ميثاق حماية المعطيات الشخصية

مقدمة

 

يهدف هذا الميثاق إلى توضيح الطريقة التي تتبعها بورصة تونس في جمع ومعالجة ونقل المعطيات الشخصية التي بحوزتها أو التي تخص الأشخاص الذين يستخدمون خدماتها وموقعها الإلكتروني وتطبيقاتها المختلفة.

 

تلتزم بورصة تونس، في إطار أنشطتها ووفقًا للتشريعات السارية، بضمان حماية وسرية وأمن المعطيات الشخصية التي بحوزتها، وتحرص على احترام خصوصية الأفراد.

 

تلتزم بورصة تونس بالأحكام القانونية والتنظيمية (المشار إليها أدناه) وتقترب من أفضل الممارسات الدولية في هذا المجال:

 

  • االقانون الأساسي رقم 2004-63 المؤرخ 27 جويلية 2004، المتعلق بحماية المعطيات الشخصية،

  • الأمر عدد 3004 لسنة 2007 المؤرخ في 27 نوفمبر 2007 يتعلق بضبط شروط وإجراءات التصريح والترخيص لمعالجة المعطيات الشخصية، 

  • المنشور عدد 8 لسنة 2019 مؤرخ في 25 فيفري 2019 حول حماية المعطيات الشخصية في إطار استعمال بطاقات التعريف الوطنية.

 

أصبح احترام خصوصية العملاء والشركاء والموظفين وأي كيان له علاقة ببورصة تونس شعارها. من خلال إضفاء الطابع الرسمي على "سياسة الخصوصية" و"ميثاق حماية المعطيات الشخصية"، تتوافق بورصة تونس مع المعايير والممارسات الوطنية الجيدة وتقترب أكثر من المعايير الدولية في هذا المجال. 

ولتحقيق ذلك، يُطلب من المديرين والموظفين الالتزام الصارم بمبادئ والتزامات الميثاق أدناه. 

 

الميثاق

 

  1. تلتزم بورصة تونس باحترام اللوائح المطبقة على المعطيات الشخصية التي تسمح بتحديد هوية شخص طبيعي بشكل مباشر أو غير مباشر أو تجعله قابلاً للتحديد. يمكن أن تكون هذه المعطيات أي معلومات بغض النظر عن مصدرها أو شكلها.

     

  2. الالتزامات الموضحة في هذه الميثاق تتوافق مع قيم بورصة تونس وثقافتها المؤسسية والتزامها الأخلاقي. كما أنها تتماشى مع مبادئ النزاهة والشفافية المتأصلة في الممارسات الفردية والجماعية لموظفيها.

     

  3. من خلال إضفاء الطابع الرسمي على هذه الميثاق ونشره، تهدف بورصة تونس إلى طمأنة عملائها وشركائها وموظفيها ومقدمي الخدمات، وكذلك الهيئات القضائية والجهات التنظيمية والرقابية.

     

ولهذا الغرض، تراقب الشركة بحذر ودقة حماية وحفظ المعطيات الشخصية وفقًا لسياستها الخاصة بالسرية؛ وقد قامت بتدريب وإعلام جميع موظفيها في هذا الصدد.

 

  1. تقصر بورصة تونس الوصول إلى نظامها المعلوماتي على الأشخاص الذين يحتاجون إليه لأداء مهامهم. وتدار الصلاحيات بطريقة عقلانية، وتصدر التراخيص من قبل مستويات هرمية عالية.

     

  2. تقوم بورصة تونس ببرمجة مهام تدقيق للتحقق من حسن تطبيق إجراءات جمع وحفظ وإتلاف المعطيات الشخصية.

     

  3. تعتزم بورصة تونس فرض عقوبات تأديبية صارمة على أي موظف ينتهك هذه الميثاق أو يتصرف بلا مبالاة أو إهمال في تطبيقه.

     

  4. تفرض بورصة تونس على شركائها ومقدمي الخدمات الامتثال لمبادئ أمن وسرية المعلومات المتعلقة بالمعطيات الشخصية للموظفين والمستخدمين والعملاء.

     

  5. تتخذ بورصة تونس جميع التدابير اللازمة لضمان أمن وسرية المعطيات الشخصية، لمنع فقدانها أو تغييرها أو إتلافها أو استخدامها من قبل أطراف ثالثة غير مصرح لها.

     

  6. تُعلم بورصة تونس مستخدمي الإنترنت باستخدام ملفات تعريف الارتباط وغيرها من أدوات التتبع على مواقعها الإلكترونية. وتمنح أذونات الوصول والتوقيعات الإلكترونية فقط للأشخاص الذين يحتاجون إليها لأداء مهامهم وتسهيل أنشطتهم.

     

  7. يمكن لبورصة تونس في حالات معينة تعليق معالجة المعطيات الشخصية، بناءً على حكم نهائي صادر عن سلطة قضائية أو قرار من الهيئة الوطنية لحماية المعطيات الشخصية (INPDP).

     

  8. تعيّن بورصة تونس رئيس ادارة الشؤون القانونية والرقابة والامتثال "مفوضاً لحماية المعطيات". يتولى هذا الأخير معالجة الطلبات والشكاوى المتعلقة بمعالجة المعطيات الشخصية. كما أن "المفوض" هو أيضاً الناطق الرسمي باسم الهيئة الوطنية لحماية المعطيات الشخصية (INPDP).

     

  9. تحتفظ بورصة تونس بالحق في تعديل هذ ا الميثاق لمراعاة التغييرات التشريعية والتنظيمية والتطورات التكنولوجية المحتملة.