Защита персональных данных в Саудовской Аравии

Защита персональных данных в Саудовской Аравии

Фирма ведет вопросы, связанные с Саудовской Аравией, во взаимодействии с объявленной партнерской фирмой в Саудовской Аравии. Эта партнерская фирма не является собственным филиалом, и сама фирма не имеет лицензии на адвокатскую практику в Саудовской Аравии; вопросы местного лицензирования и представительства решаются по каждому делу в Королевстве отдельно. Персональные данные в Саудовской Аравии регулирует Закон о защите персональных данных, изданный королевским указом № М/19 от 9/2/1443 г.х. и измененный королевским указом № М/148 от 5/9/1444 г.х., а также исполнительный регламент к нему. Компетентный орган - Саудовское управление по данным и искусственному интеллекту (SDAIA). Вместе с партнерской фирмой мы определяем положение клиента: оператор он или обработчик, какая обработка подпадает под закон и что нужно оформить, назначить или уведомить.

Что должен обеспечить оператор

До или в момент сбора данных оператор обязан сообщить человеку, кто собирает данные, зачем и на каком основании. Согласие можно отозвать в любое время, а обработка в законных интересах требует документированной оценки того, что права человека не перевешивают. Исполнительный регламент предусматривает также реестры обработки, оценку воздействия в перечисленных им случаях и ответственного за защиту данных там, где этого требуют правила SDAIA.

Права, маркетинг и чувствительные сферы

Субъекты имеют право на информирование, доступ к данным, их исправление и отзыв согласия. Регламент устанавливает особые правила для данных о здоровье, кредитных данных, рекламы и прямого маркетинга, а также для фотографирования или копирования официальных документов, удостоверяющих личность. Финансовые организации, подконтрольные SAMA, учитывают и ее циркуляры об обновленном законе; сообщения Национальному управлению по кибербезопасности подаются отдельно.

Утечки и передача за пределы Королевства

Оператор, узнавший об утечке, способной причинить вред данным или затронуть права либо интересы людей, обязан уведомить SDAIA в течение 72 часов с указанием сведений, перечисленных в регламенте, и без неоправданной задержки сообщить затронутым лицам, если им может быть причинен ущерб. Передача данных за пределы Королевства подчиняется отдельному регламенту SDAIA о передаче персональных данных за пределы Королевства и руководству по оценке рисков. Чтобы определить объем работ по соответствию в Саудовской Аравии, см. Общая коммерческая и корпоративная деятельность или свяжитесь с нашей командой.

Координация в регионе MENA

Фирма основана в Кувейте в 1986 году и имеет филиал в Каире. Вопросы региона MENA она ведет во взаимодействии с партнерскими фирмами в Саудовской Аравии, ОАЭ и Катаре, а также в Турции и США. Эти партнерские фирмы не являются собственными филиалами; вопросы местного лицензирования и консультирования рассматриваются в соответствующей юрисдикции.

Эта страница содержит общую информацию и не является консультацией по конкретной организации или сделке.

Часто задаваемые вопросы

Какой закон и какой орган регулируют персональные данные в Саудовской Аравии?

Закон о защите персональных данных (королевский указ № М/19 от 9/2/1443 г.х. с изменениями королевского указа № М/148 от 5/9/1444 г.х.) и его исполнительный регламент. Компетентный орган - SDAIA.

В какой срок нужно сообщить об утечке данных в Саудовской Аравии?

Если утечка способна причинить вред данным или затронуть права либо интересы людей, оператор должен уведомить SDAIA в течение 72 часов с момента, когда о ней стало известно, и без неоправданной задержки сообщить затронутым лицам, если им может быть причинен ущерб.

Кто ведет саудовские вопросы защиты данных в фирме?

Саудовские дела ведутся во взаимодействии с анонсированной партнерской фирмой в Королевстве. Сама фирма не имеет саудовской лицензии на адвокатскую практику; вопросы местного лицензирования и представительства решаются по каждому делу отдельно.

Другие рынки

Корпоративное и коммерческое право в Саудовской Аравии · Защита персональных данных в Египте · Защита персональных данных в ОАЭ · Защита персональных данных в Катаре · Защита персональных данных в Омане · Защита персональных данных в Бахрейне