プライバシーポリシー

第1条：はじめに：

エネルギー省は、サウジアラビア王国におけるエネルギーシステム全体の各分野の活動および事業を、当該分野に関する統合的な戦略を通じて管掌している。本戦略は、持続可能性と高い効率性を重視しつつ、国民経済への付加価値を最大化することを基本としており、炭化水素分野（石油・ガス、精製製品、石油化学製品）に関する戦略、ならびに電力・再生可能エネルギー分野（地熱エネルギーおよび補完的エネルギーを含む）に関する戦略を包含するものである。

当省は、エネルギー分野におけるイノベーション、技術および人工知能の活用を柱とし、その目標達成に向けて複数のプログラムを推進している。これには、炭化水素需要の持続可能性プログラム（青色水素〔炭化水素由来〕および緑色水素〔再生可能エネルギー由来〕）を含み、王国が世界最大のクリーン水素輸出国となることを目指す計画を含む）、電力生産において最も効率的かつ低コストなエネルギーミックスを実現する最適エネルギーミックス・プログラム、エネルギー効率化プログラム、ならびに太陽光発電および風力発電用部品の国内製造を推進するための産業支援プログラム等が含まれる。加えて、当省は、これらの戦略の策定および実施、成果の測定、関連分野を支える政策の立案を担うとともに、各種政策および戦略の調査・分析を通じて意思決定者を支援している。

エネルギー省は、利用者のデータおよび情報の重要性を踏まえ、これらの機密性およびプライバシーの保護に努め、サウジアラビア王国内で適用される条件および規定に従い、必要なサービスを適切に提供することを目的として当該データを利用するものとする。なお、エネルギー省ウェブサイトの利用は、本プライバシーポリシーおよびその後に行われるいかなる更新内容についても、利用者が同意したものとみなされる。

第2条：プライバシーポリシーの更新：

本プライバシーポリシーの最終更新日は、2024年11月27日である。更新履歴については、以下の表により確認することができる。

当省は、本プライバシーポリシーのいずれかの規定を追加または変更する権利を留保するものとし、データ主体がプライバシー通知に同意しない場合には、そのアカウントを終了する権利を有する。なお、本ポリシーの適用における正式言語はアラビア語とし、他言語による文言の解釈に相違が生じた場合には、アラビア語で記載された文言を優先する。

第3条：収集される個人データ：

省が収集する個人データは、以下のとおりとする：

• 利用者のインターネットプロトコル（IP）アドレス
• 訪問日時
• エネルギー省ウェブサイトへの遷移元となったウェブサイトのURL
• 利用者の氏名（四名）
• 電子メールアドレス
• 連絡先情報
• 国民IDならびに関連する公的記録および政府文書
• 職務経歴および学歴に関する書類

第4条：データ収集方法

1. データ主体から直接収集されるデータ：データ主体が、登録を通じて、申請、申請の追跡、問い合わせ、提案、または苦情を行う目的で、自ら当該データをサイトに提供するものとする。
2. 間接的に収集されるデータ：サイト訪問時に収集されるクッキー（Cookies）を通じて取得されるデータを指す。

第5条：個人データの利用：

個人データは、登録手続きおよび省のサイトが提供するサービス申請の完了、サービス利用者の確認、ならびに利用者体験の向上を目的として、直接的または間接的に利用される。

第6条：個人データの開示：

省のサイトを通じて収集された個人データは、原則として他機関と共有または交換されない。ただし、個人データ保護法およびその施行規則に定められた場合を除く。

第7条：個人データの収集および処理の法的根拠：

個人データ保護法に基づき、エネルギー省は以下の場合に個人データを収集および処理する。

• データ主体の明示的な同意がある場合。なお、同意はいつでも撤回できるものとするが、他の法的根拠に基づいて行われた処理には影響しないものとする。同意撤回については、以下の電子メールアドレスまで連絡することができる。PDP@moenergy.gov.sa
• 政府調達および競争法に基づく契約上の義務の履行、または電力法、石油・石油化学物質法、エネルギー供給法、乾燥ガスおよび液化石油ガスの住宅・商業用途向け配給法およびそれらの施行規則に基づく法的義務の履行
• 重大な利益の保護、公的利益の実現、またはエネルギー省の正当な利益や目的の達成

第8条：個人データの保存および廃棄：

個人データは、エネルギー省本部または関係機関により承認されたクラウドサービス提供者の施設において、安全に保存される。これらのサーバーは、国家サイバーセキュリティ庁の方針および基準、ならびに国際基準に準拠した最先端の技術により保護され、不正アクセスの防止およびサイバーリスクの低減が図られている。保存の必要がなくなった場合、エネルギー省は国家サイバーセキュリティ庁が承認した方法により当該データを廃棄するものとし、廃棄後は閲覧または復元することはできない。これらの処理は、保存日から3年以内に行われる。

第9条：個人データ主体の権利：

個人データ保護法に基づき、個人データ主体は、個人データの収集および処理の目的に応じて、以下の権利を有する。

• 知る権利：個人データの収集方法、収集および処理の法的根拠、処理・保存・廃棄の方法、ならびに開示先について知る権利
• 個人データへのアクセス権：自身の個人データの閲覧を請求する権利
• 個人データ取得請求権：技術的に可能な場合、明確で判読可能な形式で、省が保有する自身の個人データの提供を請求する権利
• 個人データ訂正請求権：不正確、不完全、または誤りがあると考える自身の個人データについて、省に訂正を求める権利
• 個人データ消去請求権：一定の条件および法令要件に基づき、省に対して個人データの消去を求める権利
• 個人データ処理に対する同意撤回権：法的根拠により処理が求められる場合を除き、いつでも同意を撤回する権利

第10条：個人データ主体の権利行使：

法令に別段の定めがある場合を除き、本ポリシー第9条に定める権利の行使に際して、データ主体が手数料を支払う必要はない。下記の連絡先を通じて権利行使の申請が提出された場合、完全な申請を受領した日から30日以内に、エネルギー省データ管理局に属する個人データ保護担当の電子メールを通じて回答が行われる。PDP@moenergy.gov.sa

第11条：苦情および問い合わせ：

本ポリシーに関する苦情または問い合わせがある場合、個人データ主体は、以下の個人データ保護専用電子メールを通じて、エネルギー省データ管理局に提出することができる。 PDP@moenergy.gov.sa

第12条：関連法令および関連ポリシー：

• 個人データ保護法およびその施行規則
• サウジアラビア・データおよび人工知能庁が発行する国家データガバナンス方針
• 電子取引法
• サイバー犯罪防止法
• サイバーセキュリティ基本統制