أنشئت الهيئة الوطنية للأمن السيبراني بموجب الأمر الملكي: رقم (55775) بتاريخ 01/12/1438هـ، وتنظيمها الصادر بالأمر الملكي رقم (6801) بتاريخ 11/02/143ه المعدل بالأمر الملكي رقم (7053) بتاريخ 02/02/1443ه. وانطلاقاً من حرص الهيئة الوطنية للأمن السيبراني على بيانات ومعلومات المستخدمين، والتزامها بالحفاظ على سرية وخصوصية البيانات الشخصية بما يتوافق مع الأنظمة واللوائح ذات الصلة، تم إعداد سياسة الخصوصية؛ لفهم كيفية التعامل مع البيانات الشخصية التي يتم جمعها، والغرض منها وأساليب مشاركتها وتبادلها وتخزينها، إضافة إلى حقوق أصحاب البيانات الشخصية. كما نود التنويه بأن استخدام موقع المركز الوطني الإرشادي للأمن السيبراني يعد بمثابة موافقة من المستخدم على سياسة الخصوصية، بما يتفق مع المتطلبات النظامية بموجب نظام حماية البيانات الشخصية ولائحته التنفيذية.

تجمع الهيئة الحد الأدنى من البيانات الشخصية لمتابعة أي استفسارات أو اقتراحات أو شكاوى أو للإجابة على الاستبيانات ونماذج التسجيل أو غيرها.

يتم جمع البيانات الشخصية والحصول عليها بشكل "مباشر أو غير مباشر"، وذلك من خلال استخدام طرق متنوعة، وفق الآتي:

تلتزم الهيئة بالمحافظة على خصوصية البيانات الشخصية وعدم نشرها، وتتبع الهيئة ضوابط المشاركة المعتمدة من الجهات التنظيمية، كما تلتزم بتطبيق أحكام سرية البيانات وعدم الإفصاح عنها بما يتوافق مع نظام حماية البيانات الشخصية ولائحته التنفيذية.

يتم تخزين البيانات الشخصية بشكل آمن داخل الحدود الجغرافية للمملكة؛ لضمان المحافظة على السيادة الوطنية الرقمية لهذه البيانات. وتتّبع الهيئة أفضل المعايير والممارسات لضمان أمن وحماية البيانات، كما تتبع الهيئة الأنظمة والتعليمات الوطنية المتعلقة بإتلاف البيانات الشخصية والتخلص منها حين انتفاء الغرض من جمعها، أو أرشفتها حسب مدة حفظها بطريقة آمنة تمنع إساءة استخدامها أو الوصول غير المصرح به إليها.

بموجب نظام حماية البيانات الشخصية، والصادر بالمرسوم الملكي رقم (م/19) وتاريخ 09/02/1443ه، المعدل بموجب المرسوم الملكي رقم (م/148) وتاريخ 05/09/ 1444هـ، ولائحته التنفيذية، فإن لديك الحقوق التالية (وهي تعتمد بشكل أساسي على الغرض من جمع ومعالجة البيانات الشخصية):

• الحق في العلم: يحق لصاحب البيانات الشخصية معرفة طرق جمع بياناته والأساس النظامي لجمعها ومعالجتها والغرض من جمعها، وكيفية معالجتها وحفظها وإتلافها ومع من ستتم مشاركتها ويمكنك الاطلاع على كافة التفاصيل من خلال سياسة الخصوصية -هذه السياسة-.
• الحق في الوصول إلى البيانات الشخصية وطلب الحصول عليها: يحق لصاحب البيانات الشخصية الوصول إلى بياناته الشخصية، و أن يطلب نسخة منها، وذلك عن طريق البريد الإلكتروني المشار إليه وسيتم تزويده بها بلا مقابل مادي، كما يجوز للهيئة تقييد هذا الحق حسب الأحوال التي حددها النظام ولائحته التنفيذية.
• الحق في تصحيح البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب تصحيح بياناته الشخصية التي يرى أنها غير دقيقة أو غير صحيحة أو غير مكتملة، وذلك عن طريق البريد الإلكتروني الموضح أدناه، وستتم مراجعتها وتحديثها، وسيتم إشعار صاحب البيانات الشخصية بذلك، ويحق للهيئة طلب المستندات والوثائق الداعمة لطلب التصحيح متى كان ذلك ضرورياً لتصحيح أو تحديث أو إتمام البيانات الشخصية، وسيتم إتلاف تلك المستندات أو الوثائق بعد الانتهاء من عملية التحقق.
• الحق في إتلاف البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب إتلاف بياناته الشخصية في ظروف معينة ما لم يكن هناك نص نظامي يحدد مدة معينة للاحتفاظ أو متطلبات تعاقدية.
• الحق في العدول عن الموافقة على معالجة البيانات الشخصية: يمكن لصاحب البيانات الشخصية العدول عن الموافقة على معالجة بياناته الشخصية – في أي وقت– ما لم تكن هناك أغراض مشروعة تتطلب عكس ذلك.
• يحق لصاحب البيانات الشخصية ممارسة حقوقه النظامية عن طريق رفع طلب من خلال البريد الإلكتروني التالي: Info@nca.gov.sa.

• تحتفظ الهيئة بحــق إضافــة أو تغييــر أي من أحكام سياسة الخصوصية متى تطلب الأمر.
• اللغة العربية هي المعتمدة في تطبيق الأحكام والشروط وهي ما تسود في حال الاختلاف بين النص العربي والإنجليزي.