إشعار الخصوصية وحماية البيانات الشخصية

■ 1. نطاق السياسة وهوية جهة التحكم بالبيانات

ينطبق هذا الإشعار على كافة خدمات التحقق من المصدر الأولي (PSV) وتوثيق المؤهلات واستخدام المنصة التي تديرها Q&M Services. عند تقديم طلب توثيق، تعمل المنصة كجهة تحكم أو معالجة للبيانات وفق التشريعات الدولية والمحلية، بما في ذلك اللائحة العامة لحماية البيانات (GDPR)، وقانون حماية البيانات الشخصية الإماراتي، ونظام حماية البيانات الشخصية السعودي (PDPL).

■ 2. فئات البيانات الشخصية التي نقوم بجمعها

لإجراء الفحص المباشر للمؤهلات، نجمع: (أ) بيانات الهوية الرسمية: الاسم القانوني، تاريخ الميلاد، نسخ الجوازات والهويات؛ (ب) السجلات الأكاديمية: الشهادات الجامعية، كشوف الدرجات، وبيانات التخرج؛ (ج) التراخيص المهنية: شهادات التسجيل بالنقابات والمجالس الطبية، وشهادات حسن السيرة المهنية (Good Standing)؛ (د) التاريخ الوظيفي: خطابات التعيين وشهادات الخبرة؛ (هـ) نموذج التفويض الخطي (LOA) الموقّع من المتقدم.

■ 3. السند القانوني وأغراض المعالجة

تتم معالجة البيانات استناداً إلى: (أ) الموافقة الصريحة الممنوحة عبر توقيع نموذج التفويض؛ (ب) الضرورة التعاقدية لتنفيذ فحص الوثائق المطلوب؛ (ج) المصلحة التنظيمية المشروعة للهيئات الصحية (مثل هيئة الصحة بدبي، التخصصات الصحية بالسعودية، وغيرها) لحماية سلامة المرضى والمجتمع. نحن لا نبيع ولا نؤجر بيانات المتقدمين لأي أغراض تسويقية مطلقاً.

■ 4. آلية التواصل المباشر مع الجهات المصدرة للتحقق

تعتمد منهجيتنا الأساسية على التواصل المباشر مع الجهة المصدرة (الجامعة، الكلية، المستشفى، مجلس الترخيص). وللتأكد من صحة المؤهل، نشارك فقط الحد الأدنى اللازم من البيانات مع عمادة التسجيل أو الموارد البشرية، عبر قنوات رسمية موثقة وروابط تقنية آمنة.

■ 5. النقل الدولي للبيانات عبر الحدود

نظراً لصدور المؤهلات من دول متعددة ورغبة المتقدمين بالعمل في دول أخرى، يعد نقل البيانات دولياً جزءاً حيوياً من عملية التحقق. تطبق المنصة بنوداً تعاقدية معيارية وتشفير كامل عبر الحدود لضمان تمتع البيانات بذات المستوى الصارم من الحماية في كافة الدول.

■ 6. حقوق أصحاب البيانات (الوصول، التصحيح، الحذف)

بموجب قوانين حماية الخصوصية، يحق لك: (أ) طلب نسخة من بياناتك؛ (ب) تصحيح أي بيانات غير دقيقة؛ (ج) الاعتراض على معالجة معينة إن انطبقت الشروط؛ (د) نقل بياناتك الموثقة بصيغة رقمية؛ (هـ) طلب الحذف مع مراعاة فترات الأرشفة الإلزامية التي تفرضها الهيئات الرقابية. لممارسة حقوقك، تواصل مع فريقنا باختيار "طلب متعلق بالخصوصية".

■ 7. مدة الاحتفاظ بالبيانات ومحفظة المؤهلات الرقمية

تُحفظ ملفات التحقق والأدلة الإثباتية في مستودعاتنا المشفرة للمدة التي تقرها الهيئات التنظيمية (من 5 إلى 10 سنوات عادة). ويستفيد أصحاب محفظة TrueProfile من حفظ رقمي دائم لمؤهلاتهم المعتمدة لإعادة استخدامها مستقبلاً دون دفع رسوم جديدة.

■ 8. بيانات التواصل مع مسؤول حماية البيانات (DPO)

لأي استفسارات أو طلبات تتعلق بالخصوصية وحماية البيانات، يرجى التواصل مع مسؤول حماية البيانات عبر البريد: dpo@qandmservices.com أو مراسلة مكتب الامتثال العالمي، برج بزنس باي، دبي، الإمارات العربية المتحدة.

مراسلة المسؤول