يرجى العلم أن هذه القائمة غير لشاملة ووضعت لأغراض التوضيح فحسب، ويلزم عند تجنب الممارسات الواردة في هذه القائمة، الحرص على اللستيفاء جميع المتطلبات المنصوص عليها في النظام.
مثال (1) ا استخدام البيانات الشخصية دون مسوغ نظامي محدد!!
يجمع متجر إلكتروني من كل عميل، قبل إتمام عملية البيع، السمه وبريده الإلكتروني ورقم هاتفه، ولل يحصل العمللء على آي توضيحات عن لسبب جمع هذه البيانات ولل يطلب منهم آي موافقة لمعالجة بياناتهم الشخصية.
بعد جمع البيانات الشخصية أعلله، يعمل المتجر على:
1. وضع البيانات الشخصية المجمعة في نظام التخزين السحابي المستضاف خارج المملكة.
2. إرلسال رلسسائل تسويقية إلى عناوين البريد الإلكتروني المجمعة لديه بشكل مستمر.
3. نقل البيانات الشخصية المجمعة إلى وكالة تحليل البيانات.
لم يحدد المتجر أي مسوغات نظامية لأي من الأغراض أعلله فيما يتعلق باستخدام البيانات الشخصية، ولد تدرك إدارة المتجر ما هي المسوغات النظامية التي يمكن الستخدامها.
تعد هذه من الممارسات المخالفة وينبغي تجنبها، إذ إنه يجب دائما تحديد المسوغات النظامية لكل غرض من اغراض معالجة البيانات الشخصية وفق المادة الخامسة والمادة السادلسة من النظام.
مثال (2) ا جمع البيانات الشخصية دون غرض محدد!!
تجمع الصيدلية أرقام الهواتف الخاصة بكل عملدئها. وعند لسؤالها عن السبب في ذلك، لم يستطع موظف أو مدير الصيدلية توضيح السبب في حاجة الصيدلية إلى ارقام الهواتف، وما الستطاعا تفسيره هو ان “هذا يعتبر إجراع روتينيا للصيدلية” 9لل يوجد في الصيدلية اي وثائق تحدد الغرض من جمع هذه البيانات بصفة رلللصيه.
تعد هذه من الممارسات المخالفة التي يجب تجنبها، إذ إنه يلزم عدم جمع البيانات الشخصية إلل في حالة تحديد أغراض جمعها وتوثيق هذه اللغراض وإحاطة صاحب البيانات علمابها.
مثال (3) ا تخزين البيانات الشخصية لفترة غير محددة!!
تخزن إدارة الموارد البشرية في انظمتها بيانات عن جميع الموظفين العاملين بالجهة، مثل الموظفين الذين تركوا العمل، كما انهاتخزن السير الذاتية لجميع المرشحين الذين تقدموا بطلب للللتحاق بالجهة لمدة غير محددة ولل تحذفما ابدا.
تعد هذه من الممارسات المخالفة التي يجب تجنبها، إذ إنه يلزم إتللف البيانات الشخصية التي لم تعد الإدارة بحاجة إليها (مع مراعاة الللستثناء الموضح في المادة الثامنة عشرة من النظام).
مثال (4) ا معالجة البيانات الشخصية دون تسجيل أنشطة المعالجة!!
تحلل لثركة تسويق كمية كبيرة من البيانات الشخصية الخاصة بعديد من العمللء، ولدى الشركة عدد من اللدارات ذوات مسؤوليات مختلفة.
لل تحرص لشركة التسويق على توثيق أي من أنشطة المعالجة إلتي تجريها. ونتيجة لذلك لل تعلم إدارة الشركة أنواع البيانات الشخصية التي تعالجها ومكان تخزينها وإلى من تنقل هذه البيانات الشخصية.
تعد هذه من الممارسات المخالفة التي ينبغي تجنبها، إذ إنه يلزم الحفاظ على لسجللت اللنشطة المعالجة لفهم العمليات المتعلقة بالبيانات الشخصية في الجهة.
مثال (5) ا مشاركة البيانات الشخصية دون أي مسوغ نظامي ودون توجيه أي إشعار خصوصية إلى الفراد!!
يحصل العميل على رقم هاتف جديد من إحدى لشركات اللتصاللت، وفي اليوم ذاته، تبيع الشركة قاعدة البيانات التي تتضمن بيانات العميل الشخصية إلى لشركة دعائية، ولم يكن العميل على دراية بنقل بياناته الشخصية لأغراض دعائية، ثم يتفاجأ عندما يبدأ في الستللم رلسائل دعائية من المتاجر والمطاعم والصيدليات التي لم يتواصل معها او يزورها من قبل.
تعد هذه من الممارسات المخالفة التي ينبغي تجنبها، إذ إنه يلزم باللمتناع عن مشاركة البيانات الشخصية مع اي جهة ما لم يكن هناك مسوغ نظامي لذلك وما لم يكن هناك امتثال لمتطلبات النظام المتعلقة باللفصاح عن البيانات الشخصية، ويجب ان يحصل الفرد الذي تشارك بياناته الشخصية مع اللخرين على إلشعار خصوصية حتى يدرك كيفية معالجة بياناته الشخصية والسبب في ذلك.
مثال (6) ا عدم وجود سياسات وتدريب عن حماية البيانات الشخصية!!
لم تصدر الصيدلية أي لسياسات أو إجراءات تتعلق بحماية البيانات فضلا عن أن العاملين فيها لم يحصلوا على اي تدريب أو توعية عن ممارسات حماية البيانات الشخصية، ونتيجة لذلك لل يدرك موظفوما كيفية معالجة البيانات الشخصية الخاصة بعملللها بصفة يومية.
تعد هذه من الممارسات المخالفة التي يجب تجنبها، إذ إنه يتعين إصدار لسياسات وإجراءات تتعلق بحماية البيانات الشخصية وتنظيم كيفية الستخدام البيانات الشخصية في الجهة، وعند إعداد هذه السياسات او الإجراءات، من المهم تنفيذها داخل المؤلسسة وان يكون الموظفون على دراية بمسؤولياتهم. كما انه يجب تدريب الموظفين الذين يقومون بمعالجة البيانات بصفة مستمرة حتى يتسنى لهم فعل ذلك وفقا للنظام وسياسات الجمة الداخلية.
مثال (7) ا الإعلدن عن بيانات المرضى الشخصية في العيادة!!
يوجد في إحدى العيادات منطقة انتظار مخصصة للمرضى يجلسون فيها قبل تلقي العللج، يكون الطبيب بالعيادة جاهزا لللستقبال المريض، تاتي الممرضة إلى منطقة اللنتظار وتنادي بصوت مرتفع على المريض والسباب الزيارة حيث يمكن لجميع المرضى اللخرين لسماع هذه المعلومات، تعد هذه من الممارسات المخالفة التي يجب تجنبها، إذ إن السم المريض (ولسبب الزيارة) من البيانات الشخصية للمريض ويجب التاكد من عدم الإفصاح عن السسم المريض إلل إذا كان ذلك السستنادا إلى المسوغات النظامية المحددة في المادة الخامسة والمادة السادسة وشريطة الستيفاء المتطلبات الإضافية المنصوص عليها في المادة الخامسة عشرة من النظام.