Protezione dei dati in Arabia Saudita

Protezione dei dati in Arabia Saudita

Lo studio tratta le questioni relative all'Arabia Saudita in collaborazione con uno studio partner annunciato in Arabia Saudita. Tale studio partner non è una sede di proprietà dello studio, e lo studio non possiede direttamente una licenza per l'esercizio della professione legale in Arabia Saudita; licenze e rappresentanza locali sono valutate per ogni questione nel Regno. In Arabia Saudita i dati personali sono disciplinati dalla legge sulla protezione dei dati personali, emanata con Regio Decreto n. M/19 del 9/2/1443 H e modificata con Regio Decreto n. M/148 del 5/9/1444 H, insieme al relativo regolamento di attuazione. L'autorità competente è la Saudi Data and AI Authority (SDAIA). Con il nostro studio partner definiamo la posizione del cliente: titolare o responsabile, quali trattamenti rientrano nella legge e che cosa va documentato, nominato o notificato.

Che cosa deve predisporre il titolare

Prima o al momento della raccolta il titolare deve indicare all'interessato chi raccoglie i dati, perché e su quale base. Il consenso può essere revocato in qualsiasi momento e il trattamento per legittimo interesse richiede una valutazione documentata che i diritti dell'interessato non prevalgano. Il regolamento di attuazione prevede inoltre registri dei trattamenti, valutazioni d'impatto nei casi indicati e un responsabile della protezione dei dati dove le regole della SDAIA lo richiedono.

Diritti, marketing e settori sensibili

Gli interessati hanno diritto all'informazione, all'accesso, alla rettifica e alla revoca del consenso. Il regolamento prevede controlli specifici per dati sanitari, dati di credito, pubblicità e marketing diretto, nonché per la fotografia o la copia di documenti d'identità ufficiali. Gli istituti finanziari vigilati dalla SAMA seguono anche le sue circolari sulla legge aggiornata, e le segnalazioni di cybersicurezza all'Autorità nazionale per la cybersicurezza seguono un percorso separato.

Violazioni e trasferimenti fuori dal Regno

Il titolare che viene a conoscenza di una violazione che può danneggiare i dati o incidere su diritti o interessi delle persone deve notificarla alla SDAIA entro 72 ore, con le informazioni previste dal regolamento, e informare senza ritardo gli interessati se possono subire un danno. I trasferimenti di dati fuori dal Regno seguono il distinto regolamento della SDAIA sul trasferimento di dati personali fuori dal Regno e la relativa guida alla valutazione dei rischi. Per definire un fascicolo di conformità saudita, vedi Commerciale generale e societario o contatti il nostro team.

Coordinamento MENA

Lo studio è stato fondato in Kuwait nel 1986 e ha una sede al Cairo. Copre le questioni MENA in collaborazione con studi partner in Arabia Saudita, Emirati Arabi Uniti e Qatar, e con studi partner in Turchia e negli Stati Uniti. Questi studi partner non sono sedi di proprietà dello studio; licenze e consulenza locali sono valutate nella giurisdizione interessata.

Questa pagina è un'informazione generale e non costituisce consulenza per una specifica entità o operazione.

Domande frequenti

Quale legge e quale autorità regolano i dati personali in Arabia Saudita?

La legge sulla protezione dei dati personali (Regio Decreto n. M/19 del 9/2/1443 H, modificato dal Regio Decreto n. M/148 del 5/9/1444 H) e il regolamento di attuazione. L'autorità competente è la Saudi Data and AI Authority (SDAIA).

Entro quanto va notificata una violazione dei dati in Arabia Saudita?

Se la violazione può danneggiare i dati o incidere su diritti o interessi delle persone, il titolare deve notificarla alla SDAIA entro 72 ore dalla conoscenza e informare senza ritardo gli interessati se possono subire un danno.

Chi gestisce le pratiche saudite di protezione dei dati presso lo studio?

Le questioni saudite sono gestite in collaborazione con lo studio partner annunciato nel Regno. Lo studio non detiene direttamente una licenza forense saudita; licenze e rappresentanza locale sono valutate per ogni questione.

Altri mercati

Diritto societario e commerciale in Arabia Saudita · Protezione dei dati in Egitto · Protezione dei dati negli Emirati Arabi Uniti · Protezione dei dati in Qatar · Protezione dei dati in Oman · Protezione dei dati in Bahrein