الامتثال لنظام حماية البيانات الشخصية السعودي ولوائحه التنفيذية

يشمل نطاق العمل عادة:

• تقييم فجوات الامتثال مقابل النظام ولوائحه.
• حصر البيانات الشخصية وإعداد سجل أنشطة المعالجة.
• سياسة الخصوصية والإشعارات وأسس المعالجة والموافقات.
• إجراءات حقوق أصحاب البيانات (الاطلاع، التصحيح، الإتلاف).
• تقييم الأثر لعمليات المعالجة عالية المخاطر.
• ضوابط نقل البيانات خارج المملكة وعقود المعالجين.
• إجراء الإبلاغ عن حوادث تسرب البيانات خلال المدة النظامية.
• تحديد دور مسؤول حماية البيانات وتدريب الموظفين.

دخل نظام حماية البيانات الشخصية السعودي حيز النفاذ في سبتمبر 2023، وانتهت فترة السماح للجهات في سبتمبر 2024، وتتولى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) الإشراف على تطبيقه، وتصل الغرامات في بعض المخالفات إلى خمسة ملايين ريال.

نساعد الشركات على تحويل متطلبات النظام ولائحته التنفيذية ولائحة نقل البيانات خارج المملكة إلى إجراءات عملية: معرفة البيانات التي تجمعها ولماذا، وأين تُخزن، ومن يصل إليها، وكيف تستجيب لطلبات أصحاب البيانات وحوادث التسرب.