الخصوصية وحماية البيانات في البحوث

تنطبق هذه السياسة على بيانات المشاركين والمستجيبين والباحثين وجهات الاتصال والسجلات الميدانية والملفات الصوتية والصور والملاحظات والبيانات الإدارية أو الرقمية المستخدمة في البحث. وتُقرأ مع إشعار الخصوصية الخاص بكل دراسة وعقود العملاء والمتطلبات القانونية.

• بيانات غير تعريفية أو مجمعة.
• بيانات مستعارة الهوية يمكن ربطها بمفتاح منفصل.
• بيانات تعريف مباشرة مثل الاسم والهاتف والهوية.
• بيانات حساسة مثل الصحة أو السياسة أو العنف أو الأطفال.
• بيانات تشغيلية وتقنية مثل الوقت والموقع والجهاز.
• مواد سرية مملوكة لعميل أو شريك.

• عدم جمع الاسم أو الهاتف لمجرد سهولة المتابعة.
• استخدام رمز مشارك بدلاً من الهوية في الاستبيان.
• حفظ مفتاح الربط منفصلاً ومشفراً أو محمياً.
• حذف بيانات الاتصال بعد انتهاء الحاجة.
• تجنب النصوص المفتوحة التي تكشف تفاصيل غير لازمة.
• إزالة بيانات الملفات الوصفية عند النشر أو المشاركة.

يوضح إشعار الدراسة من يجمع المعلومات، والغرض، وأنواع البيانات، والاستخدام، والمشاركة، والاحتفاظ، والحقوق، وقنوات الاستفسار. ويُطلب إذن منفصل للتسجيل أو الاتصال اللاحق أو استخدام الصورة عندما يلزم.

• أقل صلاحية لازمة للدور.
• حسابات فردية ومصادقة مناسبة.
• مراجعة دورية للصلاحيات وإلغاؤها عند انتهاء المهمة.
• سجل وصول للبيانات الأعلى حساسية عندما يكون عملياً.
• منع التخزين الدائم على أجهزة شخصية أو خدمات غير معتمدة.

• تشفير الاتصال والخدمات الملائمة.
• عدم إرسال ملفات حساسة كمرفقات مفتوحة.
• حماية الأجهزة والنسخ الاحتياطية.
• فصل بيانات الاتصال عن الإجابات.
• تحديد مكان التخزين ومزودي الخدمة.
• تقييم النقل بين الدول وفق الحساسية والضمانات.

تحدد خطة كل مشروع مدة الاحتفاظ بالبيانات الخام والمستعارة والمجهلة وبيانات الاتصال والتسجيلات والموافقات. وقد تختلف المدة بحسب الغرض والعقد والتدقيق والشكاوى والقانون. عند انتهاء الحاجة تُحذف البيانات أو تُخفى هويتها أو تُنقل إلى أرشيف مقيد.

• لا يحصل العميل تلقائياً على بيانات تعريفية.
• تُحدد المخرجات والملكية وحقوق الوصول في الاتفاق.
• تُستخدم اتفاقات استخدام للبيانات المقيدة.
• تُزال أو تُجمع المتغيرات التي تزيد خطر إعادة التعرف.
• يُمنع الاتصال بالمشاركين أو إعادة التعرف إليهم.
• تُراجع طلبات البيانات وفق الغرض والمخاطر والقدرة.

تُنشر النتائج في صورة مجمعة أو مجهلة. تُراجع الخلايا الصغيرة والاقتباسات النوعية والخرائط والصور والقصص بحيث لا تؤدي التفاصيل المتجمعة إلى التعرف على شخص أو أسرة أو موقع حساس.

• الاستفسار عن استخدام المعلومات.
• طلب تصحيح بيانات تعريفية غير دقيقة.
• طلب وقف الاتصال.
• سحب موافقة اختيارية حيث ينطبق.
• طلب حذف أو تقييد في الحالات المناسبة.
• تقديم شكوى عن الخصوصية أو الأمن.

عند الاشتباه بكشف أو فقد أو وصول غير مخول، يُحتوى الحادث، وتُحفظ الأدلة اللازمة، ويُقيّم نوع البيانات والأشخاص والضرر، وتُتخذ إجراءات، ويُحدد ما إذا كان الإخطار مطلوباً، وتُراجع الأسباب لمنع التكرار.

لا تُرفع البيانات المقيدة أو التعريفية إلى أدوات عامة للذكاء الاصطناعي أو التحليل. ويُراجع عقد المزود ومكان المعالجة والاحتفاظ والاستخدام في التدريب، ويظل الإنسان مسؤولاً عن القرار والتحقق.