الامتثال لنظام حماية البيانات الشخصية (PDPL) - السعودية

حول نظام حماية البيانات الشخصية السعودي

دخل نظام حماية البيانات الشخصية (PDPL) حيز التنفيذ في 14 سبتمبر 2023 وأصبح قابلاً للتنفيذ بالكامل في 14 سبتمبر 2024. يُدار النظام من قبل الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

امتثالنا لنظام PDPL

نضمن الامتثال الكامل لمتطلبات النظام:

حقوقك بموجب نظام PDPL

إذا كنت مقيماً في المملكة العربية السعودية، لديك الحقوق التالية:

مبادئ معالجة البيانات

نلتزم بمبادئ معالجة البيانات التالية وفقاً للنظام:

• المشروعية والإنصاف: جميع عمليات المعالجة لها أساس قانوني وتتم بشكل عادل
• الشفافية: معلومات واضحة مقدمة حول جمع البيانات واستخدامها
• تحديد الغرض: البيانات مجمعة فقط لأغراض محددة ومشروعة
• تقليل البيانات: يتم جمع البيانات الضرورية فقط
• الدقة: يتم الحفاظ على البيانات الشخصية دقيقة ومحدثة
• تحديد التخزين: يتم الاحتفاظ بالبيانات فقط طالما كان ذلك ضرورياً
• النزاهة والسرية: تدابير أمنية مناسبة مطبقة

نقل البيانات عبر الحدود

عند نقل البيانات الشخصية من المملكة العربية السعودية إلى دول أخرى، نضمن:

• الموافقة: نحصل على موافقتك الصريحة لنقل البيانات الدولي
• الحماية الكافية: نضمن أن الدولة المستقبلة توفر حماية كافية للبيانات
• الضمانات: ننفذ ضمانات مناسبة تشمل:
  • البنود التعاقدية القياسية (SCCs)
  • القواعد المؤسسية الملزمة (BCRs)
  • شهادات الاعتماد

الإخطار بخرق البيانات

وفقاً لمتطلبات النظام:

مسؤول حماية البيانات

لقد عيّنا مسؤول حماية البيانات (DPO) المسؤول عن:

• مراقبة الامتثال للنظام
• إجراء تقييمات تأثير حماية البيانات
• العمل كنقطة اتصال لأصحاب البيانات
• التعاون مع سدايا
• الاحتفاظ بسجلات أنشطة المعالجة

سجل أنشطة المعالجة

نحتفظ بسجلات شاملة لجميع أنشطة المعالجة، بما في ذلك:

• اسم ومعلومات الاتصال بمراقب البيانات
• أغراض المعالجة
• فئات أصحاب البيانات والبيانات الشخصية
• فئات متلقي البيانات الشخصية
• نقل البيانات الدولي والضمانات
• فترات الاحتفاظ
• تدابير الأمان المطبقة

العقوبات والتنفيذ

يمكن أن يؤدي عدم الامتثال للنظام إلى عقوبات كبيرة:

الجهة التنظيمية

يُدار نظام حماية البيانات الشخصية ويُنفذ من قبل:

تقييمات تأثير حماية البيانات

لأنشطة المعالجة عالية المخاطر، نجري تقييمات تأثير حماية البيانات (DPIAs) التي:

• تحدد وتقيّم مخاطر الخصوصية
• تقيّم الضرورة والتناسب
• تحدد تدابير التخفيف المناسبة
• توثق عملية التقييم
• تراجع وتحدث بانتظام

ممارسة حقوقك

لممارسة حقوقك بموجب النظام:

1. تواصل مع مسؤول حماية البيانات لدينا على dpo@tehnolabs.com
2. قدم معلومات كافية للتحقق من هويتك
3. حدد الحق الذي ترغب في ممارسته
4. سنرد خلال الإطار الزمني المطلوب بموجب النظام
5. إذا لم نتمكن من تلبية طلبك، سنوضح السبب

موارد إضافية

لمزيد من المعلومات حول ممارسات حماية البيانات لدينا:

معلومات الاتصال