SDAIA logo icons
الهيئة السعودية للبيانات والذكاء الاصطناعي

​​ حماية البيانات
 

هو النظام الذي يعنى بحماية البيانات الشخصية للأفراد ويكفل حقوقهم وتحديد الالتزامات التي تقع على عاتق جهات التحكم لضمان تطبيق أحكامه.

نطاق تطبيق النظام:

يطبق النظام على أي عملية معالجة لبيانات شخصية تتعلق بالأفراد تتم في المملكة بأي وسيلة كانت؛ بما في ذلك معالجة البيانات الشخصية المتعلقة بالأفراد في المملكة بأي وسيلة كانت من أي جهة خارج المملكة. ويشمل ذلك بيانات المتوفى إذا كانت ستؤدي إلى معرفته أو معرفة أحد أفراد أسرته على وجه التحديد.

أهداف النظام:
  1. حماية خصوصية الأفراد.
  2. وضع ضوابط لمعالجة البيانات الشخصية.
  3. تعزيز الثقة في التعاملات الإلكترونية.
  4. الحد من الممارسات السلبية عند التعامل مع البيانات الشخصية.
image  
 

الأسس النظامية لمعالجة البيانات الشخصية وفقاً لنظام حماية البيانات الشخصية

  1. المشروعية/ المسوغ النظامي والإنصاف والشفافية:
    ويشمل ذلك ألا تتعارض طرق جمع البيانات الشخصية ووسائلها مع أي حكم مقرر نظاماً، وأن تكون ملائمة لظروف صاحبها، ومباشرة وواضحة وآمنة، وخالية من أساليب الخداع أو التضليل أو الابتزاز.
  2. تحديد الغرض:
    يجب أن يكون الغرض من جمع البيانات الشخصية ذا علاقة مباشرة بأغراض جهة التحكم، وألا يتعارض مع أي حكم مقرر نظاماً.
  3. الحد الأدنى للبيانات الشخصية:
    يجب على جهة التحكم مراعاة أن يكون محتوى البيانات الشخصية مقصوراً على الحد الأدنى اللازم لتحقيق الغرض من جمعها مع تجنب شموله على ما يؤدي إلى معرفة صاحبها بصورة محددة متى تحقق الغرض من جمعها دون أن يؤثر ذلك على صحة وسلامة البيانات الشخصية.
  4. مدة الاحتفاظ بالبيانات:
    يجب على جهة التحكم إتلاف البيانات الشخصية بعد انتهاء الغرض من جمعها دون تأخير.
  5. حماية البيانات الشخصية:
    يجب على جهة التحكم اتخاذ مايلزم من إجراءات ووسائل تنظيمية وإدارية وتقنية تضمن المحافظة على البيانات الشخصية، بما في ذلك عند نقلها.

حقوق أصحاب البيانات وآلية متابعة الالتزام بنظام حماية البيانات الشخصية

حقوق أصحاب البيانات الشخصية وفقاً لنظام حماية البيانات الشخصية:
  1. الحق في العلم: يشمل ذلك إحاطته علماً بالمسوغ النظامي لجمع بياناته الشخصية والغرض من جمعها، وهوية من يجمع البيانات الشخصية وعنوان مرجعه، والجهة أو الجهات التي سيُجرى إفصاح البيانات الشخصية لها وصفتها وما إذا كانت البيانات الشخصية ستنقل أو سيفصح عنها أو ستعالج خارج المملكة، والآثار والأخطار المحتملة التي تترتب على عدم إتمام إجراء الجمع، بالإضافة إلى حقوق صاحب البيانات الشخصية.
  2. الحق في الوصول إلى البيانات الشخصية: ويشمل ذلك طلب نسخة من بياناته الشخصية المتوفرة لدى جهة التحكم بصيغة مقروءة وواضحة.
  3. الحق في طلب تصحيح البيانات الشخصية: ويشمل ذلك طلب تصحيح البيانات الشخصية المتوفرة لدى جهة التحكم، أو إتمامها، أو تحديثها.
  4. الحق في طلب إتلاف البيانات الشخصية: يحق لصاحب البيانات الشخصية طلب إتلاف بياناته الشخصية المتوفرة لدى جهة التحكم مما انتهت الحاجةإليهمنها.
  5. الحق في الرجوع عن الموافقة على معالجة البيانات الشخصية: يمكن لصاحب البيانات الشخصية الرجوع عن الموافقة على معالجة بياناته الشخصية في جميع الأحوال وفي أي وقت فيما عدا الأحوال المنصوص عليها في نظام حماية البيانات الشخصية ولائحته التنفيذية.
آلية متابعة الالتزام بأحكام النظام:

يتم تقييم التزام الجهات المشمولة بأحكام تطبيق النظام بشكل دوري عبر منصة حوكمة البيانات الوطنية بعد انتهاء فترة تعديل الأوضاع، وفقاً لمعايير ومتطلبات محددة لمتابعة مستوى التزامهم والتأكد من فعالية الإجراءات المتخذة من قبلهم لتطبيق أحكام النظام ولوائحه التنفيذية، واكتشاف الممارسات الخاطئة ومعالجتها.

منصة حوكمة البيانات الوطنية

هي منصة إلكترونية وطنية تهدف إلى حوكمة البيانات، من خلال تقديم مجموعة من الخدمات الإلكترونية بغرض حماية البيانات كأصول وطنية وحماية حقوق الأفراد من التجاوزات والانتهاكات غير النظامية.

ماذا تقدم المنصة؟

تقدم مجموعة من الخدمات والأدوات الداعمة

 

خدمة تقييم الأثر على الخصوصية

 

خدمة الدعم القانوني

 

خدمة الإشعار عن حوادث تسرب البيانات الشخصية

 

خدمة الشكاوى

 

خدمة تواصل معنا

 

أداة التقييم الذاتي للالتزام

 

أداة استرشادية للتعرف على مدى إلزامية تعيين مسؤول حماية البيانات الشخصية

 
مميزاتها
  1. توفير الأدوات والآليات لتمكين الجهات من الالتزام بأحكام النظام بطريقة سهلة وميسرة
  2. تقديم الدعم والمشورة لرفع مستوى التزام الجهات بتطبيق النظام
  3. تمكين الأفراد من تقديم شكاوى ضد مخالفي نظام حماية البيانات الشخصية
 
الأهداف
المحافظة على خصوصية الأفراد وتمكينهم من ممارسة حقوقهم عند معالجة بياناتهم الشخصية
المساهمة في حماية البيانات كأصول وطنية من حوادث التسريب والانتهاكات
تعزيز السيادة الوطنية للبيانات والمحافظة على خصوصية الأفراد عند معالجة بياناتهم الشخصية خارج المملكة
بناء سجل وطني لجهات التحكم
تعزيز الثقة في التداولات والتعاملات التجارية في السوق السعودية من خلال وجود حوكمة للبيانات الوطنية تحمي حقوق المتعاملين.
محتويات منشورة حول نظام حماية البيانات الشخصية وسياسة حرية المعلومات
نظام حماية البيانات الشخصية
#المحتوىالنوعالجهات المستفيدة
1 نظام حماية البيانات الشخصيةموقع سدايامتاح للعامة
2 منصة حوكمة البيانات الوطنية منصة حوكمة البيانات الوطنيةمتاح للعامة
3 لوائح نظام حماية البيانات الشخصية موقع سدايامتاح للعامة


#6459a7
Small
Yes
Theme1
No