التشفير
يُقترح تشفير البيانات أثناء النقل والتخزين.
الخصوصية
الخصوصية والأمن
الخصوصية ليست إضافة لاحقة في «أمن»، بل شرط أساسي في أي تصور للتشغيل.
المبادئ
ثمانية مبادئ مقترحة
التحكم في الوصول
لا يرى أي طرف إلا ما يحتاجه لأداء دوره.
الصلاحيات
صلاحيات محددة زمنيًا ووظيفيًا.
سجلات التدقيق
توثيق من رأى المعلومة ومتى ولماذا.
الأمن السيبراني
يُقترح تقييم أمني مستمر قبل أي تشغيل.
تقليل البيانات
جمع الحد الأدنى اللازم فقط.
الوصول حسب الدور
الدور يحدد المعلومة، لا العكس.
خصوصية الأطفال
لا تُستخدم بيانات أطفال حقيقية في أي عرض تعريفي.
المعلومة المناسبة... للشخص المخول فقط.
أي تنفيذ تشغيلي مستقبلي يجب أن يلتزم بالقوانين المعمول بها في دولة قطر، وسياسات التعليم، ومتطلبات الأمن السيبراني، وقواعد حماية بيانات الأطفال، وموافقات الجهات المختصة.