Protection des données en Arabie saoudite

Protection des données en Arabie saoudite

Le cabinet traite les dossiers liés à l'Arabie saoudite en coopération avec un cabinet partenaire annoncé en Arabie saoudite. Ce cabinet partenaire n'est pas une succursale du cabinet, et le cabinet ne détient pas lui-même de licence d'exercice du droit en Arabie saoudite ; les autorisations et la représentation locales sont évaluées pour chaque dossier dans le Royaume. Les données personnelles sont régies en Arabie saoudite par la loi sur la protection des données personnelles, édictée par le décret royal n° M/19 du 9/2/1443 H et modifiée par le décret royal n° M/148 du 5/9/1444 H, ainsi que par son règlement d'application. L'autorité compétente est la Saudi Data and AI Authority (SDAIA). Avec notre cabinet partenaire, nous cadrons la situation du client : responsable de traitement ou sous-traitant, traitements visés par la loi, et ce qu'il faut documenter, désigner ou notifier.

Ce que le responsable de traitement doit mettre en place

Avant ou lors de la collecte, le responsable doit indiquer à la personne qui collecte les données, pourquoi et sur quel fondement. Le consentement peut être retiré à tout moment, et le traitement fondé sur un intérêt légitime suppose une évaluation documentée montrant que les droits de la personne ne prévalent pas. Le règlement d'application prévoit aussi des registres des traitements, des analyses d'impact dans les cas qu'il énumère et un délégué à la protection des données là où les règles de la SDAIA l'exigent.

Droits, prospection et secteurs sensibles

Les personnes disposent d'un droit d'information, d'accès, de rectification et de retrait du consentement. Le règlement fixe des contrôles propres aux données de santé, aux données de crédit, à la publicité et à la prospection directe, ainsi qu'à la photographie ou à la copie de pièces d'identité officielles. Les établissements financiers supervisés par la SAMA suivent aussi ses circulaires sur la loi actualisée, et les déclarations de cybersécurité à l'Autorité nationale de cybersécurité relèvent d'un circuit distinct.

Violations et transferts hors du Royaume

Le responsable qui apprend une violation susceptible de nuire aux données ou de porter atteinte aux droits ou intérêts des personnes doit notifier la SDAIA dans un délai de 72 heures, avec les informations prévues par le règlement, et informer sans retard indu les personnes concernées si elles risquent un dommage. Les transferts de données hors du Royaume relèvent du règlement distinct de la SDAIA sur le transfert de données personnelles hors du Royaume et de son guide d'évaluation des risques. Pour cadrer un dossier de conformité saoudien, voir Droit commercial général et droit des sociétés ou contactez notre équipe.

Coordination MENA

Le cabinet a été fondé au Koweït en 1986 et dispose d'une succursale au Caire. Il couvre les dossiers MENA en coopération avec des cabinets partenaires en Arabie saoudite, aux Émirats arabes unis et au Qatar, ainsi qu'en Turquie et aux États-Unis. Ces cabinets partenaires ne sont pas des succursales du cabinet ; les autorisations et conseils locaux sont évalués dans chaque juridiction.

Cette page fournit une information générale et ne constitue pas un conseil pour une entité ou une opération particulière.

Questions fréquentes

Quelle loi et quelle autorité régissent les données personnelles en Arabie saoudite ?

La loi sur la protection des données personnelles (décret royal n° M/19 du 9/2/1443 H, modifié par le décret royal n° M/148 du 5/9/1444 H) et son règlement d'application. L'autorité compétente est la Saudi Data and AI Authority (SDAIA).

Sous quel délai notifier une violation de données en Arabie saoudite ?

Lorsque la violation est susceptible de nuire aux données ou de porter atteinte aux droits ou intérêts des personnes, le responsable doit notifier la SDAIA dans les 72 heures suivant sa connaissance et informer sans retard indu les personnes concernées si elles risquent un dommage.

Qui traite les dossiers saoudiens de protection des données au cabinet ?

Les dossiers saoudiens sont traités en coopération avec le bureau partenaire annoncé dans le Royaume. Le cabinet ne détient pas lui-même de licence d'exercice en Arabie saoudite ; les licences et la représentation locales sont évaluées pour chaque dossier.

Autres marchés

Droit des sociétés et droit commercial en Arabie saoudite · Protection des données en Égypte · Protection des données aux Émirats arabes unis · Protection des données au Qatar · Protection des données à Oman · Protection des données à Bahreïn