بیانیه صیانت از داده‌های کاربران وب‌سایت دانشگاه صنعتی بیرجند
- مختصری از چیستی و اهداف بیانیه صیانت از داده‌ها
دانشگاه صنعتی بیرجند در راستای حفظ حقوق شهروندی و صیانت از حریم خصوصی کاربران، خود را متعهد به حفاظت از اطلاعات شخصی افراد می‌داند. صیانت از داده‌ها نه‌تنها به ارتقاء امنیت اطلاعات منجر می‌شود، بلکه اعتماد کاربران را افزایش داده و زمینه‌ساز مشارکت مؤثرتر آنان در تعاملات علمی و پژوهشی با دانشگاه خواهد شد.
- اشاره به برخی الزامات قانونی در رابطه با صیانت از داده‌ها
بر اساس مصوبه شورای عالی اداری به شماره ۱۲۷۱۲۱۸ مورخ ۱۳۹۵/۱۲/۲۸، هرگونه افشا یا استفاده ناصحیح از اطلاعات شخصی کاربران، تخلف محسوب شده و دانشگاه صنعتی بیرجند صرفاً به‌منظور ارائه خدمات مطلوب، داده‌های ضروری را دریافت کرده و از انتشار آن‌ها به سایر اشخاص حقیقی یا حقوقی، خودداری می‌نماید.
- اهداف گردآوری اطلاعات کاربران و فناوری‌های به‌کار گرفته شده
اطلاعات گردآوری‌شده عمدتاً به‌منظور بهبود کیفیت خدمات، تحلیل رفتار کاربران برای ارتقاء تجربه کاربری، و بهینه‌سازی عملکرد سامانه‌ها می‌باشد. فناوری‌هایی مانند کوکی‌ها و نشانی IP نیز ممکن است برای شناسایی الگوهای استفاده و جلوگیری از سوءاستفاده‌های احتمالی مورد استفاده قرار گیرند. اطلاعات گردآوری‌شده صرفاً به صورت تجمیعی و آماری تحلیل می‌شوند و هویت فردی کاربران به‌صورت مستقیم در آن‌ها لحاظ نمی‌گردد.
- انواع اطلاعاتی که ممکن است از کاربران جمع‌آوری شود
• اطلاعات هویتی مانند نام، نام خانوادگی، شماره ملی و شماره شناسنامه
• اطلاعات تماس مانند شماره تلفن همراه، ایمیل، آدرس پستی
• اطلاعات فنی مانند مشخصات مرورگر، سیستم‌عامل، نشانی IP و زمان دسترسی به سامانه
• اطلاعات مربوط به تجهیزات مورد استفاده کاربران جهت دسترسی به سامانه‌ها
- نحوه استفاده از داده‌های گردآوری‌شده
• ارسال پیامک یا ایمیل برای اطلاع‌رسانی، فعال‌سازی حساب کاربری یا بازیابی رمز عبور
• ارائه خدمات خاص به اعضای هیأت علمی، کارکنان و دانشجویان
• تحلیل‌های آماری جهت بهبود زیرساخت‌های سایت و طراحی خدمات متناسب
• ایجاد پایگاه داده‌های پژوهشی و آماری در راستای ارتقای کیفیت آموزشی و تحقیقاتی
- تدابیر حفاظتی برای حفاظت از داده‌ها
دانشگاه صنعتی بیرجند با بهره‌گیری از فناوری‌های نوین امنیت اطلاعات، تلاش می‌نماید از دسترسی غیرمجاز، سوء‌استفاده یا افشای اطلاعات کاربران جلوگیری کند. نگهداری داده‌ها در محیط‌های امن و دسترسی محدود، بخشی از سیاست‌های حفاظتی دانشگاه است.