سياسة خصوصية وحماية بيانات المتعلمين في بيئة التعليم الالكتروني

النطاق

تسري هذه السياسة على جميع الجهات الحكومية والخاصة وغير الربحية المحلية والدولية الممارسة لأنشطة التعليم والتدريب الإلكتروني في المملكة العربية السعودية، وكذلك على المنصات وأنظمة التعليم الإلكتروني والتطبيقات التعليمية والخدمات الرقمية المستخدمة لأغراض تعليمية أو تدريبية، بالإضافة إلى مقدمي الخدمات التقنية والتعليمية الذين يقومون بمعالجة بيانات المتعلمين لصالح الجهات التعليمية. كما تشمل جميع بيانات المتعلمين التي تُجمع أو تُعالج أو تُخزَّن أو تُنقل أو تُشارك ضمن منظومة التعليم الإلكتروني، وجميع عمليات المعالجة التي تُجرى على تلك البيانات داخل المملكة أو خارجها عند السماح النظامي بذلك.

الإلزامات

تلتزم الجهات التعليمية (المؤسسة التعليمية، الأكاديمية، التدريبية، الشركة، أو المنصة) ومقدمو الخدمات التقنية والتعليمية بالعديد من الالتزامات الجوهرية، منها: العمل وفق المبادئ العامة كالمشروعية والعدالة والشفافية، والالتزام بمبدأ الحد الأدنى من جمع البيانات، وضمان حماية بيانات المتعلمين من المعالجة غير النظامية، ووضع سياسات وإجراءات داخلية تفصيلية تتسق مع هذه السياسة والأنظمة الوطنية، وتضمين متطلبات السياسة في عقودهم مع مقدمي الخدمات، واعتماد نماذج واضحة للحوكمة والامتثال والمتابعة، وتمكين المتعلمين وأولياء الأمور من ممارسة حقوقهم المتعلقة ببياناتهم كحق الاطلاع والحذف.

ملخص الأحكام

تتضمن سياسة حماية خصوصية بيانات المتعلمين في التعليم الإلكتروني إطارًا تنظيميًا شاملاً يصدر عن المركز الوطني للتعليم الإلكتروني، ويستند إلى نظام حماية البيانات الشخصية ولائحته التنفيذية وضوابط الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) والسياسات الوطنية للأمن السيبراني. تحدد السياسة نطاق تطبيقها على جميع الجهات الممارسة للتعليم والتدريب الإلكتروني في المملكة، وتضع مبادئ عامة لمعالجة بيانات المتعلمين كالمشروعية والشفافية وتقليل جمع البيانات، وتنظم حقوق المتعلمين كحق الاطلاع والتصحيح والحذف. كما تشمل أحكامًا لمشاركة البيانات واستخدام تطبيقات الذكاء الاصطناعي وتحليلات التعلم، مع التأكيد على وجوب وضع الجهات لسياسات داخلية مفصلة والامتثال للأنظمة الوطنية والمعايير العالمية ذات العلاقة.