السرية وأمن المعلومات

تعامل CAS جميع المعلومات التي تحصل عليها أو تُنشئها خلال أنشطة منح الشهادات بوصفها معلومات سرية، وتحميها على هذا الأساس. ونحن مسؤولون، بموجب التزامات واجبة النفاذ قانونًا، عن إدارة جميع المعلومات التي نحصل عليها أو نُنشئها أثناء أداء أنشطة منح الشهادات. ويسري ذلك على العاملين لدينا، ولجاننا، والمدققين المتعاقدين معنا، وأي جهات أو أفراد من خارج CAS يعملون نيابةً عنا.

• المعلومات المتعلقة بمؤسسة العميل وعملياتها ومنتجاتها ومقارّها والعاملين فيها، التي نحصل عليها أثناء تقديم الطلب والتدقيق وطوال دورة الشهادة.
• نتائج التدقيق وتقاريره، وحالات عدم المطابقة، وقرارات منح الشهادة.
• المعلومات التجارية والتعاقدية ومعلومات الأسعار.
• البيانات الشخصية للعاملين لدى العميل وللأفراد الذين يتواصلون معنا.

لن نفصح عن معلوماتك لأي طرف ثالث دون موافقتك الكتابية، إلا في الحالات التالية:

• إذا اقتضى القانون ذلك، أو أجازته ترتيبات تعاقدية (كأمر صادر عن محكمة)؛ وفي هذه الحالة نُبلغك بالمعلومات التي قُدّمت، ما لم يحظر القانون ذلك.
• إذا اقتضت ذلك الرقابة على الاعتماد — إذ يجوز لجهة الاعتماد التي تعتمد CAS (ومن خلالها منظومة الاعتماد الأوسع) الاطلاع على السجلات في إطار تقييم CAS. والعاملون لدى جهة الاعتماد ملزمون بدورهم بالسرية.
• إذا طُلب التحقق من شهادة — فسريان الشهادة ونطاقها ليسا، عن قصد، من المعلومات السرية، ويمكن التأكد منهما عبر أداة التحقق من الشهادات لدينا وعبر السجلات العامة.

عندما تحصل CAS على معلومات عن عميل من مصدر غير العميل نفسه (كمقدّم شكوى أو جهة تنظيمية)، نعامل هذه المعلومات أيضًا بوصفها سرية، بما يتسق مع هذه السياسة.

تحمي CAS معلومات منح الشهادات والبيانات الشخصية بضوابط تنظيمية وتقنية متناسبة:

• التحكم في الوصول. تُحفظ السجلات في أنظمة خاضعة للتحكم في الوصول؛ فلا يطّلع الموظفون إلا على ما تتطلبه أدوارهم، وتُقيَّد الإجراءات المتخذة على سجلات منح الشهادات في سجل تتبّع.
• النقل والتخزين الآمنان. تُنقل البيانات وتُخزَّن عبر قنوات مشفّرة؛ وتُؤخذ منها نسخ احتياطية تحظى بالحماية.
• الاحتفاظ والإتلاف. يُحتفظ بسجلات منح الشهادات طوال المدة التي تقتضيها المواصفة وقواعد الاعتماد، ثم تُتلف بطريقة آمنة.
• تعهدات السرية. يوقّع العاملون والمدققون والجهات الخارجية المُسند إليها العمل تعهدات بالسرية والحيادية قبل تعاملهم مع معلومات العملاء.
• التعامل مع الحوادث. تُسجَّل حوادث أمن المعلومات المشتبه بها ويُحقَّق فيها، ويُبلَّغ عنها عند الاقتضاء.

عندما تعالج CAS بيانات شخصية، فإنها تفعل ذلك وفق سياسة الخصوصية الخاصة بها، ولأغراض عملها بوصفها جهة منح الشهادات والوفاء بالتزامات الاعتماد.

إذا رأيت أن معلوماتك عولجت على نحو يخالف هذه السياسة، فيُرجى إبلاغنا عبر آلية الشكاوى لدينا. ونحقق في كل بلاغ بسرية.