حماية وسرية معلومات العملاء

1. المعلومات المشمولة

تشمل المعلومات المالية والمحاسبية والضريبية، العقود والسجلات، بيانات الموظفين والعملاء والموردين، المراسلات، نتائج التحليل، وأي معلومات يحددها العميل أو تقتضي طبيعتها السرية.

2. تقييد الوصول

يُقصر الوصول على أعضاء الفريق ومقدمي الخدمات الذين يحتاجون المعلومات لتنفيذ المهام المصرح بها، مع تحديد الصلاحيات بحسب الدور والمسؤولية.

3. استلام ونقل المستندات

يتم الاتفاق على وسائل مناسبة لتبادل المستندات بحسب حساسيتها. لا يُنصح بإرسال البيانات شديدة الحساسية عبر نموذج التواصل العام أو تطبيقات غير معتمدة للمشروع.

4. الحفظ والنسخ الاحتياطي

تُحفظ الملفات في بيئات مناسبة لطبيعتها مع ضوابط وصول، وتُستخدم النسخ الاحتياطية عند الحاجة التشغيلية. تختلف مدة الاحتفاظ بحسب العقد والمتطلبات النظامية والمهنية.

5. الأطراف المساندة

عند الاستعانة بمزود تقني أو مهني، يُقتصر الإفصاح على الحد اللازم، وتُراعى التزامات السرية والحماية المناسبة للعلاقة وطبيعة البيانات.

6. الإفصاح الإلزامي

قد يتم الإفصاح عندما يوجبه نظام أو أمر صادر من جهة مختصة، أو لحماية حقوق الشركة والدفاع عن مطالبات، على أن يقتصر الإفصاح على القدر المطلوب متى كان ذلك ممكنًا.

7. التعامل مع الحوادث

عند الاشتباه في وصول غير مصرح به أو فقدان بيانات، يتم تقييم الواقعة واتخاذ إجراءات الاحتواء والمعالجة والإشعار بحسب المتطلبات النظامية والتعاقدية المنطبقة.

8. مسؤوليات العميل

• تحديد الأشخاص المخولين بالتواصل وتبادل الملفات.
• تزويد الشركة ببيانات دقيقة ومحدثة وبالحد اللازم للخدمة.
• إزالة البيانات غير المطلوبة أو حجبها قبل الإرسال متى أمكن.
• الإبلاغ فورًا عن أي إرسال خاطئ أو اشتباه أمني.

9. الإبلاغ عن مسألة أمنية

للإبلاغ عن مسألة متعلقة بسرية المعلومات، استخدم البريد info@almasartp.com مع وصف مختصر دون تضمين بيانات حساسة إضافية.