個人データ保護ポリシー

個人データ保護方針

個人データ保護およびデータ共有に関する基本原則および一般規則

個人データ保護に関する基本原則および一般規則

エネルギー省は、同省のウェブサイトおよび関連するシステム・ソリューションに適用される「情報プライバシー保護方針（Information Privacy Protection Policy）」を定めており、利用者の個人データ保護に関する法令に適合している。本方針は、個人識別情報および機微情報に関する関連統制を明確化し、エネルギー省の利用者および保有情報を保護することを目的とするものであり、個人データ保護法の適用を受ける。

エネルギー省ウェブサイトの利用者および訪問者の情報の機密性は、同省における最優先事項である。サイト運営部門は、すべての利用者に対し高品質なサービスを提供するため最大限の努力を行っており、以下に示すプライバシーおよび情報機密性に関する事項は、エネルギー省ウェブサイトの利用条件および規約の一部を構成する。

エネルギー省は、利用者が自らの意思と認識のもとで提供する場合を除き、ウェブポータル訪問時に個人情報を収集することはない。利用者が情報を提供した場合、その情報は本方針に記載された範囲内で、情報またはサービス提供の目的にのみ使用される。エネルギー省ウェブサイトを利用することにより、利用者は本プライバシーおよび情報機密性方針に同意したものとみなされる。

利用者およびサービス受益者は、プライバシーおよび情報機密性に関する条件および原則について継続的に確認し、更新内容を把握する責任を負うものとする。なお、サイト運営部門は、これら条件および原則の更新について個別に告知する義務を負わない。サイトの利用は、当該条件およびその継続的な変更内容への同意を意味する。

エネルギー省は、いかなる状況においても、本サイトの使用または使用不能に起因する直接的、間接的、付随的、結果的、特別または例外的な損害について責任を負わない。

個人情報の安全管理

本プライバシーおよび情報機密性文書は、訪問者および利用者が、サイト訪問時に収集されるデータの性質およびその取扱方法を理解することを目的として作成されたものである。
サイト運営部門は、保有する個人情報を、安全かつ適切な方法で管理し、紛失、不正アクセス、不正使用、不正な改変または開示から保護するための必要な手続および対策を講じている。エネルギー省において採用されている主な保護対策は以下のとおりである。
不正行為および不正アクセスを防止するための、情報および技術セキュリティに関する厳格な手続および対策の実施
標準基準を満たす、またはそれを上回る保護手続および統制の定期的かつ継続的な更新
ウェブサイト訪問者の個人情報の機密性を尊重するための、職員に対する教育および研修の実施

個人情報の収集

利用者がエネルギー省ウェブサイトを訪問すると、同省のサーバーは、利用者のIPアドレス、訪問日時、ならびにエネルギー省ウェブサイトへ遷移する元となったウェブサイトのURLを記録する。

多くのウェブサイトでは、訪問時に利用者の端末のハードディスクに小さなファイル（「クッキー（Cookies）」）を保存する。クッキーはテキストファイルであり、次回訪問時に必要に応じて情報を再取得できるようにするため、以下のような情報を保存する場合がある。

ユーザー名およびパスワードを記憶する。
サイトで該当機能が提供されている場合、ページ設定を保存する。
利用者が選択した配色を保存する。
同一利用者による複数回の投票を防止する。
クッキーの仕組みにより、利用者は毎回パスワードを入力する必要がなくなる場合があり、また、既に投票済みの利用者が再度投票することを防止することがある。このような技術的目的のため、エネルギー省ウェブサイトは、複数回の訪問時にクッキー内の情報を使用するものとし、訪問の都度、当該情報を変更または新たに追加する場合がある。
利用者がエネルギー省ウェブサイトを通じて直接アプリケーションを使用した場合、または電子メールを送信し個人データを提供した場合、より効果的なサービス提供を目的として、必要な範囲で他の機関または部門と当該データを共有することがある。ただし、関係当局から正式に認可され、特定の政府サービスを実施する権限を有する機関を除き、非政府機関と個人データを共有することはない。エネルギー省ウェブサイトを通じて個人データおよび個人情報を提供することにより、利用者は、サウジアラビア当局による当該データの保存、処理および使用に全面的に同意したものとみなされる。当省は、法令、規則または政府からの要請に基づき必要と判断される場合、いつでも関係当局に情報を開示する権利を有する。
本サイトを通じて送信されるすべてのデータの完全性、正確性および真実性については、利用者本人が単独で責任を負うものとする。

プライバシー保護について

個人情報の保護を支援するため、以下の事項を推奨する。
パスワード、利用コード、暗証番号、その他の機密情報が第三者に取得された疑いがある場合は、直ちに当省へ連絡すること。
相手の身元または受信者が確認できない場合、電話やインターネットを通じて機密情報を提供しないこと。
オンライン取引を行う際には、安全なブラウザを使用し、不要なネットワークアプリケーションを終了させるとともに、ウイルス対策ソフトを常に最新の状態に保つこと。
プライバシー原則に関する問い合わせや意見がある場合は、「お問い合わせ」ページの連絡フォームを通じてサイト管理部門へ連絡することができる。
個人データの保護を目的として、電子的に保存される情報および送信される個人データは、適切なセキュリティ技術を用いて保護される。
本サイトには、当省とは異なる方法で情報保護やプライバシー管理を行う外部サイトまたはポータルへのリンクが含まれる場合がある。当省は、これら外部サイトの内容、運用方法およびプライバシー方針について責任を負わないため、各サイトのプライバシー通知を確認することを推奨する。

電子メッセージの送信

利用者が特定のサービスに関する問い合わせや情報請求を行った場合、またはウェブサイトを通じて追加情報を提供した場合、当省は、問い合わせへの回答のために利用者の電子メールアドレスを使用する。品質管理、法的または監督目的のため、電子メールアドレス、問い合わせ内容および回答内容を保存する場合がある。

データ共有に関する基本原則および一般規則

公開可能なデータは正確な情報源から提供し、重複や他データとの不整合が生じないよう確保する
公共の利益を目的とし、機関の業務、個人のプライバシー、環境の安全を損なわない正当な目的に基づいてデータを提供する
適切な資格および研修を受けた者にのみデータへのアクセスを付与する
必要なデータ、収集目的、送信手段、保存方法、保護統制および廃棄方法を含む、データ共有に必要なすべての情報を共有する
データ共有契約に定められたセキュリティ統制を適用する
関連法令に基づき、安全かつ信頼性のある環境でデータを保護・共有するための適切なセキュリティ対策を実施する
公平性、誠実性、信頼性および尊重の原則に基づき、データ共有過程において倫理的慣行を遵守する

個人データ保護およびデータ共有に関する基本原則および一般規則の詳細については、以下を参照すること。

サウジアラビア・データおよび人工知能庁（SDAIA）が発行する国家データガバナンス方針