مقدمة

تلتزم منظمة الأغذية والزراعة (المنظمة) بالتعامل مع البيانات بشكل عادل وبطريقة قوامها النزاهة والمسؤولية والأمن والشفافية. ونحن نقوم بجمع البيانات - البيانات الشخصية والبيانات غير الشخصية الحساسة - ومعالجتها فقط بما يتماشى مع قواعدنا وإجراءاتنا الداخلية المتعلقة بحماية البيانات، مع استبعاد أي نظام قانوني وطني أو إقليمي واحد. وهذا يعني أننا نتعامل مع المعلومات بما يتماشى مع سياسة منظمة الأغذية والزراعة لحماية البيانات وليس وفقًا لأي ولاية وطنية أو إقليمية. ونقوم بمعالجة البيانات فقط لأغراض مشروعة تتعلق بالولاية المنوطة بالمنظمة، ونطبّق أعلى المعايير لحماية خصوصيتكم.

ويجوز أن تقدم المنظمة هذا الإشعار بأشكال مختلفة. وفي الحالات التي يتم فيها جمع البيانات دون الاتصال بالإنترنت أو شفويًا (مثلًا عبر الهاتف أو شخصيًا خلال المشاريع الميدانية)، نقوم بإبلاغكم بالنقاط الرئيسية لهذا الإشعار ونخبركم بكيف يمكنكم الوصول إلى النص الكامل لمزيد من التفاصيل. ونتعامل مع بياناتكم وفقًا لمبادئ هذا الإشعار، بغض النظر عن الطريقة التي جمعناها فيها.

النطاق

ينطبق هذا الإشعار على جميع البيانات الشخصية التي تقوم المنظمة بجمعها في السياقات الوارد ذكرها أدناه. ويغطي الإشعار بيانات الجهات التالية:

• مستخدمو الإنترنت: الأفراد الذين يزورون المواقع الإلكترونية للمنظمة (ضمن النطاق "fao.org"، أو أي نطاق آخر تعود ملكيته رسميًا إلى المنظمة)، والمستخدمون الذين يتفاعلون مع الصفحات الرسمية للمنظمة على منصات التواصل الاجتماعي؛
• المشاركون في الفعاليات: الأفراد الذين يسجلون للمشاركة في فعاليات المنظمة أو مؤتمراتها أو ندواتها الإلكترونية أو حلقات العمل أو الدورات التدريبية التي تعقدها (بما فيها الفعاليات التي تعقد بشكل افتراضي)، و/أو يحضرونها؛
• زوار مباني المنظمة: الأفراد (الموظفون والضيوف) الذين يدخلون مباني المنظمة أو مكاتبها أو مرافقها، مثل الضيوف أو المشاركين في الاجتماعات أو المتعاقدين (الذين قد يتم جمع بياناتهم لأغراض أمنية ولإدارة الدخول)؛
• المشتركون في النشرات الإخبارية: الأفراد الذين يشتركون في النشرات الإخبارية أو تحديثات البريد الإلكتروني أو القوائم البريدية للمنظمة؛
• مستخدمو المنصات/قواعد البيانات: الأفراد الذين ينشئون حسابات للدخول إلى مستودعات معارف المنظمة أو قواعد بياناتها أو محافلها أو أي نظم إلكترونية أخرى تتولى المنظمة إدارتها؛
• المشتركون في المسابقات أو الدراسات الاستقصائية: الأفراد الذين يشاركون في مسابقات أو منافسات تنظّمها المنظمة أو الذين يقومون بالإجابة على الدراسات الاستقصائية والاستبيانات الخاصة بالمنظمة؛
• المواد الإعلامية: الأفراد الذين تقوم المنظمة بأخذ صور أو مقاطع فيديو أو تسجيلات صوتية أو رسائل صوتية لهم في إطار أنشطتها؛
• المستفيدون من المشاريع: الأفراد الذين يتم جمع بياناتهم الشخصية في سياق مشاريع المنظمة أو برامجها الميدانية. ويشمل ذلك الأشخاص الذين يستفيدون من المساعدة التي تقدمها المنظمة (مثل الجهات المتلقية للمعونة، والمشاركين في الدورات التدريبية في الميدان)؛
• الشركاء في المشاريع: في حال قام شريك مسؤول عن التنفيذ أو مقدّم خدمات تابع للمنظمة (وليس المنظمة بشكل مباشر) بجمع بيانات شخصية لأفراد، ينطبق عادة إشعار الخصوصية الخاص بالشريك على هذه البيانات. أما في حال كان الشريك يعالج هذه البيانات بالنيابة عن المنظمة - أي بموجب خطاب موافقة مقترن بمرفق بشأن معالجة البيانات - فيتم التعامل حينها مع البيانات وفقًا لتعليمات المنظمة وينطبق هذا الإشعار بشأن حماية البيانات والخصوصية. وفي هاتين الحالتين، يتعيّن على الشريك أن يتقيّد بسياسة المنظمة لحماية البيانات وبأحكام الاتفاق الذي نبرمه معه لحماية البيانات.

وإنّ خدمات المنظمة ومواقعها الإلكترونية غير موجّهة إلى القاصرين. ولا نقوم بجمع البيانات الشخصية من الأطفال من دون موافقة أحد الوالدين أو ولي الأمر. وإذا كنت قاصرًا، يُرجى ألّا توفر بياناتك بدون إذن ولي أمرك.

وينطبق هذا الإشعار أيضًا عندما تحصل المنظمة على البيانات الشخصية للأفراد من مصادر طرف ثالث (وليس مباشرة من الأفراد)؛ وفي هذه الحالات، تقوم المنظمة بإبلاغ هؤلاء الأفراد بمعالجة البيانات عند الاقتضاء، وبما يتماشى مع هذا الإشعار.

ويمكن لمنصات أو أدوات محددة تابعة للمنظمة بالإضافة إلى خضوعها لقواعد وشروط المنظمة (التي تنص على شروط استخدام المواقع والخدمات الإلكترونية للمنظمة)، أن تقدّم شروط استخدام أو معلومات خصوصية إضافية. وفي حال وجود أي تعارض، ينطبق هذا الإشعار على مسائل حماية البيانات. وفي ما يتعلق بأنشطة المعالجة باستخدام تطبيقات المنظمة، يُرجى الرجوع إلى سياسة المنظمة بشأن الخصوصية في ما يتعلق باستخدام تطبيقات المنظمة (التي تصف معالجة البيانات في تطبيقات المنظمة على الهواتف المحمولة). وبالنسبة إلى المسائل المتعلقة بالملكية الفكرية للمحتوى أو البيانات التي يتم توفيرها من خلال منصات المنظمة، يُرجى الرجوع إلى قواعد وشروط المنظمة.

وقد تتضمن المواقع الإلكترونية للمنظمة روابط تحيل إلى مواقع أو خدمات أطراف ثالثة (مثل صفحة خارجية على وسائل التواصل الاجتماعي). وفي حال قمتم بمتابعة هذه الروابط، ينبغي العلم أنّ أي بيانات شخصية توفرونها على هذه المنصات الخارجية تخضع لسياسات الخصوصية الخاصة بالأطراف الثالثة وليس لسياسة المنظمة لأن هذه الأخيرة لا تملك أي سيطرة على هذه المواقع.

ويتعلق هذا الإشعار بكيفية التعامل مع البيانات الشخصية للأفراد. وفي حين تقوم المنظمة بحماية البيانات الداخلية غير الشخصية الحساسة بموجب المبادئ نفسها، فإن هذه البيانات لا تتعلق بأشخاص يمكن تحديد هويتهم وبالتالي تقع خارج نطاق الخصوصية الفردية المذكورة هنا.

ما هي البيانات التي نجمعها وكيف نقوم بذلك

يتوقف نوع المعلومات التي نجمعها على تفاعلاتكم مع المنظمة. ونحن نطلب فقط المعلومات ذات الصلة والضرورية للغرض المذكور. وبشكل عام، قد تقدمون لنا مباشرة تفاصيلكم الشخصية ومعلومات الاتصال الخاصة بكم؛ ويُطلب منكم عادة الاسم الكامل، واللقب الوظيفي، والانتماء أو المنظمة، والعنوان البريدي، والبريد الإلكتروني، ورقم الهاتف، والبلد، عندما تقومون بملء استمارة أو التسجيل للحصول على إحدى خدمات المنظمة. فعلى سبيل المثال:

• إذا قمتم بالاتصال بالمنظمة بشأن أي استفسار (من خلال خدمة "ServiceNow" أو نموذج "Contact us" على موقعنا الإلكتروني أو عبر البريد الإلكتروني)، نطلب منكم اسمكم وبريدكم الإلكتروني وأي تفاصيل أخرى يمكنها أن تساعدنا على الردّ عليكم.
• وإذا قمتم بالاشتراك في نشرة إخبارية أو قائمة بريدية، نجمع بريدكم الإلكتروني (وربما اسمكم أيضًا) لنرسل إليكم التحديثات المطلوبة.
• وإذا قمتم بالتسجيل للمشاركة في إحدى فعاليات المنظمة أو دوراتها التدريبية، فقد نطلب منكم الاسم، ومعلومات الاتصال، واللقب الوظيفي، والمنظمة، وأي معلومات أخرى لازمة لإدارة مشاركتكم (مثل التفضيلات، أو في حالة الفعاليات الحضورية، ربما تفاصيل الهوية لأغراض أمنية).

معلومات الحساب: إذا قمتم بإنشاء حساب على نظام خاص بالمنظمة (مثلًا من أجل الدخول إلى قاعدة بيانات مقيّدة أو منتدى أو لاستخدام تطبيق للمنظمة على الهاتف المحمول)، نجمع بيانات الاعتماد والمعلومات اللازمة لإنشاء حساب المستخدم الخاص بكم والمحافظة عليه (مثل اسم المستخدم، والبريد الإلكتروني، وكلمة المرور). ويمكن أن يشمل ذلك أيضًا معلومات الملف الشخصي التي تختارون توفيرها في مثل هذه النظم.

الردود على الدراسات الاستقصائية أو المسابقات: إذا اشتركتم في دراسة استقصائية أو مشاورة أو مسابقة، نجمع ردودكم وأي بيانات شخصية تقومون بإدراجها فيها. ويمكن أن يشمل ذلك الآراء والتعقيبات ومعلومات الاتصال الخاصة بالفائزين في المسابقة. وإن المشاركة في هذه الدراسات الاستقصائية والمشاورات والمسابقات طوعية، وسيتم إعلامكم بالبيانات التي يتم جمعها عند دخولكم.

الوسائط (الصور الفوتوغرافية، ومقاطع الفيديو، والتسجيلات الصوتية، والرسائل الصوتية): إذا شاركتم في مشروع أو حدث خاص بالمنظمة يتم فيه أخذ صور أو تسجيلات وأعطيتم موافقتكم على ذلك، يمكننا أن نجمع صوركم أو مقاطع الفيديو أو التسجيلات الصوتية أو الرسائل الصوتية الخاصة بكم. وإن توفير الوسائط الشخصية أمر اختياري تمامًا ويتم بإذن منكم. وسنطلب منكم ملء استمارة مخصصة بشأن الموافقة والنشر.

المعلومات المهنية أو عن الخلفية: يمكن أن تطلب المنظمة، في بعض الحالات، معلومات عن مؤهلاتكم المهنية أو خلفيتكم - مثلًا إذا كنتم تساهمون بخبرتكم في منتدى فني أو تتعاونون بصفة شريك. ويمكن أن تشمل هذه المعلومات سيرتكم الذاتية، أو مجالات خبرتكم، أو منشوراتكم. وعادةً ما يتم توفير هذه البيانات مباشرةً من قبلكم في سياق مهني.

المستفيدون من المشاريع: إذا كنتم تشاركون في مشروع للمنظمة (مثلًا كمستفيد من المساعدة الزراعية أو التحويلات النقدية)، يمكننا أن نجمع المعلومات الشخصية اللازمة للاضطلاع بذلك المشروع. ويمكن أن تشمل هذه المعلومات اسمكم، وتفاصيل الاتصال بكم، والمعلومات ذات الصلة لتحديد الأهلية أو تقديم الدعم (مثل مهنتكم، أو عدد أفراد أسرتكم، أو مجالات الاحتياج). ونبلغكم بالبيانات المطلوبة وسبب ذلك وقت جمع البيانات. وفي بعض الحالات، قد نجمع هذه المعلومات عن طريق شركائنا في الميدان، ولكن نؤكد لكم أنه سيتم التعامل مع بياناتكم بالعناية نفسها التي يتم إيلاؤها بموجب هذا الإشعار.

وعندما تقومون بزيارة مباني المنظمة، قد يتم جمع بعض البيانات الشخصية لأغراض أمنية. فعلى سبيل المثال، قد يُطلب منكم تقديم تفاصيل الهوية عند المدخل وقد تؤخذ صورتكم بواسطة آلات التصوير بالدوائر التلفزيونية المغلقة (CCTV) المركبة في مباني المنظمة لمراقبة السلامة والأمن.

البيانات التي يتم جمعها تلقائيًا: عندما تستخدمون مواقعنا أو منصاتنا الإلكترونية، نقوم أيضًا بجمع بعض البيانات بصورة تلقائية لضمان عمل المواقع الإلكترونية بشكل جيد ولمساعدتنا على تحسينها. وتشمل هذه البيانات، على سبيل المثال، المعلومات الفنية مثل عنوان البروتوكول على الإنترنت الخاص بكم، ونوع المتصفح، ونظام التشغيل، وموقع الإحالة، والصفحات التي تمت زيارتها، وتاريخ ووقت الدخول. ونستخدم ملفات تعريف الارتباط وتكنولوجيات مماثلة (على النحو المبيّن في القواعد والشروط الخاصة بالموقع الإلكتروني للمنظمة) لجمع بعض هذه المعلومات. وعادةً ما يتم تحليل بيانات الاستخدام هذه بطريقة مجمّعة ولا تُستخدم للتعرّف عليكم كأفراد. وباستخدامكم لمواقعنا الإلكترونية، توافقون على استخدام ملفات تعريف الارتباط والتحليلات من جانب المنظمة لتحقيق هذه الأغراض. ويمكنكم اختيار تعطيل ملفات تعريف الارتباط في إعدادات المتصفح الخاص بكم، ولكن قد لا تعمل بعض ميزات موقعنا بالكامل من دونها.

البيانات المتاحة من مصادر أخرى: يمكن أن تتلقى المنظمة، في بعض الحالات، معلومات بشأنكم من طرف ثالث وليس منكم مباشرة. فعلى سبيل المثال، يمكننا أن نتعاون مع منظمة أخرى لتبادل قوائم المشاركين في حدث يتم تنظيمه بصورة مشتركة، أو يمكننا أن نحصل على بيانات المستفيدين من حكومة أو من منظمة غير حكومية في سياق مشروع لتقديم معونة. وإذا حصلنا على بياناتكم الشخصية من طرف آخر، فنحن نتعامل معها وفقًا لهذا الإشعار ولسياسة حماية البيانات الخاصة بنا. ونحرص أيضًا على أن يكون لجامع البيانات الأصلي سلطة مشاركة بياناتكم معنا أو أن يكون قد نال موافقتكم على ذلك. وتقوم المنظمة عند الاقتضاء (وإذا كان ذلك ممكنًا)، بإعلامكم بأننا حصلنا على بياناتكم من مصدر آخر وبالغرض الذي سنستخدمها من أجله.

لماذا نقوم بجمع بياناتكم

تقوم المنظمة بجمع البيانات واستخدامها فقط لأغراض تتوافق مع الولاية المنوطة بنا والتوقعات المنتظرة من الخدمة المقدمة. وتشمل الأغراض الرئيسية:

• الرد على استفساراتكم أو طلباتكم: إذا اتصلتم بنا للحصول على معلومات أو مساعدة، نستخدم تفاصيل الاتصال وأي معلومات قمتم بتوفيرها للتواصل معكم وتلبية احتياجاتكم (مثل الرد على سؤال بشأن عمل المنظمة أو حلّ مشكلة قمتم بالإبلاغ عنها).
• تيسير مشاركتكم في فعاليات المنظمة وأنشطتها: نقوم بمعالجة معلومات التسجيل لتأكيد حضوركم، وإعداد الترتيبات اللازمة، وتقديم التحديثات، والمتابعة بعد الفعاليات مثل المؤتمرات أو الدورات التدريبية أو الندوات الإلكترونية أو الحملات أو الاجتماعات التي شاركتم فيها. فعلى سبيل المثال، إذا قمتم بالتسجيل للمشاركة في حلقة عمل، نستخدم تفاصيلكم لإرسال المعلومات اللوجستية والمواد واستمارات التعقيب بعد الحدث إليكم.
• السماح لكم بالوصول إلى منصات المنظمة وخدماتها: نستخدم البيانات الشخصية لإنشاء حساب المستخدم الخاص بكم على نظمنا (مثل بوابات البيانات ومنصات التعلّم الإلكتروني ومنتديات النقاش التابعة للمنظمة) أو لإدارته. ويؤدي ذلك إلى ضمان الوصول المصرّح به وتجربة ذات طابع شخصي. وقد نستخدم معلوماتكم أيضًا لتقديم خدمات محددة قمتم بطلبها، مثل تنزيل مطبوعات معيّنة أو قواعد بيانات تستلزم تعريف المستخدم.
• إرسال نشرات إخبارية أو تحديثات أو إعلانات: إذا اشتركتم في نشرات إخبارية أو قوائم بريدية، نستخدم بريدكم الإلكتروني (واسمكم إذا قمتم بتوفيره) لإرسال المحتوى الذي اشتركتم فيه - مثل التحديثات بشأن مشاريع المنظمة، أو البيانات الصحفية، أو النشرات الإخبارية المتعلقة بمواضيع معينة. ويمكنكم إلغاء الاشتراك في أي وقت (فكل رسالة نقوم بإرسالها تتضمن خيارًا لإلغاء الاشتراك).
• تقديم المساعدة الإنسانية أو الإنمائية وإدارة مشاريع المنظمة: تُستخدم معلوماتكم مثلًا لتقديم الخدمات أو المنافع التي اشتركتم فيها كجزءٍ من برامج المنظمة، أو لرصد التقدم المحرز في مشروع تشاركون فيه، أو للمتابعة معكم من أجل الحصول على تعليقاتكم بشأن المساعدة التي تم تقديمها.
• إجراء دراسات استقصائية أو مسابقات أو جمع التعقيبات: عندما نُجري دراسات استقصائية طوعية أو مسابقات، نعالج البيانات التي قمتم بتوفيرها لتسجيل ردودكم أو مشاركاتكم، وتحليل النتائج وإعلان الفائزين، وغير ذلك. فعلى سبيل المثال، تساعدنا الآراء التي تقدمونها في دراسة استقصائية على تشكيل معالم برامجنا (التحليل المجمّع)، وقد تُستخدم معلومات الاتصال الخاصة بكم لمتابعة نتائج الدراسة الاستقصائية أو لإرسال جائزة تتعلق بمسابقة اشتركتم فيها.
• الترويج لمهمة المنظمة ومشاركة القصص المؤثرة: نقوم بموافقتكم، باستخدام الشهادات أو قصص النجاح أو الصور أو مقاطع الفيديو التي يظهر فيها أفراد من أجل تسليط الضوء على الأثر الذي يحدثه عملنا. فعلى سبيل المثال، يمكننا نشر قصة على موقعنا الإلكتروني أو وسائل التواصل الاجتماعي بشأن المستفيدين من المشاريع (بإذن منهم) لإظهار كيف تساهم مشاريع المنظمة في إحداث فارق. وإن أي استخدام للوسائط الشخصية يحترم دائمًا الموافقة التي تم منحها.
• تحليل وتحسين موقعنا الإلكتروني وخدماتنا: نستخدم بيانات، مثل إحصاءات استخدام الموقع الإلكتروني والتعقيبات ذات الصلة، لفهم أداء محتوانا الإلكتروني وكيفية تفاعل المستخدمين معنا. وهذا يساعدنا على تحسين التصفح، وجودة المحتوى، وتجربة المستخدم في منصاتنا الرقمية. (وينطوي هذا الغرض على إجراء تحليل للبيانات المجمّعة ولا يركز على الملفات الشخصية للأفراد).
• أغراض أخرى مرتبطة بالمهمة: قد نعالج البيانات لأغراض إضافية تظل مندرجة ضمن نطاق الولاية المنوطة بالمنظمة وتوقعاتكم. فعلى سبيل المثال، إذا كنتم خبراء متخصصين تتعاونون معنا، فقد نستخدم معلوماتكم لتسهيل هذا التعاون. ونقوم دائمًا بإعلامكم بمثل هذه الأغراض عند جمع البيانات.
• ضمان أمن مباني المنظمة ونظمها (كإدارة ضوابط الدخول والمراقبة بالدوائر التلفزيونية المغلقة على سبيل المثال).

ولا تستخدم المنظمة بياناتكم الشخصية لأي غرض يتعارض مع الأسباب الأصلية التي جُمعت من أجلها. ولا نشارك في أي عملية تصنيف شخصية أو صنع قرارات تلقائية يمكن أن يكون لها تأثير كبير عليكم. وإذا احتجنا، لسبب ما، إلى معالجة بياناتكم لغرض جديد غير مذكور أعلاه، نقوم بإعلامكم والتماس موافقتكم، عند الاقتضاء، قبل القيام بذلك. وإضافة إلى ذلك، لا نستخدم بياناتكم لأغراض التسويق التجاري إليكم ولا نقوم ببيع بياناتكم الشخصية لأطراف ثالثة.

من يمكنه الوصول إلى بياناتكم وكيف نقوم بمشاركتها

داخل المنظمة: يقتصر الوصول إلى بياناتكم الشخصية على موظفي المنظمة المصرح لهم والذين يحتاجون إلى هذه المعلومات لأداء عملهم بما يتماشى مع الأغراض المذكورة. وإن جميع موظفي المنظمة والمتعاونين معها ملزمون باحترام السرية وبحماية البيانات الشخصية كجزءٍ من مسؤولياتهم الرسمية. وتطبِّق المنظمة ضوابط وصول داخلية لضمان أن الأشخاص المناسبين فقط هم من يمكنهم الاطلاع على معلوماتكم.

ونظرًا إلى أن منظمة الأغذية والزراعة هي منظمة عالمية، فقد يتم تخزين بياناتكم أو معالجتها على خوادم موجودة في بلدان مختلفة. وبغض النظر عن الموقع، تخضع جميع مرافق بيانات المنظمة ومقدّمو الخدمات إليها للمعايير الأمنية نفسها وللضمانات القانونية الخاصة بالمنظمة (الامتيازات والحصانات).

الشركاء ومقدّمو الخدمات من الأطراف الثالثة: قد تحتاج المنظمة إلى مشاركة بعض بياناتكم الشخصية مع أطراف خارجية في سيناريوهات معيّنة، ولكن فقط للأغراض المبيّنة في هذا الإشعار وفقط مع كيانات نثق فيها. وتشمل الأمثلة ما يلي:

• الشركاء في التنفيذ أو مقدّمو الخدمات الذين يساعدون المنظمة في أحد مشاريعها والذين يحتاجون إلى معلومات معينة لتقديم مساعدة أو خدمات إليكم بالنيابة عن المنظمة (مثلًا، منظمة غير حكومية محلية تساعدنا على توزيع الأدوات الزراعية على المستفيدين).
• المشاركون في تنظيم الفعاليات أو الجهات الراعية لها الذين يحتاجون إلى قائمة المشاركين للحفاظ على أمن المكان أو لترتيبات تقديم الطعام.
• مقدّمو خدمات البريد الذين يوزعون النشرات الإخبارية بالنيابة عنا.
• الشركاء في البحوث الذين يساعدون على تحليل نتائج الدراسات الاستقصائية.
• مقدّمو خدمات تكنولوجيا المعلومات أو المنصات السحابية التي تستضيف قواعد بيانات المنظمة أو مواقعها الإلكترونية.

وفي جميع الحالات، لا تسمح المنظمة لأي طرف ثالث بأن يستخدم معلوماتكم لأغراضه الخاصة، ولا يتم تزويد هذه الأطراف سوى بالمعلومات اللازمة لمهمتها. وعندما نشارك البيانات، نفعل ذلك فقط للاضطلاع بالمهام وفقًا لتعليمات المنظمة. ونبذل قصارى جهدنا لضمان أن توفر الأطراف الثالثة التي نعمل معها مستوى من الحماية والضمانات الأمنية للبيانات يكون متساويًا مع معايير المنظمة أو مشابهًا لها. وعادةً ما يتم تنفيذ ذلك من خلال ترتيبات تعاقدية. ويكون الشركاء أو المتعاقدون ملزمين بالتعامل مع بياناتكم بسرية وأمان وباستخدامها فقط للغرض المحدد الذي اتفقنا عليه.

ولا تقوم المنظمة ببيع معلوماتكم الشخصية أو تأجيرها أو تداولها مع أي منظمة خارجية. ولا نشارك بياناتكم مع شركات الإعلانات أو لأي غرض تجاري لا علاقة له بالأهداف الإنسانية والإنمائية للمنظمة. وإن مشاركة البيانات متجذرة في ولاية المنظمة وتُجرى مع احترام حقوقكم وخصوصيتكم.

ما هي مدة احتفاظنا ببياناتك

تحتفظ المنظمة ببياناتكم الشخصية فقط طالما كان ذلك ضروريًا لتحقيق الأغراض التي جُمعت من أجلها وفقًا لقواعد المنظمة. ولدينا سياسات وجداول زمنية داخلية تحدد مدة الاحتفاظ بالبيانات من مختلف الفئات. وتراعي هذه السياسات والجداول الغرض الأساسي وأي متطلبات قانونية أو إدارية أخرى. ومن الناحية العملية:

• إذا قمتم بتوفير بيانات لحدث يُعقد مرة واحدة أو لاستفسار معيّن، نعمد عادةً إلى حذف هذه البيانات أو إزالة التفاصيل التعريفية منها بعد أن لا تعود هناك حاجة إليها لأغراض المتابعة. فعلى سبيل المثال، إذا قمتم بالتسجيل للمشاركة في ندوة إلكترونية، قد تُحذف بيانات تسجيلكم من قائمتنا النشطة بعد انتهاء الندوة الإلكترونية وأي متابعة فورية لها، إلّا إذا اشتركتم لتلقي مراسلات أخرى.
• وإذا كنتم مشتركين منذ أجل طويل أو مستخدمين للمنصة، نحتفظ ببياناتكم طيلة فترة اشتراككم أو طالما أن حسابكم نشط. وفي حال قمتم بإلغاء اشتراككم أو إلغاء تنشيط حسابكم، نحذف بياناتكم الشخصية أو نزيل التفاصيل التعريفية منها في غضون فترة معقولة بعد تقديم طلبكم، إلّا إذا لزم الاحتفاظ بهذه البيانات لأغراض مشروعة.
• وتجري المنظمة استعراضات دورية للبيانات الشخصية التي نحتفظ بها. وعندما نقرر أن بعض المعلومات لم تعد مطلوبة، نقوم بمحوها أو إتلافها أو إزالة التفاصيل التعريفية منها بشكل آمن.

وقد تكون هناك ظروف تستوجب الاحتفاظ بالبيانات لمدة أطول، على سبيل المثال:

• الأسباب القانونية أو المتعلقة بالامتثال: قد نحتفظ بسجلات معينة للامتثال لقواعد المراجعة (المالية)، أو متطلبات المانحين، أو التزامات قانونية أو تنظيمية أو تشغيلية أو مؤسسية أخرى. ويشمل ذلك، على سبيل الذكر لا الحصر، الالتزامات المتعلقة بالإبلاغ أو الأرشفة أو الامتثال للقواعد والإجراءات الداخلية للمنظمة، بما في ذلك الالتزامات الناشئة عن وضعها كوكالة متخصصة من وكالات الأمم المتحدة.
• الأرشفة أو البحث أو الإحصاءات ذات المصلحة العامة: يمكن الاحتفاظ بالبيانات الشخصية (ولا سيما إذا كانت مجمّعة أو بأسماء مستعارة) في بعض الأحيان من أجل التحليل التاريخي، أو توثيق أنشطة المنظمة، أو لأغراض البحث، بما يتماشى مع الولاية المنوطة بنا. وفي هذه الحالات، تحرص المنظمة على تطبيق الضمانات المناسبة وفقًا لسياستنا لحماية البيانات.
• حماية حقوق المنظمة: قد نحتفظ بالبيانات لإثبات حقوقنا القانونية أو ممارستها أو الدفاع ضد الدعاوى القانونية المحتملة.

ولا يتم الاحتفاظ بالبيانات لأجل غير مسمى، حتى في الحالات الآنف ذكرها. وتتم أرشفة البيانات بطريقة آمنة ويتم التخلّص منها عندما لا تعود ضرورية.

والأهم من ذلك هو أنه إذا قمتم بسحب موافقتكم على معالجة معيّنة أو طلبتم حذف بياناتكم، تقيّم المنظمة ما إذا كان أي من الاستثناءات المذكورة أعلاه ينطبق. وإذا لم يكن الأمر كذلك، نقوم بحذف بياناتكم الشخصية. أما إذا انطبق استثناء ما (على سبيل المثال، إذا وجب علينا الاحتفاظ بمعلومات معينة لمشروع جارٍ أو لمتطلبات قانونية)، فنعلمكم بالسبب الذي نحتاج من أجله إلى الاحتفاظ بالمعلومات.

ولا تحتفظ المنظمة بالبيانات الشخصية لمدة أطول ممّا هو مبرر. ونسعى إلى ضمان حذف بياناتكم عندما لا تعود ضرورية للحد من مخاطر الخصوصية مع مرور الوقت.

كيف نقوم بحماية بياناتكم

تتخذ المنظمة ما هو مناسب من التدابير الفعالة لحماية بياناتكم الشخصية. وقد قمنا بتنفيذ سلسلة من التدابير الأمنية الفنية والمادية والتنظيمية لمنع الوصول غير المصرح به إلى معلوماتكم أو الكشف عنها أو تعديلها أو إتلافها. وتشمل هذه التدابير، على سبيل المثال، ما يلي:

• تأمين البنية التحتية لتكنولوجيا المعلومات والاتصالات باستخدام برمجيات واقية، والتشفير أثناء النقل وفي أوقات الراحة حيثما ينطبق ذلك، والمراقبة الأمنية المنتظمة.
• وآليات التحكم في الوصول التي تضمن تمكّن الأفراد المصرح لهم فقط من الوصول إلى البيانات الشخصية وفقًا للحاجة إلى المعرفة. فعلى سبيل المثال، يتم تخزين بياناتكم في نظم آمنة ومتاحة فقط للموظفين أو النظم التي هي بحاجة إليها لتحقيق الغرض المنشود.
• وتوفير التدريب والسياسات لموظفي المنظمة وشركائها بشأن حماية البيانات وسريتها لكي يكون جميع الأشخاص الذي يتعاملون مع البيانات الشخصية على دراية بمسؤولياتهم.
• والإجراءات الرامية إلى معالجة أي حوادث مشتبه بها تتعلق بأمن البيانات، بما في ذلك خطط الاستجابة لخرق البيانات.

ويجري استعراض هذه التدابير والإجراءات الأمنية وتحديثها بصورة مستمرة وفقًا لقواعد المنظمة وأفضل الممارسات المطبقة في القطاع والتي تتماشى مع المعايير الدولية. وتسعى المنظمة إلى استخدام الضمانات المتاحة الأكثر فعالية لحماية بياناتكم.

وإذا استعانت المنظمة بمزوّدي خدمات خارجيين (مثلًا لاستضافة البيانات أو توزيع البريد الإلكتروني)، نطلب منهم بموجب العقد أن يتخذوا تدابير أمنية صارمة لحماية بياناتكم. ونختار بعناية مزوّدي خدمات موثوقين ونجري تقييمًا للضوابط الأمنية الخاصة بهم. وتحظى بياناتكم لدى مزوّدي الخدمات هؤلاء بنفس مستوى الحماية الذي تمنحه النظم التابعة للمنظمة.

وفي حال حدوث خرق غير متوقع للبيانات يشكّل خطرًا كبيرًا (مثلًا، حادث أمني يؤدي إلى فقدان أو كشف عرضي أو غير قانوني لبياناتكم الشخصية)، تتبع المنظمة إجراءاتها الداخلية المتعلقة بالاستجابة للحوادث. وقد يشمل ذلك إعلام الأفراد المتضررين واتخاذ خطوات للتخفيف من أي ضرر محتمل بما يتماشى مع واجباتنا والتزامنا بالمساءلة.

الطلبات المتعلقة ببياناتكم

وفقًا لسياسة المنظمة لحماية البيانات، يمكنكم تقديم طلبات معينة في ما يتعلق ببياناتكم الشخصية التي نحتفظ بها. ويمكنكم بشكل خاص طلب ما يلي:

1-         الوصول: يمكنكم طلب تأكيد ما إذا كنا نعالج بياناتكم الشخصية، وإذا كان الأمر كذلك، يمكنكم طلب الوصول إلى تلك البيانات. ونزوّدكم بنسخة عن البيانات الشخصية التي نملكها بشأنكم وبمعلومات عن طريقة استخدامها.

2-         التصحيح (التصويب): إذا كنتم تعتقدون أن بياناتكم الشخصية التي نحتفظ بها غير دقيقة أو غير كاملة، يجوز لكم طلب تصحيحها. ونشجّعكم على إبقاء معلوماتكم محدّثة وسنجري التصحيحات فور إخطارنا بها.

3-         الحذف (المسح): يجوز لكم أن تطلبوا منا حذف بياناتكم الشخصية. وفي حال لم تعودوا ترغبون في أن تقوم المنظمة باستخدام بياناتكم وليس هناك سبب يدعونا إلى الاحتفاظ بها، يمكنكم أن تطلبوا منا إزالتها. ونقوم بتقييم هذا الطلب على أساس كل حالة على حدة بما يتماشى مع قواعد الاحتفاظ والمتطلبات القانونية الخاصة بنا. وفي حال لم تعد البيانات لازمة لأي غرض مشروع (ولم يكن هناك أي شرط ملزم للاحتفاظ بها)، فسنقوم بحذفها أو إخفاء هوية صاحبها ونؤكّد لكم ذلك.

4-         الاعتراض أو سحب الموافقة:

• إذا طلبنا منكم موافقتكم لمعالجة بياناتكم، يمكنكم سحب هذه الموافقة في أي وقت كان. فعلى سبيل المثال، إذا وافقتم على تلقي نشرة إخبارية، يمكنكم إلغاء اشتراككم وسنتوقف عن إرسالها ونزيل معلومات الاتصال الخاصة بكم من القائمة البريدية.
• وفي بعض الحالات، يمكنكم الاعتراض على استمرار معالجة البيانات حتى لو كنتم قد وافقتم في الأساس على توفيرها. فعلى سبيل المثال، إذا قمتم بتوفير البيانات لمشروع بحثي وغيّرتم رأيكم في ما بعد، أو إذا كانت المنظمة تضطلع بنشاط يخدم المصلحة العامة وكانت لديكم أسباب شخصية للاعتراض، يمكنكم إعلامنا بذلك. وسننظر في اعتراضكم ونتوقف عن معالجة بياناتكم أو نحد من هذه المعالجة إلّا إذا كان لدينا سبب مقنع لعدم فعل ذلك (بما يتماشى مع سياستنا لحماية البيانات).
• وإضافة إلى ذلك، إذا كنتم لا ترغبون في توفير البيانات عندما نطلبها منكم (لغرض غير ملزم)، فإنه لديكم خيار الرفض. وعادةً ما يكون توفير البيانات الشخصية للمنظمة طوعيًا. ولن تتم معاقبتكم بسبب اختياركم عدم مشاركة بعض المعلومات، ولكن يُرجى تفهّم أننا قد لا نتمكن من تقديم خدمات معينة أو إشراككم في أنشطة معينة في حال لم تتوافر لنا البيانات اللازمة. (مثلًا، لا يمكننا أن نرسل التحديثات إليكم إذا اعترضتم على احتفاظنا ببريدكم الإلكتروني).

ويمكنكم التحكّم في بياناتكم الشخصية التي نحتفظ بها، وسنحترم طلب الوصول إليها أو تصحيحها أو حذفها أو الاعتراض على استخدامها، ونيسّره حسب الاقتضاء.

وتخضع هذه الطلبات لبعض القيود بموجب سياسة المنظمة لحماية البيانات. ففي بعض الحالات، قد تكون لدينا أسباب مشروعة لرفض طلب معين (لا يمكننا مثلًا حذف السجلات التي يُحتم علينا الاحتفاظ بها، أو قد لا نقوم بالكشف عن بيانات تتعلق بخصوصية الآخرين). ولكننا سنرد دائمًا عليكم ونفّسر لكم سبب رفض طلبكم أو أي قيود مفروضة عليه.

وتطبق المنظمة مبادئها الخاصة بحماية البيانات المبيّنة في هذا الإشعار على البيانات غير الشخصية الحساسة الداخلية الأخرى التي تتعامل معها تماشيًا مع سياستها لحماية البيانات، على الرغم من أن هذه البيانات لا تخضع للطلبات الفردية الوارد ذكرها هنا.

كيفية إرسال الطلبات أو الاتصال بنا

إذا رغبتم في تقديم أي من الطلبات الوارد ذكرها أعلاها، أو إذا كانت لديكم أي أسئلة أو شواغل أو شكاوى تتعلق بكيفية التعامل مع بياناتكم الشخصية، يُرجى الاتصال بنا. ويمكنكم التواصل معنا بشأن المسائل المتعلقة بحماية البيانات عبر بوابة ServiceNow. ويمكنكم تقديم طلبكم أو استفساركم من خلال ملء الاستمارة الإلكترونية الخاصة بنا على المتاحة على الصفحة: https://fao.service-now.com/csp، وتحديد خيار "Data Privacy" (خصوصية البيانات). وهذا سيضمن تسجيل طلبكم ومعالجته من جانب وحدة حماية البيانات في المنظمة.

ولحماية خصوصيتكم، قد نحتاج إلى التحقق من هويتكم قبل تلبية طلبات معينة (مثل طلبات الوصول إلى البيانات أو حذفها) - وذلك للحرص على عدم الكشف عن بياناتكم لشخص آخر. وسنرد على استفساركم في أقرب وقت تسمح به الظروف وفي غضون فترة زمنية معقولة وفقًا لإجراءاتنا الداخلية.

وإذا قمتم بتقديم طلب للوصول إلى بياناتكم أو تصحيحها أو حذفها، أو إذا اعترضتم على استمرار معالجتها، سنعلمكم بالإجراء المتخذ. وإذا تعذر علينا تلبية طلبكم لسبب ما (بسبب استثناء واجب التطبيق)، فسنقوم بتوضيح المبررات لكم. وكونوا متأكّدين من أننا نأخذ طلباتكم على محمل الجد ونسعى إلى تسهيلها إلى أقصى حد ممكن.

إدخال التغييرات على هذا الإشعار بشأن حماية البيانات والخصوصية

يجوز للمنظمة تحديث هذا الإشعار بشأن حماية البيانات والخصوصية أو تنقيحه من وقت لآخر. ومن شأن هذه التغييرات أن تعكس متطلبات قانونية جديدة، أو تحسينات في ممارساتنا لحماية البيانات، أو تعديلات على عملياتنا. ونشجّعكم على مراجعة هذا الإشعار بصورة دورية للبقاء على اطلاع على الطريقة التي نقوم من خلالها بحماية معلوماتكم.

وإذا قمنا بإدخال تغييرات كبيرة، فقد نقدّم إشعارًا أكثر وضوحًا (مثل نشر إشعار على الصفحة الرئيسية لموقعنا الإلكتروني أو إرسال إشعار بالبريد الإلكتروني للإخطار بالتغييرات الكبيرة). أما بالنسبة إلى التحديثات الطفيفة، فقد تبرز ببساطة في التاريخ الجديد لبدء النفاذ الذي يرد في أعلى الإشعار. ولا شيء في أي إشعار محدّث يحدّ من حقوقكم أو التزاماتنا بحماية بياناتكم كما هو موضّح هنا. وسنقوم دائمًا بتحديد تاريخ آخر تنقيح في أعلى الإشعار للرجوع إليه.

الامتيازات والحصانات والقانون الساري

لا شيء في هذا الإشعار بشأن حماية البيانات والخصوصية يفسّر على أنه تنازل عن أي من امتيازات المنظمة أو حصاناتها، ويعني ضمنًا أنه قبول بالسلطة القضائية لأي محكمة وطنية. فمنظمة الأغذية والزراعة هي منظمة دولية لها قواعدها الخاصة التي تحكم عملها. وبالتالي، لا تخضع معالجة البيانات الشخصية من جانب المنظمة لأي قانون وطني أو إقليمي واحد بشأن حماية البيانات. وبدلًا من ذلك، يحكمها الإطار القانوني الداخلي للمنظمة (بما في ذلك سياسة المنظمة لحماية البيانات والإجراءات ذات الصلة) والمبادئ العامة للقانون الدولي. ويتم تقديم هذا الإشعار بروح الشفافية والمساءلة لإعلامكم بكيفية تعاملنا مع بياناتكم، ولكن لا ينشأ عنه أي التزامات قانونية على المنظمة بموجب القوانين الخارجية.