"سدايا" : إشعار العملاء بتسرب بياناتهم الشخصية في 72 ساعة
شرعت «الهيئة السعودية للبيانات والذكاء الاصطناعي» (سدايا) في مشروع لإلزام جهات التحكم بإشعار العملاء عن حوادث تسرب بياناتهم الشخصية خلال 72 ساعة من وقت علمها بالحادثة، إذا كان من شأن ذلك الإضرار بالبيانات الشخصية أو صاحبها أو كانت تتعارض مع حقوقه أو مصالحه ووفق المشروع، يتوجب على جهة التحكم، وصف للمخاطر التي قد تنتج عن الحادثة، بما في ذلك مستوى الأثر الفعلي أو المحتمل مع الإجراءات والتدابير التي تم اتخاذها من قبل جهة التحكم للمنع أو الحد من آثار تلك المخاطر وتخفيفها .
وتهدف اللائحة التنفيذية لنظام حماية البيانات الشخصية، ولائحة نقل البيانات الشخصية خارج الحدود الجغرافية للمملكة التي تم طرحهما مؤخراً إلى توضيح إجراءات وآليات تنفيذ الأحكام الواردة في نصوص نظام حماية البيانات الشخصية، وبيان الأحكام والإجراءات المتعلقة بالنظام مما يمكن الجميع من معرفة حقوقهم والتزاماتهم النظامية المتعلقة بالبيانات الشخصية وضمان الاستخدام الأمثل لها.
وبحسب مشروع لائحة نظام حماية البيانات الشخصية، يجب على جهة التحكم قبل إرسال مواد دعائية أو توعوية، الحصول على الموافقة الصريحة للمتلقي المستهدف وتتضمن شروط موافقة المتلقي المستهدف بالمواد الدعائية أو التوعوية، أن تصدر الموافقة بإرادة حرة، وألا تُستخدم أي طرق مضللة في سبيل الحصول عليها، كما يجب على جهة التحكم قبل استخدام وسائل الاتصال الالتزام بتوضيح وسيلة لإرسال المواد الدعائية أو التوعوية للمتلقي.
وتهدف اللائحة التنفيذية لنظام حماية البيانات الشخصية، ولائحة نقل البيانات الشخصية خارج الحدود الجغرافية للمملكة التي تم طرحهما مؤخراً إلى توضيح إجراءات وآليات تنفيذ الأحكام الواردة في نصوص نظام حماية البيانات الشخصية، وبيان الأحكام والإجراءات المتعلقة بالنظام مما يمكن الجميع من معرفة حقوقهم والتزاماتهم النظامية المتعلقة بالبيانات الشخصية وضمان الاستخدام الأمثل لها.
وبحسب مشروع لائحة نظام حماية البيانات الشخصية، يجب على جهة التحكم قبل إرسال مواد دعائية أو توعوية، الحصول على الموافقة الصريحة للمتلقي المستهدف وتتضمن شروط موافقة المتلقي المستهدف بالمواد الدعائية أو التوعوية، أن تصدر الموافقة بإرادة حرة، وألا تُستخدم أي طرق مضللة في سبيل الحصول عليها، كما يجب على جهة التحكم قبل استخدام وسائل الاتصال الالتزام بتوضيح وسيلة لإرسال المواد الدعائية أو التوعوية للمتلقي.
