‫إدارة البيانات الشخصية‬‫بشكل مسؤول‬‫مكتب خصوصية البيانات التابع‬‫لمؤسسة التمويل الدولية‬‫الخصوصية‬‫إدارة البيانات الشخصية‬‫بشكل مسؤول‬‫مؤسسة التمويل الدولية ‪ -‬عضو مجموعة البنك الدولي‬‫(‪ 1)WBG‬هي أكبر مؤسسة إنمائية عالمية ينحصر تركيز‬‫عملها على القطاع الخاص يف األسواق الصاعدة‪ .‬وبعملها مع‬‫أكثر من ألفي شريك يف جميع أنحاء العالم‪ ،‬تقوم المؤسسة‬‫بتوفير رؤوس األموال وتعبئتها‪ ،‬وتقديم الخدمات االستشارية‬‫للشركات والدول األعضاء‪ ،‬وتستخدم خبراتها العالمية‬‫وأفكارها المبتكرة لمساعدة المتعاملين معها يف التغلب على‬‫التحديات المالية والتشغيلية والتنموية‪.‬‬‫ولتحقيق ذلك‪ ،‬تستخدم مؤسسة التمويل الدولية منتجات‬‫وخدمات مبتكرة وتكنولوجيات مالية متطورة‪ .‬ويرتكز كل هذا‬‫العمل على البيانات‪ ،‬التي‪ ،‬عند اقترانها بالتكنولوجيا‪ ،‬توسع‬‫آفاق التنمية‪ .‬وتزود "البيانات الشخصية" أو المعلومات‬‫المتعلقة باألفراد‪ ,‬على وجه الخصوص‪ ،‬مؤسسة التمويل‬‫الدولية بمعلومات أكثر شموال ًتسترشد بها يف القرارات‬‫الخاصة بالسياسات واالستثمار‪ .‬ويتيح هذا األمر بدوره‬‫للمؤسسة تعظيم التمويل من أجل التنمية من خالل فهم‬‫احتياجات األفراد والمجتمعات المحلية المتأثرة بمشاريعها‪.‬‬‫يف هذا العالم الذي يتزايد فيه االعتماد على البيانات‪ ،‬ومع‬‫زيادة التركيز العام على استخدام البيانات (أو إساءة‬‫استخدامها)‪ ،‬ت ُعد إدارة البيانات الشخصية بشكل مسؤول‬‫أمرا ًأساسيا ًلمؤسسة التمويل الدولية للحفاظ على‬‫سمعتها بوصفها شريكا ًيحظى بالثقة وقوة لتحقيق الصالح‬‫العام‪ .‬ويتطلب هذا األمر نظاما ًقويا ًوحديثا ًإلدارة البيانات‬‫الشخصية‪.‬‬‫© مؤسسة التمويل الدولية‪ ،‬سبتمبر‪/‬أيلول ‪ .2022‬جميع الحقوق محفوظة‪.‬‬‫يهدف هذا الكتيب إلى تقديم ملخص إلطار مؤسسة التمويل الدولية المعني بخصوصية البيانات‪ .‬وال تقدم مؤسسة التمويل‬‫الدولية ‪-‬وال البنك الدولي‪ -‬أي تأكيد أو ضمان أو تعهُّد صريح أو ضمني بشأن هذا الكتيب أو أي معلومات واردة فيه‪ ،‬أو‬‫أي ضمانات بشأن اكتمال محتوى هذا الكتيب أو االستنتاجات أو األحكام الواردة فيه‪ ،‬وال تتحمل أي مسؤولية عن أي سهو‬‫يف محتوى هذا الكتيب‪ ،‬أو عن االعتماد عليه‪ .‬والمحتويات الواردة يف هذه المطبوعة هي ألغراض المعلومات العامة فقط‪،‬‬‫وال ي ُقصد منها تقديم مشورة قانونية أو مشورة بشأن أوراق مالية أو استثمارات‪ ،‬وال تشك ِّل رأيا ًبشأن مدى استحسان أي‬‫استثمار‪ ،‬أو التماسا ًلعرض شراء أو تقديم خدمات من أي نوع‪ .‬وال ي ُعد هذا الكتيب أو يعني بأي شكل من األشكال تنازال ًأو‬‫إنهاء ً أو تعديال ًمن مؤسسة التمويل الدولية ألي امتياز أو حصانة أو إعفاء ممنوح للمؤسسة بموجب اتفاقية تأسيسها أو‬‫االتفاقيات الدولية أو القانون المعمول به‪.‬‬‫جِع على نشر أعمالها‪ ،‬فإنه يجوز إعادة نسخ هذا العمل‪ ،‬كليا ًأو جزئياً‪ ،‬ألهداف غير تجارية‬‫وألن مؤسسة التمويل الدولية تُش ّ‬‫ما دام يتضمن نسبته بشكل كامل إلى هذا العمل‪ .‬جميع األسماء والشعارات والعالمات التجارية هي ملك لمؤسسة‬‫التمويل الدولية‪ .‬وال يجوز استخدامها ألي غرض بدون موافقة كتابية صريحة منها‪ .‬ويجب توجيه جميع االستفسارات عن‬‫الحقوق والتراخيص‪ ،‬بما يف ذلك حقوق التبعية‪ ،‬إلى إدارة االتصاالت والتواصل بالمؤسسة على العنوان التالي‪:‬‬‫‪.IFC Communications, 2121 Pennsylvania Avenue N.W., Washington, D.C. 20433‬‬‫‪ .1‬تتألف مجموعة البنك الدولي (‪ )WBG‬من خمس مؤسسات هي‪ :‬البنك الدولي لإلنشاء والتعمير (‪ ،)IBRD‬والمؤسسة الدولية للتنمية (‪( )IDA‬اللذان يُطلق عليهما معا ًاسم البنك الدولي (‪ ،))IBRD‬ومؤسسة التمويل الدولية(‪ ،)IFC‬والوكالة الدولية لضمان االستثمار‬‫(‪ ،)MIGA‬والمركز الدولي لتسوية منازعات االستثمار (‪.)ICSID‬‬‫‪1‬‬‫الخصوصية يف جميع أنحاء العالم‬‫على الرغم من اختالف وجهات النظر بشأن الخصوصية من ثقافة إلى أخرى‪ ،‬فإن أكثر من‬‫‪ 130‬بلدا ًمن جميع مناطق العالم قد وضع شكال ًمن أشكال التشريعات المتعلقة بخصوصية‬‫البيانات الشخصية وحمايتها ‪ -‬وهو عدد آخذ يف االزدياد‪ .‬وقد تختلف المتطلبات اختالفا ًكبيرا ًمن‬‫بلد إلى آخر‪ ،‬ولكن معظمها يعكس‪ ،‬يف جوهره‪ ،‬مجموعة من المبادئ األساسية رفيعة المستوى‬‫المتسقة يف شتى أرجاء العالم‪.‬‬‫ويركز مكتب خصوصية البيانات التابع لمؤسسة‬‫التمويل الدولية (‪ )IFC DPO‬على االستخدام‬‫السليم للبيانات الشخصية وحسن إدارتها‪ .‬ويعني هذا‬‫األمر يف جوهره تلبية التوقعات المعقولة لموظفينا‬‫والمتعاملين معنا وشركائنا‪ ،‬وأيضا ًالمجتمعات‬‫المحلية المتأثرة بمشاريع مؤسسة التمويل الدولية‪،‬‬‫فيما يتعلق باستخدام المؤسسة البيانات الشخصية‪.‬‬‫ومن المرجح أن تتوافق المنظمات التي تتبنى هذه المبادئ األساسية مع التوقعات الحالية‬‫والمتطورة بشأن االستخدام المقبول للبيانات الشخصية‪ .‬وهذه المنظمات يف وضع أفضل يمكّنها‬‫من االستفادة من التطورات التكنولوجية التي تتيح استخدامات أكثر تعقيدا ًللبيانات‪ ،‬مع التعرف‬‫‪2‬‬‫‪3‬‬‫بشكل فعّال على االهتمام العام المتزايد بمسألة استخدام البيانات الشخصية‬‫والقلق المتنامي بشأنه‪.‬‬‫الهدف من مكتب خصوصية البيانات التابع لمؤسسة التمويل الدولية‪ ،‬يف المقام األول‪ ،‬هو‬‫مساعدة المؤسسة على إدارة البيانات الشخصية التي تجمعها من أنشطة عملها بشكل‬‫مسؤول واالرتقاء إلى مستوى التوقعات المعقولة للمتعاملين معنا وشركائنا والمجتمعات‬‫المحلية التي يخدمونها‪.‬‬‫مبادئ سياسة خصوصية البيانات الشخصية‬‫سياسة خصوصية البيانات الشخصية‬‫لمجموعة البنك الدولي‬‫فيما يلي ملخص للمبادئ السبعة لسياسة الخصوصية‪:‬‬‫‪1‬‬‫معالجة مشروعة‪ ،‬عادلة وشفافة‬‫يجب أن تكون معالجة البيانات الشخصية لغرض مشروع‪ ،‬ويتعين أن‬‫تكون عملية المعالجة عادلة وشفافة للفرد المعني (الذي غالبا ًما يطلق‬‫عليه صاحب البيانات)‪.‬‬‫يف صميم برنامج خصوصية البيانات الشخصية التابع لمؤسسة التمويل الدولية مجموعة من المبادئ األساسية التي‬‫تشترك فيها جميع مؤسسات مجموعة البنك الدولي‪ ،‬وهي منصوص عليها يف سياسة خصوصية البيانات الشخصية‬‫لمجموعة البنك (سياسة الخصوصية)‪.‬‬‫‪2‬‬‫استُخلصت المبادئ السبعة لسياسة الخصوصية من المبادئ األساسية المشتركة الواردة يف مجموعة من المعايير‬‫والصكوك الدولية‪ ،‬بما يف ذلك إطار الخصوصية لمنظمة التعاون والتنمية االقتصادية‪ ،‬واالتفاقية ‪( 108‬اتفاقية حماية‬‫األفراد فيما يتعلق بالمعالجة التلقائية للبيانات الشخصية‪ ،‬مجلس أوروبا‪ ،‬مجموعة المعاهدات األوروبية‪ ،‬الرقم ‪،)108‬‬‫وإطار الخصوصية لرابطة التعاون االقتصادي آلسيا والمحيط الهادئ‪.‬‬‫تحديد الغرض وتقليل البيانات إلى أدنى حد‬‫يجب جمع البيانات الشخصية لغرض واحد وال يجوز استخدامها لغرض آخر‪،‬‬‫إال وفقا ًلسياسة خصوصية البيانات الشخصية‪ ،‬ويجب جمع البيانات الشخصية‬‫الالزمة فقط لتحقيق هذا الغرض‪.‬‬‫قُد ّ ِمت سياسة الخصوصية إلى مجلس المديرين التنفيذيين لمؤسسة التمويل الدولية ومجالس المديرين التنفيذيين‬‫لمؤسسات مجموعة البنك الدولي األخرى الذين اعتمدوها يف مايو‪/‬أيار ‪.2018‬‬‫‪3‬‬‫بعد فترة تنفيذ‪ ،‬أصبحت هذه المبادئ سارية على جميع عمليات مجموعة البنك الدولي اعتبارا ًمن فبراير‪/‬شباط ‪.2021‬‬‫دقة البيانات‬‫يجب جمع البيانات الشخصية وتسجيلها واالحتفاظ بها بأكبر‬‫قدر ممكن من الدقة‪.‬‬‫‪4‬‬‫الحد من التخزين‬‫يجب االحتفاظ بالبيانات الشخصية والتخلص منها وفقا ًللجداول الزمنية المعمول‬‫بها لالحتفاظ بالسجالت والتصرف فيها‪.‬‬
‫‪4‬‬

‫‪5‬‬

‫‪5‬‬

‫األمن‬‫يجب على مؤسسات مجموعة البنك الدولي استخدام التدابير التقنية والتنظيمية‬‫المعقولة لتجنب تعرض البيانات الشخصية للتدمير العرضي أو الضياع أو‬‫التغيير أو اإلفصاح عنها أو الوصول إليها دون إذن‪.‬‬‫‪6‬‬‫نقل البيانات الشخصية‬‫يجب أال ت ُنقل البيانات الشخصية إلى أطراف ثالثة إال ألغراض مشروعة‬‫مع المراعاة الواجبة لحماية البيانات الشخصية المنقولة‪.‬‬‫‪7‬‬‫المساءلة والمراجعة‬‫يتعين على مؤسسات مجموعة البنك الدولي اعتماد الوثائق والعمليات‬‫واإلجراءات المناسبة لتنفيذ االمتثال لسياسة خصوصية البيانات الشخصية‬‫واإلشراف عليه‪.‬‬‫نهج مؤسسة التمويل الدولية‬‫لحماية البيانات الشخصية‬‫مكتب خصوصية البيانات التابع‬‫لمؤسسة التمويل الدولية‬‫يتكون برنامج خصوصية البيانات الشخصية التابع لمؤسسة التمويل الدولية من ثالث ركائز رئيسية تستند إلى المبادئ األساسية المنصوص عليها يف سياسة خصوصية البيانات الشخصية‪.‬‬‫يف مؤسسة التمويل الدولية‪ ،‬فوض جهاز اإلدارة السلطة الوظيفية لبرنامج خصوصية البيانات الشخصية التابع للمؤسسة إلى مكتب خصوصية البيانات‪.‬‬‫ويجري تأسيس مكتب خصوصية البيانات بوصفه إحدى وظائف إدارة مخاطر األعمال واالمتثال داخل مكتب نائب الرئيس إلدارة المخاطر القانونية‬‫ومخاطر عدم االمتثال‪ .‬ويعمل يف المكتب فريق متعدد التخصصات الوظيفية‪ ،‬ويرأسه رئيس مسؤولي خصوصية البيانات‪.‬‬‫ويتولى مكتب خصوصية البيانات تحديد وضع الخصوصية وإنشاءه والحفاظ عليه وتحديد مستوى المخاطر المقبول لمؤسسة التمويل الدولية فيما‬‫يتعلق بمعالجة البيانات الشخصية‪ ،‬بما يتوافق مع سياسة خصوصية البيانات الشخصية‪.‬‬‫السياسات واإلجراءات‬‫وضع السياسات واإلجراءات لتفعيل سياسة‬‫خصوصية البيانات الشخصية لألنشطة اليومية التي‬‫يؤديها موظفو مؤسسة التمويل الدولية‪.‬‬‫التكنولوجيا‬‫تنفيذ اإلجراءات الوقائية التقنية المناسبة‬‫ضد المعالجة غير المصرح بها للبيانات‬‫وفقدها أو تدميرها أو تلفها على نحو‬‫عرضي؛ أي الخصوصية عبر التصميم‬‫(‪.)Privacy by Design‬‬‫التوعية والتدريب‬‫ويف إطار الدور الذي يضطلع به‪ ،‬يتولى مكتب خصوصية البيانات‪ ،‬ما يلي‪:‬‬‫تثقيف موظفي مؤسسة التمويل الدولية‬‫بشأن المفاهيم األساسية لخصوصية البيانات‬‫الشخصية‪ ،‬وتدريبهم على االضطالع بمسؤولياتهم‬‫وفقا ً لسياسة الخصوصية وسياسات وإجراءات‬‫الخصوصية الخاصة بمؤسسة التمويل الدولية‪.‬‬‫‪1.‬العمل كهيئة تنسيق مركزية ونقطة اتصال بشأن‬‫القضايا المتعلقة بخصوصية البيانات الشخصية الخاصة‬‫بمؤسسة التمويل الدولية‪.‬‬‫‪3.‬تطوير سياسات مؤسسة التمويل الدولية وإجراءاتها‬‫المتعلقة بخصوصية البيانات الشخصية‪ ،‬وتدريب‬‫موظفي المؤسسة على استخدامها‪.‬‬‫‪2.‬تقديم المشورة لموظفي مؤسسة التمويل‬‫الدولية بشأن االستخدام المناسب للبيانات الشخصية‪،‬‬‫وتحديد المخاطر المرتبطة بمعالجة هذه البيانات‬‫وتقييمها والحد منها‪.‬‬‫‪4.‬االستجابة لطلبات األفراد الذين يسعون للحصول‬‫على معلومات تتعلق ببياناتهم الشخصية التي تقوم‬‫مؤسسة التمويل الدولية بمعالجتها أو االحتفاظ بها‬‫أو‪ ،‬عند االقتضاء‪ ،‬يسعون إلى االنتصاف وفقا ً لسياسة‬‫خصوصية البيانات الشخصية‪.‬‬‫‪5.‬التعاون مع مكاتب خصوصية البيانات التابعة‬‫ً‬‫لمؤسسات مجموعة البنك الدولي األخرى وأيضا إدارات‬‫مؤسسة التمويل الدولية األخرى بشأن األمور المتعلقة‬‫بخصوصية البيانات الشخصية‪.‬‬‫‪6.‬توفير متطلبات األعمال المتعلقة بخصوصية‬‫البيانات الشخصية ذات الصلة بخدمات تكنولوجيا‬‫المعلومات إلدارة حلول المعلومات والتكنولوجيا‬‫بمجموعة البنك الدولي‪.‬‬‫لدعم عمل مكتب خصوصية البيانات‪ ،‬تقوم كل إدارة من إدارات مؤسسة التمويل الدولية بتعيين منسق لخصوصية البيانات الشخصية‪ .‬ويعمل هؤالء المنسقون كمسؤولي اتصال بين إداراتهم‬‫ومكتب خصوصية البيانات‪ ،‬ويتلقون تدريبا ًمتقدما ًويساعدون يف تعزيز التعاون بين مكتب خصوصية البيانات وموظفي مؤسسة التمويل الدولية يف المكاتب الميدانية‪.‬‬‫‪6‬‬‫‪7‬‬‫ما البيانات الشخصية التي تعالجها‬‫مؤسسة التمويل الدولية؟‬‫المتعاملون‬‫والشركاء‬‫الموردون ومقدمو‬‫الخدمات‬‫ما األسباب التي يمكن من أجلها لمؤسسة التمويل الدولية جمع البيانات الشخصية ومعالجتها‬‫بموجب سياسة الخصوصية؟‬‫تعالج مؤسسة التمويل الدولية البيانات الشخصية يف مجموعة متنوعة من السياقات‪:‬‬‫•معالجة البيانات الشخصية يف سياق تقديم منتجات مؤسسة التمويل الدولية وخدماتها‬‫(على سبيل المثال‪ ،‬عند القيام بإجراءات العناية الواجبة بشأن األفراد المرتبطين‬‫بالمتعاملين معها وشركائها)‪.‬‬‫•زوار مواقع مؤسسة التمويل الدولية اإللكترونية‪.‬‬‫•المشتركون يف خدمة الرسائل اإلخبارية أو المطبوعات الصادرة عن مؤسسة التمويل الدولية‪.‬‬‫تنص سياسة خصوصية البيانات الشخصية على أنه ال يجوز لمؤسسة التمويل الدولية معالجة البيانات‬‫الشخصية إال "ألغراض مشروعة"‪ .‬ويُعر َّف الغرض المشروع على أنه أي غرض‪:‬‬‫الموظفون وأسرهم‪،‬‬‫والمتقاعدون‬‫الجهات المانحة‬‫•يُنفَّذ بموافقة الفرد الذي تتم معالجة بياناته الشخصية‪.‬‬‫•يكون يف المصلحة الحيوية أو المصلحة العليا للفرد المعني‪.‬‬‫•الحاضرون المسجلون يف فعاليات مؤسسة التمويل الدولية‪.‬‬‫•ضروري ألداء أي عقد‪ ،‬أو التزام أو تعهد ملزم آخر‪.‬‬‫•معالجة البيانات الشخصية يف سياق إجراءات الموارد البشرية‪.‬‬‫(التوظيف‪ ،‬على سبيل المثال)‬‫•يتفق مع عمل مؤسسة التمويل الدولية‪ ،‬أو يكون ضروريا ًعلى نحو معقول لتمكينها من االضطالع‬‫برسالتها أو التفويض الممنوح لها أو الغرض الذي تسعى إليه‪.‬‬‫•معالجة البيانات الشخصية يف سياق المشتريات (على سبيل المثال‪ ،‬عند إجراء عمليات‬‫التحقق من خلفيات الموردين المحتملين)‪.‬‬‫المستفيدون من‬‫المشروع‬‫المجتمعات المحلية‬‫المتأثرة‬‫لالطالع على مزيد من المعلومات‪ ،‬بما يف ذلك إشعارات الخصوصية التفصيلية التي تغطي عملية معالجة البيانات يف سياق‬‫المنتجات والخدمات والفعاليات والمواقع اإللكترونية الخاصة بمؤسسة التمويل الدولية‪ ،‬يرجى زيارة الموقع‪.ifc.org/privacy :‬‬‫‪8‬‬‫‪9‬‬‫إدارة مخاطر خصوصية البيانات‬‫الشخصية والحد منها‬‫ينظم إطار إدارة مخاطر الخصوصية يف المؤسسة الدولية للتنمية عملية إدارة البيانات الشخصية يف عمليات المؤسسة‪.‬‬‫ويهدف هذا اإلطار إلى تحديد مخاطر خصوصية البيانات الشخصية المحتملة مبكرا ً‪ -‬قبل معالجة أي بيانات شخصية ‪-‬‬
‫إلتاحة أكبر فرصة لتوفير وسائل الحد منها بما يتفق مع سياسة الخصوصية‪.‬‬‫تستخدم مؤسسة التمويل الدولية عددا ًمن األدوات‬‫واإلستراتيجيات إلدارة البيانات الشخصية بشكل‬‫مسؤول والحد من مخاطر خصوصية البيانات‬‫الشخصية‪ ،‬حسب األحوال‪ .‬وتشكل هذه األدوات‬‫واإلستراتيجيات مجتمعة إطارا ًقويا ًإلدارة هذه‬‫المخاطر يهدف إلى تفعيل مبادئ سياسة خصوصية‬‫البيانات الشخصية‪.‬‬‫يتكون إطار إدارة مخاطر خصوصية البيانات الشخصية لمؤسسة التمويل الدولية مما يلي‪:‬‬‫•تقييمات إلزامية لمخاطر خصوصية البيانات الشخصية‪ ،‬مصممة بحيث يستكملها موظفو المؤسسة يف مرحلة مبكرة‬‫من دورة المشروع‪ ،‬وأن يُجري مكتب خصوصية البيانات تقييما ًمركزيا لها‪.‬‬‫•بنود خصوصية البيانات الشخصية الشاملة يف نماذج مؤسسة التمويل الدولية القانونية ذات الصلة‪ ،‬التي تحدد بوضوح‬‫توقعات المؤسسة بشأن هذه الخصوصية‪.‬‬‫•نظام متكامل إلدارة الحاالت لتقديم المشورة يف الوقت المناسب لموظفي المؤسسة الذين يطلبون التوجيهات واإلرشادات‪.‬‬‫مّمة خصيصا ًإلدارة خصوصية البيانات الشخصية ألنشطة مؤسسة التمويل الدولية التي تتضمن‬‫•ترتيبات ُ‬‫مص َ‬‫باستمرار معالجة البيانات الشخصية‪.‬‬‫•برنامج مستمر لتدريب الموظفين وتوعيتهم‪.‬‬‫‪10‬‬‫‪11‬‬‫أمثلة‬‫المثال األول‪:‬‬‫يخفف موظفو مؤسسة التمويل الدولية من مخاطر خصوصية البيانات الشخصية كالتالي‪:‬‬‫المثال الثاني‪:‬‬‫يخفف موظفو المؤسسة من مخاطر خصوصية البيانات الشخصيةكالتالي‪:‬‬‫استعانت إحدى الجهات المتعاملة‬‫بفريق استشاري من مؤسسة‬‫التمويل الدولية لتقديم مشورة إلدارة‬‫الموارد البشرية‪ ،‬وسيلزم أن يضطلع‬‫هذا الفريق على المعلومات المتعلقة‬‫بموظفي العميل‪.‬‬‫•قصر البيانات الشخصية التي تجمعها مؤسسة التمويل الدولية على ما هو ضروري الستكمال‬‫مَعة ومجهولة المصدر‪.‬‬‫المشروع‪ .‬وال يتم‪ ،‬إن أمكن‪ ،‬إال جمع بيانات مج ّ‬‫يُجري فريق العمل التمهيدي التابع‬‫لمؤسسة التمويل الدولية مسحا ً‬‫استقصائيا ً لمنشآت األعمال متناهية‬‫الصغر والصغيرة والمتوسطة‬‫(‪ )MSMEs‬لجمع معلومات عن‬‫مناخ األعمال المحلي‪.‬‬‫•تصميم المسح االستقصائي لجمع أقل قدر من البيانات الشخصية الالزمة لتزويد مؤسسة التمويل‬‫الدولية بالمعلومات التي تحتاجها‪.‬‬‫•إذا كان من الضروري الحصول على بيانات شخصية‪ ،‬فإنه يتم تقليل كمية هذه البيانات‬‫التي يتم جمعها ونوعها‪.‬‬‫•إدراج نص إشعار الخصوصية يف بداية المسح االستقصائي‪ ،‬وعند االقتضاء‪ ،‬جمع إقرارات من المشاركين‬‫بأنهم قد قرأوا الكيفية التي ستُستخدم بها بياناتهم الشخصية وفهموها‪.‬‬‫•إدراج البنود المناسبة لخصوصية البيانات الشخصية يف االتفاقية القانونية ذات الصلة‪.‬‬‫•مراعاة القيود المنصوص عليها يف نص إشعار الخصوصية‪.‬‬‫•مراعاة السرية وااللتزامات األمنية الناشئة عن األحكام التعاقدية وسياسات مؤسسة‬‫التمويل الدولية وإجراءاتها‪.‬‬‫•مراعاة التزامات السرية واألمن الناشئة عن سياسات مؤسسة التمويل الدولية وإجراءاتها‪.‬‬‫معلومات عن النص التعاقدي‬‫عندما تتلقى مؤسسة التمويل الدولية بيانات شخصية من طرف ثالث (على سبيل‬‫المثال‪ ،‬أحد المتعاملين معها أو أحد شركائها)‪ ،‬غالبا ً ما يجب عليها أن تعتمد على‬‫هذا الطرف الثالث للحصول على اإلذن والموافقات المناسبة الالزمة لمشاركة البيانات‬‫الشخصية معها‪ .‬ويف العادة‪ ،‬تتلقى المؤسسة هذه التأكيدات عن طريق اتفاقية قانونية‬‫تقليل البيانات إلى الحد األدنى يف عمليات مؤسسة التمويل الدولية‬‫مكتوبة تتضمن التزامات الطرف الثالث فيما يتعلق بالبيانات الشخصية المقدمة إليها‪.‬‬‫وقد أصبحت أحكام خصوصية البيانات لهذا الغرض موحدة اآلن يف النماذج القانونية ذات‬‫الصلة الخاصة بمؤسسة التمويل الدولية‪.‬‬‫أساسي آخر يف سياسة خصوصية البيانات الشخصية‬‫تقليل البيانات إلى الحد األدنى مبدأ‬‫ٌ‬‫وأحد العوامل الرئيسية للحد من مخاطرها‪ .‬ووفقا ًلهذا المبدأ‪ ،‬فإن مؤسسة التمويل‬‫الدولية تقلل كمية البيانات الشخصية التي يتم جمعها ونوعها إلى ما هو مطلوب لتحقيق‬‫الغرض من عملية معالجتها‪ .‬على سبيل المثال‪ ،‬إذا كانت البيانات الشخصية الوحيدة التي‬‫‪12‬‬‫‪13‬‬‫تحتاجها المؤسسة لهذا المشروع هي أسماء من يمكن االتصال بهم يف منشآت األعمال‬‫متناهية الصغر والصغيرة والمتوسطة وعناوين بريدهم اإللكتروني‪ ،‬فيجب جمع هذه‬‫البيانات الشخصية ‪ -‬وال شيء غيرها ‪ -‬يف المسح االستقصائي‪ .‬وإذا لم تكن البيانات الشخصية‬‫ضرورية‪ ،‬فال يتعين جمع أي منها‪.‬‬‫المثال الثالث‪:‬‬‫يخفف موظفو المؤسسة من مخاطر خصوصية البيانات الشخصية كالتالي‪:‬‬‫المثال الرابع‪:‬‬‫يخفف موظفو المؤسسة من مخاطر خصوصية البيانات الشخصيةكالتالي‪:‬‬‫يعمل فريق إدارة المعارف التابع‬‫لمؤسسة التمويل الدولية على‬‫إنشاء موقع إلكتروني خارجي‬‫جديد يتولى جمع البيانات‬‫الشخصية من زوار الموقع‪.‬‬‫•اتباع مبادئ الخصوصية عبر التصميم وتطوير الموقع اإللكتروني لجمع كمية البيانات الشخصية‬‫ونوعها الالزمين فقط للغرض من الموقع‪.‬‬‫تشارك مؤسسة التمويل الدولية‬‫البيانات الشخصية مع أي من شركائها‬‫يف إطار مشروع مشترك للتنمية‪.‬‬‫•تأكيد أن مشاركة البيانات الشخصية أمر ضروري بشكل معقول إلكمال مشروع التنمية المشترك‪.‬‬‫•تأكيد أن مشاركة البيانات تتوافق مع الغرض المحدد الذي جُمعت من أجله‪.‬‬‫•صياغة إشعار خصوصية مصمم خصيصا ًللموقع اإللكتروني‪ ،‬يوضح البيانات الشخصية التي سيتم جمعها‪،‬‬‫وكيف ستستخدمها مؤسسة التمويل الدولية‪ ،‬والجهة التي ستشارك هذه البيانات معها‪.‬‬‫•ضمان الحصول على أي موافقات الزمة لمشاركة البيانات‪.‬‬‫•ربط إشعار الخصوصية بجميع صفحات الموقع اإللكتروني‪.‬‬‫•إدراج الضمانات وقيود االستخدام المناسبة يف االتفاقية القانونية مع الشريك المعني‪.‬‬‫•مراعاة القيود المنصوص عليها يف إشعار الخصوصية‪.‬‬‫•مراقبة التزامات السرية واألمن الناشئة عن سياسات مؤسسة التمويل الدولية‬‫وإجراءاتها الخاصة بالحوكمة الرقمية وتكنولوجيا المعلومات‪.‬‬‫معلومات عن إشعارات الخصوصية‬‫ت ُعد المعالجة العادلة والشفافة من المتطلبات األساسية للمبدأ األول لسياسة‬‫خصوصية البيانات الشخصية‪ .‬وتتمثل إحدى الطرق الرئيسية لتحقيق ذلك األمر يف‬‫توفير إشعار خصوصية مناسب لألفراد الذين ستتم معالجة بياناتهم الشخصية‪ .‬وإشعار‬‫الخصوصية هو وثيقة تزود األفراد بتفاصيل تتعلق بكيفية استخدام بياناتهم الشخصية‬‫(على سبيل المثال‪ ،‬البيانات الشخصية التي سيتم جمعها‪ ،‬وكيفية استخدامها‪ ،‬ومن‬‫سيكون له الحق يف الحصول عليها‪ ،‬ومدة االحتفاظ بها‪ ،‬وما إلى ذلك)‪ .‬وعندما تجمع‬‫تبادل البيانات من أجل التنمية‬‫البيانات‪ ،‬بما يف ذلك البيانات الشخصية‪ ،‬يف صميم عملية التنمية‪ .‬ويُعد تبادل البيانات بين‬‫شركاء التنمية أيضا ًممارسة شائعة وضرورية‪ .‬وعندما يتطلب الغرض من مشروع ما‬‫مشاركة البيانات الشخصية‪ ،‬ت ُتخذ احتياطات إضافية لتأكيد أن مشاركتها تتوافق مع متطلبات‬‫سياسة الخصوصية‪ .‬على سبيل المثال‪ ،‬يف المشروع أعاله‪ ،‬تدرج مؤسسة التمويل الدولية‬‫مؤسسة التمويل الدولية البيانات الشخصية مباشرة من األفراد‪ ،‬يكون موظفوها‬‫مسؤولين عن إعداد إشعار الخصوصية وإرساله إليهم‪ .‬وعندما تتلقى المؤسسة البيانات‬‫الشخصية من طرف ثالث‪ ،‬غالبا ً ما يجب عليها أن تعتمد على هذا الطرف إلعداد إشعار‬‫الخصوصية المناسب وتقديمه (وهي مسألة عادة ما يتم التعامل معها يف االتفاقية‬‫القانونية بين المؤسسة والطرف الثالث المعني)‪.‬‬‫‪14‬‬‫‪15‬‬‫عادة ً نصا ًيف االتفاقية القانونية يشترط االلتزام بتوفير األمن المناسب للبيانات ويفرض‬‫قيودا ًمحددة على استخدام البيانات الشخصية التي يتم تشاركها‪ ،‬ومشاركتها‪ ،‬واالحتفاظ بها‬‫لاللتزام باشتراطات مبدأ نقل البيانات الشخصية الوارد يف سياسة الخصوصية‪.‬‬‫الخصوصية على مستوى مجموعة البنك الدولي‬‫آلية المراجعة واالنتصاف‬‫يف ظل وجود سياسة خصوصية واحدة لمجموعة البنك الدولي تضع مجموعة مشتركة من المبادئ‪ ،‬تتشارك مؤسسات مجموعة البنك يف نهج متسق وتعاوني لخصوصية البيانات الشخصية‪.‬‬‫ويجتمع الموظفون الذين يتولَّون قضايا خصوصية البيانات يف المؤسسات المختلفة بانتظام للتنسيق ومناقشة المسائل ذات االهتمام المشترك وتعزيز ثقافة التوعية بخصوصية البيانات‬‫الشخصية على مستوى مجموعة البنك الدولي‪.‬‬‫يف سياق إطار خصوصية البيانات‪ ،‬أنشأت مؤسسة التمويل الدولية آلية لألفراد لطلب المعلومات المتعلقة ببياناتهم الشخصية التي تقوم المؤسسة‬‫بمعالجتها أو االحتفاظ بها‪ ،‬وعند االقتضاء‪ ،‬لطلب االنتصاف‪.‬‬‫ويمكن لألفراد تقديم طلب فيما يتعلق ببياناتهم الشخصية التي تحتفظ بها مؤسسة التمويل الدولية‪ ،‬وذلك وفقا ًللمبدأ السابع من سياسة‬‫الخصوصية‪ ،‬باتباع الخطوات الموضحة يف بيان آلية مراجعة البيانات الشخصية واالنتصاف الخاص بالمؤسسة (المتاح على ‪.)ifc.org/privacy‬‬‫ومع ذلك‪ ،‬فإنه بفضل التفويضات الفريدة الممنوحة لمؤسسات مجموعة البنك الدولي‪ ،‬دأبت كل منها على وضع سياسة الخصوصية موضع التنفيذ بطريقة مصممة خصيصا ًلتلبية احتياجات‬‫أنشطة أعمالها المحددة‪ .‬ونتج عن هذا األمر نهج مشترك لمجموعة البنك الدولي بشأن خصوصية البيانات الشخصية يجري تنفيذه يف كل مؤسسة على حدة‪.‬‬‫ال تنطبق آلية المراجعة واالنتصاف الخاصة بمؤسسة التمويل الدولية إال على البيانات الشخصية التي تحتفظ بها المؤسسة‪ .‬وت ُقدَّم الطلبات‬‫المتعلقة بالبيانات الشخصية التي تحتفظ بها أي مؤسسة أخرى تابعة لمجموعة البنك الدولي وفق ًا لآللية الخاصة بتلك المؤسسة‪ .‬ويمكن الحصول‬‫على معلومات عن كيفية تقديم الطلبات إلى البنك الدولي والوكالة الدولية لضمان االستثمار والمركز الدولي لتسوية منازعات االستثمار من الموقع‬‫اإللكتروني الخاص بكل مؤسسة (انظر الروابط يف الصفحة السابقة)‪.‬‬‫للمزيد من المعلومات عن برامج الخصوصية للمؤسسات الشقيقة لمؤسسة‬‫التمويل الدولية التابعة لمجموعة البنك الدولي‪ ،‬يرجى زيارة الموقع‪:‬‬‫البنك الدولي‪worldbank.org/en/about/legal/privacy-notice :‬‬‫للمزيد من المعلومات عن التزام مؤسسة التمويل الدولية بإدارة البيانات‬‫الشخصية بشكل مسؤول‪ ،‬يرجى زيارة الموقع‪ifc.org/privacy :‬‬‫المركز الدولي لتسوية منازعات االستثمار‪:‬‬‫‪icsid.worldbank.org/about/content/privacy-policy‬‬‫يمكن توجيه األسئلة المتعلقة بممارسات الخصوصية لمؤسسة التمويل‬‫الدولية إلى ‪ifcdataprivacy@ifc.org‬‬‫الوكالة الدولية لضمان االستثمار‪miga.org/privacy :‬‬‫‪16‬‬‫‪17‬‬‫الخصوصية‬Pennsylvania Avenue, NW 2121
Washington, DC 20433 USA