ينطبق نظام حماية البيانات الشخصية ولوائحه التنفيذية، الذي تشرف عليه سدايا، على كل جهة تعالج بيانات شخصية في المملكة. ويعتمد الامتثال على معرفة البيانات الشخصية التي تحتفظون بها، وأسباب ذلك، ووجهتها، ومن يمكنه الوصول إليها.
نحصر بياناتكم الشخصية وأنشطة المعالجة، ونحدد الأساس النظامي لكل منها، ونضع إشعارات الخصوصية والسجلات وإجراءات التعامل مع الحقوق والإبلاغ عن التسرب التي يتطلبها النظام — متكاملةً مع ضوابطكم الأمنية القائمة لا منفصلة عنها.
لماذا تهمّك
حصر واضح للبيانات الشخصية ومسارات تدفقها
أساس نظامي موثق لكل نشاط معالجة
إجراءات للتعامل مع طلبات أصحاب البيانات
جاهزية للإبلاغ عن التسرب خلال المدة المطلوبة
ضوابط متكاملة مع برنامج الأمن السيبراني
كيف يسير الارتباط
- 1الاستكشافالنطاق والالتزامات التنظيمية والوضع الحالي.
- 2التقييمتقييم للفجوات والنضج مبني على الأدلة.
- 3التخطيطخارطة معالجة مرتبة الأولويات ومقدّرة التكلفة.
- 4التنفيذتسليم الضوابط والسياسات والإجراءات.
- 5الاستدامةالمراقبة والتقارير وإعادة التقييم.
ما ستحصل عليه
- حصر البيانات الشخصية وخرائط تدفقها
- سجلات أنشطة المعالجة
- إشعارات الخصوصية ونهج الموافقة
- إجراءات حقوق أصحاب البيانات والاستجابة للتسرب
- جلسة توعية للموظفين
الأسئلة الشائعة
هل ينطبق النظام إن كانت أنظمتنا مستضافة خارج المملكة؟
قد ينطبق. إذ يشمل النظام أيضًا معالجة البيانات الشخصية المتعلقة بالأفراد في المملكة خارجها. ونقيّم ترتيباتكم الخاصة.