التزامنا بحماية البيانات الشخصية: «أشخاص مُطَّلعون وبيانات محمية»

تتحمل الإدارة / هيئة الإدارة في INSTITUTO CANARIO DE MEDICINA AGEL, S.L. (ويُشار إليها لاحقًا بـ«مسؤول المعالجة») أعلى درجات المسؤولية والالتزام بإرساء هذه «سياسة حماية البيانات» وتنفيذها وصيانتها، مع ضمان التحسين المستمر لدى مسؤول المعالجة بهدف بلوغ التميّز في الامتثال للائحة (الاتحاد الأوروبي) رقم 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وبشأن حرية نقل هذه البيانات، والتي أُلغيت بموجبها التوجيه 95/46/EC (اللائحة العامة لحماية البيانات) (الجريدة الرسمية للاتحاد الأوروبي L 119/1، 04-05-2016)، وكذلك للتشريع الإسباني الخاص بحماية البيانات ذات الطابع الشخصي (القانون الأساسي، والتشريعات القطاعية الخاصة ولوائحها التنفيذية).

ترتكز «سياسة حماية البيانات» لدى INSTITUTO CANARIO DE MEDICINA AGEL, S.L. على مبدأ المسؤولية الاستباقية، الذي يقتضي أن يكون مسؤول المعالجة مسؤولًا عن الامتثال للإطار النظامي والقضائي الحاكم لهذه السياسة، وقادرًا على إثبات ذلك أمام سلطات الرقابة المختصة.

وعليه، فسيتقيد مسؤول المعالجة بالمبادئ التالية، التي ينبغي أن تكون مرجعًا ودليلًا لجميع العاملين لديه عند معالجة البيانات الشخصية:

1. حماية البيانات منذ مرحلة التصميم: يطبّق مسؤول المعالجة، عند تحديد وسائل المعالجة وعند تنفيذها، تدابير تقنية وتنظيمية مناسبة —مثل إسناد الأسماء المستعارة— صُممت لتطبيق مبادئ حماية البيانات بفعالية، مثل تقليل البيانات، ودمج الضمانات اللازمة داخل عملية المعالجة.
2. حماية البيانات افتراضيًا: يعتمد مسؤول المعالجة تدابير تقنية وتنظيمية مناسبة تضمن أن تُعالَج —افتراضيًا— فقط البياناتُ الشخصية اللازمة لكل غرض محدد من أغراض المعالجة.
3. حماية البيانات عبر دورة حياة المعلومات: تُطبَّق التدابير الضامنة لحماية البيانات الشخصية طوال دورة حياة المعلومات كاملةً.
4. المشروعية والإنصاف والشفافية: تُعالَج البيانات الشخصية بطريقة مشروعة ومنصفة وشفافة بالنسبة لصاحب البيانات.
5. تحديد الغرض: تُجمَع البيانات الشخصية لأغراض محددة وصريحة ومشروعة، ولا تُعالَج لاحقًا على نحو يتعارض مع تلك الأغراض.
6. تقليل البيانات: تكون البيانات الشخصية ملائمة وذات صلة ومقتصرة على ما هو ضروري بالنسبة للأغراض التي تُعالَج من أجلها.
7. الدقة: تكون البيانات الشخصية دقيقة، وتُحدَّث عند اللزوم؛ وتُتخذ جميع التدابير المعقولة لمحو البيانات الشخصية غير الدقيقة أو تصحيحها دون تأخير، بحسب الأغراض التي تُعالَج من أجلها.
8. تحديد مدة الاحتفاظ: تُحفَظ البيانات الشخصية بطريقة تُمكّن من تحديد هوية أصحابها لمدة لا تزيد على ما تقتضيه أغراضُ معالجةِ البيانات الشخصية.
9. السلامة والسرية: تُعالَج البيانات الشخصية على نحو يضمن مستوى مناسبًا من الأمان، بما في ذلك الحماية من المعالجة غير المصرح بها أو غير المشروعة، ومن الفقد أو الإتلاف أو التلف العرضي، وذلك عبر تطبيق تدابير تقنية أو تنظيمية مناسبة.
10. الإعلام والتدريب: من ركائز ضمان حماية البيانات الشخصية توفيرُ التدريب والمعلومات للعاملين المنخرطين في معالجتها. وعلى امتداد دورة حياة المعلومات، سيُدرَّب كل من له صلاحية الوصول إلى البيانات ويُعلَم بواجباته المتعلقة بالامتثال لأحكام حماية البيانات.

تُبلَّغ «سياسة حماية البيانات» لدى INSTITUTO CANARIO DE MEDICINA AGEL, S.L. إلى جميع موظفي مسؤول المعالجة وتُتاح لجميع الجهات المعنية.

وبناءً على ذلك، تشمل هذه «السياسة» جميعَ موظفي مسؤول المعالجة، الذين يجب أن يطّلعوا عليها ويتبنّوها ويعتبروها جزءًا من نهجهم العملي؛ ويكون كل عضو منهم مسؤولًا عن تطبيقها والتحقق من قواعد حماية البيانات المنطبقة على نشاطه، فضلًا عن تحديد فرص التحسين وتقديمها كلما رأى ذلك مناسبًا، بهدف بلوغ التميّز في الامتثال.

ستُراجَع هذه السياسة من قِبل الإدارة / هيئة الإدارة لدى INSTITUTO CANARIO DE MEDICINA AGEL, S.L. كلما دعت الحاجة، لضمان مواءمتها في جميع الأوقات مع الأحكام السارية في مجال حماية البيانات ذات الطابع الشخصي.