الإبلاغ عن المخالفات

آخر تحديث: يناير 2025

1. الأساس والغرض القانوني من معالجة البيانات الشخصية

تسعى SSAB إلى ترسيخ مناخ مؤسسي منفتح، والالتزام بأعلى معايير أخلاقيات العمل. وتوفر أنظمة الإبلاغ عن المخالفات وسيلة سرّية تتيح للموظفين وأصحاب المصلحة الخارجيين الإبلاغ عن أي انتهاكات مشتبه بها للقوانين أو اللوائح أو مدونة قواعد السلوك الخاصة بـ SSAB أو سياسات الشركة.

1.1 خط الأخلاقيات الخاص بـ SSAB

وقد أتاحت SSAB قناة إبلاغ مركزية على مستوى المجموعة، تُعرف باسم "خط الأخلاقيات"، حيث يمكن للموظفين وأصحاب المصلحة الخارجيين الإبلاغ عن أي انتهاكات مشتبه بها للقوانين أو اللوائح أو مدونة قواعد السلوك الخاصة بـ SSAB أو سياسات الشركة.

تقوم SSAB بمعالجة البيانات الشخصية في نظام "خط الأخلاقيات" بغرض إدارة المخالفات المبلّغ عنها والتحقيق فيها، واتخاذ التدابير المناسبة حيال الانتهاكات المثبتة. تقوم SSAB بمعالجة البيانات الشخصية في خط الأخلاقيات بدعم ما يُعرف بتوازن المصالح.

pdf252 Kb

Privacy notice - whistleblowing

نشاط المعالجة
نشاط المعالجة
الإبلاغ عن سوء سلوك
الأساس القانوني
مصلحة مشروعة |
الالتزام القانوني
الوصف
تمكين الموظفين والأشخاص الخارجيين من الإبلاغ عن سوء السلوك عبر خط الأخلاقيات. رأت SSAB أن هذه المصلحة تفوق مصلحة أصحاب البيانات في حماية خصوصيتهم. قد تقوم SSAB بمعالجة البيانات الشخصية المتعلقة بانتهاكات القانون، أو مدونة قواعد السلوك الخاصة بها، أو سياسات الشركة التي تشمل سوء السلوك أو الجرائم المشتبه بها أو المؤكدة. وقد تتم هذه المعالجة وفقًا للقانون المحلي أو عندما تكون ضرورية لإثبات مطالبة قانونية أو تأكيدها أو الدفاع عنها.
نشاط المعالجة
نشاط المعالجة
الإجراءات القانونية
الأساس القانوني
مصلحة مشروعة
الوصف
في بعض الحالات، قد تقوم SSAB أيضًا بمعالجة البيانات الشخصية لاتخاذ إجراء قانوني يتعلق بالمسألة المُبلّغ عنها. يجب أن تتمكن SSAB من اتخاذ الإجراءات اللازمة بشأن المسألة المُبلّغ عنها، وقد اعتبرت أن هذه المصلحة تفوق مصلحة أصحاب البيانات في حماية الخصوصية.
نشاط المعالجة
نشاط المعالجة
التحقيق في انتهاكات القانون
الأساس القانوني
المصلحة العامة │ الالتزام القانوني
الوصف
إلى الحد الذي تحتاج فيه SSAB لمعالجة بيانات شخصية حساسة أو بيانات تتعلق بانتهاكات القانون، تتم هذه المعالجة على أساس ضرورة إثبات مطالبة قانونية أو تأكيدها أو الدفاع عنها.
وفي بعض الحالات، قد تعالج SSAB بيانات شخصية حساسة عندما يكون ذلك ضروريًا للوفاء بالالتزامات وممارسة الحقوق الخاصة في مجال قانون العمل، ومجالات الضمان الاجتماعي والحماية الاجتماعية.

1.2 قنوات الإبلاغ الداخلية لدى SSAB للإبلاغ عن المخالفات

وفقًا للتوجيه الأوروبي 2019/1937 بشأن حماية الأشخاص الذين يبلغون عن انتهاكات قانون الاتحاد الأوروبي ("التوجيه الأوروبي للإبلاغ عن المخالفات")، ووفقًا للقانون الوطني في الدول الأعضاء في الاتحاد الأوروبي التي تم بموجبه تنفيذ هذا التوجيه، تكون SSAB مُلزَمة بإنشاء قنوات داخلية للإبلاغ عن المخالفات ("قنوات الإبلاغ الداخلية"). تقوم SSAB بمعالجة البيانات الشخصية لغرض التعامل مع حالات الإبلاغ عن المخالفات التي تتلقاها عبر قنوات الإبلاغ الداخلية، والتحقيق فيها.

كما يجوز معالجة البيانات الشخصية المُعالَجَة في قنوات الإبلاغ الداخلية لغرض الإفصاح الذي:

  1. يكون ضروريًا لاتخاذ إجراء بشأن ما ورد في البلاغ؛
  2. يكون ضروريًا لاستخدام البلاغات كدليل في إجراءات قانونية ضروريًا؛ و
  3. يتم وفقًا للقوانين والأنظمة المعمول بها.
نشاط المعالجة
نشاط المعالجة
التحقيق في القضايا عبر قنوات الإبلاغ الداخلية
الأساس القانوني
الالتزام القانوني
الوصف
معالجة البيانات الشخصية المتعلقة بالقضايا المستَلَمة عبر قنوات الإبلاغ الداخلية التي يتوجب على SSAB إتاحتها للإبلاغ.
نشاط المعالجة
نشاط المعالجة
الإبلاغ عن المخالفات
الأساس القانوني
المصلحة العامة |
الالتزام القانوني
الوصف
اعتمادًا على طبيعة قضية الإبلاغ عن المخالفات، قد تقوم SSAB بمعالجة بيانات شخصية حساسة.

وفي بعض الحالات، قد تعالج SSAB بيانات شخصية حساسة عندما يكون ذلك ضروريًا للوفاء بالالتزامات وممارسة الحقوق الخاصة في مجال قانون العمل، ومجالات الضمان الاجتماعي والحماية الاجتماعية.
نشاط المعالجة
نشاط المعالجة
التحقيق في الانتهاكات
الأساس القانوني
الالتزام القانوني
الوصف
قد تقوم SSAB أيضًا بمعالجة البيانات الشخصية المتعلقة بالانتهاكات التي تشمل جرائم مشتبه بها أو مؤكدة. وتعد هذه المعالجة ضرورية نظرًا لضرورة إتاحة قنوات الإبلاغ الداخلية.
نشاط المعالجة
نشاط المعالجة
الإجراءات القانونية
الأساس القانوني
مصلحة مشروعة
الوصف
في بعض الحالات، قد تقوم SSAB أيضًا بمعالجة البيانات الشخصية لاتخاذ إجراء قانوني يتعلق بالإبلاغ. إلى الحد الذي تحتاج فيه SSAB لمعالجة بيانات شخصية حساسة أو بيانات تتعلق بانتهاكات القانون، يتم ذلك على أساس ضرورة إثبات مطالبة قانونية أو تأكيدها أو الدفاع عنها.

قد تتم معالجة البيانات الشخصية في قضية متابعة يتم استلامها عبر قنوات الإبلاغ الداخلية فقط من قبَل الأشخاص الذين تم تعيينهم بالنيابة عن SSAB ليكونوا مخولين باستقبال التقارير ومتابعتها وتقديم ملاحظات عنها. ويجب أن يقتصر الوصول إلى البيانات الشخصية على ما يحتاجه كل شخص مخوّل حتى يتمكن من أداء مهامه. ولا يجوز للشخص المعني بقضية المتابعة الإفصاح عن معلومات قد تكشف هوية الشخص المُبلغ أو أي شخص آخر يظهر في القضية دون الحصول على تفويض بالإفصاح.

1.3 معالجة المخاوف الأخرى المبلغ عنها

في بعض الأحيان، قد تتلقى SSAB بلاغات عبر خط الأخلاقيات أو قنوات الإبلاغ الداخلية التي لا تنتمي إلى أنظمة الإبلاغ عن المخالفات بسبب طبيعتها وتقع خارج نطاق الموضوعات التي يتم التعامل معها ضمن خط الأخلاقيات أو قنوات الإبلاغ الداخلية.

قد تتضمن بعض هذه التقارير معلومات عن حوادث أو مخاوف تقرر شركة SSAB التحقيق فيها واتخاذ إجراءات بشأنها خارج إطار عملية الإبلاغ عن المخالفات، على سبيل المثال بسبب التزامات شركة SSAB القانونية أو مصلحة SSAB المشروعة في الرد على المسائل التي أصبحت على علم بها. في هذه الحالة، تتم معالجة البيانات الشخصية بناءً على التزام قانوني أو مصلحة مشروعة لمتابعة واتخاذ الإجراءات المتعلقة بالمسائل التي تم الإبلاغ عنها.

في هذه الحالة، سيتم تخزين البيانات الشخصية فقط طالما كان ذلك ضروريًا لأغراض معالجة ومتابعة المسائل التي تم الإبلاغ عنها، واتخاذ الإجراءات ذات الصلة فيما يتعلق بالمسألة المُبلغ عنها.

في بعض الحالات، تُستخدم البيانات الشخصية لإثبات مطالبة قانونية أو تأكيدها أو الدفاع عنها. في هذه الظروف، سيتم تخزين البيانات الشخصية إلى أن يتم الانتهاء من الإجراءات القانونية والإجراءات ذات الصلة.

2. جمع البيانات الشخصية

قد تحتوي البلاغات في "خط الأخلاقيات" وقنوات الإبلاغ الداخلية على أنواع مختلفة من البيانات الشخصية. قد تُنسب هذه المعلومات إلى الشخص الذي قدّم البلاغ، أو إلى الشخص الذي يتعلّق به البلاغ، أو إلى أي شخص آخر ورد ذكره فيه.

يمكن تقديم البلاغات بشكل مجهول الهوية، إلا أنه قد تتم معالجة بعض البيانات الشخصية المرتبطة بالبلاغ. قد تحتوي البلاغات على بيانات شخصية مثل:

البيانات الشخصية
البيانات الشخصية
تفاصيل البيانات الشخصية للمُبلغ أو الشخص المبلَّغ عنه

(في حال الإفصاح عنها)
أمثلة
الاسم والجنس والجنسية
البيانات الشخصية
البيانات الشخصية
معلومات الاتصال

(في حال الإفصاح عنها)
أمثلة
عنوان البريد الإلكتروني، ورقم الهاتف، والعنوان، والمدينة
البيانات الشخصية
البيانات الشخصية
الأدوار والمهام الخاصة بالمُبلغ أو الشخص المبلَّغ عنه
أمثلة
المسمى الوظيفي والواجبات الداخلية
البيانات الشخصية
البيانات الشخصية
تفاصيل الحدث المبلَّغ عنه
أمثلة
محتوى الحدث المبلَّغ عنه
البيانات الشخصية
البيانات الشخصية
الإجراءات المُتَخَذَة
أمثلة
تدابير التخفيف والإجراءات المُتَخذة لحل الحدث
البيانات الشخصية
البيانات الشخصية
تقارير التحقيق
أمثلة
تقارير التحقيق الخاصة بالحدث
البيانات الشخصية
البيانات الشخصية
بيانات شخصية أخرى تم جمعها خلال التحقيق
أمثلة
معلومات تم جمعها أثناء المقابلات، بالإضافة إلى سجلات المكالمات الهاتفية، وملفات البيانات، والملفات الصوتية، وعنوان بروتوكول الإنترنت (IP)، وبيانات فنية أخرى، بالإضافة إلى البريد الإلكتروني.
البيانات الشخصية
البيانات الشخصية
بيانات خاصة بالحاله
أمثلة
في بعض الحالات، وبحسب طبيعة القضية، قد تتم معالجة بيانات حساسة أيضًا، مثل بيانات الأصل العرقي أو الإثني، والآراء السياسية، والمعتقدات الدينية أو الفلسفية، وعضوية النقابات، ومعلومات عن الصحة أو الحياة الجنسية.

خط الأخلاقيات وقنوات الإبلاغ الداخلية ليست مخصصة لجمع بيانات شخصية حساسة. إذا تم تقديم هذا النوع من المعلومات، فسيتم معالجتها فقط إذا كانت هناك أساس قانوني يسمح بذلك، كما هو موضح أعلاه.

قد يعني البلاغ أيضًا أن SSAB ستعالج بيانات شخصية تتعلق بانتهاكات القانون التي تشمل جرائم مشتبه بها أو مؤكدة.

كقاعدة عامة، يتم تجميع هذه البيانات الشخصية مباشرةً من الموظفين. ومع ذلك، يجوز أيضًا جمع البيانات الشخصية المتعلقة بالبلاغات المقدمة عبر خط الأخلاقيات وقنوات الإبلاغ الداخلية من مصادر أخرى، مثل المسؤول المباشر أو موظفين آخرين، أو شهود، أو أصحاب مصلحة خارجيين.

يتم التعامل مع البلاغات المقدمة عبر خط الأخلاقيات وقنوات الإبلاغ الداخلية بسرية تامة، ويجب على الشخص المسؤول عن معالجة للبلاغ عدم الإفصاح عن أي معلومات قد تكشف هوية المبلغ عن المخالفة أو أي فرد آخر متورط في القضية لأطراف غير مصرح لها. سيتم التعامل مع المعلومات التي تقدمها بسرية تامة، إلا في الحالات التي تستوجب المتطلبات القانونية الكشف عنها، أو من أجل إجراء تحقيق نزيه، حيث سيتم حينها التعامل مع المعلومات بأقصى قدر من الحساسية.

3. نقل البيانات الشخصية أو الإفصاح عنها

يجوز لشركة SSAB نقل البيانات الشخصية أو الإفصاح عنها أو إسناد معالجتها إلى أطراف ثالثة، إذا اقتضت الحاجة، وذلك لتحقيق أغراض معالجة البيانات الشخصية في إطار خط الأخلاقيات وقنوات الإبلاغ الداخلي. وقد تشمل الأطراف الثالثة، على سبيل المثال، مقدّمي الخدمات المشغّلين لخط الأخلاقيات وقنوات الإبلاغ الداخلي، وشركات التدقيق، ومقدّمي الخدمات القانونية، والمحققين الجنائيين، أو غيرهم من مقدّمي الخدمات الذين تقتضي الحاجة اطلاعهم على البيانات الشخصية لاكتشاف الانتهاكات الجسيمة، أو التحقيق فيها، أو معالجتها، أو لغرض إنشاء مطالبات قانونية أو ممارستها أو الدفاع عنها، وذلك في حدود ما تسمح به التشريعات المعمول بها وتوجيه الاتحاد الأوروبي بشأن الإبلاغ عن المخالفات.

يجوز لشركة SSAB أيضًا مشاركة البيانات الشخصية مع الشرطة و/أو السلطات المعنية الأخرى أو الهيئات الرقابية أو المحاكم، بهدف حماية مصالح SSAB أو ممارسة حقوقها.

يتم توفير نظام خط الأخلاقيات من قِبَل شركة People Intouch B.V، ويتم تخزين جميع تقارير البيانات الشخصية ضمن هذا النظام داخل الاتحاد الأوروبي.

4. الاحتفاظ بالبيانات الشخصية

يتم الاحتفاظ بالبيانات الشخصية فقط للفترة اللازمة للتحقيق في التقرير واتخاذ التدابير المناسبة بناءً على نتائج التحقيق.

  • لا يتم أبدًا معالجة البيانات الشخصية المتعلقة بقضية متابعة لأكثر من سنتين بعد إغلاق القضية، إلا إذا نصت التشريعات الوطنية المعمول بها على خلاف ذلك.
  • يتم حذف البيانات الشخصية الزائدة والبيانات غير المتعلقة بالحدث المُبلغ عنه في أسرع وقت ممكن.
  • سيتم الاحتفاظ بالبيانات الشخصية المعالَجَة لغرض إثبات مطالبة قانونية أو ممارستها أو الدفاع عنها حتى انتهاء الإجراءات القانونية وخلال مدة التقادم اللاحقة.
  • يتم الاحتفاظ بالتقارير المكتوبة وتوثيق البلاغات الشفهية لقنوات الإبلاغ الداخلي للفترة اللازمة، ولكن لا تتجاوز مدة الاحتفاظ سنتين بعد إغلاق قضية متابعة، ما لم ينص القانون الوطني المعمول به على خلاف ذلك.

5. استثناءات حقوق الخصوصية

يحق للأفراد ممارسة حقوقهم المتعلقة بالخصوصية على النحو المشار إليه في قسم معلومات الخصوصية العامة. ومع ذلك، قد تنطبق بعض القيود في هذا الشأن.

  • يًرجى ملاحظة أن هناك بعض المعلومات الضرورية للغاية من أجل تنفيذ الأغراض المحددة في هذا الإشعار والتي قد تكون مطلوبة أيضاً بموجب القانون. لذا، قد لا يكون مسموحًا بحذف مثل هذه البيانات بموجب القانون المعمول به الذي يحدد فترات الاحتفاظ الإلزامية أو إذا كان هناك مصلحة أساسية لمواصلة معالجة البيانات للغرض المقصود.
  • يُرجى ملاحظة أنه فيما يتعلق بالبيانات الشخصية المُبلّغ عنها من خلال خط الأخلاقيات أو قنوات الإبلاغ الداخلية، فإن SSAB لن تستجيب لطلب الموظف بالحصول على البيانات إذا كان الإفصاح عن بياناته الشخصية قد يُعرّض التحقيق للخطر.
  • إذا تلقت SSAB بلاغًا عبر خط الأخلاقيات أو قنوات الإبلاغ الداخلية يحتوي على بيانات شخصية، أو إذا تم جمع بيانات شخصية خلال التحقيق، فستقوم SSAB، إن أمكن، بإبلاغ الأشخاص المعنيين. ومع ذلك، إذا كان تقديم هذه المعلومات قد يُعرّض التحقيق للخطر، فلن يتم تقديم هذه المعلومات إلا عند زوال هذا الخطر.
مباني SSAB

بوابة الخصوصية

ارجع إلى بوابة الخصوصية التي تحتوي على معلومات الخصوصية العامة وإشعارات خصوصية محددة أخرى.