مع تطبيق قانون حماية البيانات الشخصية الجديد في المملكة العربية السعودية، يتعين على الشركات التعامل مع إطار تنظيمي صارم مصمم لحماية البيانات الشخصية. في تجوري، نحن ملتزمون بمساعدة الشركات على تحقيق الامتثال الكامل لهذا التنظيم الجديد، وضمان خصوصية وأمان المعلومات الشخصية.

فهم قانون حماية البيانات الشخصية: الميزات والمتطلبات الرئيسية

يهدف قانون حماية البيانات الشخصية، الذي صدر بموجب المرسوم الملكي م/19 بتاريخ 16 سبتمبر 2021، ونُشر في الجريدة الرسمية بتاريخ 24 سبتمبر 2021، إلى حماية البيانات الشخصية وتنظيم مشاركة البيانات ومنع إساءة الاستخدام. يتماشى هذا القانون مع رؤية المملكة العربية السعودية 2030، التي تركز على تطوير البنية التحتية الرقمية القوية وتعزيز الاقتصاد الرقمي.

النطاق والتغطية: ينطبق قانون حماية البيانات الشخصية على أي معالجة للبيانات الشخصية تتم داخل المملكة العربية السعودية من قبل الشركات أو الكيانات العامة، بما في ذلك معالجة بيانات المقيمين السعوديين من قبل كيانات تقع خارج المملكة. يغطي القانون أنواعًا مختلفة من البيانات الشخصية، بما في ذلك الأسماء وأرقام التعريف ومعلومات الاتصال والصور.

:السمات الرئيسية

• حقوق صاحب البيانات: يحق للأفراد أن يتم إعلامهم بمعالجة البيانات الشخصية، والوصول إلى بياناتهم، وطلب التصحيحات أو التحديثات، وطلب إتلاف البيانات إذا لم تعد هناك حاجة إليها.
• تسجيل المتحكم: يجب على المنظمات التي تجمع البيانات الشخصية التسجيل على بوابة إلكترونية، وتشكيل سجل وطني للمتحكمين. مطلوب رسوم سنوية للتسجيل.
• التزامات المتحكم: يجب على المتحكمين ضمان دقة واكتمال وملاءمة البيانات الشخصية قبل المعالجة. كما يُطلب منهم الاحتفاظ بسجلات المعالجة والتأكد من تدريب الموظفين على مبادئ حماية البيانات.
• الموافقة: يمكن لأصحاب البيانات سحب الموافقة على معالجة البيانات في أي وقت. لا ينبغي أن تكون الموافقة شرطًا مسبقًا لتقديم الخدمات ما لم تكن مرتبطة بشكل مباشر بنشاط المعالجة.
• المعالجة غير القائمة على الموافقة: يُسمح بمعالجة البيانات دون موافقة في ظروف معينة، مثل المصلحة الواضحة لصاحب البيانات، أو المتطلبات القانونية، أو الأغراض الأمنية والقضائية.
• سياسة الخصوصية: يجب على المتحكمين تطبيق سياسة الخصوصية وإتاحتها لأصحاب البيانات قبل جمع البيانات الشخصية.
• تقييم الأثر: يجب على المتحكمين تقييم تأثير معالجة البيانات الشخصية ووقف التجميع إذا لم تعد هناك حاجة إلى البيانات.
• التسويق: لا يمكن استخدام البيانات الشخصية للتسويق دون موافقة المتلقي.
• إخطار الاختراق: يجب إخطار الهيئة الإشرافية باختراقات البيانات على الفور، ويجب إبلاغ أصحاب البيانات إذا كان هناك ضرر مادي.

كيف يمكن لـ تجوري المساعدة؟

:في تجوري، نقدم حلولاً شاملة لضمان امتثال عملك لقانون حماية البيانات الشخصية. تشمل خدماتنا

• تحليل الفجوات: نقوم بمراجعة وتحديد العمليات التشغيلية الأساسية، وتحديد نقاط الاتصال التي تتطلب أو تحتفظ ببيانات شخصية. يساعد هذا التحليل في تصحيح العمليات للامتثال لمتطلبات قانون حماية البيانات الشخصية.
• تدقيق الامتثال: يقوم خبراؤنا بتقييم امتثال مؤسستك لقانون حماية البيانات الشخصية من خلال نهج شامل قائم على المخاطر، مما يضمن تخفيف مخاطر الامتثال الرئيسية من خلال ضوابط قوية.
• إدارة تدفق البيانات: الإدارة الفعالة لتدفق البيانات أمر بالغ الأهمية للحفاظ على سلامة البيانات والامتثال. نحن نقدم حلولاً لتبسيط إدارة تدفق البيانات، وضمان دقة البيانات وأمانها.
• إدارة المستندات الرقمية والمادية: تعد إدارة المستندات الرقمية والمادية بدقة أمرًا ضروريًا للامتثال. تقدم تجوري خدمات في فرز المستندات وتدميرها بشكل آمن، مما يقلل من مخاطر اختراق البيانات ويضمن الامتثال لقانون حماية البيانات الشخصية.

الخطوة القادمة

دخل قانون حماية البيانات الشخصية حيز التنفيذ في 23 مارس 2022، مع فترة انتقالية تصل إلى 18 شهرًا للتنفيذ الكامل. هذه الفترة حاسمة للشركات لمواءمة عملياتها مع القانون الجديد. في تجوري، نحن مستعدون لدعمك خلال هذا الانتقال، وضمان امتثال عملك لقانون حماية البيانات الشخصية فحسب، بل وازدهاره أيضًا في البيئة التنظيمية الجديدة.

لمزيد من المعلومات: Tejoury.com

تجوري: شريكك في الامتثال لحماية البيانات الشخصية