حول حماية المعطيات ذات الطابع الشخصي
يعالج بنك نتيكسيس الجزائر المعطيات ذات الطابع الشخصي وفقًا للقوانين واللوائح السارية المفعول، لا سيما القانون الجزائري رقم 18-07 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي المؤرخ في 10 يونيو 2018 في الجريدة الرسمية رقم 34.
يهدف البيان إلى توضيح الأهداف والأغراض المتبعة في إطار معالجة المعطيات ذات الطابع الشخصي التي يتم تطبيقها من طرف بنك نتيكسيس الجزائر، وشروط استعمال هذه المعطيات بالإضافة إلى الحقوق التي كفلها القانون لصاحب المعطيات موضوع المعالجة.
و كلفه بمطابقة معالجة المعطيات (DPOعين بنك نتيكسيس الجزائر مسؤول حماية المعطيات ذات الطابع الشخصي (
التي يقوم بها البنك، للوائح و القوانين السارية لا سيما القانون المذكور أعلاه.
ما المقصود بالمعطيات ذات الطابع الشخصي ؟
كل معلومة بغض النظر عن دعامتها، متعلقة بشخص معرف أو قابل للتعرف عليه بصفة مباشرة أو غير مباشرة، لاسيما بالرجوع إلى الاسم أو رقم التعريف أو عنصر عدة عناصر خاصة بهويته البدنية أو الفيزيولوجية أو الجينية أو البيومترية أو النفسية أو الاقتصادية أو الثقافية أو الاجتماعية، المادة 03 من القانون 18-07.
لماذا يجمع بنك نتيكسيس الجزائر معطيات الشخص المعني ذات الطابع الشخصي ؟
يتم جمع المعطيات ذات الطابع الشخصي بموافقة مسبقة من الشخص المعني لأغراض صريحة وشرعية ومحددة. لا يجوز استخدام هذه المعطيات لاحقًا بطريقة لا تتوافق مع هذه الأغراض. المعطيات ذات الطابع الشخصي التي يتم جمعها ضرورية للهدف المنشود بطريقة مناسبة ومتناسبة.
يجمع و يعالج بنك نتيكسيس الجزائر مختلف المعطيات ذات الطابع الشخصي، و نذكر منها على سبيل المثال :
- المعطيات المتعلقة بالهوية (اللقب، الاسم، تاريخ الميلاد، العنوان، إلخ.).
- المعطيات المتعلقة بالحالة العائلية (الحالة الاجتماعية، عدد الأطفال، إلخ.)
- المعطيات المتعلقة بالوضع الاقتصادي والمالي والضريبي (رقم الضمان الاجتماعي، الرقم الضريبي، تفاصيل الحساب المصرفي وما إلى ذلك.)
- المعلومات المتعلقة بالوضع المهني (مستوى الدراسة، الوظيفة، إلخ).
لا يعالج بنك نتيكسيس الجزائر أي معطيات تتعلق بأصول الشخص العرقية أو آرائه السياسية أو معتقداته الدينية أو عضويته النقابية أو معطياته الوراثية أو البيومترية ما لم يقر القانون عكس ذلك.
قد يتم الحصول على المعطيات ذات الطابع الشخصي التي يستخدمها بنك نتيكسيس الجزائر مباشرة من الشخص المعني أو عن طريق متعاملي البنك المكلفين بهاته الخدمة أو الهيئة الوصية أو بأية طريقة أخرى لغرض التحقق من صحة المعطيات ذات الطابع الشخصي أو إثراء قاعدة البيانات الخاصة بالبنك.
في بعض الحالات، من الممكن أن يقوم بنك نتيكسيس الجزائر بجمع المعلومات دون الاتصال المباشر بالشخص المعني. كأن يتم تقديمها مثلا من قبل أحد موردين البنك أو مزوديه بالخدمة أو أي زبون، إذا كان الشخص المعني من أحد أفراد أسرته، أو مقترض مشارك له أو ممثله القانوني وما إلى ذلك.
تستخدم المعطيات ذات الطابع الشخصي المجمعة للأغراض التالية :
- امتثالا للوائح و التنظيمات القانونية التي يلتزم بها بنك نتيكسيس الجزائر و المتمثلة في :
- مكافحة تبييض الأموال وتمويل الإرهاب.
- مكافحة التهرب الضريبي، والوفاء بالتزامات التدقيق الضريبي والإخطار.
- الرد على الطلبات الواردة من السلطات العامة و السلطة القضائية المخول لها ذلك.
- في إطار العلاقة لتعاقدية للشخص المعني مع البنك، للأغراض التالية :
- إبرام وتسيير وتنفيذ عقود الشخص المعني مع البنك.
- التسيير التجاري للعملاء والبحث على متعاملين و زبائن جدد، لا سيما من خلال العمليات التي تحث على الولاء للبنك، ومتابعة وتحسين جودة العلاقة التجارية مع العملاء من خلال استطلاعات الراي الخاصة بإرضاء الزبائن ، والبريد الإلكتروني، والرسائل النصية القصيرة، والتواصل على الشبكات الاجتماعية، وأي وسيلة اتصال أخرى)، وتحديث المعطيات التي تعرف بالعملاء و توفير الفضاءات الافتراضية و الحسابات الشخصية بواسطة الإنترنت أو الهاتف المحمول (بما في ذلك تسيير الاتصالات وتفعيل إجراءات تأمين حساب الشخص المعني)
- في إطار السعي وراء مصلحة مشروعة (تكثيف وتطوير العقود البنكية)
- DPO تسيير نضام المعلوماتية : مسؤول حماية البيانات الشخصي
- توعية موظفي بنك نتيكسيس الجزائر من خلال تسجيل المكالمات التي تتلقاها مراكز الاتصال؛
- إضفاء الطابع الشخصي على العروض المقدمة حسب الطلب.
احتراما لاختيارات الشخص المعني، يضطر بنك نتيكسيس الجزائر لطلب موافقته على معالجة محددة و معينة لبعض المعطيات ذات الطابع الشخصي.
من يستقبل معطيات الشخص ذات الطابع الشخصي ؟
قد يكون الشخص المستقبل للمعطيات ذات الطابع الشخصي، في إطار الأغراض المذكورة أعلاه لا غير من :
- موظفي بنك نتيكسيس الجزائر، المخول لهم ذلك ضمن صلاحياتهم.
- المتعاملين والمندوبين والمتعاقدين من الباطن ومقدمي الخدمات والموردين.
- المسيرين المعنيين ببنود العقد.
- الأشخاص المعنية ببنود العقد.
- السلطات المالية و القضائية ضمن النطاق المصرح به والمنصوص عليه في القوانين المعمول بها.
- بعض المهن المقننة كالمحامين و الموثقين و محافظي الحسابات.
هل يتم نقل معطيات الشخص المعني ذات الطابع الشخصي خارج الوطن ؟
تتم معالجة المعطيات ذات الطابع الشخصي وحفظها على مستوى التراب الوطني.
ومع ذلك، في حالات نادرة جدًا، قد يتم تحويلها خارج التراب الوطني.
في هذه الحالة، سيتم تنفيذ عمليات التحويل نحو دولة أجنبية من قبل بنك نتيكسيس الجزائر في إطار الامتثال الصارم للقوانين واللوائح المعمول بها.
- إذا رغب الشخص المعني في معرفة هذه الإجراءات، فيمكنه الاتصال بمسؤول حماية المعطيات ذات الطابع الشخصي على مستوى بنك نتكسيس الجزائر من خلال البريد الالكتروني أو العنوان المذكورين أدناه.
ما هي فترة الاحتفاظ بالمعطيات ذات الطابع الشخصي للشخص المعني ؟
يتم الاحتفاظ بالمعطيات ذات الطابع الشخصي لفترة محدودة لا تتجاوز الفترة اللازمة لتحقيق الأغراض التي تم جمع المعطيات من أجلها، بما يتوافق مع فترات التقادم القانونية والالتزامات المختلفة التي تستوجب القوانين تطبيقها.
يتم الاحتفاظ ببيانات الزبون طوال مدة العقد، والتي تضاف إليها فترة التقادم القانونية. بمجرد انتهاء هذه الفترة، يتم مسح معطيات الشخص المعني من أنظمة بنك نتيكسيس الجزائر ما لم يقتضي القانون خلاف ذلك.
كيف يتم تأمين معطيات الشخص المعني، ذات الطابع الشخصي ؟
يتبنى بنك نتيكسيس الجزائر جملة من التدابير الأمنية المادية والتنظيمية المناسبة لضمان سرية المعطيات ذات الطابع الشخصي للشخص المعني و كذا حمايتها.
يلزم بنك نتكسيس الجزائر المتعاقدين من الباطن والمتعاملين و الموردين بتقديم ضمانات مناسبة لسرية المعطيات ذات الطابع الشخصي و كذا حمايتها.
ما هي حقوق الشخص المعني على معطياته وكيف يمكنه ممارستها ؟
وفقًا للقوانين السارية المفعول، للشخص المعني، الحقوق التالية :
- الحق في الاعلام : وفقا للمادة 32 من القانون رقم 18-07، من حق الشخص المعني بالمعطيات ذات الطابع الشخصي، ما لم يكن على علم بها مسبقا، أن يتم إعلامه مسبقا و بصفة صريحة لا لبس فيها من طرف المسؤول عن المعالجة أو من ينوبه.
- الحق في الولوج : وفقا للمادة 34 من القانون 18-07، في أي وقت، يمكنه الحصول من طرف المسؤول عن المعالجة أو من ينوبه :
- التأكيد على معالجة معطياته الشخصية من عدمها، و أغراض المعالجة و فئات المعطيات التي تنصب عليها و المرسل إليهم.
- إفادته و بشكل مفهوم بالمعطيات الخاصة به و التي تخضع للمعالجة و كذا بكل معلومة متاحة حول مصدر المعطيات.
- الحق في التصحيح : وفقا للمادة 35 من القانون 18-07، يمكن له أن يحصل مجانا من المسؤول عن المعالجة أو من ينوبه على :
- التحيين أو التصحيح أو المسح أو إغلاق المعطيات الشخصية التي تكون معالجتها غير مطابقة لهذا القانون. لا سيما إذا كانت المعالجة ممنوعة قانونا. على المسؤول عن المعالجة أو من ينوبه أن يقوم بالتصحيحات اللازمة مجانا في أجل 10 أيام من إخطاره. في حالة الرفض أو عدم الرد على الطلب من طرف المسؤول عن المعالجة، يمكن للمعني إيداع طلب التصحيح لدى السلطة الوطنية، خلال الأجل المحدد. على السلطة الوطنية أن تكلف أحد أعضائها للقيام بكل التحقيقات الضرورية و العمل على إجراء التصحيحات اللازمة في أقرب الآجال و إخبار الشخص المعني بمآل طلبه.
- على بنك نتكسيس الجزائر، أن يبلغ الغير الذي أوصلت إليه المعطيات الشخصية بكل تحيين أو تصحيح أو مسح أو إغلاق للمعطيات ذات الطابع الشخصي، ما لم يكن ذلك مستحيلا.
يمكن لورثة الشخص المعني، استعمال هذا الحق في التصحيح.
- الحق في الاعتراض : وفقا للمادة 36 من القانون 18-07، يمكن له أن يعترض، لأسباب مشروعة على معالجة معطياته ذات الطابع الشخصي.
له أن يعترض على استعمالها لأغراض دعائية، لا سيما التجارية منها من طرف مسؤول المعالجة.
- الحق في سحب الموافقة : يمكن للشخص المعني سحب موافقته على معالجة معطياته ذات الطابع الشخصي في أي وقت.
- إذا رغب الشخص المعني في ممارسة حق من الحقوق المذكورة أعلاه، فعليه توجيه الطلب بواسطة رسالة أو (DPO) طريق البريد الالكتروني إلى مسؤول حماية المعطيات ذات الطابع الشخصي تفاصيل الاتصال بمسؤول حماية المعطيات محددة أدناه (القسم’’ كيفية الاتصال بمسؤول حماية المعطيات ؟’’ )
لكي يتم قبول طلبك، وللسماح لنا بالحصول على إثبات هويتك، يرجى إرفاق نسخة / مسح ضوئي لوثيقة هويتك.
وفقًا للوائح المعمول بها، يمكنك أيضًا عند الاقتضاء، تقديم شكوى إلى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي.
كيف يتصل الشخص المعني بمسؤول حماية المعطيات ذات الطابع الشخصي ؟
عند الاستفسار عن أي شيء يتعلق باستخدام معطيات الشخص المعني ذات الطابع الشخصي، نرجو الاتصال بمسؤول حماية المعطيات ذات الطابع الشخصي.
يمكن الاتصال با :
- عبر البريد الإلكتروني : localdpo@algerie.natixis.com
- عبر طريق البريد العادي : عمارة القصر منطقة الاعمال مركير قطعة 34/35 بلدية باب الزوار، الجزائر.
في حالة استمرار الخلاف بشأن معطيات الشخص المعني ذات الطابع الشخصي، يحق له الاتصال بالسلطة الوطنية لحماية المعطيات ذات الطابع الشخصي.
