أعلنت الهيئة السعودية للبيانات والذكاء الاصطناعي سدايا، عن تفاصيل التعديلات التي لحقت بـ لائحة نقل البيانات الشخصية خارج السعودية 2024، والتي تستهدف حماية الخصوصية وضمان الأمان، حتى في حالة انتقال بياناتهم إلى دول أخرى، وتأتي هذه التعديلات في إطار سعي المملكة لمواكبة التطورات العالمية في مجال حماية البيانات الشخصية، وضمان أن تكون جميع العمليات المتعلقة بنقل البيانات خارج المملكة متوافقة مع المعايير الدولية.
لائحة نقل البيانات الشخصية خارج السعودية
أوضحت الهيئة السعودية للبيانات والذكاء الاصطناعي سدايا في أراضي المملكة العربية السعودية، التعديلات الجديدة على القواعد المنظمة لنقل البيانات الشخصية خارج المملكة العربية السعودية، بهدف تعزيز مستوى حماية البيانات وضمان خصوصية الأفراد، وفق ما يلي:
- وفقًا لما نصت عليه اللائحة، يتعين على الجهات المختصة التأكد من أن الدول المستقبلة للبيانات الشخصية تتمتع بمستوى حماية يعادل أو يتفوق على مستوى الحماية المطبق داخل المملكة.
- كما يتضمن ذلك تقييم القوانين واللوائح السارية في تلك الدول وقدرتها على حماية البيانات من أي خروقات أو استخدام غير مصرح به.
#سدايا تعلن عن تعديلات لائحة نقل البيانات الشخصية الى خارج المملكة ليضمن #حماية_البيانات_الشخصية وخصوصية أصحابها لدى الدول خارج المملكةhttps://t.co/ZL1WNQpIJ9 pic.twitter.com/91a83VrZXp
— SDAIA (@SDAIA_SA) September 1, 2024
ما هي الأغراض والأهداف من نقل البيانات الشخصية؟
لا يتم نقل البيانات الشخصية خارج المملكة إلا لأغراض محددة وواضحة، تشمل على سبيل الذكر لا الحصر ما هو موضح أدناه:
- التعاون التجاري الدولي.
- كما في حالات العمل على تقديم الخدمات عبر الحدود.
- كما في حالات تبادل المعلومات مع الشركات الدولية.
- وكذلك يجب أن يكون النقل متوافقًا مع الغرض الذي جمعت من أجله البيانات في الأصل.
- مع ضمان عدم استخدامها في أغراض تتعارض مع مصالح الأفراد أو الجهات المعنية.
- حيث تظل البيانات الشخصية محمية بشكل كامل سواء داخل حدودها أو خارجها، مع تعزيز الثقة في البيئة الرقمية
حالات الإعفاء وتقييم المخاطر
تشمل اللائحة أيضًا بعض الحالات التي يمكن فيها إعفاء الجهات الرقابية من الالتزام الصارم بمستوى الحماية المحدد، وذلك في حالات استثنائية مثل:
- الضرورات الأمنية.
- كما في حالة التعاون القضائي الدولي.
ومع ذلك، تظل تلك الجهات ملزمة بتقييم المخاطر المحتملة لنقل البيانات والتأكد من اتخاذ جميع التدابير اللازمة لتقليل هذه المخاطر إلى أدنى حد ممكن.