سياسة السرية
يلتزم مركز حلال العالمي للتدريب بالحفاظ على سرية جميع المعلومات والبيانات المتعلقة بالمرشحين للاختبارات والممتحنين والعملاء والموظفين وذلك وفقًا لمتطلبات المواصفة الدولية ISO/IEC 17024:2020.
تهدف هذه السياسة إلى حماية المعلومات الحساسة من الوصول أو الاستخدام غير المصرح به وضمان الالتزام بالنزاهة والحياد خلال جميع عمليات التقييم ومنح الشهادات كما تهدف إلى توضيح مسؤوليات جميع الموظفين والممتحنين والمتعاونين في الحفاظ على سرية المعلومات وتحديد الإجراءات والتدابير التقنية والإدارية اللازمة لضمان حماية البيانات طوال دورة حياة التقييم بما يتوافق مع المتطلبات القانونية ذات الصلة بحماية البيانات.
النطاق
تنطبق هذه السياسة على كل من:
- جميع موظفي المركز الدائمين.
- الممتحنين، الفاحصين والمقيمين المتعاونين مع المركز.
- أي طرف خارجي يتم التعاقد معه لتنفيذ أعمال مرتبطة بالتقييم أو منح الشهادات.
- جميع الأنشطة المتعلقة بالتدريب والتقييم ومنح الشهادات والتعامل مع البيانات والمستندات السرية.
المعلومات السرية
تشمل المعلومات التي يجب الحفاظ على سريتها:
- نتائج الاختبارات والتقييمات.
- ملاحظات وتقييمات الأداء الخاصة بالمرشحين.
- المستندات والملفات الشخصية للمرشحين.
- سجلات التدريب.
- معلومات الموظفين.
- أي معلومات أخرى تُعتبر سرية وفقًا للقانون أو سياسات المركز.
المبادئ الأساسية والالتزامات
1. الالتزام بسرية المعلومات
- يلتزم جميع الموظفين بالحفاظ على سرية المعلومات التي يحصلون عليها أو ينشئونها أثناء أداء أنشطة المركز.
- يلتزم جميع الموظفين والممتحنين والمتعاونين بالحفاظ على سرية المعلومات.
2. تعهد السرية
- يلتزم جميع الموظفين والممتحنين والمتعاونين بالتوقيع على إقرار الالتزام بالسياسات المعتمدة والذي يتضمن بنودًا صريحة عن السرية والحياد وتضارب المصالح.
3. التزامات الأطراف المتعاقدة
- يجب أن يتضمن أي عقد مع جهات خارجية تقدم خدمات مرتبطة بعمليات التقييم أو الاعتماد بنودًا واضحة تضمن السرية والامتثال القانوني.
4. حماية السرية أثناء التقييم ومنع تضارب المصالح
- إذا كان هناك تضارب مصالح محتمل لأي ممتحن أو مشارك في التقييم تتخذ الإدارة إجراءات لضمان عدم المساس بسرية المعلومات ونزاهة التقييم مع توثيق كل الإجراءات المتخذة.
- تتضمن السياسة إجراءات للتعامل مع أي مخالفات لسرية المعلومات بما في ذلك اتخاذ إجراءات تصحيحية أو تأديبية عند الضرورة.
آلية التنفيذ
- تخزين جميع البيانات والمستندات في أماكن آمنة سواء إلكترونية أو ورقية مع تشفير البيانات الرقمية عند الحاجة.
- تحديد صلاحيات وصول الموظفين حسب مهامهم فقط لضمان عدم الوصول غير المصرح به للمعلومات السرية.
- تُحظر مشاركة المعلومات السرية مع أي طرف غير مخول إلا بعد الحصول على موافقة خطية من الفرد المعني أو عند اشتراط القانون الكشف عنها.
- توثيق جميع الإجراءات المتخذة لضمان سرية المعلومات وحماية البيانات بما في ذلك حالات تضارب المصالح المحتملة.
- إشعار جميع المتقدمين مسبقًا بالمعلومات التي سيتم الإعلان عنها للعامة (مثل: الأسماء، أرقام الشهادات) قبل إصدار الشهادة.
- الاحتفاظ بسجلات تشمل تعهدات السرية وحالات المخالفات والإجراءات المتخذة لمعالجتها.
المراجعة والتحديث
- تتم مراجعة هذه السياسة مرة واحدة سنويًا على الأقل أو عند الحاجة.
- أي تعديلات تعتمد من قبل الإدارة العليا لمركز حلال العالمي للتدريب.
- يتم إيصال هذه السياسة لجميع الموظفين والمتعاونين وأصحاب المصلحة لضمان رفع مستوى الوعي الكامل بمتطلباتها.