قاموس PDPL وحماية البيانات في المملكة

يلزم نظام PDPL المتحكمين بإبلاغ سدايا عن أي اختراق للبيانات الشخصية خلال 72 ساعة من اكتشافه. ويجب إبلاغ الأفراد المتأثرين إذا كان الاختراق يشكل خطراً جسيماً على حقوقهم.

فئة محمية وفق نظام PDPL تشمل البيانات الصحية والبصمات الحيوية والجينية والمعتقدات الدينية والسجلات الجنائية. سوء التعامل معها يترتب عليه غرامات حتى 3 مليون ريال والسجن حتى سنتين.

الجهة التي تحدد أغراض ووسائل معالجة البيانات الشخصية وفق نظام PDPL. يتحمل المتحكم المسؤولية القانونية الأساسية ويجب أن يسجّل في المنصة الوطنية لحوكمة البيانات.

الحقوق التي يمنحها PDPL للأفراد على بياناتهم الشخصية: الوصول والتصحيح والحذف والاعتراض على المعالجة ونقل البيانات. على المتحكم الاستجابة خلال 30 يوماً.

شخص يعيّنه المتحكم للإشراف على الامتثال لنظام PDPL ومعالجة طلبات أصحاب البيانات والتنسيق مع سدايا. مطلوب للمعالجة عالية المخاطر أو العمليات واسعة النطاق.

أي طرف يعالج البيانات الشخصية نيابة عن المتحكم وفق نظام PDPL — مثل معالجي المدفوعات، موردي نقاط البيع، مزودي الخدمات السحابية. مرتبط باتفاقية معالجة مكتوبة مع المتحكم.

نظام حماية البيانات الشخصية في المملكة. الإطار الوطني الذي يحدد كيفية جمع وتخزين ونقل البيانات الشخصية. دخل التنفيذ الكامل في سبتمبر 2024.

وفق نظام PDPL، نقل البيانات الشخصية خارج المملكة يتطلب تصريحاً صريحاً أو ضمانات أو قراراً بكفاية الحماية. النقل غير المصرح به يترتب عليه غرامات حتى مليون ريال والسجن حتى سنة.

الهيئة الوطنية المسؤولة عن حوكمة البيانات والذكاء الاصطناعي في المملكة، وهي الجهة المنفذة لنظام PDPL ومسؤولة عن ترخيص المدققين المعتمدين.

الجهة السعودية المسؤولة عن الزكاة والضرائب والجمارك، وهي التي تدير إطار الفوترة الإلكترونية الإلزامي (فاتورة) لجميع الشركات في المملكة.