沙特阿拉伯个人数据保护
《个人数据保护法》、实施条例与SDAIA，与沙特境内合作办公室协作办理。
沙特阿拉伯个人数据保护
本所通过与沙特阿拉伯一家已公布的合作办公室协作办理涉沙特事务。该合作办公室并非本所自有分所，本所本身亦不持有沙特律师执业许可；当地的执业许可与代理事宜需在沙特境内逐项评估。沙特阿拉伯的个人数据受《个人数据保护法》及其实施条例调整，该法由伊历1443年2月9日第M/19号皇家法令颁布，并经伊历1444年9月5日第M/148号皇家法令修订。主管机构为沙特数据与人工智能管理局（SDAIA）。我们与合作办公室一起厘清客户的定位：是控制者还是处理者，哪些处理活动适用该法，以及需要备案、指定或通报哪些事项。
控制者需要建立的措施
在收集数据之前或收集时，控制者须告知个人谁在收集、为何收集以及依据什么。同意可随时撤回；基于合法利益的处理，须有书面评估证明个人的权利并未被压过。实施条例还要求建立处理活动记录，在其列明的情形下进行影响评估，并在SDAIA规则要求时设立数据保护官。
权利、营销与敏感领域
个人享有知情权、查阅权、更正权和撤回同意的权利。条例对健康数据、信用数据、广告与直接营销，以及对官方身份证件的拍摄或复印设有专门规定。受沙特央行（SAMA）监管的金融机构还须遵守其关于修订后法律的通函，而向国家网络安全局的网络安全报告则另行办理。
数据泄露与向王国境外传输
控制者获悉可能损害数据或影响个人权利或利益的泄露事件时，须在72小时内向SDAIA通报并提供条例列明的信息，若个人可能受损，还须及时通知受影响的个人。向王国境外传输个人数据，适用SDAIA另行发布的《向王国境外传输个人数据条例》及其风险评估指南。如需确定沙特合规工作的范围，见一般商事与公司法律业务或联系我们的团队。
中东和北非协作
本所于1986年在科威特成立，并在开罗设有分所。中东和北非地区事务通过与沙特阿拉伯、阿联酋、卡塔尔、巴林和阿曼的合作办公室以及土耳其和美国的合作办公室协作办理。上述合作办公室并非本所自有分所；当地的执业许可与法律事务需在相关司法辖区分别评估。
本页面仅为一般信息，不构成针对特定实体或交易的法律意见。
常见问题
沙特由哪部法律和哪个机构负责个人数据保护？
《个人数据保护法》（伊历1443年2月9日第M/19号皇家法令，经伊历1444年9月5日第M/148号皇家法令修订）及其实施条例。主管机构为沙特数据与人工智能管理局（SDAIA）。
在沙特发生数据泄露须在多长时间内通报？
如泄露可能损害数据或影响个人权利或利益，控制者须在知悉后72小时内通报SDAIA；若个人可能受损，还须及时通知受影响的个人。
本所如何办理沙特的数据保护事务？
沙特事务与沙特境内一家已公布的合作所协作办理。本所自身不持有沙特律师执业许可，当地许可和代理事宜逐案评估。