تلتزم جامعة وارث الأنبياء بحماية البيانات الشخصية الخاصة بطلبتها وموظفيها والمتقدمين للالتحاق بالجامعة والخريجين والمشاركين في الأبحاث والزوار.
ويتوافق إطار حماية البيانات والخصوصية في الجامعة مع مبادئ اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، ويعمل ضمن الإطار القانوني لجمهورية العراق، بما في ذلك الحق الدستوري في الخصوصية.
ويستند إطار حماية البيانات في الجامعة إلى أربعة أدوات رئيسية، أقرّها مجلس الجامعة، ويشرف على تنفيذها مسؤول حماية البيانات في الجامعة ضمن الشؤون القانونية:
تمثل سياسة حماية البيانات والخصوصية الإطار الحاكم لكيفية:
جمع البيانات الشخصية.
استخدام البيانات الشخصية.
تخزين البيانات وحفظها.
مشاركة البيانات.
حماية البيانات الشخصية.
ضمان حقوق أصحاب البيانات.
الحصول على الموافقات اللازمة.
تطبيق متطلبات أمن البيانات.
تحديد فترات الاحتفاظ بالبيانات.
ضمان المعالجة القانونية للبيانات.
وتوفر السياسة إطاراً مؤسسياً واضحاً للتعامل المسؤول والآمن مع البيانات الشخصية داخل الجامعة.
اعتمد مجلس الجامعة قراراً بتعيين مسؤول مستقل لحماية البيانات ضمن الشؤون القانونية، ليكون نقطة الاتصال المركزية في جميع المسائل المتعلقة بحماية البيانات والخصوصية.
ويتولى مسؤول حماية البيانات متابعة قضايا حماية البيانات داخل الجامعة، ودعم الالتزام بالإطار المعتمد، والتنسيق بشأن المسائل ذات الصلة بالبيانات الشخصية.
تعتمد الجامعة إطاراً مخصصاً لتدقيق ومراجعة ممارسات حماية البيانات، بما يتيح التقييم المستمر للامتثال وتحسين ممارسات حماية البيانات عبر مختلف الوحدات والأنظمة الجامعية.
ويهدف هذا الإطار إلى ضمان استمرار مراجعة الإجراءات والممارسات المتعلقة بالبيانات، وتعزيز مستوى الحماية والامتثال المؤسسي.
وضعت الجامعة إجراءات للتعامل مع حالات خرق البيانات الشخصية، تشمل:
الكشف عن خروقات البيانات الشخصية.
إدارة خروقات البيانات.
الإبلاغ عن حالات الخرق.
اتخاذ الإجراءات المناسبة للاستجابة للحادثة.
إخطار الأفراد المتضررين عند الاقتضاء.
وتوفر هذه الإجراءات إطاراً منظماً للاستجابة لحوادث خرق البيانات الشخصية والتعامل معها بصورة مناسبة.
لممارسة حقوق حماية البيانات، أو طرح استفسار، أو الإبلاغ عن أي مشكلة تتعلق بحماية البيانات والخصوصية، يمكن التواصل مع مسؤول حماية البيانات في الجامعة ضمن الشؤون القانونية.
ويعكس هذا الإطار التزام جامعة وارث الأنبياء بحماية خصوصية أفراد مجتمعها الجامعي، وتعزيز الحوكمة المسؤولة للبيانات، وضمان التعامل مع البيانات الشخصية وفق مبادئ الحماية والأمان والامتثال.