تتناول الوثيقة نظام حماية البيانات الشخصية في المملكة العربية السعودية، مع التركيز على مفاهيمه وأنظمته التنفيذية. تشرح المحتويات كيفية إدارة البيانات وأنواعها ومواضيع الحوكمة ذات الصلة. كما تسلط الضوء على أهمية حماية البيانات ودورها في تعزيز الخصوصية والمعلوماتية.

1. ‫دورة‬
‫التنفيذية‬ ‫والئحته‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬
‫وتطبيقات‬ ‫مفاهيم‬
‫تقديم‬
‫سعد‬ ‫آل‬ ‫الله‬ ‫عبد‬ ‫دكتور‬

2. ‫التنفيذية‬ ‫والئحته‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬
‫وتطبيقات‬ ‫مفاهيم‬
Personal Data Protection System and its Executive Regulations
Concepts and Applications

3. I think data protection is one of the most important issues of the 21st
century
.
We need a Bill of Rights for the digital
!
Tim Cook
CEO Apple, 2018

4. ‫التدريبي‬ ‫المحتوى‬
:‫مقدمة‬
‫ياق‬ ‫الس‬ ‫ي‬ ‫ف‬ ‫ا‬ ‫ودوره‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫حول‬ ‫صية‬ ‫وتخص‬ ‫ة‬ ‫شامل‬ ‫نظرة‬ ‫ة‬ ‫التدريبي‬ ‫الدورة‬ ‫هذه‬ ‫تقدم‬
‫بيانات‬ ‫بال‬ ‫ق‬ ‫تتعل‬ ‫ي‬ ‫الت‬ ‫ية‬ ‫الرئيس‬ ‫المحاور‬ ‫ن‬ ‫م‬ ‫ة‬ ‫مجموع‬ ‫الدورة‬ ‫تغطي‬ ‫س‬ .‫والمعلومات‬ ‫ا‬ ‫للتكنولوجي‬ ‫ي‬ ‫الحال‬
‫السعودي‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫إلى‬ ‫اًل‬‫ووصو‬ ،‫حياتها‬ ‫ودورة‬ ‫البيانات‬ ‫عن‬ ‫مقدمة‬ ‫من‬ ‫ًا‬‫ء‬‫بد‬ ،‫وحمايتها‬
‫الـ‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫ومواصفات‬ ،‫الشكاوى‬ ‫وتقديم‬ ‫التنفيذ‬ ‫وسلطات‬
NDMO
‫حوكمة‬ ‫ومنصة‬ ،
.‫الوطنية‬ ‫البيانات‬

5. ‫التدريبي‬ ‫المحتوى‬
1
.‫التوجيهية‬ ‫والمبادئ‬ ‫وأنواعها‬ ‫البيانات‬ ‫مفهوم‬ ‫فهم‬ -
2
.‫ولوائحه‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫فهم‬ -
3
.‫حوله‬ ‫وتطبيقات‬ ‫النظام‬ ‫مواد‬ ‫وشرح‬ ‫دراسة‬ -
4
.‫والحوكمة‬ ‫المسؤولية‬ ‫مبادئ‬ ‫إرساء‬ -
5
.‫الشكاوى‬ ‫وتقديم‬ ‫التنفيذ‬ ‫سلطات‬ ‫على‬ ‫التعرف‬ -
6
‫حوادث‬ ‫مع‬ ‫التعامل‬ ‫وإجراءات‬ ‫وااللتزام‬ ‫والمتابعة‬ ‫المراقبة‬ -
.‫البيانات‬ ‫تسرب‬
7
.‫الوطنية‬ ‫البيانات‬ ‫حوكمة‬ ‫منصة‬ ‫عمل‬ ‫آلية‬ ‫فهم‬ -
‫العام‬ ‫الهدف‬
‫ق‬ ‫وعمي‬ ‫ل‬ ‫شام‬ ‫م‬ ‫فه‬ ‫ر‬ ‫توفي‬ ‫و‬ ‫ه‬ ‫الدورة‬ ‫ن‬ ‫م‬ ‫العام‬ ‫الهدف‬
‫ة‬ ‫الحكومي‬ ‫للجهات‬ ‫ا‬ ‫وحمايته‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫لمفهوم‬
‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫بأهمية‬ ‫الوعي‬ ‫وتعزيز‬ ،‫واالفراد‬
.‫الخصوصية‬ ‫واحترام‬
‫التفصيلية‬ ‫األهداف‬

7. ( ‫الوحدة‬
1
)
‫البيانات‬ ‫حول‬ ‫مفاهيمي‬ ‫مدخل‬

8. ( ‫الوحدة‬ ‫محتوى‬
1
)
1
.‫البيانات‬ ‫مفهوم‬ -
2
.‫البيانات‬ ‫وأنواع‬ ‫حجم‬ -
3
.‫البيانات‬ ‫حياة‬ ‫دورة‬ -
4
.‫البيانات‬ ‫حول‬ ‫وتعريفات‬ ‫مفاهيم‬ -
5
.‫البيانات‬ ‫إلدارة‬ ‫التوجيهية‬ ‫المبادئ‬ -
6
.)‫النظام‬ ‫(مواد‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ -

9. 1
.‫البيانات‬ ‫مفهوم‬ -
– ‫"البيانات‬
Data
"
1
.‫النقـل‬ ‫أو‬ ‫المعالجـة‬ ‫أو‬ ‫للتخزيـن‬ ‫مناسـبة‬ ‫بصيغـة‬ ‫للمعلومـات‬ ‫تمثيـل‬ )
‫االصطناعي‬ ‫والذكاء‬ ‫البيانات‬ ‫معجم‬ :‫المرجع‬
( ‫االصطناعي‬ ‫والذكاء‬ ‫للبيانات‬ ‫السعودية‬ ‫الهيئة‬
2022
.)
2
‫أو‬ ‫الثابتة‬ ‫الصور‬ ‫أو‬ ‫الحروف‬ ‫أو‬ ‫األرقام‬ ‫مثل‬ ‫منظمة‬ ‫غير‬ ‫صورة‬ ‫في‬ ‫أو‬ ‫األولية‬ ‫صورتها‬ ‫في‬ ‫الحقائق‬ ‫من‬ ‫مجموعة‬ )
.‫التعبيرية‬ ‫الرموز‬ ‫أو‬ ‫الصوتية‬ ‫التسجيالت‬ ‫أو‬ ‫المرئية‬ ‫التسجيالت‬
‫الوطنية‬ ‫البيانات‬ ‫إدارة‬ ‫مواصفات‬ :‫المرجع‬
( ‫الوطنية‬ ‫البيانات‬ ‫إدارة‬ ‫مكتب‬
2021
)

10. ( ‫نشاط‬
1
)
.‫البيانات‬ ‫عن‬ ‫أمثلة‬ ‫ثالثة‬ ‫اذكر‬
11
‫الحرارة‬ ‫درجة‬ ‫الترمومتر‬ ‫بيانات‬
‫الفواتير‬ ‫حول‬ ‫بيانات‬
‫الطقس‬ ‫حول‬ ‫بيانات‬

11. :‫البيانات‬ ‫حجم‬ )‫أ‬
‫عام‬ ‫منذ‬
2010
‫عام‬ ‫في‬ ‫البيانات‬ ‫من‬ ‫المزيد‬ ‫إنشاء‬ ‫تم‬ ‫حيث‬ ،‫كبير‬ ‫بشكل‬ ‫للبيانات‬ ‫العالمي‬ ‫الحجم‬ ‫ارتفع‬ ،
2017
‫مقارنة‬
‫مجتمعة‬ ‫الماضية‬ ‫سنة‬ ‫آالف‬ ‫بالخمسة‬
.
2
.‫البيانات‬ ‫وأنواع‬ ‫حجم‬ -
12

12. .‫البيانات‬ ‫حجم‬ -
.‫عليها‬ ‫العمل‬ )‫المحتمل‬ ‫(من‬ ‫و‬ ‫البيانات‬ ‫استالم‬ ‫فيه‬ ‫يتم‬ ‫الذي‬ ‫السريع‬ ‫المعدل‬ ‫هي‬
.‫القرص‬ ‫على‬ ‫الكتابة‬ ‫مقابل‬ ‫في‬ ً‫ة‬‫مباشر‬ ‫الذاكرة‬ ‫داخل‬ ‫البيانات‬ ‫تدفقات‬ ‫في‬ ‫سرعة‬ ‫أعلى‬ ً‫ة‬‫عاد‬ ‫تكون‬
‫تقييم‬ ‫تتطلب‬ ‫وسوف‬ ‫قريب‬ ‫وقت‬ ‫في‬ ‫أو‬ ‫الفعلي‬ ‫الوقت‬ ‫في‬ ‫اإلنترنت‬ ‫عبر‬ ‫التي‬ ‫الذكية‬ ‫المنتجات‬ ‫بعض‬ ‫تعمل‬
.‫والعمل‬ ‫الفعلي‬ ‫الوقت‬ ‫في‬
:‫السعودية‬ ‫العربية‬ ‫المملكة‬ ‫في‬ ‫البيانات‬ ‫حجم‬
‫و‬ ‫بنح‬ ‫ة‬ ‫المملك‬ ‫ي‬ ‫ف‬ ‫طناعي‬ ‫االص‬ ‫والذكاء‬ ‫ة‬ ‫الضخم‬ ‫بيانات‬ ‫ال‬ ‫وق‬ ‫س‬ ‫م‬ ‫حج‬ ‫يقدر‬
0.38
‫ي‬ ‫ف‬ ‫ي‬ ‫أمريك‬ ‫دوالر‬ ‫مليار‬
‫عام‬
2024
‫ى‬ ‫إل‬ ‫ل‬ ‫يص‬ ‫ن‬ ‫أ‬ ‫ع‬ ‫المتوق‬ ‫ن‬ ‫وم‬ ،
2.19
‫عام‬ ‫بحلول‬ ‫ي‬ ‫أمريك‬ ‫دوالر‬ ‫مليار‬
2029
‫نوي‬ ‫س‬ ‫و‬ ‫نم‬ ‫بمعدل‬ ،
‫قدره‬ ‫مركب‬
34.24
( ‫المتوقعة‬ ‫الفترة‬ ‫خالل‬ ٪
2024
-
2029
.)

13. 3
.‫البيانات‬ ‫حياة‬ ‫دورة‬ -
‫بيانات‬

‫معلومات‬

‫معرفة‬

‫حكمة‬

14. .‫البيانات‬ ‫حياة‬ ‫دورة‬ -
‫التخطيط‬

‫تمكين‬ / ‫تصميم‬

‫الحصول‬ / ‫إنشاء‬

‫تجويد‬ / ‫تحسين‬

‫استخدام‬

‫تخزين‬

‫التخلص‬
‫التخلص‬
‫التخطيط‬
‫التمكين‬/‫التصميم‬
‫الحصول‬/‫اإلنشاء‬
‫التجويد‬/‫التحسين‬ ‫االستخدام‬ ‫التخزين‬

15. 4
.‫البيانات‬ ‫حول‬ ‫وتعريفات‬ ‫مفاهيم‬ -
:‫البيانات‬ ‫إدارة‬ -
‫ي‬ ‫وتحم‬ ‫م‬ ‫وتتحك‬ ‫تقدم‬ ‫ي‬ ‫الت‬ ‫ات‬ ‫والممارس‬ ‫برامج‬ ‫وال‬ ‫ياسات‬ ‫والس‬ ‫ط‬ ‫الخط‬ ‫ى‬ ‫عل‬ ‫واإلشراف‬ ‫ذ‬ ‫والتنفي‬ ‫ر‬ ‫التطوي‬
.‫حياتها‬ ‫دورة‬ ‫طوال‬ ‫والمعلومات‬ ‫البيانات‬ ‫أصول‬ ‫قيمة‬ ‫وتعزز‬
:‫البيانات‬ ‫إدارة‬ ‫أهداف‬ -
1
.‫للبيانات‬ ‫الفعال‬ ‫االستخدام‬ -
2
.‫المعلوماتية‬ ‫االحتياجات‬ ‫دعم‬ -
3
.‫فقط‬ ‫المناسب‬ ‫بالوصول‬ ‫السماح‬ -
4
.‫والسرية‬ ‫الخصوصية‬ -
5
.‫والجودة‬ ‫النزاهة‬ -

16. .‫البيانات‬ ‫حول‬ ‫وتعريفات‬ ‫مفاهيم‬ -
:‫الشخصية‬ ‫البيانات‬ -
.‫عليه‬ ‫التعرف‬ ‫يمكن‬ ‫أو‬ ‫معرف‬ ‫بشخص‬ ‫المتعلقة‬ ‫البيانات‬
‫م‬ ‫رق‬ ‫ة‬ ‫العائل‬ ‫ب‬ ‫ولق‬ ‫م‬ ‫االس‬ -
.‫الهوية‬ ‫بطاقة‬
‫ل‬ ‫(مث‬ ‫ت‬ ‫اإلنترن‬ ‫معرفات‬ -
‫وعناوين‬ ‫المستخدمين‬ ‫أسماء‬
IP
.)
.‫المراقبة‬ ‫كاميرات‬ ‫لقطات‬ -
‫شخصية‬ ‫بيانات‬ ‫مثال‬
‫التابع‬ ‫التجاري‬ ‫السجل‬ ‫رقم‬ -
.‫لشركة‬
‫االلكترونية‬ ‫البريد‬ ‫عناوين‬ -
.‫العامة‬
‫شخصية‬ ‫غير‬ ‫بيانات‬ ‫مثال‬

17. .‫البيانات‬ ‫حول‬ ‫وتعريفات‬ ‫مفاهيم‬ -
:‫الحساسة‬ ‫البيانات‬ -
.‫ضارة‬ ‫آثارا‬ ‫استخدامها‬ ‫سوء‬ ‫أو‬ ‫إفشائها‬ ‫يسبب‬ ‫قد‬ ‫بيانات‬
:‫الشخصية‬ ‫البيانات‬ ‫صاحب‬ -
‫الشخصية‬ ‫البيانات‬ ‫به‬ ‫تتعلق‬ ‫الذي‬ ‫الفرد‬
.

18. 5
‫البيانات‬ ‫إلدارة‬ ‫التوجيهية‬ ‫المبادئ‬ -
‫حدد‬
-‫الوطنية‬ ‫بيانات‬X
‫ل‬‫ا‬ ‫إدارة‬ ‫ب‬X
‫ت‬‫"مك‬
NDMO
"
‫إدارة‬ ‫لضوابط‬ ‫المستندة‬ ‫الوطنية‬ ‫المبادئ‬ ‫من‬ ‫مجموعة‬
‫البيانات‬ ‫إدارة‬ ‫منظومة‬ ‫فهم‬ ‫في‬ ‫المبادئ‬ ‫هذه‬ ‫تساعد‬ .‫الشخصية‬ ‫البيانات‬ ‫وحماية‬ ‫وحوكمتها‬ ‫الوطنية‬ ‫البيانات‬
:‫الـ‬ ‫من‬ ‫بها‬ ‫ترتبط‬ ‫التي‬ ‫والمجاالت‬ ‫المبادئ‬ ‫تلك‬ ‫التالي‬ ‫الجدول‬ ‫ويوضح‬ ‫بأكملها‬ ‫وحوكمتها‬
15
‫وتساعد‬ ،ً ‫مجاال‬
:‫وهي‬ ‫بأكملها‬ ‫وحوكمتها‬ ‫البيانات‬ ‫إدارة‬ ‫منظومة‬ ‫فهم‬ ‫في‬ ‫المبادئ‬ ‫هذه‬
‫التصميم‬ ‫في‬ ‫الخصوصية‬
‫وطنية‬ ‫كأصول‬ ‫البيانات‬
‫األخالقي‬ ‫االستخدام‬
‫للبيانات‬
‫اإلتاحة‬ ‫البيانات‬ ‫في‬ ‫األصل‬
‫على‬ ‫المبنية‬ ‫القرارات‬
‫البيانات‬
‫األمثل‬ ‫االستخدام‬
‫البيانات‬ ‫موثوقية‬
‫البيانات‬ ‫ثقافة‬

19. 6
.)‫وعبارات‬ ‫(ألفاظ‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ -
:‫مقدمة‬
‫الجهات‬ ‫ل‬ ‫قب‬ ‫ن‬ ‫م‬ ‫ة‬ ‫عالي‬ ‫ة‬ ‫مالي‬ ‫غرامات‬ ‫ا‬ ‫تتبعه‬ ‫البارزة‬ ‫بيانات‬ ‫ال‬ ‫خروقات‬ ‫ن‬ ‫م‬ ‫ة‬ ‫مجموع‬ ‫العام‬ ‫هذا‬ ‫د‬ ‫شه‬
‫وصية‬‫خص‬ ‫ة‬‫بأهمي‬ ‫ي‬‫الوع‬ ‫توى‬‫مس‬ ‫زيادة‬ ‫ى‬‫إل‬ ‫ك‬‫ذل‬ ‫أدى‬ ‫د‬‫وق‬ ،‫بيانات‬‫ال‬ ‫وصية‬‫خص‬ ‫ن‬‫قواني‬ ‫إدارة‬ ‫ن‬‫ع‬ ‫ؤولة‬‫المس‬
.‫البيانات‬ ‫وحماية‬
‫عام‬ ‫سبتمبر‬ ‫في‬ ‫المملكة‬ ‫أصدرت‬
2021
‫أكثر‬ ‫معايير‬ ‫وضع‬ ‫الذي‬ )‫(القانون‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬
‫االمتثال‬ ‫ة‬ ‫بأهمي‬ ‫ي‬ ‫الوع‬ ‫توى‬ ‫مس‬ ‫زيادة‬ ‫ي‬ ‫ف‬ ‫اهم‬ ‫وس‬ ‫ا‬ ‫وحمايته‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫وصية‬ ‫خص‬ ‫حول‬ ‫رامة‬ ‫ص‬
‫ل‬ ‫أبري‬ ‫ي‬ ‫وف‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫د‬ ‫وقواع‬ ‫ن‬ ‫لقواني‬
2023
‫للقانون‬ ‫التعديالت‬ ‫ة‬ ‫المملك‬ ‫درت‬ ‫أص‬ ،‫م‬
.‫أبريل‬ ‫في‬ ‫ونشرتها‬
‫ن‬ ‫م‬ ‫ذ‬ ‫التنفي‬ ‫ز‬ ‫حي‬ ‫القانون‬ ‫ل‬ ‫دخ‬
14
‫بتمبر‬ ‫س‬
2023
‫دخول‬ ‫خ‬ ‫تاري‬ ‫ن‬ ‫م‬ ‫عام‬ ‫لمدة‬ ‫حيحية‬ ‫تص‬ ‫فترة‬ ‫د‬ ‫وتوج‬ ،‫م‬
‫بين‬ ‫الفترة‬ ‫ن‬‫أ‬ ‫ك‬‫بذل‬ ‫د‬‫ويقص‬ ،‫به‬ ‫االلتزام‬ ‫لضمان‬ ‫ذ‬‫التنفي‬ ‫حيز‬ ‫القانون‬
14
‫بتمبر‬‫س‬
2023
‫ى‬‫حت‬ ،‫م‬
14
‫سبتمبر‬
2024
‫إذا‬ ‫ا‬ ‫خالله‬ ‫سات‬ ‫المؤس‬ ‫د‬ ‫ض‬ )‫غرامات‬ ‫ل‬‫(مث‬ ‫ة‬‫قانوني‬ ‫إجراءات‬ ‫ذ‬ ‫تنفي‬ ‫ن‬ ‫يمك‬ ‫وال‬ ‫حيحية‬ ‫تص‬ ‫فترة‬ ‫ي‬ ‫ه‬ ،‫م‬

20. .‫وعبارات‬ ‫ألفاظ‬
:‫األولى‬ ‫المادة‬
‫ة‬‫المبين‬ ‫ي‬‫المعان‬ – ‫النظام‬ ‫هذا‬ ‫ي‬‫ف‬ ‫وردت‬ ‫ا‬‫أينم‬ – ‫ة‬‫اآلتي‬ ‫والعبارات‬ ‫باأللفاظ‬ ‫د‬‫يقص‬ ،‫النظام‬ ‫هذا‬ ‫بيق‬‫تط‬ ‫لغرض‬
:‫ذلك‬ ‫غير‬ ‫السياق‬ ‫يقتض‬ ‫لم‬ ‫ما‬ ،‫منها‬ ‫كل‬ ‫أمام‬
1
‫البيانات‬
‫الشخصية‬
2
‫المعالجة‬
3
‫الجمع‬
4
‫اإلتالف‬
5
‫اإلفصاح‬
6
‫النقل‬
7
‫النشر‬
8
‫البيانات‬
‫الحساسة‬

21. .‫وعبارات‬ ‫ألفاظ‬ -
‫يلة‬ ‫وس‬ ‫ي‬ ‫بأ‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ى‬ ‫عل‬ ‫تجرى‬ ‫ة‬ ‫عملي‬ ‫ي‬ ‫أ‬
،‫ع‬ ‫الجم‬ ‫عمليات‬ :‫ك‬ ‫ذل‬ ‫ن‬ ‫وم‬ ،‫ة‬ ‫آلي‬ ‫و‬ ‫أ‬ ‫ة‬ ‫يدوي‬ ‫ت‬ ‫كان‬
،‫يق‬ ‫والتنس‬ ،‫ب‬ ‫والترتي‬ ،‫ة‬ ‫والفهرس‬ ،‫ظ‬ ‫والحف‬ ،‫جيل‬ ‫والتس‬
،‫ترجاع‬ ‫واالس‬ ،‫ج‬ ‫والدم‬ ،‫ث‬ ‫والتحدي‬ ،‫ل‬ ‫والتعدي‬ ،‫ن‬ ‫والتخزي‬
‫في‬ ‫والمشاركة‬ ،‫والنشر‬ ،‫والنقل‬ ،‫واإلفصاح‬ ،‫واالستعمال‬
.‫واإلتالف‬ ،‫والمسج‬ ،‫والحجب‬ ،‫البيني‬ ‫الربط‬ ‫أو‬ ‫البيانات‬
‫شانه‬ ‫من‬ – ‫شكله‬ ‫أو‬ ‫مصدره‬ ‫كان‬ ‫مهما‬ – ‫بيان‬ ‫كل‬
‫و‬ ‫أ‬ ،‫د‬ ‫التحدي‬ ‫ه‬ ‫وج‬ ‫ى‬ ‫عل‬ ‫الفرد‬ ‫ة‬ ‫معرف‬ ‫ى‬ ‫إل‬ ‫يؤدي‬ ‫ن‬ ‫أ‬
‫ر‬ ‫غي‬ ‫و‬ ‫أ‬ ‫مباشرة‬ ‫فة‬ ‫بص‬ ً‫ممكنا‬ ‫ه‬ ‫علي‬ ‫التعرف‬ ‫ل‬ ‫يجع‬
:‫ذلك‬ ‫ومن‬ ،‫مباشرة‬
‫وأرقام‬ ،‫ن‬‫والعناوي‬ ،‫ية‬‫الشخص‬ ‫ة‬‫الهوي‬ ‫م‬‫ورق‬ ،‫م‬‫االس‬
‫والممتلكات‬ ‫جالت‬ ‫والس‬ ‫ص‬ ‫الرخ‬ ‫وأرقام‬ ،‫ل‬ ‫التواص‬
‫والبطاقات‬ ‫ة‬ ‫البنكي‬ ‫ابات‬ ‫الحس‬ ‫وأرقام‬ ،‫ية‬ ‫الشخص‬
‫ر‬ ‫وغي‬ ،‫ة‬ ‫المتحرك‬ ‫و‬ ‫أ‬ ‫ة‬ ‫الثابت‬ ‫الفرد‬ ‫ور‬ ‫وص‬ ،‫ة‬ ‫االئتماني‬
.‫الشخصي‬ ‫الطابع‬ ‫ذات‬ ‫البيانات‬ ‫من‬ ‫ذلك‬
24
1
‫البيانات‬
‫الشخصية‬
2
‫المعالجة‬

22. .‫وعبارات‬ ‫ألفاظ‬ -
‫ن‬‫م‬ ‫ل‬‫ويجع‬ ‫ية‬‫الشخص‬ ‫بيانات‬‫ال‬ ‫ى‬‫عل‬ ‫م‬‫يت‬ ‫إجراء‬ ‫ي‬‫أ‬
‫و‬ ‫أ‬ ‫أخرى‬ ‫مرة‬ ‫تعادتها‬ ‫اس‬ ‫و‬ ‫أ‬ ‫ا‬ ‫عليه‬ ‫االطالع‬ ‫المتعذر‬
.‫التحديد‬ ‫وجه‬ ‫على‬ ‫صاحبها‬ ‫معرفة‬
ً‫وفقا‬ ‫ية‬‫الشخص‬ ‫بيانات‬‫ال‬ ‫ى‬‫عل‬ ‫م‬‫التحك‬ ‫ة‬‫جه‬ ‫ول‬‫حص‬
‫ممن‬ ‫أو‬ ‫مباشرة‬ ‫صاحبها‬ ‫من‬ ‫سواء‬ ،‫النظام‬ ‫ألحكام‬
‫ن‬ ‫م‬ ‫و‬ ‫أ‬ ‫ه‬ ‫علي‬ ‫ة‬ ‫الشرعي‬ ‫ة‬ ‫الوالي‬ ‫ه‬ ‫ل‬ ‫ن‬ ‫مم‬ ‫و‬ ‫أ‬ ‫ه‬ ‫يمثل‬
.‫آخر‬ ‫طرف‬
25
3
‫الجمع‬
4
‫اإلتالف‬

23. .‫وعبارات‬ ‫ألفاظ‬ -
‫ر‬ ‫آخ‬ ‫ى‬ ‫إل‬ ‫مكان‬ ‫ن‬ ‫م‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ل‬ ‫نق‬
.‫لمعالجتها‬
‫ة‬ ‫جه‬ ‫و‬ ‫أ‬ ‫م‬ ‫التحك‬ ‫ة‬ ‫جه‬ ‫عدا‬ – ‫ص‬ ‫شخ‬ ‫ي‬ ‫أ‬ ‫ن‬ ‫تمكي‬
‫ى‬ ‫عل‬ ‫ول‬ ‫الحص‬ ‫ن‬ ‫م‬ – ‫األحوال‬ ‫ب‬ ‫بحس‬ ‫ة‬ ‫المعالج‬
‫ا‬ ‫عليه‬ ‫االطالع‬ ‫و‬ ‫أ‬ ‫تعمالها‬ ‫اس‬ ‫و‬ ‫أ‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬
.‫غرض‬ ‫وألي‬ ‫وسيلة‬ ‫بأي‬
26
5
‫اإلفصاح‬
6
‫النقل‬

24. .‫وعبارات‬ ‫ألفاظ‬ -
‫و‬ ‫أ‬ ‫ي‬ ‫العرق‬ ‫الفرد‬ ‫ل‬ ‫بأص‬ ‫ق‬ ‫يتعل‬ ‫ي‬ ‫شخص‬ ‫بيان‬ ‫ل‬ ‫ك‬
‫و‬ ‫أ‬ ‫الفكري‬ ‫و‬ ‫أ‬ ‫ي‬ ‫الدين‬ ‫معتقده‬ ‫و‬ ‫أ‬ ،‫ي‬ ‫اإلثن‬ ‫له‬ ‫أص‬
‫او‬ ،‫ة‬ ‫والجنائي‬ ‫ة‬ ‫األمني‬ ‫بيانات‬ ‫ال‬ ‫ك‬ ‫وكذل‬ – ‫ياسي‬ ‫الس‬
‫و‬ ‫أ‬ ،‫ة‬ ‫الهوي‬ ‫تحدد‬ ‫ي‬ ‫الت‬ ‫ة‬ ‫الحيوي‬ ‫مات‬ ‫الس‬ ‫بيانات‬
‫بيانات‬ ‫وال‬ ،‫حية‬ ‫الص‬ ‫بيانات‬ ‫ال‬ ‫او‬ ،‫ة‬ ‫الوراثي‬ ‫بيانات‬ ‫ال‬
.‫أحدهما‬ ‫أو‬ ‫األبوين‬ ‫مجهول‬ ‫الفرد‬ ‫أن‬ ‫على‬ ‫تدل‬ ‫التي‬
‫ر‬ ‫نش‬ ‫يلة‬ ‫وس‬ ‫بر‬ ‫ع‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ن‬ ‫م‬ ‫ي‬ ‫أ‬ ‫ث‬ ‫ب‬
.‫اتاحتها‬ ‫أو‬ ،‫مرئية‬ ‫أو‬ ‫مسموعة‬ ‫أو‬ ‫مقروءة‬
27
7
‫النشر‬
8
‫البيانات‬
‫الحساسة‬

25. ( ‫الوحدة‬
2
)
‫ولوائحه‬ ‫النظام‬ ‫فهم‬

26. ( ‫الوحدة‬ ‫محتوى‬
2
)
1
‫الشخصية؟‬ ‫البيانات‬ ‫بحماية‬ ‫المقصود‬ ‫ما‬ -
2
‫ة‬ ‫المملك‬ ‫ة‬ ‫لرؤي‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫ة‬ ‫أهمي‬ -
2030
.

27. 1
‫الشخصية؟‬ ‫البيانات‬ ‫بحماية‬ ‫المقصود‬ ‫ما‬ -
‫االلتزام‬ ‫وضمان‬ ‫األفراد‬ ‫بيانات‬ ‫ة‬ ‫حماي‬ ‫ى‬ ‫إل‬ ‫تهدف‬ ‫ي‬ ‫الت‬ ‫ر‬ ‫والتدابي‬ ‫ات‬ ‫والممارس‬ ‫المبادئ‬ ‫ن‬ ‫م‬ ‫ة‬ ‫مجموع‬ ‫ي‬ ‫ه‬
‫ن‬‫م‬ ‫الجهات‬ ‫ن‬‫لتمكي‬ ً‫ضروريا‬ ‫ه‬‫ولوائح‬ ‫النظام‬ ‫بأحكام‬ ‫لاللـتـزام‬ ‫ج‬‫برنام‬ ‫يص‬‫تخص‬ ‫د‬‫يع‬ ‫ا‬‫كم‬ ،‫ح‬‫واللوائ‬ ‫ة‬‫باألنظم‬
.‫ببياناتهم‬ ‫المتعلقة‬ ‫األفراد‬ ‫حقوق‬ ‫احترام‬ ‫مع‬ ‫الشخصية‬ ‫البيانات‬ ‫معالجة‬
‫رؤية‬ ‫بأهداف‬ ً‫وثيقا‬ ً‫ارتباطا‬ ‫ترتبط‬ ‫ية‬‫الشخص‬ ‫البيانات‬ ‫حماية‬
2030
‫الرقمي‬ ‫واالقتصاد‬ ‫التحول‬ ‫في‬ ‫المتمثلة‬
.‫البيانات‬ ‫على‬ ‫قائم‬ ‫اقتصاد‬ ‫وبناء‬ ‫واالبتكار‬ ‫والشفافية‬
‫ج‬ ‫برنام‬ ‫بناء‬ ‫أثناء‬ ‫ع‬ ‫كمرج‬ ‫تخدامه‬ ‫الس‬ ‫ه‬ ‫بأحكام‬ ‫ة‬ ‫المشمول‬ ‫للجهات‬ ‫النظام‬ ‫متطلبات‬ ‫ح‬ ‫توض‬ ‫ام‬ ‫أقس‬ ‫ة‬ ‫ثالث‬
.‫العالمية‬ ‫الممارسات‬ ‫وأفضل‬ ‫عملية‬ ‫أمثلة‬ ‫خالل‬ ‫من‬ ‫الرئيسية‬ ‫المتطلبات‬ ‫عن‬ ‫نبذة‬ ‫يتضمن‬ ‫حيث‬ ،‫االلتزام‬
‫ة‬‫المشمول‬ ‫الجهات‬ ‫ع‬‫جمي‬ ‫ى‬‫عل‬ ‫ة‬‫األمثل‬ ‫ق‬‫تنطب‬ ‫ن‬‫ولك‬ ‫المثال‬ ‫بيل‬‫س‬ ‫ى‬‫عل‬ ‫محدد‬ ‫بقطاع‬ ‫ة‬‫األمثل‬ ‫ض‬‫بع‬ ‫ط‬‫رب‬ ‫م‬‫ت‬
.‫الجهة‬ ‫نشاط‬ ‫وطبيعة‬ ‫القطاع‬ ‫عن‬ ‫النظر‬ ‫بغض‬ ‫النظام‬ ‫بأحكام‬

28. 2
‫المملكة‬ ‫لرؤية‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫أهمية‬ -
2030
‫؟‬
‫ة‬‫المملك‬ ‫رؤيــة‬ ‫ط‬‫ترتب‬
2030
‫هذا‬ ‫ي‬‫وف‬ ،‫ة‬‫المعرف‬ ‫ى‬‫عل‬ ‫م‬‫قائ‬ ‫اد‬‫اقتص‬ ‫وتطوير‬ ‫ي‬‫الرقم‬ ‫بالتحول‬ ً‫وثيقا‬ ً‫ارتباطا‬
‫ارتباط‬ ‫لكيفية‬ ‫توضيح‬ ‫يلي‬ ‫وفيما‬ ،‫وازدهارها‬ ‫المملكة‬ ‫لنمو‬ ً‫جدا‬ ‫مهمة‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ْ‫د‬َ‫ع‬ُ‫ت‬ ‫السياق‬
‫المملكة‬ ‫برؤية‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬
2030
.
‫الرقمي‬ ‫االقتصاد‬ ‫تطوير‬ -
‫المملكة‬ ‫رؤيــة‬ ‫تهدف‬
2030
‫ومع‬ ،‫التقني‬ ‫والتقدم‬ ‫االبتكار‬ ‫تعزيز‬ ‫خالل‬ ‫من‬ ‫الرقمي‬ ‫االقتصاد‬ ‫نمو‬ ‫تعزيز‬ ‫إلـى‬
‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫لضمان‬ ‫ة‬ ‫األهمي‬ ‫غ‬ ‫بال‬ ً‫أمــرا‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫إلـى‬ ‫ة‬ ‫الحاج‬ ‫بحت‬ ‫أص‬ ،‫ة‬ ‫الرقمي‬ ‫التقنيات‬ ‫انتشار‬
.‫التقنيات‬ ‫بهذه‬ ‫يتعلق‬ ‫فيما‬ ‫والشركات‬ ‫األفراد‬ ‫وثقة‬ ‫وأمن‬ ‫الشخصية‬

29. ‫المملكة‬ ‫لرؤية‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫أهمية‬ -
2030
‫؟‬
-
‫وريادة‬ ‫االبتكار‬ ‫ة‬XXXX‫ثقاف‬ ‫م‬XXXX‫ودع‬ ‫ز‬XXXX‫تعزي‬
‫األعمال‬
:
‫ارمة‬ ‫الص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫وإجــراءات‬ ‫ر‬ ‫تدابي‬ ‫ل‬ ‫تعم‬
‫ة‬ ‫الناشئ‬ ‫بالشركات‬ ‫ة‬ ‫الثق‬ ‫ز‬ ‫تعزي‬ ‫ى‬ ‫عل‬ ‫ة‬ ‫والمحكم‬
‫بيانات‬ ‫ال‬ ‫ع‬ ‫م‬ ‫ن‬ ‫اآلم‬ ‫ل‬ ‫التعام‬ ‫ح‬ ‫يتي‬ ‫ا‬ ‫مم‬ ،‫والجهات‬
.‫الفكرية‬ ‫الملكية‬ ‫حقوق‬ ‫ويحمي‬ ‫للعمالء‬ ‫الشخصية‬
-
‫الحكومية‬ ‫األدوار‬ ‫ضمن‬ ‫الشفافية‬ ‫تعزيز‬
:
‫ة‬ ‫المملك‬ ‫رؤيــــة‬ ‫تـؤكـد‬
2030
‫تـطـويـر‬ ‫عـلـى‬
‫م‬ ‫تتس‬ ‫ي‬ ‫الت‬ ‫ة‬ ‫اإللكتروني‬ ‫ة‬ ‫الحكوم‬ ‫خــدمــات‬
‫فيه‬ ‫تتولى‬ ‫الذي‬ ‫الوقت‬ ‫وفي‬ ،‫والشفافية‬ ‫بالفاعلية‬
‫بيانات‬ ‫ال‬ ‫ن‬ ‫م‬ ‫بيرة‬ ‫ك‬ ‫كميات‬ ‫ع‬ ‫جم‬ ‫ة‬ ‫الحكومي‬ ‫الجهات‬
‫ذ‬ ‫تنفي‬ ‫الضروري‬ ‫ن‬ ‫م‬ ‫بح‬ ‫يص‬ ،‫ا‬ ‫ومعالجته‬ ‫ية‬ ‫الشخص‬
‫بيانات‬ ‫ال‬ ‫هذه‬ ‫ة‬ ‫لحماي‬ ‫ارمة‬ ‫ص‬ ‫وإجراءات‬ ‫ر‬ ‫تدابي‬
.‫الشخصية‬

30. ‫المملكة‬ ‫لرؤية‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫أهمية‬ -
2030
‫؟‬
-
‫البيانات‬ ‫على‬ ‫القائمة‬ ‫القرارات‬ ‫اتخاذ‬
:
‫ة‬ ‫المملك‬ ‫ة‬ ‫رؤي‬ ‫تفترض‬
2030
‫الـسـيـاسـات‬ ‫إعداد‬ ‫ل‬ ‫أج‬ ‫ن‬ ‫م‬ ‫ى‬ ‫والرؤ‬ ‫بيانات‬ ‫ال‬ ‫ل‬ ‫لتحلي‬ ‫ف‬ ‫المكث‬ ‫تخدام‬ ‫االس‬
‫لضمان‬ ‫ة‬ ‫ضروري‬ ‫بيانات‬ ‫لل‬ ‫ة‬ ‫الفعال‬ ‫ة‬ ‫الحماي‬ ‫فـإن‬ ‫ك‬ ‫لذل‬ ،‫األعـمـال‬ ‫تراتيجيات‬ ‫واس‬ ‫االقـتـصـادي‬ ‫ط‬ ‫والتخطي‬
.‫أخالقي‬ ‫نحو‬ ‫على‬ ‫واستخدامها‬ ‫ودقتها‬ ‫البيانات‬ ‫سالمة‬
‫االصطناعي‬ ‫والـذكـاء‬ ‫للبيانات‬ ‫السعودية‬ ‫الهيئة‬ ‫قبل‬ ‫من‬ ‫المملكة‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ ‫تنظيم‬ ‫يتم‬
.‫المملكة‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نـظـام‬ ‫بتطبيق‬ ‫يتعلق‬ ‫فيما‬ ‫المختصة‬ ‫الجهة‬ ‫وهي‬ ،)‫(سـدايـا‬
‫البيانات‬ ‫أصحاب‬ ‫حقوق‬ ‫النظام‬ ‫يضمن‬ ‫إذ‬ ،‫بأحكامه‬ ‫لاللتزام‬ ‫ضروريا‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫فهم‬ ْ‫د‬َ‫ع‬ُ‫ي‬
‫فهم‬ ‫للجهة‬ ‫ويتيح‬ ،‫الشخصية‬ ‫البيانات‬ ‫بمعالجة‬ ‫المتعلقة‬ ‫المتطلبات‬ ‫وجميع‬ ‫التحكم‬ ‫جهة‬ ‫والتزامات‬ ‫الشخصية‬
‫تنفيذ‬ ‫كيفية‬ ‫حول‬ ‫تفاصيل‬ ‫التنفيذية‬ ‫اللوائح‬ ‫وتتضمن‬ ،‫المملكة‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫ومتطلبات‬ ‫طرق‬
.‫النظام‬ ‫أحكام‬

31. ‫المملكة‬ ‫لرؤية‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫أهمية‬ -
2030
‫؟‬
‫قبل‬ ‫من‬ ‫المملكة‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ ‫تنظيم‬ ‫يتم‬
"
‫للبيانات‬ ‫السعودية‬ ‫الهيئة‬
- ‫(سـدايـا‬ "‫االصطناعي‬ ‫والـذكـاء‬
SDAIA
)
‫نـظـام‬ ‫بتطبيق‬ X
‫ق‬‫يتعل‬ ‫فيما‬ ‫المختصة‬ ‫الجهة‬ ‫وهي‬
‫المملكة‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬
.

32. ( ‫الوحدة‬
3
)
‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫مبادئ‬

33. ( ‫الوحدة‬ ‫محتوى‬
3
)
1
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫مبادئ‬ -
2
‫مبسط‬ ‫بشكل‬ ‫النظام‬ ‫مواد‬ ‫شرح‬ -
3
‫بموجب‬ ‫الشخصية‬ ‫البيانات‬ ‫أصحاب‬ ‫حقوق‬ -
.‫النظام‬

34. 1
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫مبادئ‬ -
:‫مقدمة‬ -
،‫صـراحـة‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫مبادئ‬ ‫على‬ ‫ينص‬ ‫لم‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫أن‬ ‫من‬ ‫الرغم‬ ‫على‬
‫م‬ ‫فه‬ ‫ى‬ ‫عل‬ ‫الجهات‬ ‫اعد‬ ‫يس‬ ‫المبادئ‬ ‫ك‬ ‫تل‬ ‫ة‬ ‫ومعرف‬ ،‫النظام‬ ‫أحكام‬ ‫ي‬ ‫ف‬ ً‫ضمنيا‬ ‫د‬ ‫توج‬ ‫المبادئ‬ ‫هذه‬ ‫ن‬ ‫أ‬ ‫إال‬
.‫النظامية‬ ‫المتطلبات‬
‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ ‫الرئيسية‬ ‫المبادئ‬ ‫بعض‬ 1
‫المشروع‬
‫ية‬
‫واإلنصا‬
‫ف‬
‫والشفافي‬
‫ة‬
2
‫تقييد‬
‫الغرض‬
3
‫الحد‬
‫األدنى‬
‫من‬
‫البيانات‬
‫الشخصية‬
4
‫الدقة‬
5
‫تقييد‬
‫التخزين‬
6
‫النزاهة‬
‫والسرية‬
7
‫المسؤولي‬
‫ة‬

35. ‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ ‫الرئيسية‬ ‫المبادئ‬ -
‫ة‬ ‫معالج‬ ‫ن‬ ‫م‬ ‫الغرض‬ ‫د‬ ‫تحدي‬ ‫ة‬ ‫الجه‬ ‫ى‬ ‫عل‬ ‫ب‬ ‫يج‬
ً‫مشروعا‬ ‫الغرض‬ ‫يكون‬ ‫ن‬ ‫وأ‬ .‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬
.ً‫ومعينا‬
‫بيانات‬ ‫ال‬ ‫ة‬ ‫معالج‬ ‫ن‬ ‫م‬ ‫د‬ ‫التأك‬ ‫ة‬ ‫الجه‬ ‫ى‬ ‫عل‬ ‫ب‬ ‫يج‬
‫م‬ ‫وتتس‬ ‫ة‬ ‫ومشروع‬ ‫ة‬ ‫عادل‬ ‫ة‬ ‫بطريق‬ ‫ية‬ ‫الشخص‬
.ً‫دائما‬ ‫بالشفافية‬
38
1
‫المشروع‬
‫ية‬
‫واإلنصا‬
‫ف‬
‫والشفافي‬
‫ة‬
2
‫تقييد‬
‫الغرض‬

36. ‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ ‫الرئيسية‬ ‫المبادئ‬ -
‫بيانات‬ ‫ال‬ ‫ث‬ ‫تحدي‬ ‫ن‬ ‫م‬ ‫د‬ ‫التأك‬ ‫ة‬ ‫الجه‬ ‫ى‬ ‫عل‬ ‫ب‬ ‫يج‬
‫بيانات‬‫ال‬ ‫حيح‬‫لتص‬ ‫ة‬‫الالزم‬ ‫ر‬‫التدابي‬ ‫واتخاذ‬ ‫ية‬‫الشخص‬
.‫الدقيقة‬ ‫غير‬ ‫الشخصية‬
‫الشخصية‬ ‫البيانات‬ ‫ومعالجة‬ ‫جمع‬ ‫الجهة‬ ‫على‬ ‫يجب‬
.‫المعالجة‬ ‫من‬ ‫الغرض‬ ‫لتحقيق‬ ‫الالزمة‬
39
3
‫الحد‬
‫األدنى‬
‫من‬
‫البيانات‬
‫الشخصية‬
4
‫الدقة‬

37. ‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ ‫الرئيسية‬ ‫المبادئ‬ -
‫ة‬ ‫لحماي‬ ‫ة‬ ‫كافي‬ ‫ة‬ ‫أمني‬ ‫ر‬ ‫تدابي‬ ‫ع‬ ‫وض‬ ‫ة‬ ‫الجه‬ ‫ى‬ ‫عل‬ ‫ب‬ ‫يج‬
.‫التلف‬ ‫أو‬ ‫الفقد‬ ‫من‬ ‫الشخصية‬ ‫البيانات‬
‫بيانات‬ ‫بال‬ ‫االحتفاظ‬ ‫عدم‬ ‫ة‬ ‫الجه‬ ‫ى‬ ‫عل‬ ‫ب‬ ‫يج‬
.‫جمعها‬ ‫من‬ ‫الغرض‬ ‫انتهاء‬ ‫بعد‬ ‫الشخصية‬
40
5
‫تقييد‬
‫التخزين‬
6
‫النزاهة‬
‫والسرية‬

38. ‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ ‫الرئيسية‬ ‫المبادئ‬ -
‫جالت‬ ‫الس‬ ‫وإعداد‬ ‫ر‬ ‫التدابي‬ ‫اتباع‬ ‫ة‬ ‫الجه‬ ‫ى‬ ‫عل‬ ‫ب‬ ‫يج‬
.‫ومبادئه‬ ‫ولوائحه‬ ‫بالنظام‬ ‫التزامها‬ ‫إلثبات‬ ‫الالزمة‬
41
7
‫المسؤولي‬
‫ة‬

39. ‫نظام‬ ‫مواد‬ ‫شرح‬
‫الشخصية‬ ‫البيانات‬ ‫حماية‬

40. ‫العامة‬ ‫األحكام‬ :‫األول‬ ‫الفصل‬
‫المادة‬
1
‫األهداف‬ :
‫الغرض‬
:
.1
.‫الشخصية‬ ‫البيانات‬ ‫مع‬ ‫التعامل‬ ‫في‬ ‫األفراد‬ ‫خصوصية‬ ‫حماية‬
.2
.‫والمسؤوليات‬ ‫الحقوق‬ ‫مع‬ ‫يتماشى‬ ‫بما‬ ‫البيانات‬ ‫معالجة‬ ‫أنشطة‬ ‫تنظيم‬
.3
.‫التأمين‬ ‫قطاع‬ ‫داخل‬ ‫الرقمي‬ ‫التحول‬ ‫في‬ ‫الثقة‬ ‫تعزيز‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫من‬ ‫العمالء‬ ‫مطالبات‬ ‫معلومات‬ ‫لحماية‬ ‫البيانات‬ ‫لحوكمة‬ ‫صارمة‬ ‫سياسات‬ ‫بوضع‬ ‫تأمين‬ ‫شركة‬ ‫تقوم‬
.‫به‬ ‫المصرح‬ ‫غير‬ ‫الوصول‬

41. ‫العامة‬ ‫األحكام‬ :‫األول‬ ‫الفصل‬
‫المادة‬
2
‫التعريفات‬ :
‫الرئيسية‬ ‫التعريفات‬
:
.1
:‫ية‬X‫الشخص‬ ‫بيانات‬X‫ال‬
‫ة‬ ‫وثيق‬ ‫م‬ ‫رق‬ ‫و‬ ‫أ‬ ،‫ة‬ ‫الهوي‬ ‫م‬ ‫رق‬ ،‫م‬ ‫االس‬ ‫ل‬ ‫(مث‬ ‫الفرد‬ ‫ف‬ِّ‫عر‬ُ‫ت‬ ‫ي‬ ‫الت‬ ‫المعلومات‬
.)‫التأمين‬
.2
:‫اسة‬X
‫س‬‫الح‬ ‫بيانات‬X
‫ل‬‫ا‬
‫أو‬ ‫االكتتاب‬ ‫في‬ ‫المستخدمة‬ ‫المالية‬ ‫أو‬ ‫العرقية‬ ‫أو‬ ‫الصحية‬ ‫البيانات‬ ‫تشمل‬
.‫المطالبات‬
.3
:‫المعالجة‬
.‫التأمين‬ ‫بيانات‬ ‫نقل‬ ‫أو‬ ‫االسترجاع‬ ‫أو‬ ‫التخزين‬ ‫مثل‬ ‫عملية‬ ‫أي‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫حساسة‬ ‫بيانات‬ ‫معالجة‬ ‫تعتبر‬ ‫الوثائق‬ ‫اكتتاب‬ ‫لغرض‬ ‫الصحية‬ ‫البيانات‬ ‫معالجة‬

42. ‫العامة‬ ‫األحكام‬ :‫األول‬ ‫الفصل‬
‫المادة‬
3
‫النطاق‬ :
X
‫ق‬‫التطبي‬ ‫نطاق‬
:
.1
.‫السعودية‬ ‫العربية‬ ‫المملكة‬ ‫في‬ ‫البيانات‬ ‫تعالج‬ ‫التي‬ ‫التأمين‬ ‫كيانات‬ ‫جميع‬ ‫يشمل‬
.2
.‫السعوديين‬ ‫العمالء‬ ‫بيانات‬ ‫مع‬ ‫تتعامل‬ ‫التي‬ ‫الدولية‬ ‫التأمين‬ ‫شركات‬ ‫يتضمن‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫حماية‬ ‫بقانون‬ ‫تلتزم‬ ‫أن‬ ‫يجب‬ ‫السعوديين‬ ‫التأمين‬ ‫مقدمي‬ ‫من‬ ‫المطالبات‬ ‫عن‬ ‫بيانات‬ ‫تتلقى‬ ‫تأمين‬ ‫إعادة‬ ‫شركة‬
( ‫الشخصية‬ ‫البيانات‬
PDPL
.)

43. ‫ومعالجتها‬ ‫البيانات‬ ‫جمع‬ :‫الثاني‬ ‫الفصل‬
‫المادة‬
4
‫الشفافية‬ :
‫الرئيسية‬ ‫النقاط‬
:‫عن‬ ‫العمالء‬ ‫إبالغ‬ :
.1
.‫بياناتهم‬ ‫جمع‬ ‫سبب‬
.2
‫م‬ ‫لتقيي‬ ‫المركبات‬ ‫الح‬ ‫اص‬ ‫جهات‬ ‫و‬ ‫أ‬ ‫بيين‬ ‫الط‬ ‫ين‬ ‫الفاحص‬ ‫ل‬ ‫(مث‬ ‫ا‬ ‫إليه‬ ‫ول‬ ‫الوص‬ ‫ق‬ ‫ح‬ ‫ه‬ ‫ل‬ ‫يكون‬ ‫س‬ ‫ن‬ ‫م‬
.)‫المطالبات‬
.3
.‫البيانات‬ ‫تقديم‬ ‫لعدم‬ ‫المحتملة‬ ‫العواقب‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫المطالبة‬ ‫صحة‬ ‫من‬ ‫للتحقق‬ ‫معتمد‬ ‫ثالث‬ ‫طرف‬ ‫من‬ ‫مراجعتها‬ ‫سيتم‬ ‫الطبية‬ ‫بياناته‬ ‫أن‬ ‫للعميل‬ ‫التأمين‬ ‫شركة‬ ‫توضح‬

44. ‫ومعالجتها‬ ‫البيانات‬ ‫جمع‬ :‫الثاني‬ ‫الفصل‬
‫المادة‬
5
‫الموافقة‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫الحساسة‬ ‫أو‬ ‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ ‫قبل‬ ‫صريحة‬ ‫موافقة‬ ‫على‬ ‫الحصول‬
.2
.‫وقت‬ ‫أي‬ ‫في‬ ‫موافقتهم‬ ‫بسحب‬ ‫للعمالء‬ ‫السماح‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫المطالبات‬ ‫لتسوية‬ ‫إصالح‬ ‫ورشة‬ ‫مع‬ ‫السيارة‬ ‫حادث‬ ‫تفاصيل‬ ‫لمشاركة‬ ‫العميل‬ ‫موافقة‬ ‫التأمين‬ ‫شركة‬ ‫تطلب‬

45. ‫ومعالجتها‬ ‫البيانات‬ ‫جمع‬ :‫الثاني‬ ‫الفصل‬
‫المادة‬
6
‫الغرض‬ ‫تحديد‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫الوثائق‬ ‫إصدار‬ ‫أو‬ ‫المطالبات‬ ‫معالجة‬ ‫مثل‬ ‫المحددة‬ ‫لألغراض‬ ‫فقط‬ ‫البيانات‬ ‫استخدام‬
.2
.‫إضافية‬ ‫موافقة‬ ‫دون‬ )‫التسويق‬ ‫(مثل‬ ‫أخرى‬ ‫ألغراض‬ ‫العمالء‬ ‫بيانات‬ ‫استخدام‬ ‫تجنب‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫على‬ ‫للتأمين‬ ‫للترويج‬ ‫استخدامه‬ ‫دون‬ ‫الصحي‬ ‫التأمين‬ ‫وثيقة‬ ‫تجديد‬ ‫حول‬ ‫للتواصل‬ ‫العميل‬ ‫اتصال‬ ‫تفاصيل‬ ‫استخدام‬
.‫موافقة‬ ‫بدون‬ ‫الحياة‬

46. ‫ومعالجتها‬ ‫البيانات‬ ‫جمع‬ :‫الثاني‬ ‫الفصل‬
‫المادة‬
7
‫البيانات‬ ‫دقة‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫ومحدثة‬ ‫دقيقة‬ ‫الشخصية‬ ‫البيانات‬ ‫تكون‬ ‫أن‬ ‫ضمان‬
.2
.‫معلوماتهم‬ ‫لتحديث‬ ‫للعمالء‬ ‫آليات‬ ‫توفير‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫الوثيقة‬ ‫تجديد‬ ‫قبل‬ ‫التأمين‬ ‫ملف‬ ‫في‬ ‫هاتفه‬ ‫ورقم‬ ‫عنوانه‬ ‫بتحديث‬ ‫العميل‬ ‫قوم‬

47. ‫ومعالجتها‬ ‫البيانات‬ ‫جمع‬ :‫الثاني‬ ‫الفصل‬
‫المادة‬
8
‫البيانات‬ ‫تقليل‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫المحدد‬ ‫للغرض‬ ‫فقط‬ ‫الضرورية‬ ‫البيانات‬ ‫جمع‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫مرتبطة‬ ‫غير‬ ‫تفاصيل‬ ‫طلب‬ ‫دون‬ ‫صحي‬ ‫تأمين‬ ‫لتقييم‬ ‫فقط‬ ‫الصلة‬ ‫ذات‬ ‫الطبية‬ ‫السجالت‬ ‫طلب‬

48. ‫البيانات‬ ‫أصحاب‬ ‫حقوق‬ :‫الثالث‬ ‫الفصل‬
‫المادة‬
9
‫البيانات‬ ‫إلى‬ ‫الوصول‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫المطالبات‬ ‫سجل‬ ‫أو‬ ‫الوثيقة‬ ‫تفاصيل‬ ‫مثل‬ ،‫الشخصية‬ ‫بياناتهم‬ ‫إلى‬ ‫الوصول‬ ‫طلب‬ ‫للعمالء‬ ‫يمكن‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫قانونية‬ ‫ألغراض‬ ‫مطالباته‬ ‫سجالت‬ ‫من‬ ‫نسخة‬ ‫الوثيقة‬ ‫حامل‬ ‫يطلب‬

49. ‫البيانات‬ ‫أصحاب‬ ‫حقوق‬ :‫الثالث‬ ‫الفصل‬
‫المادة‬
10
‫البيانات‬ ‫تصحيح‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫ملفاتهم‬ ‫في‬ ‫الدقيقة‬ ‫غير‬ ‫البيانات‬ ‫تصحيح‬ ‫طلب‬ ‫للعمالء‬ ‫يمكن‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫تصحيحه‬ ‫ويطلب‬ ‫التأمين‬ ‫وثيقة‬ ‫في‬ ‫مركبته‬ ‫تسجيل‬ ‫تفاصيل‬ ‫في‬ ‫ًأ‬‫خط‬ ‫العميل‬ ‫يكتشف‬

50. ‫البيانات‬ ‫أصحاب‬ ‫حقوق‬ :‫الثالث‬ ‫الفصل‬
‫المادة‬
11
‫البيانات‬ ‫حذف‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫إليها‬ ‫حاجة‬ ‫هناك‬ ‫تعد‬ ‫لم‬ ‫التي‬ ‫البيانات‬ ‫حذف‬ ‫بطلب‬ ‫للعمالء‬ ‫السماح‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫التأمين‬ ‫شركة‬ ‫بيانات‬ ‫قاعدة‬ ‫من‬ ‫الشخصية‬ ‫بياناته‬ ‫حذف‬ ‫ويطلب‬ ‫وثيقته‬ ‫العميل‬ ‫يلغي‬

51. ‫البيانات‬ ‫أصحاب‬ ‫حقوق‬ :‫الثالث‬ ‫الفصل‬
‫المادة‬
12
‫البيانات‬ ‫معالجة‬ ‫على‬ ‫االعتراض‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫التسويق‬ ‫مثل‬ ،‫محددة‬ ‫بيانات‬ ‫معالجة‬ ‫أنشطة‬ ‫على‬ ‫االعتراض‬ ‫للعمالء‬ ‫يمكن‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫جديدة‬ ‫تأمين‬ ‫منتجات‬ ‫عن‬ ‫ترويجية‬ ‫رسائل‬ ‫تلقي‬ ‫عدم‬ ‫الوثيقة‬ ‫حامل‬ ‫يختار‬

52. ‫البيانات‬ ‫نقل‬ :‫الرابع‬ ‫الفصل‬
‫المادة‬
13
‫الحدود‬ ‫عبر‬ ‫البيانات‬ ‫نقل‬ :
‫الرئيسية‬ ‫النقاط‬
:
:‫إذا‬ ‫فقط‬ ‫بالنقل‬ ‫سمح‬ُ‫ي‬
.1
.‫للبيانات‬ ‫مكافئة‬ ‫حماية‬ ‫توفر‬ ‫المستقبلة‬ ‫الدولة‬ ‫كانت‬
.2
.‫صريحة‬ ‫موافقة‬ ‫العمالء‬ ‫يمنح‬
.3
.‫البيانات‬ ‫لنقل‬ ‫أنشطة‬ ‫بأي‬ ‫التنظيمية‬ ‫السلطات‬ ‫إخطار‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫تحسين‬ ‫بهدف‬ ‫البيانات‬ ‫لتحليل‬ ‫دولية‬ ‫شركة‬ ‫مع‬ ‫الهوية‬ ‫مجهولة‬ ‫مطالبات‬ ‫بيانات‬ ‫تشارك‬ ‫سعودية‬ ‫تأمين‬ ‫شركة‬
.‫الصحي‬ ‫التأمين‬ ‫خدمات‬

53. ‫االختراقات‬ ‫عن‬ ‫اإلبالغ‬ :‫الخامس‬ ‫الفصل‬
‫المادة‬
14
‫االختراقات‬ ‫عن‬ ‫اإلبالغ‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
‫غضون‬ ‫في‬ ‫التنظيمية‬ ‫السلطات‬ ‫إخطار‬
72
.‫البيانات‬ ‫اختراق‬ ‫وقوع‬ ‫من‬ ‫ساعة‬
.2
.‫المخاطر‬ ‫لتقليل‬ ‫إرشادات‬ ‫وتقديم‬ ‫المتأثرين‬ ‫العمالء‬ ‫إبالغ‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫خطوات‬ ‫وتقدم‬ ‫التنظيمية‬ ‫والجهات‬ ‫العمالء‬ ‫التأمين‬ ‫شركة‬ ‫تخطر‬ ،‫المطالبات‬ ‫بيانات‬ ‫يكشف‬ ‫إلكتروني‬ ‫هجوم‬ ‫بعد‬
.‫معلوماتهم‬ ‫لحماية‬

54. ‫تنظيمية‬ ‫التزامات‬ :‫السادس‬ ‫الفصل‬
‫المادة‬
15
‫البيانات‬ ‫حماية‬ ‫سياسات‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ ‫سياسات‬ ‫وتنفيذ‬ ‫تطوير‬ ‫التأمين‬ ‫شركات‬ ‫على‬ ‫يجب‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫آمن‬ ‫بشكل‬ ‫وتخزينها‬ ‫العمالء‬ ‫بيانات‬ ‫جميع‬ ‫تشفير‬ ‫تتطلب‬ ‫سياسة‬ ‫التأمين‬ ‫شركة‬ ‫تعتمد‬

55. ‫تنظيمية‬ ‫التزامات‬ :‫السادس‬ ‫الفصل‬
‫المادة‬
16
‫البيانات‬ ‫حماية‬ ‫مسؤول‬ :
(
DPO
)
:‫الرئيسية‬ ‫النقاط‬
.1
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لقانون‬ ‫االمتثال‬ ‫على‬ ‫لإلشراف‬ ‫بيانات‬ ‫حماية‬ ‫مسؤول‬ ‫تعيين‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫معايير‬ ‫مع‬ ‫تتماشى‬ ‫الصحية‬ ‫المطالبات‬ ‫معالجة‬ ‫أن‬ ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫يضمن‬

56. ‫تنظيمية‬ ‫التزامات‬ :‫السادس‬ ‫الفصل‬
‫المادة‬
17
‫الموظفين‬ ‫تدريب‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫وأمنها‬ ‫البيانات‬ ‫حماية‬ ‫على‬ ‫للموظفين‬ ‫دوري‬ ‫تدريب‬ ‫تقديم‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫معالجتها‬ ‫أثناء‬ ‫الحساسة‬ ‫العمالء‬ ‫بيانات‬ ‫تأمين‬ ‫حول‬ ‫عمل‬ ‫ورشة‬ ‫المطالبات‬ ‫تسوية‬ ‫موظفو‬ ‫يحضر‬

57. ‫والعقوبات‬ ‫التنفيذ‬ :‫السابع‬ ‫الفصل‬
‫المادة‬
18
‫التنفيذ‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫البيانات‬ ‫معالجة‬ ‫أنشطة‬ ‫على‬ ‫والتفتيش‬ ‫التدقيق‬ ‫إجراء‬ ‫في‬ ‫الحق‬ ‫التنظيمية‬ ‫للسلطات‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫العمالء‬ ‫بيانات‬ ‫حماية‬ ‫لقواعد‬ ‫التأمين‬ ‫شركة‬ ‫امتثال‬ ‫من‬ ‫للتحقق‬ ‫ًا‬‫ق‬‫تدقي‬ ‫المنظمة‬ ‫الجهة‬ ‫تجري‬

58. ‫والعقوبات‬ ‫التنفيذ‬ :‫السابع‬ ‫الفصل‬
‫المادة‬
19
‫العقوبات‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫العمليات‬ ‫تعليق‬ ‫أو‬ ‫غرامات‬ ‫إلى‬ ‫االمتثال‬ ‫عدم‬ ‫حاالت‬ ‫تؤدي‬ ‫قد‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫المحدد‬ ‫الوقت‬ ‫في‬ ‫البيانات‬ ‫باختراق‬ ‫العمالء‬ ‫إخطار‬ ‫لعدم‬ ‫التأمين‬ ‫شركة‬ ‫على‬ ‫غرامة‬ ‫فرض‬ُ‫ت‬

59. ‫والعقوبات‬ ‫التنفيذ‬ :‫السابع‬ ‫الفصل‬
‫المادة‬
20
‫التعويض‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫بياناتهم‬ ‫استخدام‬ ‫إساءة‬ ‫عن‬ ‫الناتجة‬ ‫األضرار‬ ‫عن‬ ‫بتعويض‬ ‫المطالبة‬ ‫للعمالء‬ ‫يمكن‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫هويته‬ ‫سرقة‬ ‫إلى‬ ‫يؤدي‬ ‫مما‬ ‫المالية‬ ‫تفاصيله‬ ‫تسريب‬ ‫بعد‬ ‫التأمين‬ ‫شركة‬ ‫ضد‬ ‫قضائية‬ ‫دعوى‬ ‫عميل‬ ‫يرفع‬

60. ‫والتنظيمية‬ ‫التقنية‬ ‫التدابير‬ :‫الثامن‬ ‫الفصل‬
‫المادة‬
21
‫المعالجة‬ ‫أمن‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫وتخزينها‬ ‫ومعالجتها‬ ‫جمعها‬ ‫أثناء‬ ‫الشخصية‬ ‫البيانات‬ ‫أمن‬ ‫لضمان‬ ‫كافية‬ ‫وتنظيمية‬ ‫تقنية‬ ‫تدابير‬ ‫تنفيذ‬
.2
.‫التدمير‬ ‫أو‬ ‫التغيير‬ ‫أو‬ ‫به‬ ‫المصرح‬ ‫غير‬ ‫الوصول‬ ‫من‬ ‫البيانات‬ ‫حماية‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫المعتمدين‬ ‫المطالبات‬ ‫موظفي‬ ‫على‬ ‫الوصول‬ ‫وقصر‬ ‫السحابة‬ ‫خوادم‬ ‫على‬ ‫المخزنة‬ ‫العمالء‬ ‫مطالبات‬ ‫بيانات‬ ‫تشفير‬
.‫فقط‬

61. ‫والتنظيمية‬ ‫التقنية‬ ‫التدابير‬ :‫الثامن‬ ‫الفصل‬
‫المادة‬
22
‫المخاطر‬ ‫تقييم‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫البيانات‬ ‫معالجة‬ ‫أنشطة‬ ‫في‬ ‫الضعف‬ ‫نقاط‬ ‫لتحديد‬ ‫للمخاطر‬ ‫دورية‬ ‫تقييمات‬ ‫إجراء‬
.2
.‫المكتشفة‬ ‫المخاطر‬ ‫لتخفيف‬ ‫خطط‬ ‫تنفيذ‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫بيانات‬ ‫تستهدف‬ ‫التي‬ ‫االحتيالي‬ ‫التصيد‬ ‫هجمات‬ ‫لمنع‬ ‫للشركة‬ ‫الرقمية‬ ‫المطالبات‬ ‫بوابة‬ ‫على‬ ‫للمخاطر‬ ‫تقييم‬ ‫إجراء‬
.‫الحساسة‬ ‫العمالء‬

62. ‫والتنظيمية‬ ‫التقنية‬ ‫التدابير‬ :‫الثامن‬ ‫الفصل‬
‫المادة‬
23
‫البيانات‬ ‫تقليل‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫المقصود‬ ‫للغرض‬ ‫للغاية‬ ‫ضروري‬ ‫هو‬ ‫ما‬ ‫على‬ ‫مقتصرة‬ ‫البيانات‬ ‫ومعالجة‬ ‫جمع‬ ‫عمليات‬ ‫تكون‬ ‫أن‬ ‫ضمان‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫الكامل‬ ‫الطبي‬ ‫التاريخ‬ ‫من‬ً ‫بدال‬ ‫الصحية‬ ‫للمطالبات‬ ‫فقط‬ ‫الصلة‬ ‫ذات‬ ‫الطبية‬ ‫السجالت‬ ‫جمع‬

63. ‫والتوثيق‬ ‫السجالت‬ :‫التاسع‬ ‫الفصل‬
‫المادة‬
24
‫السجالت‬ ‫حفظ‬ ‫متطلبات‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫البيانات‬ ‫معالجة‬ ‫أنشطة‬ ‫لجميع‬ ‫شاملة‬ ‫بسجالت‬ ‫االحتفاظ‬
.2
.‫المشتركة‬ ‫واألطراف‬ ،‫المعالجة‬ ‫وأغراض‬ ،‫البيانات‬ ‫فئات‬ ‫توثيق‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫مع‬ ‫مشاركتها‬ ‫تمت‬ ‫التي‬ ‫البيانات‬ ‫تفاصيل‬ ‫ذلك‬ ‫في‬ ‫بما‬ ،‫معالجتها‬ ‫تم‬ ‫التي‬ ‫المطالبات‬ ‫لجميع‬ ‫بسجالت‬ ‫االحتفاظ‬
.‫الخارجيين‬ ‫المقيمين‬

64. ‫والتوثيق‬ ‫السجالت‬ :‫التاسع‬ ‫الفصل‬
‫المادة‬
25
‫الهوية‬ ‫إخفاء‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫البحث‬ ‫أو‬ ‫للتحليل‬ ‫استخدامها‬ ‫عند‬ ‫خاصة‬ ،‫ا‬ً‫ن‬‫ممك‬ ‫ذلك‬ ‫كان‬ ‫كلما‬ ‫البيانات‬ ‫هوية‬ ‫إخفاء‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫على‬ ‫التعرف‬ ‫لمنع‬ ‫الهوية‬ ‫مخفية‬ ‫بيانات‬ ‫مجموعات‬ ‫باستخدام‬ ‫الوثائق‬ ‫لتسعير‬ ‫الديموغرافية‬ ‫العمالء‬ ‫بيانات‬ ‫تحليل‬
.‫األفراد‬

65. ‫الحدود‬ ‫عبر‬ ‫البيانات‬ ‫نقل‬ :‫العاشر‬ ‫الفصل‬
‫المادة‬
26
‫النقل‬ ‫شروط‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫الحدود‬ ‫عبر‬ ‫البيانات‬ ‫لنقل‬ ‫البيانات‬ ‫أصحاب‬ ‫من‬ ‫صريحة‬ ‫موافقة‬ ‫على‬ ‫الحصول‬
.2
.‫المكافئة‬ ‫البيانات‬ ‫حماية‬ ‫لمعايير‬ ‫المستلم‬ ‫الكيان‬ ‫امتثال‬ ‫ضمان‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫العمالء‬ ‫من‬ ‫خطية‬ ‫موافقة‬ ‫على‬ ‫الحصول‬ ‫يتم‬ ،‫دولية‬ ‫تأمين‬ ‫إعادة‬ ‫شركة‬ ‫إلى‬ ‫الصحية‬ ‫المطالبات‬ ‫تفاصيل‬ ‫إرسال‬ ‫قبل‬
.‫البيانات‬ ‫جميع‬ ‫وتشفير‬

66. ‫الحدود‬ ‫عبر‬ ‫البيانات‬ ‫نقل‬ :‫العاشر‬ ‫الفصل‬
‫المادة‬
27
‫التنظيمية‬ ‫الموافقات‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫الحدود‬ ‫عبر‬ ‫الحساسة‬ ‫البيانات‬ ‫نقل‬ ‫بدء‬ ‫قبل‬ ‫التنظيمية‬ ‫السلطات‬ ‫إخطار‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫المالية‬ ‫المخاطر‬ ‫في‬ ‫خارجية‬ ‫استشارات‬ ‫شركة‬ ‫مع‬ ‫حساسة‬ ‫مطالبات‬ ‫بيانات‬ ‫مشاركة‬ ‫قبل‬ ‫الموافقة‬ ‫طلب‬

67. ‫البيانات‬ ‫الختراق‬ ‫استجابة‬ :‫عشر‬ ‫الحادي‬ ‫الفصل‬
‫المادة‬
28
‫االختراق‬ ‫احتواء‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫الضرر‬ ‫من‬ ‫المزيد‬ ‫لمنع‬ ‫الفور‬ ‫على‬ ‫البيانات‬ ‫اختراق‬ ‫احتواء‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫به‬ ‫مصرح‬ ‫غير‬ ‫وصول‬ ‫اكتشاف‬ ‫بعد‬ ‫للعمالء‬ ‫مالية‬ ‫بيانات‬ ‫على‬ ‫يحتوي‬ ‫الذي‬ ‫المخترق‬ ‫الخادم‬ ‫فصل‬

68. ‫البيانات‬ ‫الختراق‬ ‫استجابة‬ :‫عشر‬ ‫الحادي‬ ‫الفصل‬
‫المادة‬
29
‫المتضررة‬ ‫األطراف‬ ‫إخطار‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫األضرار‬ ‫لتقليل‬ ‫إرشادات‬ ‫تقديم‬ ‫مع‬ ،‫بسرعة‬ ‫البيانات‬ ‫اختراق‬ ‫من‬ ‫المتضررين‬ ‫العمالء‬ ‫إخطار‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫ا‬ً‫فور‬ ‫المرور‬ ‫كلمات‬ ‫بتغيير‬ ‫والتوصية‬ ‫اإلنترنت‬ ‫عبر‬ ‫الوثائق‬ ‫إدارة‬ ‫بوابة‬ ‫في‬ ‫اختراق‬ ‫بحدوث‬ ‫العمالء‬ ‫إبالغ‬

69. ‫التنظيمية‬ ‫الجهات‬ ‫حقوق‬ :‫عشر‬ ‫الثاني‬ ‫الفصل‬
‫المادة‬
30
X
‫ق‬‫والتدقي‬ ‫التفتيش‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫االمتثال‬ ‫من‬ ‫للتحقق‬ ‫وتفتيش‬ ‫تدقيق‬ ‫عمليات‬ ‫إجراء‬ ‫في‬ ‫الحق‬ ‫التنظيمية‬ ‫للجهات‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫حماية‬ ‫لقانون‬ ‫االمتثال‬ ‫من‬ ‫للتحقق‬ ‫بالشركة‬ ‫الخاص‬ ‫الصحي‬ ‫التأمين‬ ‫معالجة‬ ‫نظام‬ ‫بتدقيق‬ ‫التنظيمية‬ ‫الجهة‬ ‫تقوم‬
.‫الشخصية‬ ‫البيانات‬

70. ‫التنظيمية‬ ‫الجهات‬ ‫حقوق‬ :‫عشر‬ ‫الثاني‬ ‫الفصل‬
‫المادة‬
31
‫التصحيحية‬ ‫التدابير‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
‫ة‬ ‫أنشط‬ ‫ق‬ ‫تعلي‬ ‫ك‬ ‫ذل‬ ‫ي‬ ‫ف‬ ‫ا‬ ‫بم‬ ،‫االمتثال‬ ‫عدم‬ ‫حاالت‬ ‫ة‬ ‫لمعالج‬ ‫توجيهات‬ ‫دار‬ ‫إص‬ ‫ة‬ ‫التنظيمي‬ ‫للجهات‬ ‫ن‬ ‫يمك‬
.‫البيانات‬ ‫معالجة‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫دون‬ ‫صحيح‬ ‫غير‬ ‫بشكل‬ ‫العمالء‬ ‫بيانات‬ ‫تستخدم‬ ‫التي‬ ‫التسويقية‬ ‫الحمالت‬ ‫بوقف‬ ‫التأمين‬ ‫شركة‬ ‫التنظيمية‬ ‫الجهة‬ ‫تأمر‬
.‫موافقتهم‬

71. ‫والتوعية‬ ‫التدريب‬ :‫عشر‬ ‫الثالث‬ ‫الفصل‬
‫المادة‬
32
‫الموظفين‬ ‫تدريب‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
‫ن‬ ‫القواني‬ ‫حول‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ع‬ ‫م‬ ‫يتعاملون‬ ‫ن‬ ‫الذي‬ ‫ن‬ ‫الموظفي‬ ‫ع‬ ‫لجمي‬ ‫دوري‬ ‫ب‬ ‫تدري‬ ‫م‬ ‫تقدي‬ ‫ضمان‬
.‫البيانات‬ ‫بحماية‬ ‫الخاصة‬ ‫والممارسات‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
,‫العمالء‬ ‫بيانات‬ ‫مع‬ ‫اآلمن‬ ‫التعامل‬ ‫كيفية‬ ‫حول‬ ‫المطالبات‬ ‫تسوية‬ ‫لموظفي‬ ‫عمل‬ ‫ورش‬ ‫تنظيم‬

72. ‫والتوعية‬ ‫التدريب‬ :‫عشر‬ ‫الثالث‬ ‫الفصل‬
‫المادة‬
33
‫التوعية‬ ‫حمالت‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫بموجب‬ ‫بحقوقهم‬ ‫العمالء‬ ‫بين‬ ‫الوعي‬ ‫تعزيز‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫الحذف‬ ‫أو‬ ‫التصحيحات‬ ‫طلب‬ ‫وكيفية‬ ‫بياناتهم‬ ‫حماية‬ ‫كيفية‬ ‫حول‬ ‫للعمالء‬ ‫تعليمية‬ ‫مواد‬ ‫توفير‬

73. ‫القانوني‬ ‫واللجوء‬ ‫العقوبات‬ :‫عشر‬ ‫الرابع‬ ‫الفصل‬
‫المادة‬
34
‫اإلدارية‬ ‫العقوبات‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫العمليات‬ ‫تعليق‬ ‫أو‬ ‫مالية‬ ‫عقوبات‬ ‫االمتثال‬ ‫عدم‬ ‫حاالت‬ ‫على‬ ‫الغرامات‬ ‫تشمل‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫البالغ‬ ‫المطلوب‬ ‫الزمني‬ ‫اإلطار‬ ‫خالل‬ ‫كبير‬ ‫بيانات‬ ‫اختراق‬ ‫عن‬ ‫اإلبالغ‬ ‫لعدم‬ ‫غرامة‬ ‫فرض‬
72
.‫ساعة‬

74. ‫القانوني‬ ‫واللجوء‬ ‫العقوبات‬ :‫عشر‬ ‫الرابع‬ ‫الفصل‬
‫المادة‬
35
‫التعويض‬ ‫مطالبات‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫استخدامها‬ ‫إساءة‬ ‫أو‬ ‫البيانات‬ ‫اختراق‬ ‫عن‬ ‫الناتجة‬ ‫األضرار‬ ‫عن‬ ‫بتعويض‬ ‫المطالبة‬ ‫للعمالء‬ ‫يمكن‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫التشفير‬ ‫نقص‬ ‫بسبب‬ ‫الطبية‬ ‫سجالته‬ ‫تسريب‬ ‫بعد‬ ‫قضائية‬ ‫دعوى‬ ‫عميل‬ ‫يرفع‬

75. ‫خاصة‬ ‫أحكام‬ :‫عشر‬ ‫الخامس‬ ‫الفصل‬
‫المادة‬
36
‫الحساسة‬ ‫البيانات‬ ‫معالجة‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫البيومترية‬ ‫أو‬ ‫الصحية‬ ‫المعلومات‬ ‫مثل‬ ‫الحساسة‬ ‫البيانات‬ ‫مع‬ ‫التعامل‬ ‫عند‬ ‫إضافية‬ ‫تدابير‬ ‫توفير‬ ‫ضمان‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫الصحي‬ ‫التأمين‬ ‫مطالبات‬ ‫في‬ ‫المستخدمة‬ ‫الحساسة‬ ‫الطبية‬ ‫السجالت‬ ‫إلى‬ ‫للوصول‬ ‫الثنائية‬ ‫المصادقة‬ ‫اشتراط‬

76. ‫خاصة‬ ‫أحكام‬ :‫عشر‬ ‫الخامس‬ ‫الفصل‬
‫المادة‬
37
‫المؤتمتة‬ ‫القرارات‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫فقط‬ ‫مؤتمتة‬ ‫أنظمة‬ ‫خالل‬ ‫من‬ ‫تخذ‬ُ‫ت‬ ‫التي‬ ‫القرارات‬ ‫على‬ ‫االعتراض‬ ‫للعمالء‬ ‫يحق‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫مؤتمت‬ ‫معالجة‬ ‫نظام‬ ‫بواسطة‬ ‫توليدها‬ ‫تم‬ ‫مطالبة‬ ‫رفض‬ ‫بعد‬ ‫يدوية‬ ‫مراجعة‬ ‫عميل‬ ‫يطلب‬

77. ‫خاصة‬ ‫أحكام‬ :‫عشر‬ ‫الخامس‬ ‫الفصل‬
‫المادة‬
38
‫األبحاث‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫استخدام‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫اإلحصائي‬ ‫التحليل‬ ‫أو‬ ‫األبحاث‬ ‫في‬ ‫استخدامها‬ ‫قبل‬ ‫الشخصية‬ ‫البيانات‬ ‫هوية‬ ‫إخفاء‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫أفضل‬ ‫سياسات‬ ‫خيارات‬ ‫وتطوير‬ ‫الحوادث‬ ‫أنماط‬ ‫لدراسة‬ ‫الهوية‬ ‫مخفية‬ ‫مطالبات‬ ‫بيانات‬ ‫استخدام‬

78. ‫والمعالجة‬ ‫التحكم‬ ‫جهات‬ ‫مسؤوليات‬ :‫عشر‬ ‫السادس‬ ‫الفصل‬
‫المادة‬
39
‫المعالجة‬ ‫أنشطة‬ ‫توثيق‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫البيانات‬ ‫معالجة‬ ‫أنشطة‬ ‫لجميع‬ ‫دقيقة‬ ‫بسجالت‬ ‫االحتفاظ‬
.2
.‫المشتركة‬ ‫واألطراف‬ ،‫المعالجة‬ ‫أغراض‬ ،‫البيانات‬ ‫أنواع‬ ‫توثيق‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫وتقديرات‬ ‫الحوادث‬ ‫صور‬ ‫مشاركة‬ ‫ذلك‬ ‫في‬ ‫بما‬ ،‫المطالبات‬ ‫معالجة‬ ‫أثناء‬ ‫جمعها‬ ‫تم‬ ‫التي‬ ‫البيانات‬ ‫جميع‬ ‫توثيق‬
.‫الخارجية‬ ‫الجهات‬ ‫مع‬ ‫اإلصالح‬

79. ‫والمعالجة‬ ‫التحكم‬ ‫جهات‬ ‫مسؤوليات‬ :‫عشر‬ ‫السادس‬ ‫الفصل‬
‫المادة‬
40
‫البيانات‬ ‫أمن‬ ‫الختراق‬ ‫استجابة‬ :
‫الرئيسية‬ ‫النقاط‬
:‫تشمل‬ ‫البيانات‬ ‫الختراق‬ ‫استجابة‬ ‫خطة‬ ‫تطوير‬ :
.1
.‫فورية‬ ‫احتواء‬ ‫تدابير‬
.2
.‫الزمنية‬ ‫والجداول‬ ‫لإلخطار‬ ‫بروتوكوالت‬
.3
.‫التكرار‬ ‫لمنع‬ ‫متابعة‬ ‫إجراءات‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫وتخطر‬ ،‫ا‬ً‫فور‬ ‫المتضررة‬ ‫الخوادم‬ ‫بفصل‬ ‫التأمين‬ ‫شركة‬ ‫تقوم‬ ،‫اإلنترنت‬ ‫عبر‬ ‫المطالبات‬ ‫نظام‬ ‫في‬ ‫اختراق‬ ‫بعد‬
.‫النظام‬ ‫أمان‬ ‫وتعزز‬ ،‫التنظيمية‬ ‫والجهة‬ ‫العمالء‬

80. ‫والمعالجة‬ ‫التحكم‬ ‫جهات‬ ‫مسؤوليات‬ :‫عشر‬ ‫السادس‬ ‫الفصل‬
‫المادة‬
41
‫السرية‬ ‫التزامات‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫الخارجيين‬ ‫والموردين‬ ‫الموظفين‬ ‫قبل‬ ‫من‬ ‫السرية‬ ‫باتفاقيات‬ ‫االلتزام‬
.2
.‫العقد‬ ‫أو‬ ‫التوظيف‬ ‫انتهاء‬ ‫بعد‬ ‫حتى‬ ‫االلتزامات‬ ‫تستمر‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫لها‬ ‫المصرح‬ ‫غير‬ ‫األطراف‬ ‫أو‬ ‫المنافسين‬ ‫مع‬ ‫العمالء‬ ‫بيانات‬ ‫مشاركة‬ ‫من‬ ‫سابق‬ ‫تأمين‬ ‫وكيل‬ ‫يمنع‬

81. ‫والمعالجة‬ ‫التحكم‬ ‫جهات‬ ‫مسؤوليات‬ :‫عشر‬ ‫السادس‬ ‫الفصل‬
‫المادة‬
42
‫والمعالجة‬ ‫التحكم‬ ‫جهات‬ ‫مسؤوليات‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫البيانات‬ ‫حماية‬ ‫لقانون‬ ‫االمتثال‬ ‫عن‬ ‫مشتركة‬ ‫مسؤولية‬ ‫للبيانات‬ ‫والمعالجون‬ ‫المتحكمون‬ ‫يتحمل‬
.2
.‫بها‬ ‫المعمول‬ ‫والقوانين‬ ‫العقد‬ ‫بشروط‬ ‫المعالجين‬ ‫التزام‬ ‫من‬ ‫التأكد‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
‫حماية‬ ‫للوائح‬ ‫االمتثال‬ ‫وتضمن‬ ‫بياناتها‬ ‫قواعد‬ ‫إلدارة‬ ‫ثالث‬ ‫طرف‬ ‫تقنية‬ ‫خدمات‬ ‫مزود‬ ‫مع‬ ‫تتعاقد‬ ‫التأمين‬ ‫شركة‬
.‫البيانات‬

82. ‫المؤتمتة‬ ‫والقرارات‬ ‫األثر‬ ‫تقييم‬ :‫عشر‬ ‫السابع‬ ‫الفصل‬
‫المادة‬
43
‫األثر‬ ‫تقييم‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
( ‫الخصوصية‬ ‫أثر‬ ‫تقييمات‬ ‫إجراء‬
PIAs
.‫شخصية‬ ‫بيانات‬ ‫يتضمن‬ ‫جديد‬ ‫منتج‬ ‫ألي‬ )
.2
.‫الخصوصية‬ ‫على‬ ‫المخاطر‬ ‫لتقليل‬ ‫التخفيف‬ ‫استراتيجيات‬ ‫تنفيذ‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫األمنية‬ ‫الثغرات‬ ‫ومعالجة‬ ‫لتحديد‬ ‫لألثر‬ ‫ا‬ً‫م‬‫تقيي‬ ‫التأمين‬ ‫شركة‬ ‫تجري‬ ،‫جديد‬ ‫تطبيق‬ ‫إطالق‬ ‫قبل‬

83. ‫المؤتمتة‬ ‫والقرارات‬ ‫األثر‬ ‫تقييم‬ :‫عشر‬ ‫السابع‬ ‫الفصل‬
‫المادة‬
44
‫المؤتمتة‬ ‫القرارات‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫بالكامل‬ ‫مؤتمت‬ ‫بشكل‬ ‫تخذ‬ُ‫ت‬ ‫القرارات‬ ‫كانت‬ ‫إذا‬ ‫العمالء‬ ‫إبالغ‬
.2
.‫يدوية‬ ‫مراجعات‬ ‫بطلب‬ ‫للعمالء‬ ‫السماح‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫يدوية‬ ‫مراجعة‬ ‫ويطلب‬ ‫مؤتمت‬ ‫نظام‬ ‫بل‬ِ‫ق‬ ‫من‬ ‫مطالبة‬ ‫رفض‬ ‫على‬ ‫عميل‬ ‫يعترض‬

84. ‫األبحاث‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫استخدام‬ :‫عشر‬ ‫الثامن‬ ‫الفصل‬
‫المادة‬
45
‫األبحاث‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫استخدام‬ :
‫الرئيسية‬ ‫النقاط‬
:
.1
.‫اإلحصائي‬ ‫التحليل‬ ‫أو‬ ‫األبحاث‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫استخدام‬ ‫عند‬ ‫الهوية‬ ‫إخفاء‬
.2
.‫الحساسة‬ ‫البيانات‬ ‫مع‬ ‫التعامل‬ ‫عند‬ ‫إضافية‬ ‫تدابير‬ ‫تطبيق‬
‫التأمين‬ ‫في‬ ‫مثال‬
:
.‫أفضل‬ ‫سياسات‬ ‫خيارات‬ ‫وتطوير‬ ‫المزمنة‬ ‫األمراض‬ ‫أنماط‬ ‫لدراسة‬ ‫الهوية‬ ‫مخفية‬ ‫صحية‬ ‫مطالبات‬ ‫بيانات‬ ‫تحليل‬

85. 2
.‫النظام‬ ‫بموجب‬ ‫الشخصية‬ ‫البيانات‬ ‫أصحاب‬ ‫حقوق‬ -
:‫مقدمة‬ -
‫د‬‫وتحدي‬ ،‫ية‬‫الشخص‬ ‫م‬‫بياناته‬ ‫إدارة‬ ‫ن‬‫م‬ ‫األفـراد‬ ‫ن‬‫تمكي‬ ‫و‬‫ه‬ ‫ية‬‫الشخص‬ ‫بيانات‬‫ال‬ ‫ة‬‫حماي‬ ‫نظام‬ ‫أهـداف‬ ‫م‬‫أه‬ ‫د‬‫أح‬
‫ض‬ ‫بع‬ ‫د‬ ‫يوج‬ ‫وإنـمـا‬ ‫ة‬ ‫مطلق‬ ‫ت‬ ‫ليس‬ ‫الحقوق‬ ‫هـذه‬ ‫بـأن‬ ً‫علما‬ ،‫ية‬ ‫الشخص‬ ‫م‬ ‫بياناته‬ ‫ة‬ ‫معالج‬ ‫تجاه‬ ‫م‬ ‫حقوقه‬
.‫محددة‬ ‫ظروف‬ ‫ظل‬ ‫في‬ ‫الحقوق‬ ‫تلك‬ ‫ممارسة‬ ‫على‬ ‫االستثناءات‬
‫الشخصية‬ ‫البيانات‬ ‫أصحاب‬ ‫حقوق‬ ‫أهم‬
1
‫في‬ ‫الحق‬
‫العلم‬
2
‫في‬ ‫الحق‬
‫الوصول‬
3
‫في‬ ‫الحق‬
‫طلب‬
‫الحصول‬
4
‫في‬ ‫الحق‬
‫طلب‬
‫التصحيح‬
5
‫في‬ ‫الحق‬
‫طلب‬
‫االتالف‬
6
‫في‬ ‫الحق‬
‫العدول‬
‫عن‬
‫الموافقة‬

86. ( ‫الوحدة‬
4
)
‫يتم‬ ‫التي‬ ‫الشخصية‬ ‫البيانات‬ ‫معرفة‬
‫جمعها‬

87. ( ‫الوحدة‬ ‫محتوى‬
4
)
1
.‫الشخصية‬ ‫البيانات‬ ‫اكتشاف‬ ‫عملية‬ ‫إجراء‬ -
2
.‫للمعالجة‬ ‫النظامي‬ ‫المسوغ‬ ‫تحديد‬ -
3
‫معالجة‬ ‫أنشطة‬ ‫سجالت‬ ‫إنشاء‬ ‫يتم‬ ‫كيف‬ -
.‫الشخصية‬ ‫البيانات‬
4
.‫ونشرها‬ ‫الخصوصية‬ ‫إشعارات‬ ‫إعداد‬ ‫يتم‬ ‫كيف‬ -

88. :‫مقدمة‬
‫معرفة‬ ‫خالل‬ ‫من‬
‫ية‬X
‫ص‬‫الشخ‬ ‫بيانات‬X
‫ل‬‫ا‬ ‫أنـواع‬
‫يمكن‬ ،‫وتخزينها‬ ‫ومعالجتها‬ ‫جمعها‬ ‫يتم‬ ‫التي‬
‫م‬X
‫ي‬‫تقو‬ ‫إعـداد‬
‫بيانات‬X
‫ل‬‫ا‬ ‫هــذه‬ ‫ة‬X
‫ج‬‫بمعال‬ ‫ة‬X
‫ق‬‫المتعل‬ ‫ة‬X
‫ل‬‫المحتم‬ ‫ر‬X
‫ط‬‫للمخا‬
‫يتيح‬ ‫كما‬ ،‫لحمايتها‬ ‫الالزمـــة‬ ‫التدابير‬ ‫ووضـــع‬
‫أنشطة‬ ‫سجل‬ ‫إعــداد‬ ‫من‬ ‫الجهة‬ ‫وتمكين‬ ،‫أصحابها‬ ‫وحقوق‬ ‫النظامي‬ ‫والمسوغ‬ ‫لمعالجتها‬ ‫األغـــراض‬ ‫تحديد‬
.‫بفاعلية‬ ‫الشخصية‬ ‫البيانات‬ ‫هذه‬ ‫أصحاب‬ ‫لطلبات‬ ‫واالستجابة‬ ‫معالجتها‬

89. 1
.‫الشخصية‬ ‫البيانات‬ ‫اكتشاف‬ ‫عملية‬ ‫إجراء‬ -
‫بيانات‬ ‫ال‬ ‫اكتشاف‬ ‫ة‬ ‫عملي‬ ‫إجراء‬ ‫ن‬ ‫م‬ ‫تفادة‬ ‫االس‬ ‫ه‬ ‫في‬ ‫ل‬ ‫تعم‬ ‫الذي‬ ‫القطاع‬ ‫ن‬ ‫ع‬ ‫ر‬ ‫النظ‬ ‫ض‬ ‫بغ‬ ‫للجهات‬ ‫ن‬ ‫يمك‬
‫وتقويم‬ ‫البيانات‬ ‫معالجة‬ ‫أنشطة‬ ‫سجل‬ ‫وإنشاء‬ ‫تدفقاتها‬ ‫وفـهـم‬ ‫بها‬ ‫تحتفظ‬ ‫الـتـي‬ ‫البيانات‬ ‫لمعرفة‬ ‫الشخصية‬
.‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ ‫مخاطر‬
‫ل‬ ‫بشك‬ ‫ا‬ ‫وتخزينه‬ ‫ا‬ ‫ومعالجته‬ ‫ا‬ ‫جمعه‬ ‫م‬ ‫يت‬ ‫ي‬ ‫الت‬ ‫بيانات‬ ‫ال‬ ‫م‬ ‫فه‬ ‫ة‬ ‫للجه‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫اكتشاف‬ ‫إجـراء‬ ‫ح‬ ‫يتي‬
‫تيح‬ُ‫ي‬ ‫كما‬ ‫ومعالجتها‬ ‫الشخصية‬ ‫البيانات‬ ‫بشأن‬ ‫أكثر‬ ‫مدروسة‬ ‫قـرارات‬ ‫اتخاذ‬ ‫من‬ ‫العملية‬ ‫هذه‬ ‫وتمكن‬ ،‫كامل‬
.‫المحتملة‬ ‫الثغرات‬ ‫تحديد‬ ‫للجهة‬

90. .‫الشخصية‬ ‫البيانات‬ ‫اكتشاف‬ ‫عملية‬ ‫إجراء‬ -
‫الشخصية‬ ‫البيانات‬ ‫اكتشاف‬ ‫عملية‬ ‫إجراء‬ :‫مثال‬
‫ما‬ -
‫الشخصية‬ ‫البيانات‬ ‫الكتشاف‬ ‫المتبع‬ ‫اإلجراء‬ ‫هو‬
‫؟‬
‫إجراءات‬ ‫ذ‬ ‫بتنفي‬ ‫البدء‬ ‫تنوي‬ ،‫ة‬ ‫اإللكتروني‬ ‫للتجارة‬ ‫ة‬ ‫منص‬ ‫وتـديـر‬ ‫ة‬ ‫التجزئ‬ ‫تـجـارة‬ ‫مجال‬ ‫فـي‬ ‫ل‬ ‫تعم‬ ‫ة‬ ‫شرك‬
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫بأحكام‬ ‫االلتزام‬
‫ة‬ ‫عملي‬ ‫ذ‬ ‫تنفي‬ ‫ا‬ ‫عليه‬ ‫لذا‬ ،‫ا‬ ‫معالجته‬ ‫م‬ ‫تت‬ ‫ي‬ ‫الت‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫طبيع‬ ‫م‬ ‫فه‬ ‫أوال‬ ‫ا‬ ‫عليه‬ ‫ب‬ ‫يج‬ ‫ك‬ ‫ذل‬ ‫ق‬ ‫لتحقي‬
‫قطاع‬ ‫من‬ ‫ممثلين‬ ‫من‬ ‫يتكون‬ ‫صات‬‫التخص‬ ‫متعدد‬ ‫عمل‬ ‫فريق‬ ‫تشكيل‬ ‫خالل‬ ‫من‬ ‫الشخصية‬ ‫للبيانات‬ ‫اكتشاف‬
‫ط‬ ‫وتخطي‬ ‫د‬ ‫بتحدي‬ ‫ق‬ ‫الفري‬ ‫ويبدأ‬ ،‫األخرى‬ ‫األعمال‬ ‫ووحــدات‬ ‫وااللتزام‬ ‫ة‬ ‫القانوني‬ ‫والشئون‬ ‫المعلومات‬ ‫ة‬ ‫تقني‬
.‫الشركة‬ ‫داخل‬ ‫الشخصية‬ ‫البيانات‬ ‫جميع‬

91. .‫الفريق‬ ‫يتخذها‬ ‫أن‬ ‫يجب‬ ‫التي‬ ‫الخطوات‬ -
1
-
‫الشخصية‬ ‫البيانات‬ ‫جرد‬
.
2
-
‫الشخصية‬ ‫البيانات‬ ‫تصنيف‬
.
3
-
‫الشخصية‬ ‫البيانات‬ ‫تخطيط‬
.
4
‫ية‬XX‫الشخص‬ ‫بيانات‬XX‫ال‬ ‫ع‬XX‫جم‬ ‫ن‬XX‫م‬ ‫الغرض‬ -
.‫النظامي‬ ‫والمسوغ‬
5
-
‫ب‬ ‫االحتفاظ‬
.‫الشخصية‬ ‫البيانات‬
Personal
D
A
T
A

92. ‫عملية‬ ‫حالة‬ -
‫ال‬ ‫التجارة‬ ‫مجال‬ ‫في‬ ‫تعمل‬ ‫شركة‬ ‫لديك‬
‫إ‬
:‫اآلتية‬ ‫أقسام‬ ‫بها‬ ،‫لكترونية‬
.‫البشرية‬ ‫الموارد‬ ‫قسم‬ – ‫التوصيل‬ ‫قسم‬ – ‫المخازن‬ ‫قسم‬ – ‫المبيعات‬ ‫قسم‬
‫ما‬
‫الشخصية‬ ‫البيانات‬ ‫الكتشاف‬ ‫المتبع‬ ‫اإلجراء‬ ‫هو‬
‫؟‬
.................................................................................................................
.................................................................................................................
.................................................................................................................
.................................................................................................................
.................................................................................................................
95

93. 2
‫للمعالجة‬ ‫النظامي‬ ‫المسوغ‬ ‫تحديد‬ -
‫للمعالجة؟‬ ‫النظامي‬ ‫المسوغ‬ ‫تحديد‬ ‫يتم‬ ‫كيف‬
‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫بنظام‬ ‫االلتزام‬ ‫اس‬ ‫أس‬ ‫و‬ ‫ه‬ ‫ب‬ ‫المناس‬ ‫ي‬ ‫النظام‬ ‫وغ‬ ‫المس‬ ‫د‬ ‫تحدي‬
‫ب‬ ‫ويج‬
‫ن‬ ‫أ‬
‫ة‬ ‫موافق‬ ‫د‬ ‫لتع‬ ‫محددة‬ ‫ر‬ ‫معايي‬ ‫ن‬ ‫ضم‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫ومعالج‬ ‫جـمـع‬ ‫عـلـى‬ ‫الـمـوافـقـة‬ ‫تـسـتـوفـي‬
‫تخدام‬‫اس‬ ‫ودون‬ ‫ة‬‫بحري‬ ‫ذ‬ ‫أخ‬ ‫ا‬ ‫منحه‬ ‫قرار‬ ‫يكون‬ ‫ن‬ ‫أ‬ ‫ب‬ ‫ويج‬ ،‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫نظام‬ ‫ب‬ ‫بموج‬ ‫حيحة‬ ‫ص‬
‫الشخصية‬ ‫البيانات‬ ‫ألصحاب‬ ‫كامل‬ ‫بشكل‬ ‫القرار‬ ‫هذا‬ ‫يعود‬ ‫أن‬ ‫ويجب‬ ،‫عليها‬ ‫للحصول‬ ‫مضللة‬ ‫أساليب‬
.
‫تنويه‬
‫بموجب‬ ‫صحيحة‬ ‫موافقة‬ ‫لتعد‬ ‫محددة‬ ‫معايير‬ ‫ضمن‬ ‫الشخصية‬ ‫البيانات‬ ‫ومعالجة‬ ‫جمع‬ ‫على‬ ‫الموافقـة‬ ‫تـستوفي‬ ‫أن‬ ‫يجب‬
‫ول‬ ‫للحص‬ ‫ة‬ ‫ضلل‬ُ‫م‬ ‫اليب‬ ‫أس‬ ‫تخدام‬ ‫اس‬ ‫ودون‬ ‫ة‬ ‫بحري‬ ‫ذ‬ ‫خ‬‫ُأ‬ ‫ا‬ ‫منحه‬ ‫قرار‬ ‫يكون‬ ‫ن‬ ‫أ‬ ‫ب‬ ‫ويج‬ ،‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫نظام‬
.‫الشخصية‬ ‫البيانات‬ ‫ألصحاب‬ ‫كامل‬ ‫بشكل‬ ‫القرار‬ ‫هذا‬ ‫يعود‬ ‫أن‬ ‫ويجب‬ ،‫عليها‬
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫بنظام‬ ‫االلتزام‬ ‫أساس‬ ‫هو‬ ‫المناسب‬ ‫النظامي‬ ‫المسوغ‬ ‫تحديد‬

94. ‫مثال‬
‫الخدمات‬ ‫يقدم‬ ‫الـذي‬ ‫الصحية‬ ‫الرعاية‬ ‫مقدم‬ ‫ى‬‫يتول‬
‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ع‬ ‫جم‬ ‫ى‬ ‫للمرض‬ ‫ة‬ ‫الطبي‬
‫ل‬ ‫مث‬ ،‫اسة‬ ‫الحس‬ ‫بيانات‬ ‫ال‬ ‫ك‬ ‫ذل‬ ‫ي‬ ‫ف‬ ‫ا‬ ‫بم‬ ،‫ا‬ ‫ومعالجته‬
.‫الطبية‬ ‫السجالت‬
:‫التالية‬ ‫الخطوات‬ ‫الصحية‬ ‫الرعاية‬ ‫مقدم‬ ‫يتخذ‬
97
‫الغرض‬ ‫تحديد‬
‫المسوغ‬ ‫تحديد‬
‫النظامي‬
‫المرضى‬ ‫إبالغ‬
‫على‬ ‫الحصول‬
‫ألغراض‬ ‫الموافقة‬
‫محددة‬

95. 3
.‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ ‫أنشطة‬ ‫سجالت‬ ‫انشاء‬ ‫يتم‬ ‫كيف‬ -
‫البيانات‬ ‫معالجة‬ ‫أنشطة‬ ‫سجالت‬ ‫إنشاء‬
‫ه‬ ‫بأن‬ ‫ويعرف‬ ،‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫حماة‬ ‫نظام‬ ‫ب‬ ‫بموج‬ ً‫اسيا‬ ‫أس‬ ً‫متطلبا‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫معالج‬ ‫ة‬ ‫أنشط‬ ‫جل‬ ‫س‬ ‫بر‬ ‫يعت‬
.‫الجهة‬ ‫بها‬ ‫تقوم‬ ‫التي‬ ‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ ‫بأنشطة‬ ‫شاملة‬ ‫قائمة‬
‫ة‬‫الحماي‬ ‫ر‬‫وتدابي‬ ‫ية‬‫الشخص‬ ‫بيانات‬‫ال‬ ‫ة‬‫معالج‬ ‫ر‬‫مخاط‬ ‫ق‬‫توثي‬ ً‫أيضا‬ ‫ة‬‫للجه‬ ‫بيانات‬‫ال‬ ‫ة‬‫معالج‬ ‫ة‬‫أنشط‬ ‫جل‬‫س‬ ‫ح‬‫يتي‬
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫مخاطر‬ ‫من‬ ‫للتخفيف‬ ‫المناسبة‬ ‫األمنية‬
‫تنويه‬
‫مـسـألـة‬ ‫ـعـد‬ُ‫ت‬ ‫إذ‬ ،‫البيانات‬ ‫معالجة‬ ‫ألنشطة‬ ‫سجل‬ ‫وضــع‬ ‫فيه‬ ‫تعمل‬ ‫الذي‬ ‫القطـاع‬ ‫عن‬ ‫النظر‬ ‫بغض‬ ‫الجهات‬ ‫عـلى‬ ‫يجب‬
‫حجم‬ ‫ن‬‫ع‬ ‫النظر‬ ‫بغض‬ ‫الشخصية‬ ‫الـبـيـانـات‬ ‫ة‬‫حماي‬ ‫نـظـام‬ ‫ب‬‫بموج‬ ً‫أسـاسـيـا‬ ً‫متطلبا‬ ‫دقـيـقـة‬ ‫بـسـجالت‬ ‫االحـتـفـاظ‬
.‫طبيعتها‬ ‫أو‬ ‫المعالجة‬ ‫عمليات‬

96. ‫مثال‬
‫صة‬ ‫مخص‬ ‫ب‬ ‫تدري‬ ‫ج‬ ‫برام‬ ‫تقدم‬ ‫ة‬ ‫تقني‬ ‫ة‬ ‫شرك‬ ‫أجرت‬
‫اكتشاف‬ ‫ة‬ ‫عملي‬ ‫ا‬ ‫لعمالئه‬ ‫ة‬ ‫البدني‬ ‫ة‬ ‫اللياق‬ ‫مجال‬ ‫ي‬ ‫ف‬
.‫تعالجها‬ ‫التي‬ ‫البيانات‬
:‫التقنية‬ ‫شركة‬ ‫تتخذها‬ ‫التي‬ ‫الخطوات‬
99
‫التوثيق‬
‫والتحديث‬ ‫واإلدارة‬ ‫الحفظ‬
‫والتدقيق‬ ‫االلتزام‬

97. 4
.‫ونشرها‬ ‫الخصوصية‬ ‫إشعارات‬ ‫إعداد‬ ‫يتم‬ ‫كيف‬ -
‫االلتزام‬ ‫من‬ ‫تمكنها‬ ‫حيث‬ ‫للجهات‬ ‫للغاية‬ ‫الضرورية‬ ‫الممارسات‬ ‫من‬ ‫ونشرها‬ ‫الخصوصية‬ ‫إشعارات‬ ‫إعداد‬ ْ‫د‬َ‫ع‬ُ‫ي‬
‫ع‬‫جم‬ ‫ة‬‫كيفي‬ ‫ح‬‫توض‬ ‫اسية‬‫أس‬ ‫ل‬‫تواص‬ ‫أدوات‬ ‫ة‬‫بمثاب‬ ‫االشعارات‬ ‫هذه‬ ‫بر‬‫تعت‬ ‫ذ‬‫إ‬ ،‫ية‬‫الشخص‬ ‫بيانات‬‫ال‬ ‫ة‬‫حماي‬ ‫بنظام‬
‫وصية‬ ‫الخص‬ ‫إشعارات‬ ‫ى‬ ‫إل‬ ‫ول‬ ‫الوص‬ ‫هيل‬ ‫تس‬ ‫خالل‬ ‫ن‬ ‫وم‬ ،‫ا‬ ‫وحمايته‬ ‫تخدامها‬ ‫واس‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬
‫ى‬X‫(عل‬
)‫المحمول‬ ‫ف‬X‫الهات‬ ‫بيقات‬X‫وتط‬ ‫ة‬X‫اإللكتروني‬ ‫ع‬X‫المواق‬ ‫ي‬X‫ف‬ ‫ا‬X‫إتاحته‬ ‫المثال‬ ‫بيل‬X‫س‬
‫ة‬ ‫للجه‬ ‫ن‬ ‫يمك‬ ،
‫المعلومات‬ ‫يل‬ ‫بالتفص‬ ‫النظام‬ ‫ويحدد‬ ،‫ية‬ ‫الشخص‬ ‫م‬ ‫بياناته‬ ‫ن‬ ‫بشأ‬ ‫ة‬ ‫مدروس‬ ‫قرارات‬ ‫اتخاذ‬ ‫ن‬ ‫م‬ ‫األفراد‬ ‫ن‬ ‫تمكي‬
‫ث‬ ‫والتحدي‬ ‫ل‬ ‫للتعدي‬ ‫ة‬ ‫قابل‬ ‫ة‬ ‫وثيق‬ ‫و‬ ‫ه‬ ‫وصية‬ ‫الخص‬ ‫إشعار‬ ‫بر‬ ‫ويعت‬ ‫وصية‬ ‫الخص‬ ‫إشعار‬ ‫ا‬ ‫يتضمنه‬ ‫ن‬ ‫أ‬ ‫ب‬ ‫يج‬ ‫ي‬ ‫الت‬
.‫الجهة‬ ‫لدى‬ ‫البيانات‬ ‫معالجة‬ ‫ممارسات‬ ‫على‬ ‫التغييرات‬ ‫حالة‬ ‫في‬ ‫تحديثها‬ ‫يجب‬ ‫لذا‬ ‫المستمر؛‬
‫تنويه‬
‫ات‬‫ممارس‬ ‫ى‬‫عل‬ ‫التغييرات‬ ‫ة‬‫حال‬ ‫ي‬‫ف‬ ‫ا‬‫تحديثه‬ ‫ب‬‫يج‬ ‫لذا‬ ‫تمر؛‬‫المس‬ ‫ث‬‫والتحدي‬ ‫ل‬‫للتعدي‬ ‫ة‬‫قابل‬ ‫ة‬‫وثيق‬ ‫و‬‫ه‬ ‫وصية‬‫الخص‬ ‫إشعار‬
.‫الجهة‬ ‫لدى‬ ‫الشخصية‬ ‫البيانات‬ ‫معالجة‬

98. :‫مثال‬
‫ة‬ ‫منص‬ ‫ك‬ ‫ذل‬ ‫ي‬ ‫ف‬ ‫ا‬ ‫بم‬ ،‫ا‬ ‫لعمالئه‬ ‫ة‬ ‫التقني‬ ‫والخدمات‬ ‫المنتجات‬ ‫ن‬ ‫م‬ ً‫عددا‬ ‫الرياض‬ ‫ا‬ ‫مقره‬ ‫برمجيات‬ ‫ة‬ ‫شرك‬ ‫تتقدم‬
‫مبدأ‬ ‫بيق‬ ‫ولتط‬ ،‫بيانات‬ ‫ال‬ ‫ة‬ ‫معالج‬ ‫ة‬ ‫ألنشط‬ً ‫جال‬ ‫س‬ ‫برمجيات‬ ‫ال‬ ‫ة‬ ‫شرك‬ ‫ت‬ ‫أنشأ‬ ‫ذ‬ ‫إ‬ ،‫حابية‬ ‫الس‬ ‫بيانات‬ ‫ال‬ ‫ن‬ ‫تخزي‬
.‫اإللكتروني‬ ‫موقعها‬ ‫في‬ ‫ونشرها‬ ‫الخصوية‬ ‫إشعارات‬ ‫إعداد‬ ‫الشركة‬ ‫تقرر‬ ‫النظام‬ ‫بموجب‬ ‫الشفافية‬
:‫الشأن‬ ‫هذا‬ ‫في‬ ‫الشركة‬ ‫تتخذها‬ ‫التي‬ ‫الخطوات‬ ‫يلي‬ ‫فيما‬
1
.‫صية‬X
‫و‬‫الخص‬ ‫إشعارات‬ ‫صياغة‬ –
2
.‫الوصول‬ ‫إمكانية‬ –
3
.‫الخصوصية‬ ‫إشعارات‬ ‫نشر‬ –
4
.‫دورية‬ ‫تحديثات‬ –
101

99. ‫عملية‬ ‫حالة‬
‫ل‬ ‫ائل‬ ‫ووس‬ ‫ن‬ ‫أماك‬ ‫ة‬ ‫ثالث‬ ‫باقتراح‬ ‫م‬ ‫ق‬
‫ة‬ ‫أنشط‬ ‫ي‬ ‫ف‬ ‫م‬‫تت‬ ‫ي‬ ‫الت‬ ‫التغييرات‬ ‫ع‬ ‫م‬ ‫ب‬ ‫يتناس‬ ‫ا‬ ‫بم‬ ‫بانتظام‬ ‫وصية‬ ‫الخص‬ ‫إشعارات‬ ‫ث‬ ‫تحدي‬
‫الشركة‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫معالجة‬
.
......................................................................................................................................................
......................................................................................................................................................
......................................................................................................................................................
......................................................................................................................................................
......................................................................................................................................................
......................................................................................................................................................
......................................................................................................................................................
......................................................................................................................................................
..............................................
102

100. ( ‫الوحدة‬
5
)
‫والحوكمة‬ ‫المسؤولية‬ ‫مبادئ‬ ‫إرساء‬

101. ( ‫الوحدة‬ ‫محتوى‬
5
)
1
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫تعيين‬ ‫إلزامية‬ ‫مدى‬ ‫تقويم‬ -
2
.‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ ‫الحوكمة‬ ‫إطار‬ ‫وضع‬ -
3
.‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ ‫واإلجراءات‬ ‫السياسات‬ ‫إعداد‬ -
4
.‫الشخصية‬ ‫البيانات‬ ‫أصحاب‬ ‫حقوق‬ ‫ممارسة‬ ‫طلبات‬ ‫تنفيذ‬ -

102. :‫مقدمة‬
:‫لـ‬ ‫إطار‬ ‫إعداد‬ ‫خالل‬ ‫ن‬ ‫م‬
"‫ية‬X‫الشخص‬ ‫بيانات‬X‫ال‬ ‫ة‬X‫حماي‬ ‫ة‬X‫"حوكم‬
‫ة‬ ‫معالج‬ ‫ر‬ ‫مخاط‬ ‫إدارة‬ ‫ة‬ ‫للجه‬ ‫ن‬ ‫يمك‬ ،
‫ة‬‫حماي‬ ‫نظام‬ ‫ومتطلبات‬ ‫ر‬ ‫بمعايي‬ ‫االلتزام‬ ‫ز‬‫وتعزي‬ ‫الالزمـة‬ ‫ط‬‫الضواب‬ ‫ل‬‫وتفعي‬ ‫فعال‬ ‫ل‬ ‫بشك‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬
‫بيانات‬‫ال‬ ‫ة‬‫حماي‬ ‫ن‬‫م‬ ‫ة‬‫الجه‬ ‫ة‬‫بإمكاني‬ ‫ة‬‫المعني‬ ‫والجهات‬ ‫األفـراد‬ ‫ة‬‫ثق‬ ‫يعزز‬ ‫ا‬‫مم‬ ،‫ة‬‫الجه‬ ‫فـي‬ ‫ية‬‫الشخص‬ ‫بيانات‬‫ال‬
.‫الشخصية‬

103. 1
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫تعيين‬ ‫إلزامية‬ ‫مدى‬ ‫تقويم‬ -
‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫نظام‬ ‫بمتطلبات‬ ‫االلتزام‬ ‫ى‬ ‫عل‬ ‫ة‬ ‫الجه‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫ؤول‬ ‫مس‬ ‫ن‬ ‫تعيي‬ ‫اعد‬ ‫يس‬ ‫ال‬
‫بنجاح‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫نظام‬ ‫بأحكام‬ ‫االلـتـزام‬ ‫ج‬ ‫برنام‬ ‫ذ‬ ‫تنفي‬ ‫ة‬ ‫للجه‬ ‫ح‬ ‫يتي‬ ‫بـل‬ ،‫ب‬ ‫فحس‬ ‫ية‬ ‫الشخص‬
.‫وفاعلية‬
‫تنويه‬
‫الحاالت‬ ‫ة‬‫التنفيذي‬ ‫ح‬‫اللوائ‬ ‫حدد‬ُ‫ت‬ ‫ذ‬‫إ‬ ،‫النظام‬ ‫ب‬‫بموج‬ ‫ية‬‫الشخص‬ ‫بيانات‬‫ال‬ ‫ة‬‫حماي‬ ‫ؤول‬‫مس‬ ‫ن‬‫تعيي‬ ‫الجهات‬ ‫ع‬‫جمي‬ ‫ى‬‫عل‬ ‫س‬‫لي‬
.ً‫إلزاميا‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫تعيين‬ ‫فيها‬ ‫يكون‬ ‫التي‬

104. ‫مثال‬
‫يات‬ ‫الجنس‬ ‫متعددة‬ ‫ة‬ ‫إلكتروني‬ ‫تجارة‬ ‫ة‬ ‫شرك‬ ‫ى‬ ‫تتول‬
‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫معالج‬ ‫ة‬ ‫المملك‬ ‫ي‬ ‫ف‬ ‫ل‬ ‫تعم‬
‫ع‬ ‫واس‬ ‫نطاق‬ ‫ى‬ ‫عل‬ ‫ا‬ ‫لعمالئه‬
‫ماء‬XXX‫األس‬ ‫ل‬XX‫(مث‬
‫الشراء‬ ‫خ‬X‫وتاري‬ ‫ع‬X
‫الدف‬ ‫ومعلومات‬ ‫ن‬X‫والعناوي‬
)‫ذلـك‬ ‫إلـى‬ ‫ا‬X‫وم‬
،‫ا‬ ‫عمله‬ ‫ة‬ ‫طبيع‬ ‫م‬ ‫بحك‬ ‫وذلـك‬
‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫بموجب‬ ‫الشركة‬ ‫على‬ ‫ويتعين‬
‫مس‬ ‫ن‬ ‫تعيي‬ ‫ة‬ ‫التنفيذي‬ ‫ه‬ ‫ولوائح‬ ‫ية‬ ‫الشخص‬
‫ئ‬
‫ة‬‫حماي‬ ‫ول‬
.‫الشخصية‬ ‫البيانات‬
‫ة‬XXXXX‫اإللكتروني‬ ‫التجارة‬ ‫ة‬XXXXX‫شرك‬ ‫ذ‬XXXXX‫تتخ‬ ‫لذا‬
:‫التالية‬ ‫الخطوات‬
107
‫والمؤهالت‬ ‫الخبرات‬
‫مسؤول‬ ‫تعيين‬
‫والدعم‬ ‫التدريب‬
‫والتعاون‬ ‫االتصال‬

105. :‫عملية‬ ‫حالة‬
‫هل‬
‫يكون‬
‫الشركات‬ ‫جميع‬ ‫على‬ ً‫إلزاميا‬
‫أ‬
‫ولماذا؟‬ ‫شخصية؟‬ ‫بيانات‬ ‫حماية‬ ‫مسؤول‬ ‫بتعيين‬ ‫تقوم‬ ‫ن‬
....................................................................................................................................................................
....................................................................................................................................................................
....................................................................................................................................................................
....................................................................................................................................................................
....................................................................................................................................................................
....................................................................................................................................................................
....................................................................................................................................................................
....................................................................................................................................................................
....................................................................................................................................................................
..............................................................................................................................
108

106. 2
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لحوكمة‬ ‫إطار‬ ‫وضع‬ -
‫وإجراءات‬ ‫سياسات‬ ‫لوضع‬ ‫عمل‬ ‫إطار‬ ‫وضع‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لحوكمة‬ ‫محدد‬ ‫إطار‬ ‫اعتماد‬ ‫يساعد‬
‫ة‬ ‫الشفافي‬ ‫ز‬ ‫تعزي‬ ‫ه‬ ‫شأن‬ ‫ن‬ ‫م‬ ‫ذ‬ ‫إ‬ ،‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫نظام‬ ‫ع‬ ‫م‬ ‫ى‬ ‫يتماش‬ ‫ا‬ ‫بم‬ ‫ا‬ ‫وتنفيذه‬ ‫ة‬ ‫فاعل‬ ‫ط‬ ‫وضواب‬
.‫الجهة‬ ‫داخل‬ ‫الشخصية‬ ‫البيانات‬ ‫بحماية‬ ‫تهتم‬ ‫ثقافة‬ ‫بناء‬ ‫في‬ ‫والمساهمة‬ ‫والمسؤولية‬
‫تنويه‬
‫ل‬ ‫شام‬ ‫ج‬ ‫نه‬ ‫اتـبـاع‬ ‫ب‬ ‫وتتطل‬ ،‫ا‬ ‫بأكمله‬ ‫ة‬ ‫الجه‬ ‫ة‬ ‫مشارك‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫لحماي‬ ‫ة‬ ‫الفعال‬ ‫ة‬ ‫الحوكم‬ ‫ب‬ ‫تتطل‬
.‫المعنية‬ ‫اإلدارات‬ /‫والجهات‬ ‫الموظفين‬ ‫جميع‬ ‫تشمل‬ ‫تدريبية‬ ‫وبرامج‬ ‫وإجـراءات‬ ‫وسياسات‬ ‫آليات‬ ‫يتضمن‬

107. ‫مثال‬
‫الكميات‬ ‫إلى‬ ً‫نظرا‬ ‫شخصية‬ ‫بيانات‬ ‫حماية‬ ‫مسؤول‬ ‫التقنية‬ ‫قطاع‬ ‫فـي‬ ‫تعمل‬ ‫الجنسيات‬ ‫متعددة‬ ‫شركة‬ ‫عينت‬
‫ة‬ ‫حماي‬ ‫ة‬ ‫لحوكم‬ ‫فعال‬ ‫إطــار‬ ‫إنشاء‬ ‫ي‬ ‫ف‬ ‫ب‬ ‫وترغ‬ ،‫ا‬ ‫معالجته‬ ‫ى‬ ‫تتول‬ ‫ي‬ ‫الت‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ن‬ ‫م‬ ‫المتزايدة‬
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫بنظام‬ ‫المستمر‬ ‫االلتزام‬ ‫لضمان‬ ‫لديها‬ ‫الشخصية‬ ‫البيانات‬
:‫الشأن‬ ‫هذا‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫يتخذها‬ ‫التي‬ ‫الخطوات‬ ‫يلي‬ ‫وفيما‬
110
‫الحوكمة‬ ‫تحديد‬
‫األدوار‬
‫والمسؤوليات‬
‫ورفع‬ ‫االستقاللية‬
‫التقارير‬
‫حوكمة‬ ‫إطار‬
‫البيانات‬ ‫حماية‬
‫السياسات‬ ‫وضع‬
‫األثر‬ ‫تقويم‬
‫المراقبة‬
‫والتدقيق‬
‫التدريب‬
‫والتوعية‬
‫الجهات‬ ‫مشاركة‬
‫المعنية‬

108. 3
.‫التدريبية‬ ‫البرامج‬ ‫وتقديم‬ ‫واإلجراءات‬ ‫السياسات‬ ‫إعداد‬ -
‫ة‬ ‫كيفي‬ ‫حول‬ ‫ة‬ ‫واضح‬ ‫إرشادات‬ ‫ر‬ ‫توفي‬ ‫فـي‬ ‫حيح‬ ‫ص‬ ‫ل‬ ‫بشك‬ ‫أعـدت‬ ‫حال‬ ‫ي‬ ‫ف‬ ‫واإلجراءات‬ ‫ياسات‬ ‫الس‬ ‫اهم‬ َ‫س‬ُ‫ت‬
‫موظفي‬ ‫لتمكين‬ ‫واإلجراءات‬ ‫السياسات‬ ‫هذه‬ ‫من‬ ‫االستفادة‬ ‫ويمكن‬ ،‫الجهة‬ ‫داخل‬ ‫الشخصية‬ ‫البيانات‬ ‫معالجة‬
.‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ ‫مخاطر‬ ‫من‬ ‫الحد‬ ‫بطرق‬ ‫وتوجيههم‬ ‫الجهة‬
‫تنويه‬
‫وأفضل‬ ‫واللوائح‬ ‫األنظمة‬ ‫مع‬ ‫توافقها‬ ‫لضمان‬ ‫مستمر‬ ‫بشكل‬ ‫واإلجـراءات‬ ‫السياسات‬ ‫وتحديث‬ ‫مراجعة‬ ‫يجب‬
.‫التنظيمية‬ ‫واالحتياجات‬ ‫الممارسات‬

109. ‫مثال‬
‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫بنظام‬ ‫تمر‬ ‫المس‬ ‫االلتزام‬ ‫ولضمان‬ ،‫ع‬ ‫واس‬ ‫نطاق‬ ‫ى‬ ‫عل‬ ‫ية‬ ‫شخص‬ ‫بيانات‬ ‫ج‬ ‫تعال‬ ‫ة‬ ‫مالي‬ ‫ة‬ ‫شرك‬
.‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ ‫شاملة‬ ‫وإجراءات‬ ‫سياسات‬ ‫وضع‬ ‫الجهة‬ ‫تقرر‬ ‫الشخصية‬
:‫الخصوص‬ ‫هذا‬ ‫في‬ ‫المالية‬ ‫الشركة‬ ‫تتخذها‬ ‫التي‬ ‫الخطوات‬ ‫يلي‬ ‫وفيما‬
112
‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫سياسة‬
‫المتعلقة‬ ‫واإلجراءات‬ ‫السياسات‬
‫البيانات‬ ‫لحماية‬ ‫محددة‬ ‫بمجاالت‬
‫الشخصية‬
‫البيانات‬ ‫أصحاب‬ ‫وطلبات‬ ‫الشكاوى‬
‫الشخصية‬
‫واألطراف‬ ‫الموردين‬ ‫إدارة‬
‫الخارجية‬
‫لحوادث‬ ‫االستجابة‬ ‫خطة‬
‫البيانات‬ ‫تسرب‬
‫الشخصية‬

110. :‫عملية‬ ‫حالة‬
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫مجال‬ ‫في‬ ‫عنها‬ ‫غنى‬ ‫ال‬ ‫التي‬ ‫االجراءات‬ ‫من‬ ‫اثنين‬ ‫وضع‬ ‫مع‬ ‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ ‫سياسة‬ ‫ضع‬
.........................................................................................................................................................
.........................................................................................................................................................
.........................................................................................................................................................
.........................................................................................................................................................
.........................................................................................................................................................
.........................................................................................................................................................
.........................................................................................................................................................
.........................................................................................................................................................
.........................................................................................................................................................
...............................................
113

111. 4
.‫الشخصية‬ ‫البيانات‬ ‫أصحاب‬ ‫حقوق‬ ‫ممارسة‬ ‫طلبات‬ ‫تنفيذ‬ -
‫وحماية‬ ‫احترام‬ ‫أن‬ ‫كما‬ ،‫الجهة‬ ‫وبين‬ ‫بينهم‬ ‫الثقة‬ ‫تعزيز‬ ‫في‬ ‫يساهم‬ ‫الشخصية‬ ‫البيانات‬ ‫أصحاب‬ ‫حقوق‬ ‫احترام‬
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫بنظام‬ ‫االلتزام‬ ‫تعزيز‬ ‫في‬ ‫يساهم‬ ‫األفراد‬ ‫حقوق‬
‫تنويه‬
‫ويجب‬ ،‫بياناتهم‬ ‫معالجة‬ ‫على‬ ‫موافقتهم‬ ‫عن‬ ‫العدول‬ ‫بحق‬ ‫النظام‬ ‫بموجب‬ ‫الشخصية‬ ‫البيانات‬ ‫أصحاب‬ ‫يتمتع‬
.‫مبرر‬ ‫دون‬ ‫ذلك‬ ‫في‬ ‫التأخر‬ ‫وعدم‬ ‫البيانات‬ ‫معالجة‬ ‫إيقاف‬ ‫المعنية‬ ‫الجهات‬ ‫على‬

112. ‫مثال‬
‫ا‬ ‫برنامجه‬ ‫ن‬ ‫ويتضم‬ ،‫م‬ ‫العال‬ ‫أنحاء‬ ‫ع‬ ‫جمي‬ ‫ي‬ ‫ف‬ ‫للعمالء‬ ‫ة‬ ‫للبيئ‬ ‫ديقة‬ ‫ص‬ ‫منتجات‬ ‫ر‬ ‫توف‬ ‫ة‬ ‫إلكتروني‬ ‫تجارة‬ ‫ة‬ ‫شرك‬
‫ة‬ ‫بممارس‬ ‫ة‬ ‫المتعلق‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫حاب‬ ‫أص‬ ‫طلبات‬ ‫ذ‬ ‫تنفي‬ ‫ضـرورة‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫بحماي‬ ‫لاللتزام‬
‫الــوصــول‬ ‫ب‬‫لطل‬ ‫اإللـكـتـرونـي‬ ‫ة‬‫الشرك‬ ‫ر‬‫متج‬ ‫إلـى‬ ‫ة‬‫إلكتروني‬ ‫ـالـة‬‫رس‬ ‫العميالت‬ ‫إحــدى‬ ‫ل‬‫ترس‬ .‫حقوقهم‬
.‫استخدامها‬ ‫وكيفية‬ ‫المخزنة‬ ‫المعلومات‬ ‫معرفة‬ ‫وتريد‬ ،‫الشركة‬ ‫بها‬ ‫تحتفظ‬ ‫التي‬ ‫الشخصية‬ ‫بياناتها‬ ‫إلــى‬
‫ا‬ ‫بياناته‬ ‫ى‬ ‫إل‬ ‫الـوصـول‬ ‫ب‬ ‫لطل‬ ‫اإللكتـرونـي‬ ‫ة‬ ‫الشرك‬ ‫ر‬ ‫متج‬ ‫ى‬ ‫إل‬ ‫ة‬ ‫إلكتروني‬ ‫ـالـة‬ ‫رس‬ ‫العميالت‬ ‫إحدى‬ ‫ل‬ ‫ترس‬
.‫استخدامها‬ ‫وكيفية‬ ‫المخزنة‬ ‫المعلومات‬ ‫معرفة‬ ‫وتريد‬ ،‫الشركة‬ ‫بها‬ ‫تحتفظ‬ ‫التي‬ ‫الشخصية‬
:‫الشأن‬ ‫هذا‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫يتخذها‬ ‫التي‬ ‫الخطوات‬ ‫يلي‬ ‫وفيما‬
115

113. ‫الشأن‬ ‫هذا‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫يتخذها‬ ‫التي‬ ‫الخطوات‬
‫الفوري‬ ‫الرد‬
‫البيانات‬ ‫من‬ ‫التحقق‬
‫الشخصية‬
‫البيانات‬ ‫جمع‬
‫الشخصية‬
‫المعلومات‬ ‫توفير‬
‫التصحيح‬ ‫طلب‬ ‫الفوري‬ ‫التصحيح‬
‫عن‬ ‫العدول‬
‫وحذفها‬ ‫الموافقة‬
‫عملية‬ ‫إيقاف‬
‫البيانات‬ ‫معالجة‬
‫بطلب‬ ‫وااللتزام‬
‫البيانات‬ ‫حذف‬
116

114. :‫عملية‬ ‫حالة‬
‫فوفة‬‫مص‬ ‫خالل‬ ‫ن‬‫م‬ ‫ة‬‫المختلف‬ ‫األدوار‬ ‫د‬‫تحدي‬ ‫ي‬‫يرج‬ ‫ا‬‫كم‬ ‫ية‬‫الشخص‬ ‫بيانات‬‫ال‬ ‫حاب‬‫أص‬ ‫حقوق‬ ‫ة‬‫ممارس‬ ‫طلبات‬ ‫ذ‬‫تنفي‬ ‫اجراء‬ ‫ع‬‫بوض‬ ‫م‬‫ق‬
.‫الصالحيات‬
................................................................................................................................................................
................................................................................................................................................................
................................................................................................................................................................
................................................................................................................................................................
................................................................................................................................................................
................................................................................................................................................................
................................................................................................................................................................
................................................................................................................................................................
................................................................................................................................................
117

115. ( ‫الوحدة‬
6
)
‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬

116. ( ‫الوحدة‬ ‫محتوى‬
6
)
1
.‫األثر‬ ‫تقويم‬ ‫إجراء‬ -
2
.‫افتراضي‬ ‫وبشكل‬ ‫بالتصميم‬ ‫الخصوصية‬ -
3
.‫الشخصية‬ ‫البيانات‬ ‫تسرب‬ ‫حوادث‬ ‫مع‬ ‫التعامل‬ ‫إجراءات‬ -
4
.‫والتنظيمية‬ ‫التقنية‬ ‫التدابير‬ -
5
.‫المملكة‬ ‫وخارج‬ ‫المملكة‬ ‫داخل‬ ‫الشخصية‬ ‫البيانات‬ ‫مشاركة‬ -
6
.‫االلتزام‬ ‫ومتابعة‬ ‫مراقبة‬ -
7
.‫الشكاوى‬ ‫وتقديم‬ ‫التنفيذ‬ ‫سلطات‬ -

117. 1
.‫األثر‬ ‫تقويم‬ ‫إجراء‬ -
ْ‫د‬َ‫ع‬ُ‫ي‬
‫ر‬X‫األث‬ ‫م‬X‫تقوي‬
‫بيانات‬ ‫ال‬ ‫بمجال‬ ‫ة‬ ‫المتعلق‬ ‫ة‬ ‫المحتمل‬ ‫ر‬ ‫المخاط‬ ‫وإدارة‬ ‫م‬ ‫لتقوي‬ ‫تخدم‬ ‫تس‬ ‫ة‬ ‫منهجي‬ ‫ة‬ ‫عملي‬
‫ة‬ ‫معالج‬ ‫ؤولية‬ ‫مس‬ ‫ل‬ ‫وتحم‬ ‫األفراد‬ ‫حقوق‬ ‫ة‬ ‫وحماي‬ ‫تباقي‬ ‫اس‬ ‫ل‬ ‫بشك‬ ‫ا‬ ‫منه‬ ‫ف‬ ‫للتخفي‬ ‫ر‬ ‫تدابي‬ ‫ذ‬ ‫وتنفي‬ ‫ية‬ ‫الشخص‬
.‫الجهة‬ ‫لدى‬ ‫الشخصية‬ ‫البيانات‬
‫تنويه‬
.‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ ‫مخاطر‬ ‫لتحديد‬ ً‫هـامـا‬ ً‫ء‬‫إجرا‬ ‫األثر‬ ‫تقويم‬ ْ‫د‬َ‫ع‬ُ‫ي‬

118. ‫األثر؟‬ ‫تقويم‬ ‫إجراء‬ ‫يمكن‬ ‫كيف‬ -
‫تقدم‬
"‫دايا‬X
X‫س‬ – ‫طناعي‬X
X‫االص‬ ‫والذكاء‬ ‫بيانات‬X
X‫لل‬ ‫عودية‬X
X‫الس‬ ‫ة‬X
X‫"الهيئ‬
‫ممة‬ ‫مص‬ ‫ر‬ ‫األث‬ ‫م‬ ‫لتقوي‬ ‫ة‬ ‫خدم‬
‫ر‬ ‫األث‬ ‫م‬ ‫تقوي‬ ‫ة‬ ‫خدم‬ ‫ن‬ ‫وتمك‬ ‫ا‬ ‫إجراؤه‬ ‫يراد‬ ‫ي‬ ‫الت‬ ‫ة‬ ‫بالمعالج‬ ‫ة‬ ‫المرتبط‬ ‫ر‬ ‫المخاط‬ ‫م‬ ‫تقوي‬ ‫ى‬ ‫عل‬ ‫ة‬ ‫الجه‬ ‫اعدة‬ ‫لمس‬
.‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ ‫مخاطر‬ ‫من‬ ‫للحد‬ ‫مدروسة‬ ‫قرارات‬ ‫اتخاذ‬ ‫من‬ ‫الجهة‬
‫م‬ ‫ت‬ ‫ا‬ ‫كم‬ ،‫ة‬ ‫الوطني‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حوكم‬ ‫ة‬ ‫منص‬ ‫ي‬ ‫ف‬ ‫ر‬ ‫األث‬ ‫م‬ ‫تقوي‬ ‫ة‬ ‫خدم‬ ‫زيـارة‬ ‫ى‬ ‫يرج‬ ‫األثـر‬ ‫م‬ ‫تقوي‬ ‫بإجراء‬ ‫وللقيام‬
.‫التنفيذية‬ ‫باللوائح‬ ‫األثر‬ ‫تقويم‬ ‫عمليات‬ ‫متطلبات‬ ‫تحديد‬
‫الخصوصية‬ ‫على‬ ‫األثر‬ ‫تقييم‬

119. ‫األثر؟‬ ‫تقويم‬ ‫إجراء‬ ‫يمكن‬ ‫كيف‬ -

120. ‫األثر‬ ‫تقييم‬ ‫إجراء‬ ‫مثال‬
‫وتحليل‬ ‫لجمع‬ ‫برمجيات‬ ‫على‬ ‫قائمة‬ ‫جديدة‬ ‫تقنية‬ ‫إلطالق‬ ‫المملكة‬ ‫في‬ ‫تعمل‬ ‫برمجيات‬ ‫تطوير‬ ‫شركة‬ ‫تخطط‬
‫تعرض‬ ‫ة‬ ‫الحتمالي‬ ‫ة‬ ‫الشرك‬ ‫إدراك‬ ‫ى‬ ‫إل‬ ً‫ونظرا‬ ،‫تهدفة‬ ‫المس‬ ‫لإلعالنات‬ ‫ة‬ ‫مختلف‬ ‫ادر‬ ‫مص‬ ‫ن‬ ‫م‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬
‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫نظام‬ ‫متطلبات‬ ‫ولمراعاة‬ ‫ة‬ ‫التقني‬ ‫هذه‬ ‫بب‬ ‫بس‬ ‫ر‬ ‫للخط‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬
.‫لألثر‬ ‫تقويم‬ ‫إجراء‬ ‫الشركة‬ ‫وتقرر‬
:‫الشأن‬ ‫هذا‬ ‫في‬ ‫الشركة‬ ‫تتخذها‬ ‫التي‬ ‫الخطوات‬
‫النطاق‬
‫واألهداف‬
‫أنشطة‬
‫معالجة‬
‫البيانات‬
‫الشخصية‬
‫تقويم‬
‫المخاطر‬
‫منها‬ ‫والحد‬
‫مشاركة‬
‫الجهات‬
‫المعنية‬
‫واتخاذ‬ ‫التوثيق‬
‫القرارات‬
‫المراجعة‬
‫والتعديل‬

121. :‫عملية‬ ‫حالة‬
.‫اإللكترونية‬ ‫التجارة‬ ‫شركة‬ ‫مثال‬ ً‫متبعا‬ ‫األثر‬ ‫لتقييم‬ ‫إجراء‬ ‫بتصميم‬ ‫قم‬
......................................................................................................................................................
......................................................................................................................................................
......................................................................................................................................................
......................................................................................................................................................
......................................................................................................................................................
......................................................................................................................................................
......................................................................................................................................................
......................................................................................................................................................
......................................................................................................................................................
..........................................................................
124

122. 2
.‫افتراضي‬ ‫وبشكل‬ ‫بالتصميم‬ ‫الخصوصية‬ -
‫افتراضي؟‬ ‫وبشكل‬ ‫بالتصميم‬ ‫الخصوصية‬ ‫مبدأ‬ ‫تطبيق‬ ‫يتم‬ ‫كيف‬
‫س‬‫لي‬ ‫ة‬‫الجه‬ ‫ي‬‫ف‬ ‫ية‬‫الشخص‬ ‫بيانات‬‫ال‬ ‫ة‬‫معالج‬ ‫حياة‬ ‫دورة‬ ‫ل‬‫مراح‬ ‫ع‬‫جمي‬ ‫ي‬‫ف‬ ‫ي‬‫افتراض‬ ‫ل‬‫وبشك‬ ‫ميم‬‫بالتص‬ ‫وصية‬‫الخص‬ ‫مبدأ‬
‫بيانات‬ ‫ال‬ ‫ة‬ ‫لمعالج‬ ‫الحياة‬ ‫دورة‬ ‫ل‬ ‫مراح‬ ‫ع‬ ‫جمي‬ ‫ي‬ ‫ف‬ ‫بيقه‬ ‫بتط‬ ‫ى‬ ‫يوص‬ ‫ن‬ ‫ولك‬ ‫ر‬ ‫مباش‬ ‫ل‬ ‫بشك‬ ‫ح‬ ‫واللوائ‬ ‫النظام‬ ‫ي‬ ‫ف‬ ‫ا‬ ‫متطلب‬
.‫بالنظام‬ ‫لاللتزام‬ ‫الشخصية‬
‫مرحلة‬ ‫كل‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫اعتبارات‬ ‫مراعاة‬ ‫افتراضي‬ ‫وبشكل‬ ‫بالتصميم‬ ‫الخصوصية‬ ‫مبدأ‬ ‫بتطبيق‬ ‫ويقصد‬
‫بيانات‬ ‫ال‬ ‫ة‬ ‫معالج‬ ‫ر‬ ‫مخاط‬ ‫ع‬ ‫م‬ ‫تباقي‬ ‫اس‬ ‫ل‬ ‫بشك‬ ‫ل‬ ‫التعام‬ ‫ك‬ ‫ذل‬ ‫ل‬ ‫ويشم‬ ،‫ة‬ ‫الجه‬ ‫وخدمات‬ ‫ومنتجات‬ ‫عمليات‬ ‫ل‬ ‫مراح‬ ‫ن‬ ‫م‬
‫الثقة‬ ‫بناء‬ ‫في‬ ‫النهج‬ ‫هذا‬ ‫يساهم‬ ‫إذ‬ ،‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ ‫ومعززة‬ ‫دائمة‬ ‫ممارسات‬ ‫واعتماد‬ ‫البداية‬ ‫منذ‬ ‫الشخصية‬
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫بنظام‬ ‫المستمر‬ ‫االلتزام‬ ‫ويضمن‬ ‫والمستخدمين‬ ‫الجهة‬ ‫بين‬
:‫تنويه‬
‫أنظمة‬ ‫تطوير‬ ‫عملية‬ ‫من‬ ‫المبكرة‬ ‫المراحل‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫اعتبارات‬ ‫مع‬ ‫التعامل‬ ْ‫د‬َ‫ع‬ُ‫ي‬
‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ ‫تدابير‬ ‫بتنفيذ‬ ‫مقارنة‬ ‫التكلفة‬ ‫حيث‬ ‫من‬ ‫وفاعلية‬ ‫كفاءة‬ ‫أكثر‬ ‫المعلومات‬
.‫الالحقة‬ ‫المراحل‬

123. :‫مثال‬
‫وجدولة‬ ‫الطبية‬ ‫السجالت‬ ‫إلى‬ ‫الوصول‬ ‫تتيح‬ ‫إلكترونية‬ ‫بوابة‬ ‫تطوير‬ ‫على‬ ‫المملكة‬ ‫في‬ ‫كبير‬ ‫طبي‬ ‫مركز‬ ‫يعمل‬
‫ة‬ ‫منص‬ ‫ة‬ ‫بمثاب‬ ‫لتكون‬ ‫ة‬ ‫البواب‬ ‫هذه‬ ‫ن‬ ‫م‬ ‫تفادة‬ ‫االس‬ ‫ى‬ ‫إل‬ ‫ز‬ ‫المرك‬ ‫عى‬ ‫يس‬ ‫ا‬ ‫كم‬ ،‫ر‬ ‫ويس‬ ‫هولة‬ ‫بس‬ ‫ى‬ ‫المرض‬ ‫د‬ ‫مواعي‬
‫مبدأ‬ ‫تطبيق‬ ‫الطبي‬ ‫المركز‬ ‫قرر‬ ،‫المملكة‬ ‫سكان‬ ‫في‬ ‫تؤثر‬ ‫التي‬ ‫األمراض‬ ‫حول‬ ‫البحوث‬ ‫إلجراء‬ ‫لألطباء‬ ‫بحثية‬
.‫المرضى‬ ‫بوابة‬ ‫لتطوير‬ ‫افتراضي‬ ‫وبشكل‬ ‫بالتصميم‬ ‫الخصوصية‬
:‫الخصوص‬ ‫بهذا‬ ‫المركز‬ ‫يتخذها‬ ‫التي‬ ‫الخطوات‬ ‫يلي‬ ‫فيما‬
126
‫في‬ ‫الخصوصية‬
‫المستخدم‬ ‫واجهة‬
‫الموافقة‬ ‫إدارة‬
‫أصحاب‬ ‫هوية‬ ‫إخفاء‬
‫الشخصية‬ ‫البيانات‬
‫البيانات‬ ‫تشفير‬
‫الدورية‬ ‫التدقيق‬ ‫عمليات‬
‫الشخصية‬ ‫البيانات‬ ‫لحماية‬
‫لحماية‬ ‫تدريبية‬ ‫برامج‬
‫الشخصية‬ ‫البيانات‬

124. 3
.‫الشخصية‬ ‫البيانات‬ ‫تسرب‬ ‫حوادث‬ ‫مع‬ ‫التعامل‬ ‫إجراءات‬ -
‫الفعال‬ ‫االلتزام‬ ‫لضمان‬ ‫ة‬ ‫األهمي‬ ‫ة‬‫غاي‬ ‫ي‬ ‫ف‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫رب‬ ‫تس‬ ‫حاالت‬ ‫ع‬ ‫م‬ ‫ل‬ ‫التعام‬ ‫إجراءات‬ ‫ذ‬ ‫تنفي‬ ْ‫د‬َ‫ع‬ُ‫ي‬
‫الفورية‬ ‫االستجابة‬ ‫من‬ ‫الجهة‬ ‫اإلجراءات‬ ‫هذه‬ ‫تمكن‬ ‫إذ‬ ،‫الجهة‬ ‫داخل‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫بأحكام‬
‫ومحدد‬ ‫واضح‬ ‫إجراء‬ ‫وجود‬ ‫خالل‬ ‫ومن‬ ،‫للنظام‬ ً‫وفقا‬ ‫الشخصية‬ ‫البيانات‬ ‫تسرب‬ ‫حالة‬ ‫في‬ ‫المناسب‬ ‫وبالشكل‬
.‫فعالة‬ ‫بطريقة‬ ‫آثارها‬ ‫من‬ ‫الحد‬ ‫للجهة‬ ‫ويمكن‬ ،‫الحاالت‬ ‫هذه‬ ‫مع‬ ‫للتعامل‬
:‫تنويه‬
.‫التنفيذية‬ ‫اللوائح‬ ‫تحددها‬ ‫التي‬ ‫الحاالت‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫تسرب‬ ‫حادثة‬ ‫عن‬ ‫اإلبالغ‬ ‫يجب‬

125. :‫مثال‬
‫الشخصية‬ ‫البيانات‬ ‫تسرب‬ ‫حوادث‬ ‫مع‬ ‫التعامل‬ ‫إجراءات‬ ‫وضع‬
‫للعمالء‬ ‫االئتمانية‬ ‫البيانات‬ ‫ذلك‬ ‫في‬ ‫بما‬ ‫واسع‬ ‫نطاق‬ ‫على‬ ‫الشخصية‬ ‫البيانات‬ ‫تعالج‬ ‫التي‬ ‫المالية‬ ‫الجهات‬ ‫تدرك‬
.‫الشخصية‬ ‫البيانات‬ ‫تسرب‬ ‫حوادث‬ ‫مع‬ ‫للتعامل‬ ‫إجراء‬ ‫وجود‬ ‫إلى‬ ‫الحاجة‬ ‫مدى‬
:‫الخصوص‬ ‫هذا‬ ‫في‬ ‫الجهة‬ ‫تتخذها‬ ‫التي‬ ‫الخطوات‬ ‫يلي‬ ‫فيما‬
128
‫فريق‬ ‫تشكيل‬
‫االستجابة‬
‫للحوادث‬
‫تسرب‬ ‫حوادث‬ ‫اكتشاف‬
‫وتقويمها‬ ‫الشخصية‬ ‫البيانات‬
‫الحوادث‬ ‫تصنيف‬
‫الجهة‬ ‫إشعار‬
‫المختصة‬
‫البيانات‬ ‫أصحاب‬ ‫إشعار‬
‫المتضررين‬ ‫الشخصية‬
‫الجهات‬ ‫مع‬ ‫التنسيق‬
‫العالقة‬ ‫ذات‬ ‫المختصة‬
‫وتحليلها‬ ‫الحادثة‬ ‫توثيق‬

126. ‫شخصية؟‬ ‫بيانات‬ ‫تسرب‬ ‫حادثة‬ ‫عن‬ ‫المختصة‬ ‫الجهة‬ ‫إشعار‬ ‫من‬ ‫أتمكن‬ ‫كيف‬
‫حوادث‬ ‫ن‬ ‫ع‬ ‫اإلبالغ‬ ‫بمتطلبات‬ ‫االلتزام‬ ‫الضروري‬ ‫ن‬ ‫فم‬ ‫ية‬ ‫شخص‬ ‫بيانات‬ ‫ل‬ ‫رب‬ ‫تس‬ ‫ة‬ ‫حال‬ ‫ة‬ ‫الجه‬ ‫لدى‬ ‫ع‬ ‫وق‬ ‫إذا‬
‫في‬ ‫محددة‬ ‫المتطلبات‬ ‫هذه‬ ‫أن‬ ‫إذ‬ ‫الشخصية‬ ‫البيانات‬ ‫تسرب‬
‫ح‬X
‫ئ‬‫واللوا‬ ‫ية‬X
‫ص‬‫الشخ‬ ‫البيانات‬ ‫ة‬X
‫ي‬‫حما‬ ‫نظام‬
‫ة‬X
‫ي‬‫التنفيذ‬
،‫الشخصية‬ ‫البيانات‬ ‫تسرب‬ ‫حوادث‬ ‫عن‬ ‫لإلبالغ‬ ‫خدمة‬ ‫االصطناعي‬ ‫للذكاء‬ ‫السعودية‬ ‫الهيئة‬ ‫وتقدم‬ ،
.‫الوطنية‬ ‫البيانات‬ ‫حوكمة‬ ‫منصة‬ ‫في‬ ‫الخدمة‬ ‫هذه‬ ‫إيجاد‬ ‫ويمكن‬ ،‫اإلبالغ‬ ‫في‬ ‫المستغرق‬ ‫الوقت‬ ‫لتقليل‬ ‫صممت‬
‫شخصية‬ ‫بيانات‬ ‫تسرب‬ ‫إشعار‬

127. ‫شخصية؟‬ ‫بيانات‬ ‫تسرب‬ ‫حادثة‬ ‫عن‬ ‫المختصة‬ ‫الجهة‬ ‫إشعار‬ ‫من‬ ‫أتمكن‬ ‫كيف‬

128. :‫تمرين‬
1
‫إلشعار‬ ‫وسائل‬ ‫ثالثة‬ ‫اذكر‬ -
‫المتضررين‬ ‫الشخصية‬ ‫البيانات‬ ‫أصحاب‬
.‫البيانات‬ ‫تسريب‬ ‫من‬
.............................................................................................................................................................
.............................................................................................................................................................
.............................................................................................................................................................
...............................................................
2
.‫الشخصية‬ ‫البيانات‬ ‫تسرب‬ ‫حوادث‬ ‫مع‬ ‫التعامل‬ ‫اجراء‬ ‫في‬ ‫والتحليل‬ ‫التوثيق‬ ‫فوائد‬ ‫اذكر‬ -
.............................................................................................................................................................
.............................................................................................................................................................
.............................................................................................................................................................
.............................................................................................................................................................
....................................................................................
131

129. 4
.‫والتنظيمية‬ ‫التقنية‬ ‫التدابير‬ -
‫وتشمل‬ ،‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ ‫فعال‬ ‫برنامج‬ ‫ألي‬ ‫األساسية‬ ‫العناصر‬ ‫من‬ ‫والتنظيمية‬ ‫التقنية‬ ‫التدابير‬ ْ‫د‬َ‫ع‬ُ‫ت‬
‫ف‬‫كش‬ ‫ة‬‫وأنظم‬ ‫ول‬ ‫الوص‬ ‫ط‬‫وضواب‬ ‫بيانات‬ ‫ال‬ ‫ر‬ ‫تشفي‬ ‫ل‬‫مث‬ ،‫يبراني‬ ‫الس‬ ‫ن‬‫األم‬ ‫وتقنيات‬ ‫ط‬‫ضواب‬ ‫ة‬ ‫التقني‬ ‫ر‬‫التدابي‬
.‫الشخصية‬ ‫للبيانات‬ ‫المشروع‬ ‫غير‬ ‫الوصول‬
‫والجهات‬ ‫الموظفين‬ ‫معرفة‬ ‫لضمان‬ ‫التدريبية‬ ‫والبرامج‬ ‫واإلجراءات‬ ‫السياسات‬ ‫التنظيمية‬ ‫التدابير‬ ‫تتضمن‬ ‫كما‬
‫ة‬ ‫التقني‬ ‫ر‬ ‫التدابي‬ ‫ر‬ ‫تقتص‬ ‫ووالء‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫لحماي‬ ‫ات‬ ‫الممارس‬ ‫ل‬ ‫أفض‬ ‫واتباع‬ ‫ؤولياتهم‬ ‫لمس‬ ‫ة‬ ‫المعني‬
.‫تتجاوزها‬ ‫بل‬ ‫فحسب‬ ‫السيبراني‬ ‫األمن‬ ‫تدابير‬ ‫على‬ ‫والتنظيمية‬
:‫تنويه‬
.‫تتجاوزها‬ ‫بل‬ ،‫فحسب‬ ‫السيبراني‬ ‫األمن‬ ‫تدابير‬ ‫على‬ ‫والتنظيمية‬ ‫التقنية‬ ‫التدابير‬ ‫تقتصر‬ ‫ال‬

130. :‫مثال‬
‫ك‬ ‫ذل‬ ‫ي‬ ‫ف‬ ‫ا‬ ‫بم‬ ‫العمالء‬ ‫ن‬ ‫م‬ ‫د‬ ‫لعدي‬ ‫المعلومات‬ ‫ة‬ ‫وتقني‬ ‫حابية‬ ‫الس‬ ‫بة‬ ‫الحوس‬ ‫خدمات‬ ‫تقدم‬ ‫ة‬ ‫تقني‬ ‫ة‬ ‫شرك‬ ‫ت‬ ‫عمل‬
‫ي‬‫الت‬ ‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ ‫التالية‬ ‫ة‬‫والتنظيمي‬ ‫التقنية‬ ‫التدابير‬ ‫ذ‬‫تنفي‬ ‫على‬ ‫الحكومية‬ ‫والهيئات‬ ‫الشركات‬
.‫معالجتها‬ ‫تتم‬
:‫الشأن‬ ‫هذا‬ ‫في‬ ‫الشركة‬ ‫اتخذتها‬ ‫التي‬ ‫الخطوات‬ ‫يلي‬ ‫فيما‬
‫البيانات‬ ‫إدارة‬ ‫مكتب‬
133
‫البيانات‬ ‫تشفير‬
‫الوصول‬ ‫ضوابط‬
‫المعقول‬
‫الوصول‬ ‫ضوابط‬
‫المادي‬
‫األمن‬ ‫ضوابط‬
‫السيبراني‬
‫تدريب‬
‫الموظفين‬
‫االستجابة‬ ‫خطة‬
‫للحوادث‬
‫من‬ ‫األدنى‬ ‫الحد‬
‫البيانات‬
‫الشخصية‬
‫الموردين‬ ‫إدارة‬

131. 5
.‫المملكة‬ ‫وخارج‬ ‫المملكة‬ ‫داخل‬ ‫الشخصية‬ ‫البيانات‬ ‫مشاركة‬ -
1
.‫المملكة‬ ‫داخل‬ ‫البيانات‬ ‫مشاركة‬ -
‫خصوصية‬ ‫ضمان‬ ‫للجهة‬ ‫يمكن‬ ،‫وشفافية‬ ‫بمسؤولية‬ ‫المملكة‬ ‫داخل‬ ‫الشخصية‬ ‫البيانـات‬ ‫مـشـاركـة‬ ‫خالل‬ ‫ومن‬
.‫فقط‬ ‫بها‬ ‫المصرح‬ ‫لألغراض‬ ‫ومعالجتها‬ ‫بياناتهم‬ ‫وحماية‬ ‫األفراد‬
:‫تنويه‬
‫المشاركة‬ ‫عند‬ ‫المناسبة‬ ‫والتنظيمية‬ ‫التقنية‬ ‫التدابير‬ ‫واعـتـماد‬ ‫الشخصية‬ ‫البيانات‬ ‫حمايـة‬ ‫نظام‬ ‫بمتطلبات‬ ‫االلتزام‬ ‫يجب‬
.‫المملكة‬ ‫داخل‬ ‫لجهة‬ ‫الشخصية‬ ‫البيانات‬ ‫عن‬ ‫اإلفصاح‬ ‫أو‬

132. :‫مثال‬
‫ابات‬ ‫الحس‬ ‫إدارة‬ ‫ذلـك‬ ‫ي‬ ‫ف‬ ‫ا‬ ‫بم‬ ،‫ه‬ ‫لعمالئ‬ ‫ة‬ ‫مختلف‬ ‫ة‬ ‫مالي‬ ‫خدمات‬ ‫ة‬ ‫المملك‬ ‫ل‬ ‫داخ‬ ‫ل‬ ‫يعم‬ ‫الذي‬ ‫ك‬ ‫البن‬ ‫يقدم‬
‫مع‬ ‫ويشاركها‬ ‫ويعالجها‬ ‫لعمالئه‬ ‫الشخصية‬ ‫البيانات‬ ‫عملياته‬ ‫إطار‬ ‫فـي‬ ‫البنك‬ ‫ويجمع‬ ،‫واالستثمارات‬ ‫والقروض‬
.‫المعالجة‬ ‫جهة‬
‫التي‬ ‫الخطوات‬ ‫يلي‬ ‫وفيما‬
‫ي‬
‫ال‬ ‫تخذها‬
‫بنك‬
:‫الشأن‬ ‫هذا‬ ‫في‬
135
‫بيانات‬ ‫معالجة‬
‫العمالء‬
‫البيانات‬ ‫مشاركة‬
‫الشخصية‬
‫المراجعة‬
‫القانونية‬
‫مدى‬ ‫ومراجعة‬
‫االلتزام‬
‫الوصول‬ ‫ضوابط‬
‫تدريب‬
‫الموظفين‬
‫التواصل‬
‫بشفافية‬
‫المراقبة‬
‫المستمرة‬
‫استعادة‬ ‫أو‬ ‫إتالف‬
‫البيانات‬
‫الشخصية‬

133. 5
.‫المملكة‬ ‫وخارج‬ ‫المملكة‬ ‫داخل‬ ‫الشخصية‬ ‫البيانات‬ ‫مشاركة‬ -
1
.‫المملكة‬ ‫خارج‬ ‫البيانات‬ ‫مشاركة‬ -
‫ة‬ ‫الجغرافي‬ ‫الحدود‬ ‫خارج‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫لل‬ً ‫نقال‬ ‫ة‬ ‫المملك‬ ‫خـارج‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ل‬ ‫نق‬ ‫ة‬ ‫عملي‬ ‫ن‬ ‫تتضم‬
.‫عالمي‬ ‫نطاق‬ ‫ى‬ ‫عل‬ ‫الخدمات‬ ‫م‬ ‫لتقدي‬ ‫و‬ ‫أ‬ ‫ة‬ ‫التجاري‬ ‫للعمليات‬ ‫ة‬ ‫ضروري‬ ‫ة‬ ‫العملي‬ ‫هذه‬ ‫تكون‬ ‫ا‬ ‫م‬ ً‫وغالبا‬ ،‫ة‬ ‫للمملك‬
)‫الـسـحـابـي‬ ‫ن‬X‫التخزي‬ ‫حلول‬ ‫تخدام‬X‫اس‬ ‫أثناء‬ :ً‫(مثال‬
‫المحددة‬ ‫للمتطلبات‬ ‫الترتيبات‬ ‫هــذه‬ ‫ع‬ ‫وتخض‬ ،
.‫التنفيذية‬ ‫واللوائح‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫في‬ ‫عليها‬ ‫المنصوص‬
:‫تنويه‬
‫البيانات‬ ‫حماية‬ ‫نـظـام‬ ‫بموجب‬ ‫إضـافـيـة‬ ‫لمتطلبات‬ ‫المملكة‬ ‫خارج‬ ‫الشخصية‬ ‫البيانات‬ ‫نقل‬ ‫عمليات‬ ‫تخضع‬
.‫التنفيذية‬ ‫واللوائح‬ ‫الشخصية‬

134. :‫مثال‬
‫تقنية‬ ‫وخـدمـات‬ ‫للبرمجيات‬ً ‫حـلـوال‬ - ‫للمملكة‬ ‫االعتماد‬ ‫دول‬ ‫بقائمة‬ ‫مشمولة‬ ‫غير‬ – ‫دولية‬ ‫تقنية‬ ‫شركة‬ ‫تقدم‬
‫ل‬‫تعم‬ ،‫م‬‫العال‬ ‫حول‬ ‫ا‬ ‫عملياته‬ ‫إطار‬ ‫ي‬ ‫وف‬ ،‫ة‬ ‫المملك‬ ‫ك‬ ‫ذل‬ ‫ي‬ ‫ف‬ ‫ا‬ ‫بم‬ ،‫م‬ ‫العال‬ ‫أنحاء‬ ‫ع‬ ‫جمي‬ ‫ي‬ ‫ف‬ ‫للعمالء‬ ‫المعلومات‬
.‫ومعالجتها‬ ‫والشركاء‬ ‫والموظفين‬ ‫العمالء‬ ‫من‬ ‫الشخصية‬ ‫البيانات‬ ‫جمع‬ ‫على‬ ‫الشركة‬
:‫الشأن‬ ‫هذا‬ ‫في‬ ‫الشركة‬ ‫تتخذها‬ ‫التي‬ ‫الخطوات‬ ‫يلي‬ ‫وفيما‬
137
‫مع‬ ‫التواصل‬
‫العمالء‬
‫الدوليين‬
‫نقل‬ ‫ضرورة‬
‫البيانات‬
‫الشخصية‬
‫لمواطنين‬
‫نقل‬ ‫ضرورة‬
‫البيانات‬
‫الشخصية‬
‫إشعارات‬
‫الخصوصية‬
‫والشفافية‬
‫االحتفاظ‬
‫بالبيانات‬
‫الشخصية‬

135. 6
.‫االلتزام‬ ‫ومتابعة‬ ‫مراقبة‬ -
‫ة‬ ‫حماي‬ ‫نظام‬ ‫ألحكام‬ ‫الفعال‬ ‫االلتزام‬ ‫ق‬ ‫لتحقي‬ ‫ة‬ ‫الحيوي‬ ‫ب‬ ‫الجوان‬ ‫ن‬ ‫م‬ ،‫االلتزام‬ ‫ة‬ ‫ومتابع‬ ‫ة‬ ‫مراقب‬ ‫ة‬ ‫عملي‬ ْ‫د‬َ‫ع‬ُ‫ت‬
‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫بنظام‬ ‫االلتزام‬ ‫لضمان‬ ‫تمر‬ ‫مس‬ ‫م‬ ‫تقيي‬ ‫إجـراء‬ ‫ن‬ ‫وتتضم‬ ،‫ة‬ ‫الجه‬ ‫داخـل‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬
‫عـن‬ ‫ف‬ ‫الكش‬ ‫ي‬ ‫ف‬ ‫ة‬ ‫المنتظم‬ ‫ة‬ ‫المتابع‬ ‫اعد‬ ‫تس‬ ‫ذ‬‫إ‬ ،‫ة‬ ‫الداخلي‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫ياسات‬ ‫وس‬ ‫ية‬ ‫الشخص‬
‫ق‬‫التدقي‬ ‫عمليات‬ ‫ر‬‫وتوف‬ ،‫ات‬‫الممارس‬ ‫ي‬‫ف‬ ‫ف‬‫الضع‬ ‫ونقاط‬ ‫ة‬‫المحتمل‬ ‫ية‬‫الشخص‬ ‫الـبـيـانـات‬ ‫ة‬‫معالج‬ ‫ر‬‫مخاط‬
‫ة‬‫والمتابع‬ ‫ة‬‫المراقب‬ ‫خالل‬ ‫ومـن‬ ،‫ة‬‫الجه‬ ‫ي‬‫ف‬ ‫ية‬‫الشخص‬ ‫بيانات‬‫ال‬ ‫ة‬‫حماي‬ ‫بأحكام‬ ‫االلتزام‬ ‫برنامج‬‫ل‬ً ‫شامال‬ ً‫تقييما‬
‫االلتزام‬ ‫وإثبات‬ ‫الالزمة‬ ‫التحسينات‬ ‫وإجراء‬ ‫استباقي‬ ‫بشكل‬ ‫مشاكل‬ ‫أي‬ ‫معالجة‬ ‫للجهة‬ ‫يمكن‬ ‫مستمر‬ ‫بشكل‬
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫بنظام‬
:‫تنويه‬
‫بنظام‬ ‫المستمر‬ ‫االلتزام‬ ‫لضمان‬ ‫بانتظام‬ ‫ا‬‫إجراؤه‬ ‫يجب‬ ‫مستمرة‬ ‫عملية‬ ‫االلتزام‬ ‫ومتابعة‬ ‫ة‬‫مراقب‬ ‫عملية‬ ‫د‬‫تع‬
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬

136. :‫مثال‬
‫م‬‫بياناته‬ ‫ذلـك‬ ‫ي‬‫ف‬ ‫ا‬‫بم‬ ،‫ه‬‫لنزالئ‬ ‫ـع‬‫واس‬ ‫نطاق‬ ‫ى‬‫عل‬ ‫ية‬‫شخص‬ ‫بيانات‬ ‫ع‬‫م‬ ‫الشهيرة‬ ‫الفاخرة‬ ‫الفنادق‬ ‫د‬‫أح‬ ‫ل‬‫يتعام‬
‫وااللتزام‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫لحماي‬ ٍ‫عال‬ ‫توى‬ ‫مس‬ ‫ى‬ ‫عل‬ ‫وللحفاظ‬ ،‫م‬ ‫ومفضالته‬ ‫ع‬ ‫الدف‬ ‫يل‬ ‫وتفاص‬ ‫ية‬ ‫الشخص‬
.‫االلتزام‬ ‫ومتابعة‬ ‫للمراقبة‬ ً‫وصارما‬ ً‫متقدما‬ ً‫برنامجا‬ ‫الفندق‬ ‫ق‬ّ‫يطب‬ ،‫بالنظام‬
:‫الشأن‬ ‫هذا‬ ‫في‬ ‫الفندق‬ ‫يتخذها‬ ‫التي‬ ‫الخطوات‬ ‫يلي‬ ‫وفيما‬
139
‫المراقبة‬
‫المستمرة‬
‫المراقبة‬
‫التنظيمية‬
‫مراقبة‬
‫حوادث‬
‫تسرب‬
‫البيانات‬
‫عمليات‬
‫المراجعة‬
‫الخارجية‬
‫سجالت‬
‫إلى‬ ‫الوصول‬
‫النزالء‬ ‫بيانات‬
‫إدارة‬
‫الموردين‬

137. ‫المستمر؟‬ ‫االلـتـزام‬ ‫لضمان‬ ‫للجهات‬ ‫المتاحة‬ ‫الـمـصـادر‬ ‫هـي‬ ‫مـا‬
‫تقدم‬
"‫سدايا‬-‫طناعي‬X‫االص‬ ‫والذكاء‬ ‫بيانات‬X‫لل‬ ‫عودية‬X‫الس‬ ‫ة‬X‫"الهيئ‬
،‫لاللـتـزام‬ ‫الـذاتـي‬ ‫م‬ ‫للتقيي‬ ‫ة‬ ‫خدم‬
‫برنامج‬ ‫ل‬ ‫اسية‬ ‫األس‬ ‫المجاالت‬ ‫ن‬ ‫تتضم‬ ،‫النظام‬ ‫بأحكام‬ ‫م‬ ‫التزامه‬ ‫مدى‬ ‫ة‬ ‫لمعرف‬ ‫للجهات‬ ‫اعدة‬ ‫مس‬ ‫أداة‬ ‫وهـي‬
‫خدمة‬ ‫زيارة‬ ‫ق‬‫طري‬ ‫ن‬‫ع‬ ‫الخدمة‬ ‫ن‬‫م‬ ‫ـتـفـادة‬‫االس‬ ‫ن‬‫ويمك‬ ،‫ية‬‫الشخص‬ ‫بيانات‬‫ال‬ ‫حماية‬ ‫نظام‬ ‫بأحكام‬ ‫االلـتـزام‬
.‫الوطنية‬ ‫البيانات‬ ‫حوكمة‬ ‫منصة‬ ‫في‬ ‫لاللتزام‬ ‫الذاتي‬ ‫التقييم‬
‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫بنظام‬ ‫لاللتزام‬ ‫الذاتي‬ ‫التقييم‬

138. ‫المستمر؟‬ ‫االلـتـزام‬ ‫لضمان‬ ‫للجهات‬ ‫المتاحة‬ ‫الـمـصـادر‬ ‫هـي‬ ‫مـا‬

139. 7
.‫الشكاوى‬ ‫وتقديم‬ ‫التنفيذ‬ ‫سلطات‬ -
1
‫الوزراء‬ ‫مجلس‬ ‫قرار‬ -
( ‫رقم‬ ‫والتنمية‬ ‫االقتصادية‬ ‫الشؤون‬ ‫مجلس‬ ‫في‬ ‫المعدة‬ ‫التوصية‬ ‫على‬ ‫االطالع‬ ‫وبعد‬
1
-
4/43
:‫وتاريخ‬ )‫د‬/
18/1/1443
.‫هـ‬
( ‫رقم‬ ‫الشورى‬ ‫مجلس‬ ‫قراري‬ ‫في‬ ‫النظر‬ ‫وبعد‬
96/19
( ‫وتاريخ‬ )
3/7/1443
( ‫ورقم‬ ،‫هـ‬
213/40
( ‫وتاريخ‬
3/12/1442
)‫هـ‬
( ‫رقم‬ ‫الوزراء‬ ‫لمجلس‬ ‫العامة‬ ‫اللجنة‬ ‫توصية‬ ‫على‬ ‫االطالع‬ ‫وبعد‬
926
:‫وتاريخ‬ )
30/1/1443
.‫هـ‬
:‫يلي‬ ‫ما‬ ‫يقرر‬
:ً‫أوال‬
.‫المرافقة‬ ‫بالصيغة‬ ،‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫على‬ ‫الموافقة‬
:ً‫ثانيا‬
‫ضوء‬ ‫في‬ – ‫خاللها‬ ‫ينظر‬ ،‫سنتين‬ ‫لمدة‬ ‫وذلك‬ ،‫االصطناعي‬ ‫والذكاء‬ ‫للبيانات‬ ‫السعودية‬ ‫الهيئة‬ ‫هي‬ ‫المختصة‬ ‫الجهة‬ ‫تكون‬
– ‫البيانات‬ ‫قطاع‬ ‫في‬ ‫النضج‬ ‫مستوى‬ ‫ضوء‬ ‫وفي‬ ‫التنفيذية‬ ‫ولوائحه‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫أحكام‬ ‫تطبيق‬ ‫عن‬ ‫ينتج‬ ‫ما‬
.‫الوطنية‬ ‫البيانات‬ ‫إدارة‬ ‫مكتب‬ ‫إلى‬ ‫التنفيذية‬ ‫ولوائحه‬ ‫النظام‬ ‫أحكام‬ ‫تطبيق‬ ‫على‬ ‫اإلشراف‬ ‫اختصاص‬ ‫نقل‬ ‫في‬

140. 7
.‫الشكاوى‬ ‫وتقديم‬ ‫التنفيذ‬ ‫سلطات‬ -
:ً‫ثالثا‬
‫ما‬ ‫تطبيق‬ ‫يؤجل‬ ،‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫من‬ )‫واألربعين‬ ‫(الثالثة‬ ‫المادة‬ ‫في‬ ‫ورد‬ ‫مما‬ ً‫ء‬‫استثنا‬
( ‫الفقرة‬ ‫ي‬ ‫ف‬ ‫ورد‬
1
( ‫والفقرة‬ )
2
‫ة‬ ‫الجه‬ ‫س‬ ‫رئي‬ ‫يحدده‬ ‫ا‬ ‫لم‬ ً‫وفقا‬ ،‫النظام‬ ‫ن‬ ‫م‬ )‫ن‬ ‫والثالثي‬ ‫ة‬ ‫(الثالث‬ ‫المادة‬ ‫ن‬ ‫م‬ )
.‫النظام‬ ‫نفاذ‬ ‫تاريخ‬ ‫من‬ ‫سنوات‬ )‫(خمس‬ ‫يتجاوز‬ ‫ال‬ ‫وبما‬ ‫المختصة‬
:ً‫رابعا‬
( ‫الفقرة‬ ‫ي‬ ‫ف‬ ‫ا‬ ‫عليه‬ ‫وص‬ ‫المنص‬ – ‫م‬ ‫التحك‬ ‫جهات‬ ‫قيام‬
18
‫ة‬ ‫حماي‬ ‫نظام‬ ‫ن‬ ‫م‬ )‫ى‬ ‫(األول‬ ‫المادة‬ ‫ن‬ ‫م‬ )
‫خ‬ ‫تاري‬ ‫ن‬ ‫م‬ ‫تبدأ‬ )‫نة‬ ‫(س‬ ‫ى‬ ‫عل‬ ‫د‬ ‫تزي‬ ‫ال‬ ‫مدة‬ ‫خالل‬ ‫النظام‬ ‫ألحكام‬ ً‫وفقا‬ ‫ا‬ ‫أوضاعه‬ ‫ل‬ ‫بتعدي‬ – ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬
.‫أوضاعها‬ ‫لتعديل‬ ‫الجهات‬ ‫لبعض‬ ‫إضافية‬ ‫مدد‬ ‫منح‬ – ‫تقدرها‬ ‫ألسباب‬ – ‫المختصة‬ ‫وللجهة‬ ،‫نفاذه‬
:ً‫ا‬X
‫س‬‫خام‬
‫لألمن‬ ‫الوطنية‬ ‫للهيئة‬ ‫ا‬‫بم‬ ‫التنفيذية‬ ‫ولوائحه‬ ‫ية‬‫الشخص‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫أحكام‬ ‫بيق‬‫تط‬ ‫يخل‬ ‫ال‬
.‫مختصة‬ ‫أمنية‬ ‫جهة‬ ‫بوصفها‬ ‫ومهمات‬ ‫اختصاصات‬ ‫من‬ ‫السيبراني‬

141. ( ‫الوحدة‬
7
)
‫الوطنية‬ ‫البيانات‬ ‫حوكمة‬ ‫منصة‬

142. ( ‫الوحدة‬ ‫محتوى‬
8
)
1
.‫وأهدافها‬ ‫المنصة‬ ‫عن‬ ‫مقدمة‬ -
2
.‫المنصة‬ ‫محتويات‬ ‫شرح‬ -

143. ‫الوطنية‬ ‫البيانات‬ ‫حوكمة‬ ‫منصة‬ -

144. ‫الوطنية‬ ‫البيانات‬ ‫حوكمة‬ ‫منصة‬ -

145. ‫المنصة‬ ‫على‬ ‫للتعرف‬ ‫جولة‬ -

146. ‫والغير‬ ‫والخاص‬ ‫العام‬ ‫للقطاع‬ ‫المنصة‬ ‫تقدمها‬ ‫التي‬ ‫الخدمات‬ ‫كافة‬ ‫على‬ ‫للتعرف‬ ‫المنصة‬ ‫داخل‬ ‫بجولة‬ ‫سنقوم‬
.‫ربحي‬
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫مجال‬ ‫في‬
‫الوطنية‬ ‫البيانات‬ ‫حوكمة‬ ‫منصة‬
2
.‫المنصة‬ ‫محتويات‬ ‫شرح‬ -

147. ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫حول‬ ‫فيديو‬

148. ‫المراجع‬
1
.‫الملكي‬ ‫والمرسوم‬ ‫الوزراء‬ ‫مجلس‬ ‫قرار‬ -
2
( ‫م‬ ‫رق‬ ‫ي‬ ‫الملك‬ ‫ر‬ ‫األم‬ -
51627
:‫خ‬ ‫وتاري‬ ،)
1443/8/18
‫مدة‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫نظام‬ ‫نفاذ‬ ‫ل‬ ‫"تأجي‬ ‫ى‬ ‫عل‬ ‫ة‬ ‫بالموافق‬ ،‫هـ‬
."‫وأربعين‬ ‫خمسمائة‬
3
/‫(م‬ ‫رقم‬ ‫الملكي‬ ‫المرسوم‬ -
148
:‫وتاريخ‬ ،)
1444/9/5
."‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫"تعديالت‬ ‫على‬ ‫الموافقة‬ ‫المتضمن‬ ،‫هـ‬
4
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ -
5
.‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لنظام‬ ‫التنفيذية‬ ‫الالئحة‬ -
6
.‫والخاصة‬ ‫العامة‬ ‫للجهات‬ ‫السعودية‬ ‫العربية‬ ‫المملكة‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لنظام‬ ‫األساسية‬ ‫للمتطلبات‬ ‫الذاتي‬ ‫التقييم‬ -
7
‫عودية‬ ‫الس‬ ‫ة‬ ‫العربي‬ ‫ة‬ ‫المملك‬ ‫ي‬ ‫ف‬ ‫ية‬ ‫الشخص‬ ‫بيانات‬ ‫ال‬ ‫ة‬ ‫حماي‬ ‫لنظام‬ ‫اسية‬ ‫األس‬ ‫للمتطلبات‬ ‫ي‬ ‫الذات‬ ‫م‬ ‫للتقيي‬ ‫ترشادي‬ ‫​س‬
‫ال‬‫ا‬ ‫ل‬ ‫الدلي‬ -
.‫والخاصة‬ ‫العامة‬ ‫للجهات‬

149. ‫لكم‬ ‫شكرا‬