قانون التقنية وحماية البيانات في السعودية

ما الذي يتطلبه النظام عمليًا

يتلخص الامتثال لدى أغلب الشركات في خطوات عملية محددة:

• اعرف بياناتك. حدّد البيانات الشخصية التي تجمعها، ولماذا، وأين تُخزّن، ومن يستلمها.
• أبلغ أصحاب البيانات. انشر إشعار خصوصية يوضح ما تجمعه والغرض والأساس النظامي وكيفية ممارسة الحقوق.
• استند إلى أساس نظامي. الموافقة أحد الأسس لا كلها، ويجب أن تكون المعالجة لازمة ومتناسبة مع غرضها.
• تعاقد مع جهات المعالجة. يحتاج المزودون الذين يعالجون البيانات لصالحك إلى شروط مكتوبة للأمن والسرية.
• ضبط النقل للخارج. ضع الضمانات قبل خروج البيانات من المملكة.
• استعد للحوادث. ضع خطة لاكتشاف التسرب وتقييمه والإبلاغ عنه.

عقود التقنية

تحدد عقود البرمجيات والخدمات التقنية من يتحمل المخاطر عند تعطل الأنظمة أو فقد البيانات أو تجاوز المشروع لمدته. وتراجع الشركة مستويات الخدمة وحدود المسؤولية وبنود البيانات والملكية الفكرية وترتيبات الخروج، حتى تكون الأصول التي تعتمد عليها المنشأة محمية كتابيًا.