نظام حماية البيانات الشخصية (م/19) لا يستثني المنشآت الصغيرة؛ فأي جهة تجمع بيانات شخصية عن عملائها (اسم، رقم جوال، بريد إلكتروني، حتى صورة) خاضعة للنظام بالكامل تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، بصرف النظر عن حجم النشاط أو عدد العملاء.
يجب الحصول على موافقة صريحة من صاحب البيانات قبل جمعها أو معالجتها، مع إشعار واضح يحدد الغرض من الجمع بصورة محددة وصريحة، لا عبارات عامة غامضة. استخدام البيانات لغرض مختلف عما وافق عليه صاحبها الأصلي يُعد مخالفة مستقلة حتى لو كانت الموافقة الأولى صحيحة.
نقل البيانات الشخصية خارج السعودية يحتاج إما توفر مستوى حماية مكافئ في الدولة المستقبِلة، أو موافقة صريحة من الجهة المختصة (سدايا) على أساس كل حالة، خصوصًا للبيانات الحساسة. الشركات التي تستخدم خدمات سحابية دولية تحتاج مراجعة دقيقة لموقع تخزين البيانات الفعلي.
لتقييم امتثال حماية البيانات الشخصية في جدة، تواصل معنا عبر واتساب.
قد يهمّك أيضًا الاطلاع على محامي القانون الصحي والطبي والأخطاء الطبية في جدة أو محامي قانون الطاقة والنفط والغاز في جدة، فكلاهما من المواضيع التي يتعامل معها فريقنا بانتظام في جدة وقد ترتبط بوضعك الحالي.
تواصل معنا الآن عبر واتساب أو الاتصال المباشر — رد سريع من محامٍ مرخّص في جدة.
💬 راسلنا على واتساب