ncar · regulation · processed · 29 chunks
SDAIA الهييه السعوديه للبيانات والذكري الاصطناعي Saudi Data & AI Authority قرا اداري رقم (٥٥٧) وتاريخ (٥٥٧) (٥٥٧) ان ذهبي الهييه السعوديه للبيانات والذكاء الاصطناعي بناء علي الصلاحيات الممنوحه له، وعلي ما تفتضيه مصلحه العمل. وبناء علي الماده (الثانيه والاربعين) من نظام حمايه البيانات الشخصيه الصادر بالمرسوم الملكي رقم (١٩) وتاريخ ٢/٩ واتريخ ١٤٤٣/٢/٩، والمعدل بموجب المرسوم الملكي رقم (١٤٨/٩) وتاريخ ١٤٤٤/٩. وبناء علي ما عرضه علينا معالي رييس مكتب اداره البيانات الوطنيه بشان مشروع اللوايح التنفيذيه لنظام حمايه البيانات الشخصيه. يقرر ما يلي: اولا: الموافقه علي لايحه نقل البيانات الشخصيه خارج المملكه بالصيغه المرافقه لهذا القرار. ثانيا: يلع هذا القرار للجهات المعنيه لتنفيذه والعمل بموجه. والله الموفق،،،، رييس الهييه السعوديه للميوانات والذكاء المضماني د. عبدالله بن حرف الغامدي RD04 المدينه الرقميه، مبني رقم حي النخيل، الرياض، المملكه العربيه السعوديه Digital City, Building RD04 Al Nakhheel, Riyadh, Kingdom of Saudi Arabia SDAIA.GOV.SA SDATA الهييه السعوديه للبيانات والذكراء المضطاعي Saudi Data & AI Authority لذحه نقل البيانات الشخصيه خارج المملكه الفصل الاول: التعريفات واللحكام العامه الماده الاولي: التعريفات تكون للكلمات والعبارات الوارده في هذه اللاتحه المعاني الموضحه امام كل منها في الماده (اللولي) من نظام حمايه البيانات الشخصيه الصادر بالمرسوم الملكي رقم (١٩) و تاريخ ١٤٤٤/٢/٩ المرسوم الملكي رقم (١٤٨) و تاريخ ١٤٤٤/٩/٥ ولحتحه التنفيذيه، وقصد بال-lنظاط والعبارات التيه - اينما وردت في هذه للالتحه- المعاني الموضحه امام كل منها، ما لم يقتض السباق غير ذلك: اللغه: لاتحه نقل البيانات الشخصيه خارج المملكه. ٢. نقل البيانات الشخصيه: نقل البيانات الشخصيه خارج المملكه بغرض معالجتها. ٣. اللوايح: النوعيه لنظام حمايه البيانات الشخصيه. الماده الثانيه: التحكام العامه لنقل البيانات الشخصيه خارج المملكه 1. مع مراعاه احكام نظام لوالوايح، يجوز لجهه التحكم نقل البيانات الشخصيه او الاфصاح عنها لجهه خارج المملكه، ما لم يؤثر هذا النقل او الافصاح علي الامن الوطني او مصالح المملكه الحيويه او كان النقل او الافصاح مخالفا لنظام اخري في المملكه. 2. علي جهه التحكم قصر نقل البيانات الشخصيه خارج المملكه او الافصاح عنها لجهه خارج المملكه علي الحد الادني اللازم لتحقيق الغرض من عمليه النقل او الافصاح، ويتم تحديد ذلك من خلال استخدام اي وسايل ملاميه، بما في ذلك مخططات البيانات التي تبين الحاجه الي نقل كل بيان او الافصاح عنه وربط ذلك بكل هدف من اهداف المعالجه خارج المملكه. ٢. علي جهه التحكم عند نقل البيانات الشخصيه او الافصاح عنها لجهه خارج المملكه التاكد من ان ذلك لن يؤثر علي خصوصيه اصحاب البيانات الشخصيه او مستوي الحمايه المكفول للبيانات SDAIA الهييه السعوديه للبيانات والذكراء المضماني Saudi Data & Al Authority الشخصيه وفق النظام ولوايجه، وذلك من خلال التاكد من ان عمليه النقل او الافصاح لن تخل - كحد ادني- باي مما يلي: - قدره صاحب البيانات الشخصيه علي ممارسه حقوقه المكفوله في النظام. ب- قدره صاحب البيانات الشخصيه علي العدول عن موافقه علي عمليه المعالجه. ج- قدره جهه التحكم علي الالتزام بمتطلبات الاشعار عن حوادث تسرب البيانات الشخصيه. - قدره جهه التحكم علي الالتزام باحكام وضوابط واجراءات الافصاح عن البيانات الشخصيه. ه- قدره جهه التحكم علي الالتزام باحكام وضوابط اتلف البيانات الشخصيه. و- قدره جهه التحكم علي اتخاذ التدابير التنظيميه والابداريه والتقنيه اللازمه لضمان امن البيانات الشخصيه. ٤. يجوز لجهه التحكم نقل البيانات الشخصيه خارج المملكه او الاфصاح عنها لجهه خارج المملكه وفقا للمغراض المنصوص عليها في الفقره (1) من الماده (التاسعه والعشرون) من نظام، اضافه الي الغراض التاليه: - اجراء العمليات التشغيليه للمعالجه لتمكين جهه التحكم من ممارسه انشطتها، بما يشمل عمليات الاداره المركيزيه. ب- تقدمي خدمه او منفعه لصاحب البيانات الشخصيه. ج- اجراء البحوث والدراسات العالميه. الفصل الثاني: النقل بناء علي توفر مستوي مناسب لحمايه البيانات الشخصيه الماده الثالثه: تقويم مستوي حمايه البيانات الشخصيه ١. تقويم الجهه المختصه والجهات المعنيه التي يتم التنسيق معها -كل بحسب اختصاصه- بتقويم مستوي حمايه البيانات الشخصيه خارج المملكه، وذلك وفقا للمعاير التاليه: SDAIA الهييه السعوديه للبيانات والذلك المصطاني Saudi Data & Al Authority - وجود انظمه تضمن حمايه البيانات الشخصيه والمحافظه علي حقوق اصحابها بما لا يقل عن مستوي الحمايه الذي يكفله نظام ولوايحه. ب- سياده التنظمه، وضمان حقوق اصحاب البيانات الشخصيه والمحافظه علي خوصيتهم. ج- فاعليه تطبيق انظمه حمايه البيانات الشخصيه. د - امكانيه قيام اصحاب البيانات الشخصيه بممارسه حقوقهم، وان تتوفر لهم الوسايل اللازمه لتقديم الشكاوي او المطالبات المتصله بمعالجه البيانات الشخصيه. ه- وجود جهه مشرفه تتولي مسؤوله متابعه التزام جهات التحكم بمتطلبات حمايه البيانات الشخصيه. و - استعداد الجهه المشرفه للتعاون مع الجهه المختصه في المملكه في المسايل المتصله بحميه البيانات الشخصيه. - وضوح وملاءمه المتطلبات التنظيميه المتعلقه بالافضاح عن البيانات الشخصيه للجهات الحكوميه والرقابه. ٢. يجوز اجراء تقويم مستوي حمايه البيانات الشخصيه المشار اليه في هذه الماده للدول او لقطاعات محدده فيها او لمنظمات دوليه. الماده الرابعه: نتايج تقويم مستوي حمايه البيانات الشخصيه ١. تقويم الجنه المختصه برفع نتايج تقويم مستوي حمايه البيانات الشخصيه خارج المملكه لرييس مجلس الوزراء، مبينا فيها كافه التفاصيل المتعلقه به، بما في ذلك اراء الجهات المشاركه في التقويم، وتوصيات الجنه المختصه. ٢. تكون توصيات الجنه المختصه المشار اليها في الفقره (1) من هذه الماده وفقا لما يلي: - التوصيه اصدار قرار اعتماد وفقا لنتاج تقويم مستوي حمايه البيانات الشخصيه، سواء تم استيفاء كل او بعض المعاイير المنصوص عليها في الفقره (1) من الماده (الثالثه) من هذه اللغه. SDAIA الهينه السعوديه للبيانات والنزاء المضاني Saudi Data & Al Authority ب- التوصيه بعقد اتفاقيه دوليه - وفق الاجراءات النظاميه المتبعه - وذلك بحسب الاحوال. ج- التوصيه بعدم اصدار قرار اعتماد او عقد اتفاقيه دوليه مع بيان المسوغات لذلك. ٣. تقوم الجهه المختصه - كل اربع سنوات او عند التقضاء- بمراجعه تقويم مستوي حمايه البيانات الشخصيه لدي الدول او القطاعات او المنظمات الدوليه التي صدر لها قرارات اعتماد او تم توقيع اتفاقيه دوليه معها، مع مراعاه جميع التطورات ذات الصله في تلك الدول او القطاعات او المنظمات الدوليه وفقا للمعاير الوارده في الفقره (1) من الماده (الثالثه) من هذه اللغه. ٤. تقوم الجهه المختصه بالفع الي رييس مجلس الوزراء باقتراح الفاء او تعديل او تعليق اي من القرارات المتحذه بشان مستوي حمايه البيانات الشخصيه خارج المملكه، وذلك في حال تبين من خلال مراجعه مستوي الحمايه للبيانات الشخصيه ان الدوله او القطاع او المنظمه الدوليه لم تعد تضمن مستوي كافيه من الحمايه المكفوله للبيانات الشخصيه. الفصل الثالث: حالت الابعضاء الماده الخامسه: نقل البيانات بناه علي الضمانات المطلعه لنقل البيانات الشخصيه خارج للمملكه ١. في حال عدم وجود مستوي مناسب لحمايه البيانات الشخصيه خارج المملكه، لجهه التحكم نقل البيانات الشخصيه او الافضاح عنها خارج المملكه شريطه الا تضمن المتطلبات النظاميه لدي الدوله او المنظمه الدوليه ما يؤثر سلبا علي خصوصيه اصحاب البيانات الشخصيه او قدره جهه التحكم علي الالتزام بتطبيق الضمانات الملاليمه، وتمثل الضمانات الملاليمه في اي من التي: ا - القواعد المشركه المملازمه، والتي تطبق علي كل طرف معني في مجموعه الجهات التي تعمل في نشاط اقتصادي مشترك، بما في ذلك موظفها، والتي تتم الموافقه علي احكامها وبنودها من قبل الجهه المختصه وفق طلبات تقدم لها في كل حاله علي حده. ب- البنود التعاقديه القياسيه التي تضمن المستوي الكافي لحمايه البيانات الشخصيه عند نقلها خارج المملكه، وفق نموذج قياسي تصدره الجهه المختصه. SDAIA الهينه السعوديه للبيانات والذكاء المصناعي Saudi Data & Al Authority ج- شهادات الالتزام بالنظام واللاشه في المملكه، والتي تصدر من جهه مرخصه من قبل الجهه المختصه، مع التزام جهه التحكم او جهه المعالجه خارج المملكه بتطبيق الضمانات الملايمه. د- قواعد السلوك الملمزه، والتي تتم الموافقه عليها من قبل الجهه المختصه وفق طلبات تقدم لها في كل حاله علي حده، مع التزام جهه التحكم او جهه المعالجه خارج المملكه ب- تطبيق الضمانات المملايمه. ٢. تënضمن القواعد المشركه الملمزه المشار اليها في الفقره الفرعيه (١) من هذه الماده المسايل التييه علي الفقر: ا- بيانات السجلت التجاريه وتفاصيل معلومات الاتصال الخاصه بمجموعه الجهات التي تعمل في نشاط اقتصادي مشترك. ب- وصف عمليه نقل البيانات الشخصيه او مجموعه عمليات للنقل، بما في ذلك نوع البيانات الشخصيه ونوع المعالجه واغراضها وتحديد الدوله او الدول التي سيجري نقل البيانات اليها. ج- التزام كافه الاطراف في القواعد بتطبيق ما ورد فيها. د- احكام حمايه البيانات الشخصيه الواجب تطبيقها، بما في ذلك تحديد الفرض من المعالجه، وجمع الحد الادني من البيانات، وفترات الاحتفاظ، والمسوغات النظاميه للمعالجه، وضوابط معالجه البيانات الشخصيه، والمتطلبات المتعلقه بعمليات النقل اللاحقه الي الجهات غير الملمزه بالقواعد. ه- حقوق صاحب البيانات الشخصيه فيما يتعلق بالمعالجه ووسايل ممارسه تلك الحقوق بما في ذلك الحق في تقدم شكوي الي الجهه المختصه. و- احكام مسؤوليه جهه التحكم عن اي انتهاكات للقواعد من قبل اطرافها. SDAIA الهييه السعوديه للبيانات والذكاء المصناعي Saudi Data & Al Authority ز- كيفيه توفير المعلومات المتعلقه بالقواعد ل-اصحاب البيانات بالاضافه الي المعلومات الذي التي سيتم تقديمها وفقا للنظام ولوايحه. ح- مهام مسؤول حمايه البيانات الشخصيه - ان وجد- او اي شخص او جهه مسؤوله عن مراقبه التلازم بالقواعد داخل الجهات العامله في نشاط اقتصادي مشترك. ط- اليه معالجه الشكاوي، والتعامل مع حوادث تسرب البيانات الشخصيه. ي- اليات ضمان ومتابعه التلازم داخل مجموعه الجهات العامله في نشاط اقتصادي مشترك لضمان التحقق من التلازم بالقواعد بشكل مستمر وفعال، علي ان تتضمن هذه التليات عمليات التدقيق لحمايه البيانات الشخصيه وطرق تنفيذ البحرايات التصحيحه، اضافه الي التلازم اباتحه نتايج هذا التدقيق للجهه المختصه عند طلبها. ك-ايه طلب الموافقه من الجهه المختصه علي اي تعديلات تطرا علي القواعد. ل-ايه التعاون والتواصل مع الجهه المختصه لضمان التزام كل طرف في مجموعه الجهات العامله في النشاط الاقتصادي المشرتك. م- توضيح اي متطلبات نظاميه للي فصاح عن البيانات الشخصيه تضع لها مجموعه الجهات العامه في النشاط الاقتصادي المشرتك في دوله اخري، والتي من المحتمل ان يكون لها اثر سلبي علي الذكام المنصوص عليها في القواعد، وايه التعامل مع احوال تEOARض المتطلبات النظاميه خارج المملكه مع احكام النظام ولوايحه. ن- اليه تدريب وتاهيل الموظفين الذين لديهم وصول دايم او منتظم الي البيانات الشخصيه والبيانات الحساسه. ٣. لي يخل تطبيق ما ورد في هذه الماده بمسؤолиات جهه التحكم المنصوص عليها في النظام ولوالاجه. الماده السادسه: حالت تعذر استخدام المضامات الماليمه لنقل البيانات الشخصيه خارج المماكه SDAIA الهينه السعوديه للبيانات والذكرات المصطاعي Saudi Data & AI Authority في حال عدم وجود مستوي مناسب لحمايه البيانات الشخصيه خارج المملكه وتعذر استخدام جهه التحكم لذي من الضمانات المطايمه لنقل البيانات المنصوص عليها في الفقره (1) من الماده (الخامسه) من هذه اللذحه، يجوز نقل البيانات الشخصيه خارج المملكه او الابضاح عنها لجهه خارج المملكه وذلك في اي من الحالت التيه: ١. اذا كان النقل او الافضاح ضروريا لابرام او تنفيذ اتفاق يكون صاحب البيانات الشخصيه طرفا فيه. ٢. اذا كانت جهه التحكم جهه عامه وكان النقل او الافضاح ضروريا لحمايه الامن الوطني للمملكه او تحقيق مصلحه عامه. ١. اذا كانت جهه التحكم جهه عامه وكان النقل او الافضاح ضروريا للتحقيق في الجرايم او الكشف عنها او ملاحظه مرتكبيها، او لتنفيذ عقوبات جزاييه. ١. اذا كان النقل او الافضاح ضروريا لحمايه المصالح الحيويه لصاحب البيانات الشخصيه وكان التصال به متعذرا. الماده السابعه: العدول عن الاعفاء ١ - علي جهه التحكم في حال نقلها للبيانات الشخصيه او الافضاح عنها لجهه خارج المملكه وفقا للماده (الخاصه) او (السادسه) من هذه اللثه التوقف عن نقل البيانات الشخصيه او الافضاح عنها لجهه خارج المملكه في اي من الاحوال التاليه: ١. اذا تبين ان عمليه النقل او الافضاح تمس الامن الوطني او مصالح المملكه الحيويه. ٢. اذا وصح تحت نتايج تقويم مخاطر نقل البيانات الشخصيه خارج المملكه او الافضاح عنها لجهه خارج المملكه ان عمليه النقل او الافضاح سينتج عنها مخاطر عاليه علي خصوصيه اصحاب البيانات الشخصيه. توقف سريان الضمانات الم llamه مطبقه من قبل جهه التحكم. . ٢. عدم امكانيه جهه التحكم من الالتزام بالضمانات الم llamه مطبقه من قبلها. SDAIA الهييه السعوديه للبيانات والذكاء المصطاعي Saudi Data & Al Authority ٢- في حال انطباق اي من النحوال المنصوص عليها في الفقره (1) من هذه الماده، علي جهه التحكم القيام بما يلي: ا - التوقف - دون تاخر غير مبرر - عن عمليه نقل البيانات الشخصيه خارج المملكه او ال巴فصاح عنها لجهه خارج المملكه. ب - اعاده اجراء تقويم مخاطر نقل البيانات الشخصيه خارج المملكه او الافصاح عنها لجهه خارج المملكه. - تقويم الجهه المختصه بتقييم ومراجعه اصول واجراءات العدد عن الابعاء بشكل مستمر. الفصل الرابع: احكام ختاميه الماده الثامنه: تقويم مخاطر نقل البيانات الشخصيه خارج المملكه او الفصاح عنها لجهه خارج المملكه ١. علي جهه التحكم اجراء تقويم مخاطر نقل البيانات خارج المملكه او الفصاح عنها لجهه خارج المملكه، وذلك في اي من النحوال التاليه: - نقل البيانات خارج المملكه وفقا للماده (الخامسه) من هذه اللايحه. ب- نقل البيانات خارج المملكه وفقا للماده (السادسه) من هذه اللايحه. ج- نقل بيانات جساسه خارج المملكه بصفه مستمره او علي نطاق واسع. ٢. يجب ان يتضمن تقويم مخاطر نقل البيانات خارج المملكه او الافصاح عنها لجهه خارج المملكه العناصر التبيه کحد ادني: ا- الفرض من عمليه النقل، او الافصاح والمسوغ النظام لها. ب- وصف لطبيعه عمليه النقل او الافصاح التي سيتم تنفيذها، والنطاق الجغرافي لها. ج- الوسايل والخصامات الملامه المتخده لنقل البيانات الشخصيه خارج المملكه ومدي كفايتها لتحقيق المستوي المطلوب لحمايه البيانات الشخصيه. SDAIA الهييه السعوديه للبيانات والذكاء المطنايعي Saudi Data & Al Authority - d- التدابير المتبعه للتاكد من ان عمليه النقل او ال模糊ات تتم وفق الحد الذدني من البيانات الشخصيه المطلوبه لتحقيق الاغراض. ه- التثار الماديه او المعنويه التي قد ترتب علي عمليه النقل او ال模糊ات، واحتمال حدوث اي اضرار علي اصحاب البيانات الشخصيه. - التدابير التي ستتخذ لمنع المخاطر المحدده لحمايه البيانات الشخصيه والحد منها. الماده التاسعه: النماذج واللده تصدر الجهه المختصه النماذج واللده الاسترشاديه والجراييه المتصله باللحكام الوارده في هذه اللاتحه. الماده العاشرده: النفاذ يتم العمل بهذه اللاتحه ابتداء من تاريخ نفاذ النظام.