ألزمت الهيئة العامة لتنظيم الاتصالات المرخص لهما، مؤسسة الإمارات للاتصالات (اتصالات)، وشركة الإمارات للاتصالات المتكاملة (دو)، باتخاذ كل التدابير المناسبة لمنع الإفشاء أو الاستخدام غير المصرح به للمعلومات الخاصة بالمشتركين.
كما ألزمت الهيئة في تعديلات حديثة أدخلتها على سياسة خصوصية معلومات المشتركين، المرخص لهما بالحصول على موافقة مسبقة من جانب المشترك قبل تبادل أي معلومات للمشترك مع فروعهما أو الأطراف الأخرى غير المعنية مباشرة بتزويد خدمات الاتصالات التي يطلبها المشترك. وحظرت «تنظيم الاتصالات»، تماماً، وفقاً لهذه التعديلات، على المشغلين اللذين لديهما اطلاع على معلومات المشتركين نتيجة للربط مع مرخص آخر استخدام معلومات المشتركين لأي أغراض غير الربط، خصوصاً عدم استخدام البيانات لأغراض تسويقية أو ممارسات مخلة بالمنافسة.
وألزمت الهيئة أيضاً «اتصالات» و«دو» بتقييد الاطلاع على معلومات المشتركين، على أن يقتصر ذلك على موظفيهما المدربين والمفوضين، بمن في ذلك موظفو ومديرو المرخص لهما، والمستشارون الذين يلتزمون بحماية المعلومات السرية للمرخص لهما، بما في ذلك معلومات المشتركين، من الاستخدام والإفصاح غير المصرّح بهما. وأوضحت في هذا الصدد أنه يجب على المرخص لهما التحقق من أن الموظفين الذين يتعاملون مع معلومات المشتركين على دراية تامة ومدربون بشكل مناسب على ممارسات حماية الأمن والخصوصية.
سرية المعلومات
وحذرت الهيئة من أنه في الحالات التي تستلزم بالضرورة تقديم معلومات المشترك إلى جهات تابعة أو طرف ثالث معني مباشرة بتزويد خدمات الاتصالات التي يطلبها المشترك، يجب على هذه الأطراف اتخاذ جميع الإجراءات المناسبة لحماية سرية أمن المعلومات الخاصة بالمشترك واستخدامها فقط اذا كانت مطلوبة لأغراض تقديم خدمات الاتصالات، كما يجب على المرخص له التأكد من أن يتضمن العقد بينه وبين أي طرف ثالث تحميل المسؤولية عن خصوصية وحماية معلومات المشتركين.
وبينت الهيئة أن المقصود بالطرف الثالث، أي شخص يمكن تفسيره بأنه وكيل أو تاجر أو موزع متعاقد من الباطن أو ممثل للمعلن.
ولفتت إلى أنه يجب على المرخص لهما اتخاذ جميع الإجراءات المناسبة لحماية خصوصية معلومات المشتركين، التي تحتفظان بها في ملفاتهما، سواء على شكل ورقي أو إلكتروني، فضلاً عن أنه ينبغي لهما اتخاذ الإجراءات الأمنية الموثوقة ضد المخاطر مثل ضياع المعلومات أو الاطلاع غير المصرح به أو التخريب أو التسريب أو الاستخدام غير الملائم أو الإفصاح غير المصرح به.
معلومات شخصية
وأشارت «تنظيم الاتصالات» إلى أنه يجب على المشغلين ألا يطلبا من المشتركين تقديم أي معلومات شخصية تتعلق بشخص آخر إذا كانت غير ضرورية أو غير مرتبطة بشكل مباشر بتزويد الخدمة المطلوبة، ما لم يكن مطلوباً من المرخص له جمع مثل تلك المعلومات والبيانات بموجب تعليمات صريحة من أي جهة مختصة.
وشددت الهيئة على أنه يجوز لها أن تطلب من المرخص له تزويدها بمعلومات ضرورية عن مشتركين لتمكينها من الوفاء بالتزاماتها، على أن يكون هذا الطلب خطياً، وأن يقوم المرخص له الذي تم توجيه الطلب له باتخاذ جميع الإجراءات المناسبة لتقديم معلومات المشترك حسب توجيهات الهيئة.
توجيه إشعار
وأكدت الهيئة أنه يجوز لها بعد توجيه إشعار للمرخص له زيارة المباني الخاصة به، أو الجهة التابعة التي يتم فيها تخزين المعلومات لتمكين الهيئة من مراجعة الإجراءات الأمنية المتخذة من قبل المرخص له أو الجهات التابعة له من أجل المحافظة على أمن معلومات المشترك، لافتة إلى أنه في حال عدم اقتناعها بالترتيبات الأمنية في مبانٍ معيبة، تحتفظ الهيئة بحقها في إصدار تعليمات للمرخص له بأن يصدر تعليمات للجهات التابعة لتعزيز الترتيبات الأمنية في المباني المعيبة أو ترحيل معلومات المشتركين المخزنة إلى مبانٍ أكثر أمناً، حسب ما تراه الهيئة ضرورياً ومبرراً.
