تقوم الأمانة العامة لفعالية أسبوع الحياة الذكية (المشار إليها فيما بعد بـ "الأمانة العامة") بوضع ونشر المبادئ التوجيهية التالية المتعلقة بمعالجة المعلومات الشخصية من أجل حماية المعلومات الشخصية لأصحاب المعلومات وفقًا للمادة 30 من قانون حماية المعلومات الشخصية والتعامل بسرعة وسلاسة مع ما يتعلق بها من شكاوى.

المادة 1 (الغرض من معالجة المعلومات الشخصية)

تعالج الأمانة العامة المعلومات الشخصية للأغراض التالية، ولن تُستخدم المعلومات الشخصية الخاضعة للمعالجة لأي غرض آخر بخلاف الأغراض التالية، وإذا تغير الغرض من الاستخدام، فسنتخذ الإجراءات اللازمة مثل الحصول على موافقة منفصلة وفقًا للمادة 18 من قانون حماية المعلومات الشخصية.

• 1. تأكيد وإدارة تسجيل الصفحة الرئيسية
• 2. تحديد الهوية والتحقق منها عند تقديم خدمات أخرى
• 3. الحفاظ على مؤهلات التسجيل وإدارتها
• 4. التحقق من الهوية نظرًا لتطبيق نظام التحقق من الهوية المحدود
• 5. منع الاستخدام غير القانوني للخدمات

المادة 2 (فترة معالجة المعلومات الشخصية والاحتفاظ بها)

• ① تعالج الأمانة العامة المعلومات الشخصية وتحتفظ بها طوال فترة الاحتفاظ بالمعلومات الشخصية واستخدامها التي تحددها القوانين واللوائح، أو طوال فترة الاحتفاظ بالمعلومات الشخصية واستخدامها المتفق عليها عند جمع المعلومات الشخصية من أصحاب المعلومات.
• ② فيما يلي فترة معالجة المعلومات الشخصية والاحتفاظ بها:
  • ▶ المادة 1 رقم 1-5: حتى انتهاء الفعاليات والانتهاء من معالجة الأعمال ذات الصلة

المادة 3 (إمداد الجهة المنظمة بالمعلومات الشخصية)

• ① تعالج الأمانة العامة المعلومات الشخصية الخاصة بأصحاب المعلومات فقط ضمن النطاق المحدد في المادة 1 (الغرض من معالجة المعلومات الشخصية)، وفي الحالات التي تنطبق فيها المادتان 17 و18 من قانون حماية المعلومات الشخصية، مثل موافقة أصحاب المعلومات وأحكام القانون الخاصة، لا تُقدم المعلومات الشخصية إلا للجهة المنظمة.
• ② تقدم الأمانة العامة المعلومات الشخصية إلى الجهة المنظمة على النحو التالي.
  • ▶ 서울디지털재단
    • - مؤسسة سيول الرقمية

المادة 4 (التكليف بمعالجة المعلومات الشخصية)

• ① تكلف الأمانة العامة معالجة المعلومات الشخصية على النحو التالي، وذلك لضمان المعالجة السلسة للمعلومات الشخصية.
  • ▶ صيانة الصفحة الرئيسية
    • - الجهة المكلفة: مؤسسة مورينسوفت المحدودة
    • - تفاصيل الأعمال المكلف بها: صيانة الموقع الإلكتروني وإدارة الخادم/تشغيل المنصة والإشراف عليهما.
• ② عند إبرام عقد تكليف، تنص الأمانة العامة في وثائق مثل العقود على حظر معالجة المعلومات الشخصية لغرض آخر بخلاف تنفيذ الأعمال الموكلة وتدابير الحماية التقنية والإدارية والقيود المفروضة على إعادة التكليف والإدارة والإشراف على الجهة المكلفة والتعويض عن الأضرار وما إلى ذلك، وفقًا للمادة 26 من قانون حماية المعلومات الشخصية، وتشرف الأمانة العامة على ما إذا كانت الجهة المكلفة تتعامل مع المعلومات الشخصية بأمان.
• ③ إذا كان هناك تغيير في محتوى التكليف أو الجهة المكلفة، فسيتم الإفصاح عنه من خلال سياسة الخصوصية الماثلة دون تأخير.

المادة 5 (حقوق والتزامات أصحاب المعلومات والممثلين القانونيين وطرق ممارسة هذه الحقوق)

• ① يجوز لصاحب المعلومات ممارسة حقه في استعراض المعلومات الشخصية أو تصحيحها أو حذفها أو تعليق معالجتها في أي وقت في مواجهة الأمانة العامة.
• ② يجوز تقديم طلبات ممارسة الحقوق بموجب الفقرة 1 إلى الأمانة العامة كتابيًا أو عبر البريد الإلكتروني وفقًا للمادة 41(1) من مرسوم إنفاذ قانون حماية المعلومات الشخصية، وعندما يتم استلام الطلب، ستتخذ الأمانة العامة الإجراءات اللازمة دون تأخير.
• ③ يجوز ممارسة الحقوق بموجب الفقرة 1 من خلال الممثل القانوني لصاحب المعلومات أو أي وكيل بما في ذلك أي شخص مفوض، وفي هذه الحالة يجب تقديم وكالة قانونية في صيغة المرفق رقم 11 "إشعار بشأن طريقة معالجة المعلومات الشخصية (رقم 2020-7)".
• ④ يجوز تقييد حقوق أصحاب البيانات وفقًا للمادة 35(4) والمادة 37(2) من قانون حماية المعلومات الشخصية.
• ⑤ لا يجوز تقديم طلبات تصحيح أو حذف المعلومات الشخصية إذا تقرر خضوع المعلومات الشخصية للجمع بموجب قوانين ولوائح أخرى.
• ⑥ تلتزم الأمانة العامة بالتأكد مما إذا كان الشخص الذي قدم طلب الاطلاع على المعلومات الشخصية أو تصحيحها أو حذفها أو تعليق معالجتها وفقًا لحقوق صاحب المعلومات هو صاحب البيانات نفسه أو ممثله القانوني.

المادة 6 (فئات المعلومات الشخصية المقرر معالجتها)

تتعامل الأمانة العامة مع الفئات التالية من المعلومات الشخصية.

• 1. المادة 1 رقم 1-5: عنوان البريد الإلكتروني (المعرف)، وكلمة المرور، والاسم، والانتساب، والإدرة، والمنصب/الوظيفة، وتصنيف الشركة، ومجال الاهتمام، ومسار الزيارة، وما إلى ذلك.
• 2. يجوز إنشاء فئات المعلومات الشخصية التالية وجمعها تلقائيًا أثناء عملية استخدام خدمة الإنترنت بغرض التوصية بالمحتوى والعارضين: عنوان بروتوكول الإنترنت وملفات تعريف الارتباط وعنوان التحكم بالنفاذ للوسط وسجل استخدام الخدمة وسجل الزيارة.

المادة 7 (تدمير المعلومات الشخصية)

• ① تدمر الأمانة العامة المعلومات الشخصية دون تأخير عندما يصبح الاحتفاظ بالمعلومات الشخصية غير ضروري، على سبيل المثال بسبب انتهاء فترة الاحتفاظ بالمعلومات الشخصية أو تحقيق الغرض من جمعها.
• ② في حالة ضرورة الاستمرار في الحفاظ على المعلومات الشخصية للامتثال للقوانين واللوائح الأخرى حتى بعد انتهاء فترة الاحتفاظ بالمعلومات الشخصية المتفق عليها من قبل صاحب المعلومات أو تحقيق الغرض من جمعها، سيتم نقل المعلومات الشخصية إلى قاعدة بيانات منفصلة أو تخزينها في موقع تخزين مختلف.
• ③ فيما يلي إجراءات وطريقة تدمير المعلومات الشخصية.
  • ▶ إجراءات التدمير تحدد الأمانة العامة المعلومات الشخصية التي حدث سبب لتدميرها، وتدمر المعلومات الشخصية بموافقة مسؤول حماية المعلومات الشخصية بالأمانة العامة.
  • ▶ طريقة التدمير تدمر الأمانة العامة المعلومات الشخصية المسجلة والمخزنة في صيغة ملفات إلكترونية باستخدام أساليب مثل التنسيق منخفض المستوى لضمان عدم إمكانية نسخ السجل، في حين يتم تدمير المعلومات الشخصية المسجلة والمخزنة في صيغة مستندات ورقية عن طريق التقطيع باستخدام آلة التقطيع أو الحرق.

المادة 8 (تدابير لضمان سلامة المعلومات الشخصية)

تتخذ الأمانة العامة الإجراءات التالية لضمان سلامة المعلومات الشخصية.

• ▶ التدابير الإدارية: وضع وتنفيذ خطط الإدارة الداخلية وتدريب الموظفين المنتظم وما إلى ذلك.
• ▶ التدابير التقنية: إدارة حقوق الوصول إلى أنظمة معالجة المعلومات الشخصية، وثبيت أنظمة التحكم في الوصول، وتشفير المعلومات الفريدة المحددة للهوية، وثبيت برامج الأمان.
• ▶ التدابير المادية: التحكم في الوصول إلى غرف الكمبيوتر وغرف تخزين البيانات وما إلى ذلك.

المادة 9 (المسائل المتعلقة بتثبيت وتشغيل الأنظمة الآلية لجمع المعلومات الشخصية وحق الرفض)

• ① تستخدم الأمانة العامة "ملفات تعريف الارتباط" لتخزين واسترجاع معلومات الاستخدام من وقت لآخر من أجل تقديم خدمات مخصصة بشكل فردي للمستخدمين.
• ② ملف تعريف الارتباط هو ملف صغير يرسله الخادم ويُستخدم لتشغيل الموقع الإلكتروني على متصفح الحاسوب الخاص بالمستخدم ويتم تخزينه أيضًا.
  • 가. الغرض من استخدام ملفات تعريف الارتباط: تُستخدم ملفات تعريف الارتباط لتقديم معلومات محسنة للمستخدمين من خلال تحديد أنواع الزيارات واستخدام كل خدمة والموقع الإلكتروني الذي يزوره المشاركون ومصطلحات البحث الشائعة والوصول الآمن.
  • 나. تثبيت ملفات تعريف الارتباط وتشغيلها ورفضها: يمكنك رفض قبول ملفات تعريف الارتباط عن طريق ضبط إعداداتك في الأدوات > خيارات الإنترنت > وقائمة المعلومات الشخصية في الجزء العلوي من الموقع الإلكتروني.
  • 다. إذا رفضت قبول ملفات تعريف الارتباط، فقد يكون من الصعب استخدام الخدمات المخصصة.

المادة 10 (كبير مسؤولي الخصوصية)

• ① تعد الأمانة العامة مسؤولة عن معالجة المعلومات الشخصية، وتلتزم بتعيين شخص مسؤول عن حماية المعلومات الشخصية على النحو التالي للتعامل مع الشكاوى وتخفيف الأضرار التي تلحق بأصحاب المعلومات فيما يتعلق بمعالجة المعلومات الشخصية.
  • ▶ مسؤول حماية المعلومات الشخصية
    • - الإدارة: مؤسسة سيول الرقمية
    • - الاسم: كيه سي 2
    • - جهة الاتصال:himrkim@sdf.seoul.kr
    • ※ سيتم توصيلك بالإدارة المسؤولة عن حماية المعلومات الشخصية.
  • ▶ الإدارة المسؤولة عن حماية المعلومات الشخصية
    • - الإدارة: مؤسسة سيول الرقمية
    • - الاسم: كيه سي 2
    • - جهة الاتصال:himrkim@sdf.seoul.kr
• ② يجوز لصاحب المعلومات الاتصال بالشخص المسؤول عن حماية المعلومات الشخصية والإدارة المسؤولة عن حماية المعلومات الشخصية لجميع الاستفسارات المتعلقة بحماية المعلومات الشخصية، ومعالجة الشكاوى، وتخفيف الأضرار التي تحدث أثناء استخدام خدمات (أو أعمال) الأمانة العامة. وستقوم الأمانة بالرد على الاستفسارات الواردة من أصحاب المعلومات ومعالجتها دون تأخير.

المادة 11 (طلب الاطلاع على المعلومات الشخصية)

يجوز لصاحب المعلومات توجيه طلبات الاطلاع على معلوماته الشخصية وفقًا للمادة 35 من قانون حماية المعلومات الشخصية إلى الإدارات التالية. وستسعى الأمانة العامة جاهدة إلى معالجة طلبات الاطلاع على المعلومات الشخصية الخاصة بأصحاب المعلومات على وجه السرعة.

• ▶ الإدارة المسؤولة عن استقبال ومعالجة طلبات المعلومات الشخصية لاستعراض المعلومات الشخصية
  • - القسم: مؤسسة مورينسوفت المحدودة
  • - جهة الاتصال: 5000-6737-02

المادة 12 (سبل الانتصاف لانتهاك الحقوق والمصالح)

يجوز لصاحب المعلومات توجيه الاستفسارات حول تخفيف الأضرار والتشاور بشأن انتهاك المعلومات الشخصية إلى المنظمات التالية.

[المنظمات التالية منفصلة عن الأمانة العامة، فإن لم تكن راضيًا عن نتائج تعامل الأمانة العامة مع شكاوى المعلومات الشخصية وتخفيف الأضرار، أو إذا كنت بحاجة إلى مساعدة أكثر تحديدًا، فيرجى الاتصال بنا.]

• ▶ مركز الإبلاغ عن انتهاكات المعلومات الشخصية (الخاضع لإدارة وكالة الإنترنت والأمن الكورية)
  • - المسؤوليات: الإبلاغ عن انتهاك المعلومات الشخصية وطلب الاستشارة
  • - الصفحة الرئيسية: privacy.kisa.or.kr
  • - الهاتف: (بدون كود المنطقة) 118
  • - العنوان: (58324) الطابق الثالث من جينهيونج-جيل 9 (بيتجارام-دونج) 9، ناجو-سي، جولانام-دو مركز الإبلاغ عن انتهاك المعلومات الشخصية
• ▶ لجنة الوساطة في نزاعات المعلومات الشخصية
  • - المسؤوليات: طلب الوساطة في منازعات المعلومات الشخصية، الوساطة في المنازعات الجماعية (التسوية المدنية)
  • - الموقع الإكتروني: www.kopico.go.kr
  • - هاتف: (بدون كود المنطقة) 6972-1833
  • - العنوان: (03171) الطابق الرابع من مجمع حكومة سيول، 209 سيجونج-دايرو، جونجنو-جو، سيول
• ▶ قسم التحقيق في الجرائم الإلكترونية، مكتب النيابة العامة العليا: 3573-3480-02 (www.spo.go.kr)
• ▶ مكتب الأمن السيبراني، وكالة الشرطة الوطنية: 182 (http://cyberbureau.police.go.kr)

المادة 13 (التغييرات في سياسة الخصوصية)

تصبح سياسة الخصوصية الماثلة سارية في 14 يونيو 2024.