Protección de datos en Arabia Saudí

Protección de datos en Arabia Saudí

El despacho trata los asuntos relacionados con Arabia Saudí en cooperación con un despacho colaborador anunciado en Arabia Saudí. Este despacho colaborador no es una sucursal propia, y el despacho no posee por sí mismo una licencia para ejercer la abogacía en Arabia Saudí; las licencias y la representación local se evalúan para cada asunto en el Reino. Los datos personales en Arabia Saudí se rigen por la Ley de Protección de Datos Personales, dictada por el Real Decreto n.º M/19 de 9/2/1443 H y modificada por el Real Decreto n.º M/148 de 5/9/1444 H, junto con su reglamento de desarrollo. La autoridad competente es la Saudi Data and AI Authority (SDAIA). Con nuestro despacho asociado delimitamos la posición del cliente: responsable o encargado, qué tratamientos alcanza la ley y qué hay que documentar, designar o notificar.

Qué debe implantar el responsable

Antes o al recoger los datos, el responsable debe informar a la persona de quién los recoge, para qué y con qué base. El consentimiento puede retirarse en cualquier momento, y el tratamiento por interés legítimo exige una evaluación documentada de que no prevalecen los derechos de la persona. El reglamento prevé además registros de actividades de tratamiento, evaluaciones de impacto en los casos que enumera y un delegado de protección de datos donde lo exijan las reglas de la SDAIA.

Derechos, marketing y sectores sensibles

Las personas tienen derecho a ser informadas, a acceder a sus datos, a rectificarlos y a retirar el consentimiento. El reglamento fija controles específicos para datos de salud, datos de crédito, publicidad y marketing directo, y para fotografiar o copiar documentos oficiales de identidad. Las entidades financieras supervisadas por la SAMA siguen además sus circulares sobre la ley actualizada, y los informes de ciberseguridad a la Autoridad Nacional de Ciberseguridad siguen un cauce aparte.

Brechas y transferencias fuera del Reino

El responsable que conozca una brecha que pueda dañar los datos o afectar a derechos o intereses de las personas debe notificarla a la SDAIA en 72 horas, con la información que fija el reglamento, e informar sin demora indebida a los afectados si pueden sufrir un daño. Las transferencias de datos fuera del Reino siguen el reglamento aparte de la SDAIA sobre transferencia de datos personales fuera del Reino y su guía de evaluación de riesgos. Para delimitar un expediente de cumplimiento saudí, véase Derecho mercantil y societario o contacte con nuestro equipo.

Coordinación MENA

El despacho se fundó en Kuwait en 1986 y cuenta con una sucursal en El Cairo. Cubre asuntos de la región MENA en cooperación con despachos colaboradores en Arabia Saudí, los Emiratos Árabes Unidos y Qatar, así como en Turquía y Estados Unidos. Estos despachos colaboradores no son sucursales propias; las licencias y el asesoramiento local se evalúan en cada jurisdicción.

Esta página es información general y no constituye asesoramiento para una entidad o una operación concreta.

Preguntas frecuentes

¿Qué ley y qué autoridad regulan los datos personales en Arabia Saudí?

La Ley de Protección de Datos Personales (Real Decreto n.º M/19 de 9/2/1443 H, modificado por el Real Decreto n.º M/148 de 5/9/1444 H) y su reglamento de desarrollo. La autoridad competente es la Saudi Data and AI Authority (SDAIA).

¿En cuánto tiempo debe notificarse una brecha de datos en Arabia Saudí?

Si la brecha puede dañar los datos o afectar a derechos o intereses de las personas, el responsable debe notificarla a la SDAIA en 72 horas desde que la conoce e informar sin demora indebida a los afectados si pueden sufrir un daño.

¿Quién atiende los asuntos saudíes de protección de datos en el despacho?

Los asuntos saudíes se atienden en cooperación con el despacho asociado anunciado en el Reino. El despacho no posee por sí mismo una licencia para ejercer la abogacía en Arabia Saudí; las licencias y la representación local se evalúan para cada asunto.

Otros mercados

Derecho corporativo y mercantil en Arabia Saudí · Protección de datos en Egipto · Protección de datos en los Emiratos Árabes Unidos · Protección de datos en Catar · Protección de datos en Omán · Protección de datos en Baréin