4.3 خصوصية البيانات والأمن السيبراني
حماية البيانات
تلتزم هيئة أسواق المال بالحفاظ على أعلى معايير حماية البيانات والخصوصية ؛ بصفتها الجهة التنظيمية المشرفة على أسواق المال في دولة الكويت. تقديرا لدورها في الإشراف على أنشطة المشاركين في السوق ، حيث تدرك الهيئة الأهمية الحاسمة لحماية البيانات الشخصية وضمان استخدامها بشكل صحيح بما يتوافق مع الأطر القانونية المعمول بها ، والتي تتضمن لائحة حماية خصوصية البيانات( اللائحة رقم 26 لسنة) 2024 الصادرة عن الهيئة العامة للاتصالات وتقنية المعلومات( الهيئة العامة للاتصالات(.
قامت الهيئة بتنفيذ إطارعمل شامل لحماية البيانات يتوافق مع المعايير المحلية والدولية. وقد تم تصميم هذا الإطار ليس فقط لضمان الامتثال القانوني ولكن أيضا للحفاظ على ثقة الجمهور في المنظومة الرقابية والتنظيمية. في دورها ، تتعامل الهيئة مع البيانات الشخصية بمسؤولية ، مع التركيز على السرية والنزاهة والشفافية ، مما يضمن احترام حقوق الأفراد في جميع مراحل معالجة البيانات.
جمع وتخزين البيانات الشخصية
يتم التعامل مع البيانات الشخصية التي يتم جمعها وتخزينها من قبل الهيئة وفقا لأحكام اللوائح المعمول بها ، إذ تضمن جمع كافة البيانات من خلال وسائل قانونية وعادلة وشفافة ، ويتم استخدام البيانات المحتفظ بها في قواعد البيانات الخاصة فقط للأغراض التي تم جمعها من أجلها ، مما يضمن التعامل معها بعناية فائقة وبما يتوافق مع قوانين الخصوصية المعمول بها ، حيث تدرك الهيئة المسؤولية التي تتحملها في التعامل مع البيانات الشخصية وعليه تم وضع سياسات واضحة فيما يتعلق باستخدامها ، بما في ذلك تقييد إمكانية الاطلاع على تلك البيانات وحصرها في الموظفين المصرح لهم فقط وضمان تخزين البيانات بشكل آمن.
تبادل البيانات مع الجهات الأجنبية
في حالة تبادل البيانات الشخصية مع الجهات الأجنبية التي تم إبرام معها اتفاقيات رسمية ، تضمن الهيئة إجراء عمليات التبادل هذه بطريقة تحمي سرية البيانات وسلامتها ، حيث لن يتم نقل البيانات الشخصية إلا إلى الجهات الأجنبية التي تحافظ على مستوى ملائم من الحماية لخصوصية البيانات ، وذلك وفقا للمعايير المعمول بها. وتحظرالهيئة استخدام البيانات الشخصية لأي أغراض تجارية أو تسويقية ، وتضمن أن ترتبط جميع عمليات تبادل البيانات ارتباطا وثيقا بوظائفها التنظيمية وضمن حدود أحكام القانون.
حقوق أصحاب البيانات الشخصية
تماشيا مع التزام الهيئة بالشفافية والعدالة ، تقدر الهيئة حقوق أصحاب البيانات الشخصية وتحافظ عليها ، إذ تسمح هذه الحقوق للأفراد بالتحكم في بياناتهم الشخصية ، بما في ذلك القدرة على الوصول إلى بياناتهم أو تعديلها أو الاعتراض على معالجتها ، وتشمل هذه الحقوق صلاحية الوصول والاعتراض والحذف / التقييد ، ويحق للأفراد طلب الوصول إلى بياناتهم الشخصية المخزنة في قواعد البيانات الخاصة بالهيئة ، لكن قد يعترض الأفراد أيضا على تبادل بياناتهم الشخصية لأغراض محددة ، وعليه يجب تقديم تلك الاعتراضات في غضون إطار زمني محدد ، ويتم تبرير أي رفض لهذه الطلبات كتابيا. إضافة إلى ذلك ، يمكن لأصحاب البيانات طلب تصحيح أو حذف أو تقييد معالجة بياناتهم الشخصية إذا كانت غير دقيقة أو غير مكتملة أو قديمة أو تمت معالجتها بشكل مخالف للقانون ، ويتم التعامل مع هذه الطلبات على الفور ، مع إخطار الأفراد بالنتيجة وفقا للقانون.
- اجتماع مجلس المفوضين رقم( 12) لسنة 2025 المنعقد بتاريخ 7 / 5 / 2025 وثيقة معتمدة رقم 22 / 2025
32