5 حالات للإعفاء من شروط حماية نقل البيانات الشخصية والحساسة خارج المملكة
تاريخ النشر: 20th, March 2024 GMT
طرحت الهيئة السعودية للبيانات والذكاء الاصطناعي تعديلات لائحة نقل البيانات الشخصية إلى خارج المملكة، بهدف بيان الأحكام والإجراءات التفصيلية المتعلقة بها بما يضمن توافر مستوى مناسب لحماية البيانات الشخصية وخصوصية أصحابها.
وأوضحت اللائحة الأغراض الأخرى لنقل البيانات الشخصية أو الإفصاح عنها لجهات خارج المملكة، حيث تتمثل في إجراء العمليات التشغيلية الضرورية للمعالجة المركزية لتمكين جهة التحكم من ممارسة أنشطتها، أو تقديم خدمة أو منفعة لصاحب البيانات الشخصية، أو إجراء البحوث والدراسات العلمية.
أخبار متعلقة "البيئة" تضبط مخالفات بأسواق الخضار والفاكهة في رنيةيوم مبادرة السعودية الخضراء.. دعوة وطنية للحفاظ على البيئةما هي حالات الإعفاء؟
وحددت الهيئة حالات إعفاء جهات التحكم من شروط الالتزام بمستوى الحماية المناسب والحد الأدنى لنقل البيانات الشخصية.
وتعفى جهة التحكم من الشرطين الواجب توافرهما عند نقل البيانات الشخصية أو الإفصاح ويكون نقل البيانات الشخصية أو الإفصاح عنها إلى جهة خارج المملكة مُقيّداً بالضمانات المناسبة، في 5 حالات.
وتتمثل هذه الحالات في أنه إذا كان النقل أو الإفصاح عن البيانات الشخصية سيُجرى بين الجهات العامة لتنفيذ اتفاقية تكون المملكة طرفًا فيها أو كان ذلك لخدمة مصالح المملكة، على أن تلتزم جهات التحكم بتضمين بنود قياسية لحماية البيانات الشخصية في الاتفاقيات أو مذكرات التفاهم ذوات الصلة.
عقب زيارته لأجنحة ومعارض الهيئات والشركات العالمية المشاركة في #ليب_24.. رئيس "#سدايا": #المملكة تبوأت أعلى المؤشرات في مجال البيانات و #الذكاء_الاصطناعي
للمزيد | https://t.co/nlvjItIKrC#ليب_في_ملهم | #اليوم #LEAP24 | #LEAP_at_Malham | #LEAP @LEAPandInnovate@SDAIA_SA pic.twitter.com/6bMyfz6H9z— صحيفة اليوم (@alyaum) March 6, 2024
الإفصاح "المحدود"
وتتضمن أيضًا إذا كان النقل أو الإفصاح سيُجرى بصفة غير متكررة أو لفترة محدودة ولعدد محدود من أصحاب البيانات الشخصية، على أن تلتزم جهة التحكم بالبنود التعاقدية القياسية أو أن يكون النقل أو الإفصاح لجهة صدرت لها شهادة اعتماد من جهة مرخصة من الجهة المختصة، وألا تكون تلك البيانات بيانات حساسة.
وتشتمل الحالات على أنه إذا كان النقل أو الإفصاح عن البيانات الشخصية ضرورياً لإجراء العمليات التشغيلية المركزية وكانت جهة التحكم ضمن مجموعة كيانات متعددة الجنسيات، على أن تلتزم جهة التحكم والجهات التابعة لها بقواعد مشتركة ملزمة أو البنود التعاقدية القياسية التي تضمن استيفاء المتطلبات المنصوص عليها في النظام واللوائح.
ونصّت اللائحة على أنه إذا كان النقل أو الإفصاح سيُجرى لتقديم خدمة أو منفعة لصاحب البيانات الشخصية بصورة مباشرة؛ بما لا يخالف توقعاته أو يتعارض مع مصالحه، على أن يكون النقل أو الإفصاح لجهة صدر لها شهادة اعتماد من جهة مرخصة من الجهة المختصة، وألا تكون تلك البيانات بيانات حساسة.أعلنت "#سدايا" عن إطلاق أكاديمية #الذكاء_الاصطناعي_التوليدي لبناء جيل متمكن بهذا المجال الهام@SDAIA_SA#اليوم
للمزيد: https://t.co/Oe2L37u2P5 pic.twitter.com/80uTV8kFU4— صحيفة اليوم (@alyaum) February 13, 2024
إجراء البحوث والدراسات
وذكرت أن الحالة الأخيرة إذا كان نقل البيانات الشخصية أو الإفصاح عنها ضرورياً لإجراء البحوث والدراسات العلمية على أن يقتصر النقل أو الإفصاح على الحد الأدنى من البيانات الشخصية الذي تدعو الحاجة إليه، وأن تلتزم جهة التحكم بالبنود التعاقدية القياسية وألا تكون تلك البيانات بيانات حساسة.
وألزمت اللائحة جهات التحكم المنصوص عليها في النظام ولوائحه، وحقوق أصحاب البيانات الشخصية، بما في ذلك الحق في طلب التعويض عن الضرر المترتب على الإخلال بهذه الحقوق.
من جهة أخرى، حددت اللائحة معايير تقويم مخاطر نقل البيانات الشخصية أو الإفصاح عنها لجهة خارج المملكة.
وجوب تقويم المخاطر
وألزمت جهة التحكم بإجراء تقويم مخاطر قبل نقل البيانات الشخصية أو الإفصاح عنها لجهة خارج المملكة، في نقل البيانات الشخصية أو الإفصاح عنها أو نقل بيانات حساسة أو الإفصاح عنها بصفة مستمرة أو على نطاق واسع.
وأوجبت على جهات التحكيم أن يتضمن تقويم مخاطر نقل البيانات الشخصية أو الإفصاح عنها الغرض من عملية النقل والمسوغ النظامي لها، ووصف لطبيعة عملية النقل والنطاق الجغرافي لها، والوسائل والضمانات المناسبة المتخذة ومدى كفايتها في تحقيق مستوى حماية البيانات الشخصية المناسب، والتدابير المتبعة للتأكد من أن عملية النقل ستقتصر على الحد الأدنى المطلوب من البيانات الشخصية لتحقيق الأغراض، والآثار المادية أو المعنوية التي قد تترتب على ذلك، والتدابير أو الضوابط التي سيتم تطبيقها لمنع حدوث المخاطر المحتملة على أصحاب البيانات الشخصية أو الحد من أثارها عند حدوثها.
المصدر: صحيفة اليوم
كلمات دلالية: الدمام بیانات حساسة خارج المملکة أن تلتزم على أن
إقرأ أيضاً:
"الدولة" يبحث إنشاء هيئة وطنية مستقلة لإدارة وحوكمة البيانات
مسقط- الرؤية
واصلت اللجنة الفرعية المنبثقة من لجنة التقنية والابتكار بمجلس الدولة، والمشكلة لدراسة "الاقتصاد الرقمي وحوكمة البيانات "، مناقشة مقترح دراستها التي تهدف إلى تعزيز الإطار التشريعي والتنظيمي للسجلات الوطنية، والاستفادة من التجارب العالمية الرائدة في حوكمة البيانات، ووضع إطار شامل لإدارة البيانات الوطنية وتأمينها، واقتراح التشريعات الداعمة لمُشاركة البيانات وتبادلها بشكل آمن وفعّال.
وناقشت اللجنة خلال اجتماعها الثالث لدور الانعقاد العادي الثاني من الفترة الثامنة، برئاسة المكرم الدكتور حسين بن سليمان السالمي رئيس اللجنة، وبحضور المكرمين أعضاء اللجنة وعدد من موظفي الأمانة العامة، تطوير منظومة لحوكمة البيانات الوطنية وإدارتها، لكونها في قلب التحول الرقمي لتحقيق الكثير من النتائج السريعة حول الاقتصاد الرقمي وتنفيذ مشاريع الذكاء الاصطناعي.
واستعرضت اللجنة أهمية عمل تحليل للبيانات الوطنية، ودراسة نتائجها التي قد تسرع من عملية الانتقال الذكي إلى بيئة تنافسية، وهيكلة البيانات وجودتها وتصنيفها بشكل واضح لكل الوحدات، مما سيسهل معها عملية تبادل المعلومات والبيانات بين الجهات ذات العلاقة.
يشار إلى أنَّ اللجنة وخلال اجتماعاتها لمناقشة مقترح الدراسة بحثت إمكانية إنشاء هيئة وطنية مستقلة لإدارة وحوكمة البيانات، وإعادة هيكلة قطاع تقنية المعلومات والاتصالات لدعم الاقتصاد الرقمي.