CPQ-DATA-2026-v1.0 · CPQ™ INSTITUTIONAL STANDARD
سياسة CPQ لحماية البيانات والاحتفاظ بالسجلات
فترات الاحتفاظ والحذف وحقوق الوصول لسجلات الاعتماد والشكاوى والبحث.
مسودة للمراجعة الخارجيةv1.0إصدار 2026-08-16مراجعة 2026-11-16
مسودة للمراجعة الخارجيةالأرقام أو الإجراءات المقترحة التي لم تكن مثبتة في المصادر الأصلية تظل سياسة CPQ™ مقترحة حتى اعتمادها رسميًا.
1. الغرض ومبدأ الحد الأدنى
تجمع CPQ فقط البيانات اللازمة للخدمة أو إثبات الاستحقاق أو الامتثال القانوني، وتفصل قدر الإمكان بين بيانات الهوية وبيانات البحث المجمعة.
2. فترات الاحتفاظ
| السجل | الفترة | الإجراء |
|---|---|---|
| طلب اعتماد مقبول | مدة الاعتماد + 7 سنوات | أرشفة ثم حذف الأدلة التفصيلية مع إبقاء القيد الأساسي |
| طلب مرفوض | 3 سنوات | حذف ما لم يوجد استئناف قائم |
| شكوى/مراجعة أخلاقية | 10 سنوات | أرشفة مقيدة ثم حذف البيانات الحساسة |
| تسجيلات التقييم | سنتان | حذف ما لم ترتبط باستئناف/تحقيق |
| بيانات بحث خام | 5 سنوات | إخفاء الهوية قبل الاستخدام الإضافي |
3. الوصول والحذف
يجوز طلب الاطلاع أو التصحيح أو الحذف. قد يرفض الحذف جزئيًا بسبب التزام قانوني أو تدقيق أو استئناف/شكوى قائمة، مع توثيق السبب. الهدف التشغيلي لمعالجة الطلبات 30 يومًا.
4. الأمان وإضافة v111 قبل التفعيل
- تشفير الملفات الحساسة وتقييد الوصول حسب الدور.
- سجل وصول لملفات الشكاوى والتقييم.
- مراجعة أمنية سنوية لقواعد بيانات السجل.
إضافة مقترحة قبل التفعيل: تعيين جهة اتصال للخصوصية، سجل للحوادث وتسريب البيانات، وإجراء موثق للنقل الدولي للبيانات وفق القانون المطبق. هذه الإضافة تحتاج مراجعة قانونية حسب الدولة.
CPQ™ · مركز المراجعة المؤسسية