نظام حماية البيانات الشخصية

الغرض ونطاق التطبيق

• يحمي خصوصية الأفراد بتنظيم جمع بياناتهم الشخصية ومعالجتها والإفصاح عنها ونقلها، ويحدد حقوق صاحب البيانات والتزامات الجهات التي تعالجها.
• يسري على كل معالجة لبيانات شخصية تتعلق بأفراد في المملكة تقوم بها أي جهة داخل المملكة أو خارجها، ولا يسري على استخدام الفرد بياناته لأغراض شخصية أو عائلية بحتة.
• تشرف على تطبيقه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

أبرز الأحكام والحقوق والالتزامات

• لصاحب البيانات حقوق أساسية: العلم بأسباب جمع بياناته والأساس النظامي لمعالجتها، والوصول إليها والحصول على نسخة منها، وتصحيحها، وطلب إتلافها متى انتهت الحاجة إليها.
• الأصل أن تكون المعالجة بموافقة صاحب البيانات أو لأساس نظامي آخر كتنفيذ عقد أو التزام نظامي، وله الرجوع عن موافقته.
• تُجمع البيانات مباشرة من صاحبها وبالقدر اللازم للغرض فقط، ولا تُستخدم لغرض آخر يخالف الغرض المعلن.
• على جهة التحكم وضع سياسة خصوصية واضحة، واتخاذ التدابير الأمنية اللازمة، وإشعار الجهة المختصة وصاحب البيانات عند حدوث تسرب يضر به وفق المدد التي تحددها اللائحة.
• البيانات الحساسة كالصحية والجينية والائتمانية والدينية تخضع لحماية مشددة، ونقل البيانات خارج المملكة مقيد بضوابط تحددها اللائحة.
• يُحظر إرسال المواد الدعائية والتسويقية دون موافقة المتلقي ودون إتاحة وسيلة سهلة لإيقافها.

المخالفات والعقوبات والمشكلات الشائعة

• إفشاء البيانات الحساسة أو نشرها بقصد الإضرار بصاحبها أو تحقيق منفعة شخصية من أشد المخالفات، وعقوبتها قد تصل إلى السجن والغرامة الكبيرة.
• تُفرض على المخالفات الأخرى غرامات قد تصل إلى ملايين الريالات وتضاعف عند التكرار، مع جواز مصادرة الأموال المتحصلة من المخالفة.
• من المشكلات الشائعة: نشر صور العملاء أو بياناتهم في وسائل التواصل، ومشاركة قوائم الأرقام للتسويق، وجمع بيانات أكثر من الحاجة، وغياب سياسة الخصوصية في المواقع والتطبيقات.
• لمن تضرر من مخالفة النظام المطالبة بالتعويض أمام المحكمة المختصة.

الإجراءات والمدد المهمة

• يقدم صاحب البيانات طلبه إلى جهة التحكم أولاً، وعليها الرد خلال المدة التي تحددها اللائحة.
• تُقدم الشكاوى إلى الجهة المختصة عبر منصاتها الإلكترونية خلال المدة التي تحددها اللائحة من وقوع المخالفة أو العلم بها.
• على المنشآت تسجيل أنشطة المعالجة وتعيين مسؤول حماية بيانات في الحالات التي تحددها اللائحة.

ملخص استرشادي من إعداد شركة البيان الواضح للمحاماة، وليس نصاً رسمياً، ولا يغني عن النظام ولوائحه التنفيذية ولا عن استشارة محامٍ مختص. العبرة بالنص الرسمي المنشور وتعديلاته.