حماية البيانات الشخصية في السعودية

حماية البيانات الشخصية في السعودية

يغطي المكتب الأعمال المتعلقة بالسعودية بالتعاون مع مكتب شريك معلن في المملكة العربية السعودية. وهذا المكتب الشريك ليس فرعًا مملوكًا للمكتب، والمكتب لا يحمل بذاته ترخيصًا لمزاولة مهنة المحاماة في السعودية؛ وتُقيَّم التراخيص والتمثيل المحلي لكل مسألة داخل المملكة على حدة. تخضع البيانات الشخصية في السعودية لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ والمعدل بالمرسوم الملكي رقم (م/148) وتاريخ 5/9/1444هـ، ولائحته التنفيذية. والجهة المختصة هي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). ونحدد مع مكتبنا الشريك موقف العميل: هل هو جهة تحكم أم جهة معالجة، وأي معالجة يشملها النظام، وما الذي يلزم توثيقه أو تعيينه أو الإخطار به.

ما الذي يلزم جهة التحكم

على جهة التحكم قبل جمع البيانات أو عند جمعها أن تُعلم الفرد بمن يجمعها ولماذا وعلى أي أساس. ويجوز سحب الموافقة في أي وقت، وتتطلب المعالجة لتحقيق مصلحة مشروعة تقييمًا موثقًا بأنها لا تضر بحقوق الفرد. وتشترط اللائحة التنفيذية كذلك سجلات لأنشطة المعالجة، وتقييمات الأثر في الحالات التي تحددها، وتعيين مسؤول لحماية البيانات حيث تقضي قواعد سدايا بذلك.

الحقوق والتسويق والقطاعات الحساسة

للأفراد الحق في العلم والاطلاع على بياناتهم وتصحيحها وسحب الموافقة. وتضع اللائحة ضوابط خاصة للبيانات الصحية والبيانات الائتمانية والإعلان والتسويق المباشر وتصوير وثائق إثبات الهوية الرسمية أو نسخها. وتلتزم المؤسسات المالية الخاضعة لإشراف البنك المركزي السعودي (ساما) كذلك بتعاميمه بشأن النظام المحدّث، ويجري الإبلاغ الأمني السيبراني للهيئة الوطنية للأمن السيبراني بصورة مستقلة.

الاختراقات والنقل خارج المملكة

على جهة التحكم التي تعلم بحادثة اختراق يحتمل أن تضر بالبيانات أو تتعارض مع حقوق الأفراد أو مصالحهم إخطار سدايا خلال 72 ساعة مع المعلومات التي تحددها اللائحة، وإبلاغ الأفراد المتأثرين دون تأخير غير مبرر إذا كان من المحتمل أن يلحق بهم ضرر. ويخضع نقل البيانات الشخصية خارج المملكة للائحة نقل البيانات الشخصية خارج المملكة الصادرة عن سدايا ودليلها لتقييم المخاطر. ولتحديد نطاق ملف الامتثال السعودي راجع التجارة العامة والشركات أو تواصل مع فريقنا.

التنسيق الإقليمي

تأسس المكتب في الكويت عام 1986 ولديه فرع في القاهرة. ويغطي أعمال منطقة الشرق الأوسط وشمال أفريقيا بالتعاون مع مكاتب شركاء في السعودية والإمارات وقطر، ومكاتب شركاء في تركيا والولايات المتحدة. هذه المكاتب الشريكة ليست فروعًا مملوكة للمكتب؛ وتُقيَّم التراخيص والاستشارات المحلية في كل دولة على حدة.

هذه الصفحة معلومات عامة، وليست استشارة قانونية لكيان أو معاملة بعينها.

الأسئلة الشائعة

ما النظام والجهة المختصة بالبيانات الشخصية في السعودية؟

نظام حماية البيانات الشخصية (المرسوم الملكي رقم م/19 وتاريخ 9/2/1443هـ والمعدل بالمرسوم الملكي رقم م/148 وتاريخ 5/9/1444هـ) ولائحته التنفيذية. والجهة المختصة هي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

ما المدة المتاحة للإبلاغ عن اختراق البيانات الشخصية في السعودية؟

إذا كان الاختراق يحتمل أن يضر بالبيانات أو يتعارض مع حقوق الأفراد أو مصالحهم، وجب على جهة التحكم إخطار سدايا خلال 72 ساعة من علمها به، وإبلاغ الأفراد المتأثرين دون تأخير غير مبرر إذا كان من المحتمل أن يلحق بهم ضرر.

من يتولى شؤون حماية البيانات السعودية في المكتب؟

تُدار الأعمال السعودية بالتعاون مع المكتب الشريك المعلن في المملكة. والمكتب لا يحمل بذاته ترخيصًا لمزاولة مهنة المحاماة في السعودية، وتُقيَّم التراخيص والتمثيل المحلي لكل مسألة على حدة.

أسواق أخرى

القانون التجاري والشركات في السعودية · حماية البيانات الشخصية في مصر · حماية البيانات الشخصية في الإمارات · حماية البيانات الشخصية في قطر · حماية البيانات الشخصية في سلطنة عُمان · حماية البيانات الشخصية في البحرين