```markdown **أولاً: مبادئ حماية البيانات الشخصية** 1. **مشروعية البيانات وشفافيتها:** يجب أن تكون معالجة البيانات الشخصية مشروعة وعادلة وشفافة تجاه صاحب البيانات. 2. **الحد من الغرض:** يجب جمع البيانات الشخصية لأغراض محددة وصريحة ومشروعة، ولا ينبغي معالجتها بطريقة تتعارض مع تلك الأغراض. 3. **تقليل البيانات:** يجب أن تكون البيانات الشخصية كافية، ذات صلة، ومقتصرة على ما هو ضروري للأغراض التي تتم معالجتها من أجلها. 4. **الدقة:** يجب أن تكون البيانات الشخصية دقيقة ومحدثة عند الضرورة، ويجب اتخاذ جميع الخطوات المعقولة لضمان مسح أو تصحيح البيانات غير الدقيقة دون تأخير. 5. **حد التخزين:** يجب الاحتفاظ بالبيانات الشخصية بشكل يسمح بتحديد هوية أصحاب البيانات لفترة لا تتجاوز الضروري لتحقيق الأغراض التي تتم معالجتها من أجلها. 6. **النزاهة والسرية:** يجب معالجة البيانات الشخصية بطريقة تضمن الأمن المناسب للبيانات الشخصية، بما في ذلك الحماية من المعالجة غير المصرح بها أو غير المشروعة ومن الفقدان أو التدمير أو التلف العرضي، وذلك باستخدام التدابير التقنية أو التنظيمية المناسبة.

**ثانياً: حقوق أصحاب البيانات** يحق لأصحاب البيانات، في ظل ظروف معينة، ما يلي: * **الحق في الوصول:** الحق في الحصول على تأكيد ما إذا كانت البيانات الشخصية المتعلقة به تتم معالجتها، والحق في الوصول إلى تلك البيانات. * **الحق في التصحيح:** الحق في طلب تصحيح البيانات الشخصية غير الدقيقة المتعلقة به. * **الحق في المسح (الحق في النسيان):** الحق في طلب مسح البيانات الشخصية المتعلقة به في حالات محددة (مثل عدم الحاجة إليها بعد الآن). * **الحق في تقييد المعالجة:** الحق في طلب تقييد معالجة بياناته الشخصية في حالات محددة. * **الحق في الاعتراض:** الحق في الاعتراض على معالجة بياناته الشخصية في حالات محددة. * **الحق في نقل البيانات:** الحق في تلقي بياناته الشخصية، بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً، والحق في نقل تلك البيانات إلى متحكم آخر دون عوائق.

**ثالثاً: مسؤوليات الجهة المتحكمة في البيانات** تقع على عاتق الجهة المتحكمة في البيانات مسؤولية الالتزام بالمبادئ المذكورة أعلاه، واتخاذ التدابير المناسبة لضمان الامتثال، بما في ذلك: * تنفيذ سياسات وإجراءات واضحة لحماية البيانات. * تدريب الموظفين على مبادئ حماية البيانات وحقوق أصحاب البيانات. * إجراء تقييمات لتأثير حماية البيانات عند الحاجة. * الاستجابة لطلبات أصحاب البيانات المتعلقة بحقوقهم في الوقت المناسب. * الإبلاغ عن خروقات البيانات للسلطات المختصة وأصحاب البيانات عند الضرورة. ```