

⁦12.⁩ أغراض المعالجة

• توفير وإدارة وصيانة وتأمين الموقع العام ومركز التطبيقات والحسابات والاتصالات والخدمات المطلوبة.
• التحقق من الهوية والسلطة التمثيلية والأهلية والاستقلالية والنطاق والأدلة والمطابقة مع متطلبات ⁦ICEQC⁩ المعمول بها.
• تخطيط وإجراء التقييمات؛ إصدار الشهادة أو صيانتها أو تغييرها أو تعليقها أو سحبها أو تجديدها؛ والحفاظ على القرار الكامل وسجلات المراجعة.
• تشغيل سجل المعايير وسجل الشهادات العامة وحماية دقة الوثائق الرسمية والشهادات والعلامات والمطالبات العامة.
• إدارة المشاورات والشكاوى والطعون وطلبات التصحيح وتقارير النزاهة والتقارير الأمنية والضمانات الإجرائية ذات الصلة.
• إعداد وإدارة عروض الأسعار والاتفاقيات والفواتير والمدفوعات والمبالغ المستردة وسجلات المحاسبة والتدقيق.
• كشف ومنع والتحقيق في الاحتيال وانتحال الشخصية والصراعات وسوء الاستخدام والتهديدات الأمنية والسلوك القادر على تقويض موثوقية خدمات ⁦ICEQC.⁩
• إقامة المطالبات القانونية أو ممارستها أو الدفاع عنها؛ الوفاء بالواجبات القانونية والتنظيمية والضريبية والمحاسبية وحفظ السجلات؛ والاستجابة للطلبات المشروعة من الجهات المختصة.
• تقييم وتحسين الموثوقية وإمكانية الوصول والأمن وإدارة الخدمات باستخدام المعلومات التشغيلية المتناسبة.

⁦13.⁩ الأسباب والمبررات القانونية

بموجب القانون السويسري، تقوم ⁦ICEQC⁩ بمعالجة البيانات الشخصية وفقًا لمبادئ المعالجة القانونية وتعتمد، عندما يكون هناك مبرر، على الموافقة أو المصلحة الخاصة أو العامة المهيمنة أو العلاقة التعاقدية أو القانون. تشمل المصالح الخاصة المهيمنة لـ ⁦ICEQC⁩ تقديم خدمات منح الشهادة والتحقق المطلوبة، والاحتفاظ بسجلات رسمية موثوقة، وتأمين الأنظمة، ومنع سوء الاستخدام وحماية نزاهة القرارات، بشرط متابعة هذه المصالح بشكل متناسب ولا تتجاوز بشكل غير قانوني مصالح الشخص المتضرر.

عندما ينطبق القانون العام لحماية البيانات أو نظام مشابه على نشاط معين، قد تكون المعالجة ضرورية لاتخاذ خطوات العقد المسبق المطلوبة أو تنفيذ عقد، أو الامتثال لالتزام قانوني، أو حماية المصالح الحيوية، أو أداء مهمة لتحقيق المصلحة العامة حيث يتم تعيينها قانونًا، أو متابعة المصالح المشروعة بعد تحقيق التوازن المطلوب. يتم استخدام الموافقة عندما يتطلب القانون ذلك أو عندما يكون النشاط اختياريًا حقًا. يعتمد الأساس القابل للتطبيق على الغرض والسياق؛ يجوز لأي شخص أن يطلب السبب المتعلق بمعلوماته.

إذا كانت المعلومات مطلوبة بموجب القانون أو العقد أو متطلبات تطبيق ⁦ICEQC⁩ أو التحكم الأمني الضروري، فسوف تحدد ⁦ICEQC⁩ هذا المتطلب عند أو قبل التجميع عندما لا يكون واضحًا بالفعل. قد يؤدي عدم تقديم المعلومات اللازمة إلى منع إنشاء الحساب أو التحقق منه أو الدفع أو التقييم أو اتخاذ قرار مسبب. ولا يسمح في حد ذاته باستنتاج سلبي يتجاوز قواعد العملية والأدلة المعمول بها.

⁦14.⁩ البيانات والمعلومات الحساسة الخاصة بالأطفال

يتم توجيه خدمات ⁦ICEQC⁩ بشكل أساسي إلى المنظمات وممثليها البالغين المعتمدين. الموقع العام غير مصمم لطلب الطلبات أو تعليمات الدفع مباشرة من الأطفال. ومع ذلك، يجوز لـ ⁦ICEQC⁩ مراجعة الأدلة التعليمية المتعلقة بالأطفال أو غيرهم من الأشخاص المستضعفين حيث يتم توفير هذه المواد بشكل قانوني لأغراض منح الشهادة أو الشكوى أو الحماية أو التحقق.

تخضع البيانات الحساسة لضوابط صارمة للوصول والنقل. ويظل مقدم الطلب مسؤولاً عن اختيار الأدلة القانونية، وإبلاغ الأشخاص المتضررين عند الاقتضاء، والحصول على أي سلطة ضرورية، واستخدام التنقيح أو المشاهدة الخاضعة للرقابة. يجوز لـ ⁦ICEQC⁩ رفض أو عزل أو إرجاع أو حذف المواد غير الضرورية أو المفرطة بشكل واضح أو التي تم الكشف عنها بشكل غير قانوني أو غير الآمن للاحتفاظ بها، دون التعامل مع المواد المرفوضة كدليل على المطابقة.

⁦15.⁩ المراجعة البشرية والمعالجة الآلية

لا تمنح ⁦ICEQC⁩ الشهادة أو ترفضها أو تعلقها أو تسحبها فقط من خلال المعالجة الآلية. قد تقوم الأنظمة بالتحقق من صحة الحقول المطلوبة، أو حساب التواريخ أو المبالغ، أو اكتشاف السجلات غير المتسقة، أو توجيه العمل، أو تطبيق عناصر التحكم في الوصول، أو وضع علامة على المسائل للمراجعة. تدعم هذه الوظائف، ولكنها لا تحل محل، التقييم المعتمد أو المراجعة الفنية أو القرار الذي يتطلبه الإجراء المعمول به.

إذا قدمت ⁦ICEQC⁩ عملية صنع القرار الفردي الآلي التي تنتج تأثيرًا قانونيًا أو تأثيرًا مهمًا مماثلًا لشخص ما، فإنها ستوفر المعلومات وفرصة المراجعة التي يتطلبها القانون المعمول به. أما الأتمتة الإحصائية والأمنية والإدارية التي لا تتخذ مثل هذا القرار فتظل خاضعة لضوابط التناسب والدقة والرقابة.

⁦16.⁩ الوصول الداخلي والسرية واستقلالية القرار

يتم منح الوصول حسب الدور ويقتصر على المعلومات المطلوبة للواجبات المعينة. اعتمادًا على الأمر، قد يشمل المتلقون موظفين إداريين معتمدين، ومقيمين، ومراجعين فنيين، وصناع القرار، وأعضاء اللجنة، وسلطات الشكاوى أو الاستئناف، وموظفي الشؤون المالية، وموظفي الأمن. وهي تخضع لمتطلبات السرية وتضارب المصالح والحياد والوصول وحفظ السجلات المعمول بها.

ولا تمنع السرية الإفصاح القانوني المطلوب لإجراء إجراء عادل، أو الحصول على مشورة متخصصة أو قانونية، أو التحقيق في سوء السلوك، أو حماية شخص أو نظام، أو إنفاذ اتفاقية أو الامتثال لسلطة مختصة. حيثما كان ذلك ممكنًا وقانونيًا، يقتصر الكشف على المعلومات والمستلمين اللازمين لهذا الغرض.

⁦17.⁩ مقدمو الخدمة الرئيسيون والمتلقون الآخرون

⁦18.⁩ مواقع الكشف والمعالجة الدولية

تم تأسيس ⁦ICEQC⁩ في سويسرا وتدير خدمات لقاعدة مستخدمين دولية. يقوم مقدمو التكنولوجيا والدفع الرئيسيون لديها بتشغيل البنية التحتية ووظائف الدعم ومعالجي البيانات الفرعيين في العديد من البلدان. اعتمادًا على التوجيه وتكوين الخدمة والدعم والمعاملة، قد تتم معالجة البيانات في سويسرا والمنطقة الاقتصادية الأوروبية والمملكة المتحدة والولايات المتحدة والدول الأخرى المحددة في معالج البيانات الفرعي الحالي للموفر ذي الصلة أو وثائق الخصوصية.

قبل الكشف عن البيانات الشخصية من سويسرا إلى دولة أو هيئة دولية غير معترف بها على أنها توفر مستوى مناسبًا من الحماية، تطبق ⁦ICEQC⁩ ضمانة مسموحة أو استثناء قانوني. قد تتضمن الضمانات بنودًا تعاقدية قياسية معترف بها ومكيفة مع القانون السويسري، أو تدابير تعاقدية وتقنية تكميلية، أو آلية أخرى تعترف بها ⁦FADP.⁩ يقوم ⁦ICEQC⁩ بتقييم ما إذا كان المتلقي يمكنه الامتثال للضمانة ويحد من البيانات والوصول إليها وفقًا للغرض والمخاطر.

عندما يفرض نظام آخر معمول به متطلبات نقل إضافية، تطبق ⁦ICEQC⁩ تلك المتطلبات على النقل المتأثر. تتوفر معلومات حول البلد والضمانات المعمول بها لبيانات الشخص من خلال عملية الوصول، مع مراعاة الحدود القانونية وحماية الأمن وحقوق الطرف الثالث.

⁦19.⁩ الاحتفاظ والتخلص

تقوم ⁦ICEQC⁩ بتعيين الاحتفاظ حسب غرض السجل، ودورة حياة الشهادة، والحالة التعاقدية، والحساسية، ووظيفة السجل العام، وفترة التقادم، والالتزام القانوني، وقيمة الإثبات. لا يتم الاحتفاظ بالسجل لمجرد أن التخزين متاح تقنيًا. قد يؤدي الحجز القانوني أو الشكوى النشطة أو الاستئناف أو التحقيق أو أمر التنفيذ أو الدين أو المطالبة إلى تعليق التصرف العادي في المادة ذات الصلة.

⁦20.⁩ تدابير الأمن والنزاهة

يستخدم ⁦ICEQC⁩ تدابير فنية وتنظيمية تتناسب مع طبيعة المعالجة ونطاقها وسياقها ومخاطرها. تشمل التدابير إدارة الهوية والوصول الخاضعة للرقابة، والفصل بين الوظائف العامة ومقدمي الطلبات والوظائف الإدارية، والتشفير أثناء النقل، والتعامل الآمن مع بيانات الاعتماد، وضوابط مكافحة التزوير وإساءة الاستخدام، وقنوات الأدلة المقيدة، والأذونات المستندة إلى الأدوار، وتسجيل الأحداث والقرارات، وترتيبات الاستمرارية والاسترداد، والعناية الواجبة للمزود وإجراءات الأحداث الأمنية.

لا يمكن ضمان أي نقل عبر الإنترنت أو مزود أو نظام تخزين للقضاء على كل المخاطر. يجب على المستخدمين حماية بيانات الاعتماد، والتحقق من نطاق⁦iceqc.org⁩ أو⁦portal.iceqc.org⁩ قبل تسجيل الدخول أو الدفع، وتجنب إرسال الأدلة عبر البريد الإلكتروني العادي، وإغلاق الجلسات على الأجهزة المشتركة والإبلاغ عن أي اختراق مشتبه به على الفور. لن تطلب ⁦ICEQC⁩ من المستخدم أبدًا الكشف عن كلمة المرور أو رمز أمان البطاقة بالكامل عبر البريد الإلكتروني.

تتخذ ⁦ICEQC⁩ خطوات متناسبة للحفاظ على معلومات الهوية والاتصال والطلب والدفع والتسجيل والقرار دقيقة وكاملة للغرض الذي يتم استخدامها من أجله. يمكن للمستخدمين المعتمدين تصحيح بعض معلومات الحساب أو التطبيق من خلال العملية المعمول بها. أن يكون التعديل المادي للأدلة أو سجل القرار مؤرخًا وقابلاً للنسب؛ ولا يحل محل المعلومات التي تم اتخاذ قرار سابق بشأنها بصمت.

يتم تقييم نشاط المعالجة المقترح الذي من المحتمل أن يشكل خطرًا كبيرًا على شخصية الشخص أو حقوقه الأساسية قبل التنفيذ وفقًا لما يقتضيه القانون المعمول به. يأخذ التقييم في الاعتبار الضرورة والتناسب وتدفقات البيانات والأشخاص المتضررين والضرر المتوقع ومخاطر مقدم الخدمة والنقل والضمانات والمخاطر المتبقية. ويتم التشاور مع السلطة المختصة حيثما تقتضي الظروف القانونية ذلك.

⁦21.⁩ خروقات البيانات الشخصية

تقوم ⁦ICEQC⁩ بتقييم الفقدان أو التدمير أو التغيير أو الكشف غير المصرح به عن البيانات الشخصية أو الوصول إليها بموجب عملية الحادث الخاصة بها. عندما يكون من المحتمل أن يؤدي الانتهاك إلى خطر كبير على شخصية الشخص أو حقوقه الأساسية، تقوم ⁦ICEQC⁩ بإبلاغ المفوض الفيدرالي السويسري لحماية البيانات والمعلومات في أقرب وقت ممكن بموجب المادة ⁦24 FADP.⁩ يتم إبلاغ الأشخاص المتأثرين عندما يكون ذلك ضروريًا لحمايتهم، أو مطلوبًا من قبل المفوض أو مطلوبًا بموجب قانون آخر معمول به.

لا يجوز تأخير الإشعار أو تقييده أو حذفه إلا عندما يسمح القانون بذلك، بما في ذلك عندما يؤدي الكشف الفوري إلى الإضرار بإجراء تحقيق أو إجراء أمني أو تطبيق مصلحة عامة أخرى. تسجل ⁦ICEQC⁩ التقييم والحقائق المادية والإجراءات العلاجية سواء كان الإخطار الخارجي مطلوبًا قانونيًا أم لا.

⁦22.⁩ حقوق الأفراد

مع مراعاة القانون الذي يحكم المعالجة ذات الصلة، يجوز لأي شخص طلب تأكيد ما إذا كانت ⁦ICEQC⁩ تقوم بمعالجة البيانات الشخصية المتعلقة به والوصول إلى تلك البيانات والمعلومات التكميلية المقررة. يجوز لأي شخص أيضًا أن يطلب تصحيح البيانات غير الدقيقة، أو حذف أو إتلاف البيانات التي تمت معالجتها بشكل غير قانوني أو لم تعد مبررة، أو التوقف عن معالجة معينة أو الاعتراض عليها، أو التقييد حيثما كان ذلك متاحًا، أو إطلاق البيانات أو نقلها بتنسيق إلكتروني شائع الاستخدام حيث يتم استيفاء الشروط القانونية، وسحب الموافقة على المعالجة المستقبلية.

الحقوق ليست مطلقة. يجوز لـ ⁦ICEQC⁩ رفض أو تقييد أو تأجيل أي طلب حيث يسمح القانون الرسمي أو المصلحة المهيمنة، بما في ذلك حقوق شخص آخر، أو المواد السرية المحمية، أو سلامة واستقلال التقييم أو الاستئناف، أو الامتياز القانوني، أو منع الاحتيال، أو أمن النظام، أو الالتزام القانوني، أو مطالبة نشطة أو طلب لا أساس له من الصحة أو مسيء. لا تستخدم ⁦ICEQC⁩ أي قيود على نطاق أوسع من اللازم وتعطي السبب حيثما يقتضي القانون.

تصحيح أو حذف عنصر البيانات الشخصية لا يتطلب من ⁦ICEQC⁩ تغيير نتيجة المطابقة المثبتة أو القرار أو الحدث التاريخي. عندما لا يمكن إثبات دقة البند المتنازع عليه، يجوز لـ ⁦ICEQC⁩ وضع علامة على العنصر على أنه متنازع عليه إذا كان القانون المعمول به ينص على ذلك مع الحفاظ على سجل القرار.

⁦23.⁩ كيفية ممارسة الحق

ينبغي إرسال طلب إلى ⁦contact@iceqc.org⁩ مع موضوع "طلب حماية البيانات" أو عن طريق البريد إلى المكتب المسجل. ويجب أن تحدد هوية الشخص والحساب أو المنظمة أو الطلب أو الشهادة أو الاتصال ذي الصلة والحق الذي يتم ممارسته. لا ترسل وثيقة هوية كاملة في البريد الإلكتروني الأولي. قد تطلب ⁦ICEQC⁩ إثباتًا متناسبًا للهوية أو السلطة وسوف تستخدمه فقط للتحقق من الطلب.

وبموجب ⁦FADP⁩، يتم توفير معلومات الوصول من حيث المبدأ مجانًا خلال ⁦30⁩ يومًا. إذا لم يكن من الممكن تقديمه خلال تلك الفترة، فسوف تحدد شركة ⁦ICEQC⁩ متى سيتم تقديمه. لا يجوز طلب الرسوم إلا عندما يسمح القانون بذلك، بما في ذلك الحالات التي تتطلب الاستجابة فيها جهدًا غير متناسب؛ وسيتم إبلاغ مقدم الطلب مقدما. تنطبق الحدود الزمنية وقواعد الرسوم بموجب نظام آخر معمول به عندما تحكم الطلب.

قد تحتاج ⁦ICEQC⁩ إلى استشارة مقدم الطلب أو حامل الشهادة أو مقدم الخدمة أو أي شخص آخر قبل اتخاذ قرار بشأن الطلب الذي يتعلق بحقوقهم أو معلوماتهم السرية. ولا تنقل هذه المشاورة المسؤولية عن قرار ⁦ICEQC⁩ بشأن الطلب.

⁦24.⁩ الشكاوى والجهات الإشرافية

يجوز لأي شخص يعتقد أن ⁦ICEQC⁩ تعاملت مع البيانات الشخصية بشكل غير صحيح تقديم شكوى مكتوبة تتعلق بالخصوصية إلى ⁦contact@iceqc.org.⁩ يجب أن تحدد الشكوى المعالجة المعنية وسبب القلق والحل المطلوب. ستقوم ⁦ICEQC⁩ بتعيين الأمر خارج الوظيفة التي يتم الطعن فيها بشكل مباشر عند الضرورة لإجراء مراجعة عادلة وقد تطلب المعلومات اللازمة للتحقيق.

يجوز لأي شخص الاتصال بالمفوض الفيدرالي السويسري لحماية البيانات والمعلومات أو أي سلطة إشرافية أخرى مختصة بالمعالجة. قد يسمح الاتصال بـ ⁦ICEQC⁩ أولاً بالتصحيح الفوري ولكنه ليس شرطًا للتواصل مع السلطة المختصة أو المحكمة. يتم تحديد مدى توفر العلاج وشكله بموجب القانون المعمول به.

⁦25.⁩ البيانات التي يقدمها مقدم الطلب عن أشخاص آخرين

عادةً ما يعمل مقدم الطلب أو حامل الشهادة كمصدر مباشر للبيانات الشخصية الواردة في سجلات الإدارة وأدلة التوظيف وقوائم المقابلات ومعلومات الشكاوى والعينات المختارة للتقييم. وتظل المنظمة مسؤولة عن تحديد ما إذا كان يجوز لها الكشف بشكل قانوني عن تلك المعلومات إلى ⁦ICEQC⁩، وعن إعطاء الشخص المتضرر أي إشعار يقتضيه القانون، وعن احترام الواجبات المستحقة بموجب قواعد التوظيف والتعليم والحماية والسرية المهنية والسرية. إن قبول الملف من قبل مركز التطبيقات لا يعني تأكيدًا على أن الكشف كان قانونيًا أو ضروريًا.

قبل التقديم، يجب على المنظمة تحديد المتطلبات التي يتم إثباتها وإزالة الأسماء والتوقيعات وتفاصيل الاتصال والمعرفات والتفاصيل السردية التي لا تساهم في هذا المطلب. عندما يجب أن تظل العينة مخصصة لشخص معين، يجب على المنظمة استخدام مرجع مشفر والاحتفاظ بالمفتاح ما لم تطلب ⁦ICEQC⁩ الهوية صراحةً للتحقق. قد تطلب ⁦ICEQC⁩ من المنظمة توضيح المصدر والسلطة والإشعار والتنقيح وإجراءات الحماية المطبقة على التقديم وقد تطلب أدلة بديلة عندما لا يتم إثبات هذه الأمور بشكل كافٍ.

إذا اتصل أحد الأفراد بـ ⁦ICEQC⁩ بشأن المعلومات المقدمة من إحدى المنظمات، فسوف تحدد ⁦ICEQC⁩ التزاماتها بصفته متحكمًا في البيانات للنسخة وسجل التقييم الذي تحتفظ به. ويجوز لها استشارة المنظمة الموردة عند الضرورة للتحقق من الحقائق أو حماية حقوقها، ولكن لا يمكن للمنظمة توجيه ⁦ICEQC⁩ لتجاهل طلب صالح لصاحب البيانات. وعلى العكس من ذلك، لن تكشف ⁦ICEQC⁩ عن مواد التقييم السرية الخاصة بالمنظمة لمجرد أنها تحتوي على اسم مقدم الطلب حيث يتم تطبيق قيود قانونية.

⁦26.⁩ سجلات الموظفين والمقيمين والخبراء والموردين

قد تقوم ⁦ICEQC⁩ بمعالجة المعلومات المهنية والإدارية المتعلقة بالموظفين والمقيمين المستقلين والخبراء الفنيين والمشاركين في اللجنة والمترجمين الفوريين والمقاولين والموردين والمعينين المحتملين. اعتمادًا على الدور، قد يشمل ذلك معلومات الهوية والاتصال، والسيرة الذاتية، والمؤهلات، والخبرة، واللغات، والتوفر، والرسوم والتفاصيل المصرفية، ومعلومات الضرائب والفواتير، والمراجع، ونتائج الفحص، وسجلات التدريب والكفاءة، والعمل المعين، وسجلات الأداء والجودة، وإعلانات السرية والحياد، والصراعات الفعلية أو المحتملة، والرفض، والشكاوى والمراسلات.

وتتمثل الأغراض في تقييم الكفاءة والملاءمة، وتحديد المواعيد وإدارتها، وتخصيص العمل، وحماية الحياد، وترتيب الوصول ودعم إمكانية الوصول، ودفع الفواتير المقدمة بشكل صحيح، ومراقبة الأداء، والتحقيق في المخاوف وإثبات أن وظائف منح الشهادة قد تم تنفيذها من قبل أشخاص مرخص لهم وأكفاء. قد يحدد إعلان النزاع بالضرورة مقدم الطلب أو صاحب العمل السابق أو المصلحة المالية أو العلاقة المهنية؛ يقتصر الوصول على أولئك الذين يحتاجون إلى المعلومات لتحديد الصراع وإدارته.

لا يتم الاحتفاظ بالتعبيرات غير الناجحة عن الاهتمام وسجلات المواعيد التي تم استبدالها إلى أجل غير مسمى. يتم تحديد الاحتفاظ بالموظفين من خلال غرض التوظيف أو التعيين، وفترات التقادم المطبقة، والواجبات المحاسبية، والحاجة إلى إثبات الكفاءة والنزاهة للعمل المنجز بالفعل. يتم الاحتفاظ بالمعلومات التي تشكل جزءًا من التقييم المكتمل أو القرار أو سجل الاستئناف مع هذا السجل الخاضع للرقابة حتى بعد انتهاء تعيين الفرد.

⁦27.⁩ الاتصالات والفعاليات والأبحاث والاستشارات العامة

عندما يدير ⁦ICEQC⁩ مشاورة معايير أو إحاطة أو اجتماع أو ندوة عبر الإنترنت أو نشاط بحثي أو مشاركة قطاعية، فإنه يجوز له معالجة تفاصيل التسجيل والانتماء التنظيمي وإمكانية الوصول والمتطلبات الغذائية والحضور والمساهمات والأسئلة والمراسلات والتسجيلات عند الإخطار وتفضيلات النشر. سيوضح إشعار التجميع الخاص بالنشاط ما إذا كانت الأسماء أو المشاركات مخصصة للنشر، وما إذا كان سيتم التسجيل وأي شروط مادية تختلف عن هذا الإشعار العام.

لا يتم إسناد مساهمة علنية لمجرد أنها تم تقديمها أثناء المشاورة. يميز ⁦ICEQC⁩ بين الاستجابة التنظيمية المنشورة، والتعليق المقدم للتحليل دون الإسناد، والتقديم السري. عندما يتم الإبلاغ عن نتائج الاستشارة، يجوز لـ ⁦ICEQC⁩ تجميع المساهمات أو إعادة صياغتها لشرح الأدلة التي تم النظر فيها. لا يمكن الوعد بالمعاملة السرية عندما يكون الإفصاح مطلوبًا بموجب القانون، أو ضروريًا للعدالة الإجرائية أو غير متوافق مع طريقة التقديم العامة التي اختارها المساهم.

يتم إعداد مخرجات البحث من المعلومات المجمعة أو غير المحددة أو القابلة للاستخدام بشكل قانوني للغرض المذكور. يتم تقييم عملية إزالة الهوية في السياق ولا يتم التعامل معها على أنها فعالة لمجرد إزالة المعرفات المباشرة. لا ينشر ⁦ICEQC⁩ خلية صغيرة أو اقتباسًا أو مجموعة من الخصائص حيث يسمح بشكل معقول بإعادة تحديد هوية الفرد دون مبرر مناسب وإجراءات وقائية.

⁦28.⁩ الاتصالات المباشرة وتفضيلات الاتصال

يرسل ⁦ICEQC⁩ الرسائل اللازمة لإدارة استفسار أو حساب أو طلب أو اتفاقية أو فاتورة أو تقييم أو شهادة أو نشاط مراقبة أو شكوى أو استئناف أو تسجيل استشارة أو حدث أمني. تعد هذه الاتصالات جزءًا من العلاقة المطلوبة أو القائمة وقد تحتوي على مواعيد نهائية أو طلبات أدلة أو معلومات الحالة أو تعليمات الحماية. لا يمكن للمستلم إلغاء الاشتراك في خدمة ضرورية أو اتصال قانوني مع الاحتفاظ بالخدمة المتأثرة، ولكن قد يطلب تصحيح عنوان قديم أو إزالة جهة اتصال غير مصرح بها بعد مراجعة السلطة.

يتم إرسال الرسائل الإخبارية وإعلانات الأحداث وغيرها من اتصالات القطاع الاختيارية فقط على أساس قانوني وتتضمن آلية السحب التي يتطلبها القانون المعمول به. الانسحاب من الاتصالات الاختيارية لا يمنع الرسائل التشغيلية. يسجل ⁦ICEQC⁩ التفضيل والعنوان والمصدر والوقت اللازم لاحترام الاشتراك أو الاعتراض وقد يحتفظ بسجل الحد الأدنى من المنع بحيث لا تتم إعادة إضافة العنوان الذي تم إلغاء الاشتراك فيه عن غير قصد.

يجب على المستلمين عدم إرسال بيانات الاعتماد أو بيانات بطاقة الدفع الكاملة أو سجلات المتعلم غير المقيدة أو أدلة الشهادات السرية ردًا على مراسلة عامة. يجوز لشركة ⁦ICEQC⁩ إعادة توجيه التبادل إلى قناة معتمدة وإزالة المرفقات غير الضرورية من المراسلات العادية حيثما كان ذلك ممكنًا من الناحية التشغيلية والقانونية.

⁦29.⁩ الأنشطة المشتركة وتوزيع مسؤوليات المتحكمين في البيانات

إن المشروع المشترك مع سلطة أو هيئة معايير أو شريك بحثي أو منظمة أخرى لا يجعل كل مشارك تلقائيًا متحكمًا مشتركًا في البيانات. تحدد ⁦ICEQC⁩ دور كل طرف من الأغراض وسلطة اتخاذ القرار والتعليمات وتدفقات البيانات الفعلية. عندما يحدد الطرفان بشكل مشترك الأغراض والوسائل الأساسية، فسيقومان بتوزيع مسؤوليات كل منهما في ترتيب شفاف وفقًا لما يقتضيه القانون المعمول به، بما في ذلك المسؤولية عن الإشعارات وطلبات الحقوق وتنسيق الأمان والانتهاكات.

عندما تقوم ⁦ICEQC⁩ بمعالجة البيانات الشخصية فقط بناءً على تعليمات موثقة لمتحكم آخر في البيانات، فإن الصك الحاكم يحدد الموضوع والمدة والطبيعة والغرض وأنواع البيانات والأشخاص المتأثرين والضمانات المطلوبة. لن تصف ⁦ICEQC⁩ نفسها بأنها معالج بيانات عندما تحدد بشكل مستقل الشهادة أو الشكوى أو السجل أو الغرض الأمني أو القانوني. قد يكون لنفس المنظمة أدوار مختلفة لعمليات المعالجة المختلفة.

يجوز لأي شخص أن يطلب جوهر تخصيص المتحكم المشترك في البيانات المطبق أو تحديد الطرف الذي يمكن ممارسة الحق منه بشكل أكثر فعالية. لا يحرم التخصيص الداخلي الشخص من حقه في مواجهة المتحكم في البيانات الذي يجعله القانون المعمول به مسؤولاً.

⁦30.⁩ اختيار معالجي البيانات والتعليمات والمعالجة الفرعية

قبل إسناد البيانات الشخصية إلى معالج البيانات، تأخذ ⁦ICEQC⁩ في الاعتبار غرض الخدمة، وفئات البيانات وحجمها، ونموذج الوصول، وتدابير الأمن والاستمرارية، ومواقع المعالجة، وإدارة معالج البيانات الفرعي، والقدرة على الحذف والإرجاع، والمساعدة في الحقوق والحوادث، والأدلة على الضمان ذي الصلة. يقيد العقد المعالجة للأغراض والتعليمات الموثقة، ويتطلب السرية والأمان المناسب، وينظم المعالجة الفرعية والتحويلات الدولية، ويوفر المعلومات أو الضمانات اللازمة للإشراف على الامتثال.

لا تطلب ⁦ICEQC⁩ من مقدم الخدمة الكشف عن المعلومات الأمنية بطريقة من شأنها إضعاف الخدمة أو كشف المواد السرية لعميل آخر. ولذلك قد يتكون الضمان من التزامات تعاقدية وتقارير مستقلة وشهادات ووثائق فنية وسجلات حوادث واستفسارات مستهدفة تتناسب مع المخاطر. يخضع النقص المادي للمعالجة أو التقييد أو الضمانات البديلة أو الاستبدال وفقًا لشدته وجدواه.

تتغير قوائم الموفرين ومعالجي البيانات الفرعيين مع تطور الخدمات والبنية التحتية وترتيبات الدعم. تم تحديد مقدمي الخدمة الرئيسيين ذوي الصلة بالوظائف العامة والبوابة والدفع الحالية في هذا الإشعار. قد يتم تقديم معلومات أكثر تحديدًا لطلب حيث يكون الكشف قانونيًا ولا يضر بالأمن أو حقوق الطرف الثالث. يتم تقييم تغيير المزود الذي يغير المخاطر بشكل جوهري أو يتطلب خيارًا جديدًا قبل بدء المعالجة المتغيرة.

⁦31.⁩ تقييم التحويلات الدولية والضمانات التكميلية

بالنسبة للإفصاح الدولي المقيد، تحدد ⁦ICEQC⁩ المصدر والمستلم والأدوار والبيانات والأغراض والأنظمة وعمليات النقل اللاحقة والبلدان التي قد يحدث فيها الوصول. ثم تحدد ما إذا كان سيتم تطبيق قرار الملاءمة أو ما إذا كانت هناك حاجة إلى ضمانة تعاقدية معترف بها أو قاعدة ملزمة أو استثناء قانوني أو أي آلية أخرى مسموح بها. لا يتم التعامل مع الوثيقة التعاقدية على أنها كافية بمعزل عن غيرها عندما تشير الظروف إلى ضرورة اتخاذ تدابير فنية أو تنظيمية تكميلية.

قد يأخذ التقييم في الاعتبار التشفير والتحكم الرئيسي، والأسماء المستعارة، وتقليل البيانات، وقيود الدور والموقع، وممارسات التحدي والشفافية، وقانون الوصول الحكومي، وتجربة الوصول العملية، وضوابط النقل الداخلي، والقدرة على تعليق أو إنهاء النقل. ولا تُستخدم الاستثناءات المخصصة لعمليات النقل العرضية والضرورية لإضفاء الشرعية على المعالجة المنهجية التي ينبغي حمايتها بآلية دائمة.

قد يتم طلب نسخة أو وصف مفيد للضمانة ذات الصلة ببيانات الشخص من خلال ⁦contact@iceqc.org.⁩ يجوز لـ ⁦ICEQC⁩ تنقيح الشروط التجارية والتفاصيل الأمنية والمعلومات المتعلقة بأشخاص آخرين، ولكنها لن تحجب المعلومات اللازمة لفهم طبيعة الضمانة عندما يكون الكشف عنها مطلوبًا بموجب القانون.

⁦32.⁩ الدقة والمصدر والمعلومات المتنازع عليها

تتخذ ⁦ICEQC⁩ خطوات معقولة للتأكد من أن البيانات الشخصية المستخدمة لغرض إداري أو شهادة مادية دقيقة وكاملة وحديثة بما فيه الكفاية لهذا الغرض. تختلف الموثوقية المتوقعة من عنوان الاتصال عن الموثوقية المطلوبة للهوية أو السلطة أو الصراع أو الحقيقة التأديبية. ولذلك فإن التحقق يتناسب مع النتيجة ويمكن أن يشمل التأكيد مع المصدر، أو سجل رسمي، أو أدلة معاصرة أو الشخص المتضرر.

تميز سجلات التقييم والقرارات، حيثما تكون مادية، بين المعلومات التي أكدها مقدم الطلب والمعلومات التي تم الحصول عليها من مصدر آخر والتقييم المهني وحقيقة مثبتة رسميًا. التصحيح اللاحق لا يمحو حقيقة تقديم معلومات معينة والنظر فيها في تاريخ سابق. تحتفظ ⁦ICEQC⁩ بمسار التعديل المنسوب حيث يؤدي الاستبدال الصامت إلى الإضرار بإمكانية التدقيق أو العدالة الإجرائية أو الدقة التاريخية للملف.

عندما يتم الطعن في المعلومات ولا يمكن حلها على الفور، يجوز لـ ⁦ICEQC⁩ تقييد الاعتماد أو تسجيل الموقف المنافس أو طلب التأييد أو تأجيل القرار المتأثر. لا تعتبر علامة النزاع قبولاً بأن المعلومات خاطئة ويجب عدم استخدامها كبديل لاستكمال التحقيق الذي يتطلبه الإجراء المعمول به.

⁦33.⁩ الخصوصية حسب التصميم والإعدادات الافتراضية والتحكم في التغيير

تم تصميم النماذج الجديدة وسير العمل والسجلات وعمليات التكامل وطرق الأدلة لجمع الحد الأدنى من البيانات الشخصية المطلوبة بشكل معقول لوظائفها المحددة. تقتصر الرؤية الافتراضية على الجمهور اللازم للخدمة؛ لا يتم تمكين النشر والقياس الاختياري والمشاركة الخارجية لمجرد أن النظام الأساسي يدعمها. يتم أخذ التعريفات الميدانية وأدوار الوصول وأحداث الاحتفاظ ووظائف التصدير والسجلات الإدارية في الاعتبار قبل الإصدار بدلاً من إضافتها فقط بعد الشكوى.

تتم مراجعة التغيير المادي من أجل توافق الغرض، والأساس القانوني أو المبرر، والشفافية، والأشخاص المتأثرين، وحجم البيانات وحساسيتها، والتأثيرات الآلية، والوصول، والتحويلات، ومقدمي الخدمات، والأمن، والاحتفاظ، والحذف، والوسائل التي يمكن من خلالها ممارسة الحقوق. يستخدم الاختبار بيانات تركيبية أو محمية بشكل مناسب حيثما كان ذلك ممكنًا. لا يتم نسخ بيانات الإنتاج الشخصية إلى بيئة تطوير غير مقيدة من أجل الراحة.

عندما يتطلب القانون السويسري تقييم تأثير حماية البيانات لأن المعالجة المخططة من المرجح أن تمثل مخاطر عالية، فإن ⁦ICEQC⁩ يوثق المعالجة المقترحة والضرورة والتناسب والمخاطر والتدابير. ويتم التعامل مع المخاطر العالية المتبقية وفقًا لعملية التشاور المطلوبة. إن استكمال التقييم لا يسمح في حد ذاته بالمعالجة التي قد تكون غير قانونية.

⁦34.⁩ الطلبات المتعلقة بالامتياز القانوني والسرية وأشخاص آخرين

قد يشتمل طلب الوصول أو النقل أو التصحيح أو الحذف على سجل يحتوي على معلومات حول عدة أشخاص أو أدلة مؤسسية سرية أو مواد تقييم تداولية أو مشورة قانونية. تدرس ⁦ICEQC⁩ ما إذا كان من الممكن فصل المعلومات أو تنقيحها أو تلخيصها أو تقديمها من خلال فحص خاضع للرقابة دون المساس بحق مقدم الطلب بشكل غير مبرر. ولا ينطبق هذا على الرفض الشامل لمجرد أن الوثيقة تتعلق أيضًا بمنظمة أو بشخص آخر.

يجوز لـ ⁦ICEQC⁩ حجب أو تقييد المواد التي يؤدي الكشف عنها إلى الكشف عن البيانات الشخصية لشخص آخر دون مبرر، أو خرق السرية المهنية المحمية، أو المساس بعملية احتيال حية أو تحقيق أمني، أو تقويض التقييم أو الاستئناف الذي يتطلب مداولات سرية، أو الكشف عن نصيحة مميزة قانونًا. يتم تطبيق أي قيود على المعلومات والغرض المتأثر، وليس تلقائيًا على الملف بأكمله، ويتم تقديم السبب عندما يكون ذلك مطلوبًا وقانونيًا.

لا يحق لمقدم الطلب من خلال طلب الخصوصية الحصول على ملف شهادة كامل لمقدم الطلب، أو هوية مصدر سري في كل ظرف، أو ملكية فكرية مملوكة لشخص آخر. قد توفر إجراءات الشكوى أو الاستئناف أو الإفصاح أو الإثبات المنفصلة طريقًا أكثر ملاءمة وقد تتضمن اختبارات مختلفة.

⁦35.⁩ محو وتقييد وسلامة السجلات الرسمية

عند تطبيق سبب محو أو تدمير صالح، تقوم ⁦ICEQC⁩ بحذف البيانات الشخصية المتأثرة من الأنظمة النشطة أو إلغاء تحديدها بشكل لا رجعة فيه وتوجيه معالجي البيانات المعنيين كما هو مطلوب. قد يتم رفض المحو أو تأجيله إلى الحد الذي يظل فيه الاحتفاظ ضروريًا للالتزام القانوني أو المطالبات القانونية أو الأرشفة المحمية أو منع الاحتيال أو مصادقة الشهادة أو سلامة السجل العام أو العدالة الإجرائية أو أي غرض قانوني مهيمن آخر. المعلومات المحفوظة محدودة والوصول إليها يقتصر على هذا الغرض المستمر.

يمكن استخدام التقييد أثناء تحديد الدقة أو الاعتراض أو الشرعية أو العلاج المناسب. تظل البيانات المقيدة محمية ولا يتم استخدامها للغرض التشغيلي المتنازع عليه إلا في الحالات التي يسمح فيها القانون، بما في ذلك بموافقة، للمطالبات القانونية أو لحماية شخص آخر. تقوم ⁦ICEQC⁩ بإبلاغ مقدم الطلب قبل رفع القيد حيث يتطلب القانون المعمول به هذا الإشعار.

سجل الشهادات العامة ليس ملفًا شخصيًا. ومع ذلك، إذا كان إدخال السجل يحدد تاجرًا منفردًا أو ممثلًا مسمىًا أو شخصًا طبيعيًا آخر، فإن ⁦ICEQC⁩ تأخذ في الاعتبار حقوق الشخص جنبًا إلى جنب مع الحاجة إلى منع الاعتماد الزائف على الشهادة. عادةً ما يحافظ التصحيح على الحالة والتاريخ السابقين بينما يجعل الموضع الحالي الدقيق واضحًا.

⁦36.⁩ المساءلة والسجلات والمراجعة المستقلة

تحتفظ ⁦ICEQC⁩ بسجلات مناسبة للمعالجة التي تكون مسؤولة عنها، والتي قد تشمل الأغراض وفئات البيانات والأشخاص المتأثرين والمستلمين وعمليات النقل والاحتفاظ والتدابير الأمنية وأدلة الموافقة أو التفضيل وترتيبات معالج البيانات وطلبات الحقوق والانتهاكات وتقييمات التأثير. يعكس مستوى التفاصيل النشاط والمتطلبات القانونية. السجل الداخلي هو دليل على الحوكمة، وليس بديلاً عن الامتثال للالتزام الأساسي.

يتم تعيين قرارات الخصوصية المادية إلى وظيفة معتمدة ويتم تصعيدها عندما تنطوي على مخاطر عالية أو تعارض أو إفشاء متنازع عليه أو حادثة مهمة أو تفسير يمكن أن يؤثر على عدة أشخاص. يمكن الحصول على المشورة القانونية والأمنية والتشغيلية، بينما تظل مسؤولية قرار المتحكم في البيانات على عاتق ⁦ICEQC.⁩ لن يكون الشخص الذي اتخذ قرارًا تشغيليًا تم الاعتراض عليه أو شارك فيه بشكل مادي هو المراجع الوحيد لشكوى الخصوصية الناتجة حيث يكون الفصل مطلوبًا بشكل معقول لتحقيق العدالة.

تقوم ⁦ICEQC⁩ بمراجعة الوصول وضمان المزود وأحداث الاحتفاظ والإفصاحات العامة والطلبات المتكررة أو موضوعات الحوادث بشكل دوري. يتم توثيق النتائج وتحديد أولوياتها وفقًا للمخاطر. إن مواد التدقيق والمراجعة محمية في حد ذاتها لأن الكشف غير المقيد قد يكشف عن بيانات شخصية أو طرق تقييم سرية أو ضوابط أمنية.

⁦37.⁩ التحكم في التغييرات واللغة والمستندات

تقوم ⁦ICEQC⁩ بمراجعة هذا الإشعار عند حدوث تغيير جوهري في أنشطة المعالجة أو مقدمي الخدمات أو الأنظمة أو إجراءات منح الشهادة أو المتطلبات القانونية. وينص الإشعار المنقح على تاريخ سريانه. سيتم لفت انتباه الشخص المتأثر إلى أي تغيير يؤثر ماديًا على خيار حالي أو يتطلب موافقة جديدة من خلال إشعار الخدمة المناسب أو التحكم المتجدد قبل بدء المعالجة الاختيارية المتغيرة.

النسخة الإنجليزية هي النسخة الرسمية لهذا الإشعار. يتم توفير الترجمات للوصول ويجب ألا تقلل من حق إلزامي. إذا كانت الترجمة تختلف عن النسخة الإنجليزية، فإن النسخة الإنجليزية هي التي تسري إلى الحد الذي يسمح به القانون المعمول به.

قد يظل الإشعار الملغى متاحًا عند الحاجة لتحديد الشروط المطبقة على مجموعة أو حدث سابق. يحدد تاريخ السريان النسخة العامة المعمول بها؛ ولا يعني ذلك أن كل سجل يخضع فقط للقانون أو التكنولوجيا الموجودة في ذلك التاريخ. يتم تقييم معالجة المواد بموجب القانون المعمول به عند حدوثها.