مبادئ اليونسكو بشأن حماية البيانات الشخصية والخصوصية

ولا تنطبق التشريعات الوطنية أو الإقليمية بشأن حماية البيانات على اليونسكو باعتبارها وكالة متخصصة تابعة للأمم المتحدة تتمتع بامتيازات وحصانات.

وتعرّف اليونسكو "البيانات الشخصية" على أنها أي معلومات تتعلق بشخص معيّن (الشخص المعني) وتتيح التعرف عليه، إما بصورة مباشرة أو غير مباشرة، استناداً إلى تلك البيانات بحد ذاتها أو من خلال اتخاذ إجراءات ممكنة معقولة، عندما تعالج اليونسكو، أو طرف آخر نيابة عنها، تلك البيانات في إطار الاضطلاع بمهمتها. وتقصد اليونسكو بمصطلح "معالجة البيانات" أي عملية أو مجموعة عمليات، سواء أكانت مؤتمتة أم لا، تتناول أي بيانات شخصية أو بيانات حساسة غير شخصية، ومنها عمليات جمع البيانات وتخزينها واستخدامها ونقلها ومحوها.

ولا يجوز اعتبار أي مبدأ من المبادئ المتعلقة بحماية البيانات الشخصية والخصوصية (المشار إليها فيما يلي باسم "المبادئ") أو ما يرتبط بها تنازلاً، صريحاً أو ضمنياً، عن أي من الامتيازات والحصانات التي تتمتع بها اليونسكو بموجب الاتفاقية الخاصة بالامتيازات والحصانات التي تتمتع بها الوكالات المتخصصة لعام 1947 وملحقها الرابع، أو بموجب أي نص آخر.

وتستند هذه المبادئ إلى مبادئ المنظمات التابعة لمنظومة الأمم المتحدة بشأن حماية البيانات الشخصية والخصوصية، التي وافقت عليها اليونسكو، والتي اعتمدتها رسمياً اللجنة الإدارية الرفيعة المستوى في اجتماعها السادس والثلاثين المعقود في 11 تشرين الأول/أكتوبر 2018 (https://www.unsystem.org/privacy-principles).

المعالجة المنصفة والقانونية

تعالج اليونسكو البيانات الشخصية بإنصاف، وفقاً لمهمتها والنصوص التي تنظّم عملها، واستناداً إلى المعايير التالية:

1.    موافقة الشخص المعني؛
2.    المصلحة العليا للشخص المعني، بما يتماشى مع مهمة اليونسكو؛
3.   مهمة اليونسكو والنصوص التي تنظّم عملها.

تحديد أغراض الاستخدام

تجري معالجة البيانات الشخصية لأغراض محددة، بما يتوافق مع مهمة اليونسكو وبمراعاة التوازن بين الحقوق والحريات والمصالح المرتبطة بالموضوع. ولا يجوز معالجة البيانات الشخصية بطريقة لا تتوافق مع هذه الأغراض.

التناسب والضرورات

يجب معالجة البيانات الشخصية وفقاً للضرورات التي تقتضيها الأغراض المحددة لمعالجة البيانات الشخصية، وفي نطاق تلك الضرورات فحسب وبما يتلاءم معها.

حفظ البيانات

لا تُحفظ البيانات الشخصية إلا للوقت اللازم لتحقيق الأغراض المحددة لمعالجتها.

دقة البيانات

يجب أن تكون البيانات الشخصية دقيقة، ويجب عند الضرورة تحديثها لتحقيق الأغراض المحددة لمعالجتها.

سرية البيانات

تُعالَج البيانات الشخصية بمراعاة السرية على النحو الواجب.

أمن البيانات

تُتخذ الضمانات والإجراءات التنظيمية والإدارية والمادية والتقنية المناسبة لحماية أمن البيانات الشخصية، ويشمل ذلك الحماية من الاطلاع على البيانات بلا إذن أو بطريقة عرضية، ومن تلفها أو فقدانها، أو من أية مخاطر أخرى قد تنجم عن معالجة البيانات.

الشفافية

تجري معالجة البيانات الشخصية بطريقة شفافة وواضحة للأشخاص المعنيين، بحسب الاقتضاء وقدر المستطاع. ويشمل ذلك، على سبيل المثال، توفير المعلومات للأشخاص المعنيين عن معالجة بياناتهم الشخصية وعن سبل طلب الاطلاع على تلك البيانات الشخصية والتحقق منها وتصحيحها و/أو حذفها، ما دامت تلك الأمور لا تحول دون تحقيق الأغراض المحددة من معالجة البيانات الشخصية.

نقل البيانات

يجوز لليونسكو، لدى اضطلاعها بالمهمة المسندة إليها، نقل البيانات الشخصية إلى طرف ثالث، شريطة أن تحرص، في ظل هذه الظروف، على أن يحمي الطرف الثالث البيانات الشخصية بصورة ملائمة.

المسؤولية

يجب على اليونسكو أن تضع مبادئ توجيهية وآليات ملائمة لتمكينها من الامتثال لهذه المبادئ وتطبيقها.

ويمثّل المكتب التنفيذي لقطاع الإدارة والتنظيم جهة التنسيق المسؤولة عن المسائل المتعلقة بخصوصية البيانات، ويضطلع الموظف المعني بحماية البيانات والخصوصية بإسداء المشورة لضمان معالجة البيانات الشخصية وفقاً لهذه المبادئ.

إذا كانت لديك أي أسئلة أو مخاوف بشأن حماية اليونسكو لبياناتك الشخصية أو معالجتها، يرجى الاتصال بالعنوان التالي: privacy@unesco.org. تضطلع اليونسكو بما يلي:

(1)   جمع المعلومات التي يقدمها مقدم الطلب واستخدامها لمعالجة طلبه. ولا تُستخدم المعلومات التي يقدمها مقدم الطلب لأي غرض آخر غير الغرض الذي تم جمعها من أجله.

(2)   اقتصار الاطلاع على المعلومات التي يقدمها مقدم الطلب على الموظفين الذين يحتاجون إليها من أجل معالجة الطلب والاستجابة له.

(3)   الاحتفاظ بالمعلومات التي قدمها مقدم الطلب في خوادم اليونسكو للوقت اللازم لمعالجة الطلب.

(4)   تسجيل ملخص لكل طلب لأغراض التحليل الإحصائي.