أنظمة ولوائح الهيئة السعودية للبيانات والذكاء الاصطناعي

السياسات والضوابط

تعتبر البيانات التي تنتجها الجهات الحكومية والخاصة أو تتلقاها أو تتعامل معها أحد اهم الأصول الوطنية التي تساهم في تحسين الأداء والإنتاجية وتسهيل تقديم الخدمات العامة. لذلك تسعى المملكة لتطبيق أفضل الممارسات العالمية لسياسات وضوابط إدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية وتعزيز القيمة المستفادة منها في اتخاذ القرارات الاستراتيجية واستشراف المستقبل وتحقيق أعلى مستويات المسؤولية والشفافية. كما تسعى الدول في جميع أنحاء العالم إلى الاستفادة من قيمة البيانات باعتبارها موردًا اقتصاديًا يساعد على الابتكار ويساهم في دعم التحولات الاقتصادية وتعزيز المقومات التنافسية للدول. وعلى المستوى الوطني، تقوم الجهات الحكومية بجمع ومعالجة كميات هائلة من البيانات التي يمكن الاستفادة منها للمساهمة في النمو الاقتصادي والارتقاء بالمملكة إلى الريادة ضمن الاقتصادات القائمة على البيانات. وفي ظل الرؤية 2030، تسعى المملكة نحو عصر جديد يعزز أداء الجهات الحكومية ويزيد من مستوى شفافيتها ومسؤوليتها، ويشجع على تنويع الاقتصاد والاستفادة من الخدمات المعتمدة على البيانات، مما سيكون له دور فعّال في الاقتصاد العالمي الذي يقوم على الثقة والشراكات الدولية

ومن هذا المنطلق، قامت الهيئة السعودية للبيانات والذكاء الاصطناعي وبذراعه التشريعي مكتب إدارة البيانات الوطنية – بصفته الجهة التنظيمية والمرجعية الوطنية لإدارة البيانات وحوكمتها– بتطوير إطار لحوكمة البيانات على المستوى الوطني يحدد سياسات وضوابط إدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية والذي تم اعتماده من مجلس إدارة الهيئة السعودية للبيانات والذكاء الاصطناعي.

لمعرفة المزيد عن السياسات والضوابط:

سياسة وضوابط تصنيف البيانات

تضع السياسة والضوابط الإطار المنظم لتصنيف البيانات التي تتلقاها أو تنتجها أو تتعامل معها الجهات العامة مهما كان مصدرها أو شكلها أو طبيعتها.

نظام حماية البيانات الشخصية ولوائحه التنفيذية​

يبين النظام واللوائح التنفيذية أسس حماية البيانات الشخصية وحقوق أصحاب البيانات والتزامات جهات التحكم

قواعد عمل لجان النظر في مخالفة أحكام نظام حماية البيانات الشخصية ولوائحه

تهدف قواعد عمل لجان النظر في مخالفة أحكام نظام حماية البيانات الشخصية ولوائحه إلى ضبط وحوكمة أعمال هذه اللجان وفقاً لأحكام النظام ولوائحه.

قواعد تعيين مسؤول حماية البيانات الشخصية

توضح القواعد الأحوال التي يجب فيها تعيين مسؤول حماية البيانات الشخصية لدى جهات التحكم المشمولة بتطبيق أحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية والحد الأدنى من متطلبات التعيين.

سياسة وضوابط مشاركة البيانات

تنظم السياسة والضوابط عمليات مشاركة البيانات التي تنتجها الجهات الحكومية مع الجهات الحكومية الأخرى والجهات الخاصة والأفراد

سياسة وضوابط حرية المعلومات

تضع السياسة والضوابط أسس ومبادئ حرية المعلومات، وتطبق على طلبات الأفراد للاطلاع أو الحصول على المعلومات العامة غير المحمية التي تنتجها الجهات العامة.

سياسة وضوابط البيانات المفتوحة

تضع وتنظم السياسة والضوابط الأطر المنظمة للبيانات المفتوحة، التي تعد مجموعة فرعية من المعلومات العامة.

الدليل الاسترشادي لإعداد وتطوير سياسة الخصوصية

يهدف هذا الدليل إلى إرشاد الجهات المشمولة في نطاق تطبيق أحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية لإعداد وتطوير سياسة الخصوصية الخاصة بها.

الدليل الاسترشادي لتحديد الحد الأدنى من البيانات الشخصية

يساعد هذا الدليل الجهات المشمولة بنطاق تطبيق أحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية على تحقيق الغرض من معالجة البيانات الشخصية لتجنب جمع أي بيانات شخصية غير ضرورية.

القواعد المنظمة للسجل الوطني لجهات التحكم داخل المملكة

تهدف هذه القواعد إلى تحديد ومعرفة مدى إلزام جهات التحكم بالتسجيل في منصة حوكمة البيانات الوطنية.

دليل إعداد القواعد المُشتركة المُلزِمة لنقل البيانات الشخصية

يهدف هذا الدليل إلى تحديد التزامات أطراف عملية النقل عند نقل البيانات الشخصية أو الإفصاح عنها إلى إحدى الدول أو المنظمات الدولية التي لا يتوفر لديها مستوى مناسب لحماية البيانات الشخصية.

البنود التعاقدية القياسية لنقل البيانات الشخصية

تعد هذه البنود إحدى الضمانات المناسبة التي يجوز لجهات التحكم استخدامها بالإضافة إلى جهات المعالجة بناءً على تعليمات جهة التحكم ونيابةً عنها إلى جانب القواعد المشتركة المُلزِمة وشهادات الاعتماد من جهة مرخصة من الجهة المختصة ووفقاً لأحكام نقل البيانات الشخصية إلى خارج المملكة

الدليل الاسترشادي لإتلاف البيانات الشخصية وإخفاء الهوية والترميز

يهدف هذا الدليل الاسترشادي إلى مساعدة الجهات في تحديد الحالات التي يجب فيها إتلاف البيانات الشخصية أو إخفاء هوية أصحابها.

الدليل الاسترشادي لحالات الإفصاح عن البيانات الشخصية

يهدف هذا الدليل إلى مساعدة الجهات في تحديد حالات الإفصاح عن البيانات الشخصية وموانعه.

الدليل الاسترشادي لسجلات أنشطة معالجة البيانات الشخصية

يهدف هذا الدليل إلى مساعدة الجهات عند إعداد سجلات أنشطة معالجة البيانات الشخصية.

الدليل الإجرائي لمعالجة حوادث تسرب البيانات الشخصية

يهدف هذا الدليل إلى تحديد الإجراءات اللازمة للتعامل مع حوادث تسرب البيانات الشخصية وتقليل الآثار والمخاطر المترتبة على أصحابها وفقاً لنظام حماية البيانات الشخصية ولوائحه التنفيذية.