bu · law · processed · 60 chunks
[Non-Text] SDAIA الهييه السعوديه للبيانات والذكاء الاصطناعي Saudi Data & AI Authority نظام حمايه البيانات الشخصيه الصادر بالمرسوم الملكي رقم (١٩) وتاريخ ١٤٤٣/٢/٩. العمل بالمرسوم الملكي رقم (١٤٨/٩) وتاريخ (١٤٨/٩) نظام حمايه البيانات الشخصيه الماده الاولي: لغرض تطبيق هذا النظام، يقصد بالالفاظ والعبارات التبنه - اينما وردت في هذا نظام- المعاني المبينه امام كل منها، ما لم يقتض السباق غير ذلك: -النظام: نظام حمايه البيانات الشخصيه. -اللوايح:اللوايح التنفيذيه للنظام. - الجهه المختصه: الجهه التي يصدر بتحديدها قرار من مجلس الوزراء. - البيانات الشخصيه: كل بيان -مهما كان مصدره او شكله- من شانه ان يؤدي الي معرفه الفرد علي وجه التحديد، او يجعل التعرف عليه ممكنا بصفه مباشره او غير مباشره، ومن ذلك: الاسم، ورقم الهويه الشخصيه، والعناوين، وارقام التواصل، وارقام-thخص والسجلات والممتلكات الشخصيه، وارقام الحسابات البنكيه والبطاقات التثمنايه، وصور الفرد الثابعه او المتحركه، وغير ذلك من البيانات ذات الطابع الشخصي. - 5- المعالجه: اي عمليه تجری علي البيانات الشخصيه باي وسيله كانت يدويه او اليه، ومن ذلك: عمليات الجمع، والتسجيل، والحفظ، والفهرسه، والترتيب، والتنسيق، والتحزين، والتعديل، والتحديث، والدمج، والاسترجاع، والاستعمال، والافصاح، والنقل، والنشر، والمشاركه في البيانات او الربط البياني، والحجب، والمسح، والاتلاف. - الجمع: حصول جهه التحكم علي البيانات الشخصيه وفقا لاحكام نظام، سواء من صاحبها مباشره او ممن يمثله او ممن لهөөه الشرعيه عليه او من طرف اخري. - الاتلاف: اي اجراء يتم علي البيانات الشخصيه ويجعل من المتعذر الالطلاع عليها او استعادتها مره اخري او معرفه صاحبها علي وجه التحديد. - الافصاح: تمكين اي شخص - عدا جهه التحكم او جهه المعالجه بحسب الاحوال - من الحصول علي البيانات الشخصيه او استعمالها او الالطلاع عليها باي وسيله والذي غرض. 9- النقل: نقل البيانات الشخصيه من مكان الي اخر لمعالجتها. 10- النشر: بث اي من البيانات الشخصيه عبر وسيله نشر مقروعه او مسموعه او مرقيه، او اتحتها. 11- البيانات الحساسه: كل بيان شخصي يتعلق باصل الفرد العرفي او اصله الاثني، او معتقده الديني او الفكري او السياسي. وكذلك البيانات اللمنيه والجناييه، او بيانات السمات الحيويه التي تحدد الهويه، او البيانات الوراثيه، او البيانات الصحيه، والبيانات التي تدل علي ان الفرد مجهول الابويين او احدهما. [Non-Text] SDAIA الهييه السعوديه للبيانات والدكه الاضطاعي Saudi Data & AI Authority 12 - البيانات الوراثيه: كل بيان شخصي يتعلق بالخصايص الوراثيه او المكتسبه لشخص طبيعي، يحدد بشكل فريد السمات الفيسيولوجيه او الصحيه لذلك الشخص، ويستخلص من تحليل عينه بيولوجيه للشخص كتحليل الاحصاض النوويه او تحليل اي عينه اخري تؤدي الي استخلص بيانات وراثيه. 13 - البيانات الصحيه: كل بيان شخصي يتعلق بحاله الفرد الصحيه، سواء الجسديه او العقليه او النفسيه او المتعلقه بالخدمات الصحيه فاحبه به. 14- الخدمات الصحيه: الخدمات المتعلقه بصحه الفرد، ومن ذلك الخدمات الوقاييه والعلاجيه والتاهيليه والتنويم وتوفير الدواء. 15- البيانات التثماتيه: كل بيان شخصي يتعلق بطلب الفرد الحصول علي تمويل، او حصوله عليه، سواء لغرض شخصي او عايلي، من جهه تمارس التمويل، بما في ذلك اي بيان يتعلق بقدرته علي الحصول علي اثتمان او بقدرته علي الوفاء به او بتاريخ الاثتماني. 16- صاحب البيانات الشخصيه: الفرد الذي تتعلق به البيانات الشخصيه. 17- الجهه العامه: اي وزاره او مصلحه او مؤسسه عامه او هييه عامه، او اي جهه عامه مستقله في المملكه، او اي من الجهات التابعه لها. 18- جهه التحكم: اي جهه عامه، واي شخصيه ذات صفه طبيعيه او اعتباريه خاصه; تحدد الغرض من معالجه البيانات الشخصيه وكيفيه ذلك; سواء ايابشت معالجه البيانات بوساطتها ام بوساطه جهه المعالجه. 19- جهه المعالجه: اي جهه عامه، واي شخصيه ذات صفه طبيعيه او اعتباريه خاصه; تعالج البيانات الشخصيه ل مصلحه جهه التحكم ونيابه عنها. الماده الثانيه: 1- يطبق النظام علي اي عمليه معلهه لبيانات شخصيه تتعلق بالافراد تتم في المملكه باي وسيله كانت، بما في ذلك معالجه البيانات الشخصيه المتعلقه بالافراد المقيمين في المملكه باي وسيله كانت من اي جهه خارج المملكه. ويشمل ذلك بيانات المتوفي اذا كانت ستؤدي الي معرفه او معرفه احد افراد اسرته علي وجه التحديد. 2- يستثني من نطاق تطبيق النظام، قيام الفرد بمعالجه البيانات الشخصيه لاغراض لا تتجاز الاستخدام الشخصي او العايلي، ما دام انه لم ينشرها او يخصص عنها للغير. وتحدد اللوايح المقصود بالاستخدم الشخصي والعايلي المنصوص عليهما في هذه الفقره. الماده الثالثه: لا تخل الحكام والاجراءات المنصوص عليها في النظام باي حكم يمنح حقا لصاحب البيانات الشخصيه او يقرر حمايه افضل لها، ينص عليه نظام اخري او اتفاقيه دوليه تكون المملكه طرفا فيها. [Non-Text] SDAIA الهييه السعوديه للبيانات والدكه الاصطاني Saudi Data & AI Authority الماده الرابعه: يكون لصاحب البيانات الشخصيه - وفقا للاحكام الوارده في النظام وما تحده الوالواح- الحقوق الاتيه: - الحق في العلم، ويشمل ذلك احاطته علما بالمسوغ النظامي لجمع بياناته الشخصيه والغرض من جمعها. - الحق في وصوله الي بيانات الشخصيه المتوافره لدي جهه التحكم، وفق الضوابط والاجراءات التي تحددها اللوايح، ودون اخلال بما ورد في الماده (التاسعه) من نظام. - الحق في طلب الحصول علي بياناته الشخصيه المتوافره لدي جهه التحكم بصيغه مقروعه وواضحه، وفق الضوابط والاجراءات التي تحددها اللوايح. - الحق في طلب تصحيح بياناته الشخصيه المتوافره لدي جهه التحكم، او اتمامها، او تحديثها. - الحق في طلب اتلاف بياناته الشخصيه المتوافره لدي جهه التحكم مما اتهت الحاجه اليه منها، وذلك دون اخلال بما تقضي به الماده (الثامنه عشره) من النظام. الماده الخاصه: 1- فيما عدا الاحوال المنصوص عليها في النظام، لا تجوز معالجه البيانات الشخصيه او تغيير الغرض من معالجتها الا بعد موافقه صاحبها. وتبين اللوايح شروط الموافقه، والاحوال التي يجب فيها ان تكون الموافقه صريحه، والشروط والاحكام المتعلقه بالحصول علي الموافقه من الولي السري اذا كان صاحب البيانات الشخصيه ناقص او عديم الاهليه. 2- في جميع الاحوال، يجوز لصاحب البيانات الشخصيه الرجوع عن الموافقه المشار اليها في الفقره (1) من هذه الماده في اي وقت، وتحدد اللوايح الضوابط اللازمه لذلك. الماده السادسه: لا تخضع معالجه البيانات الشخصيه للموافقه المشار اليها في الفقره (1) من الماده (الخامسه) من النظام، في الاحوال الاتيه: 1 - عندما تحقق المعالجه مصلحه متحقه لصاحب البيانات وكان الاتصال به متعذرا او كان من الصعب تحقيق ذلك. 2 - عندما تكون المعالجه بمقتضي نظام اخر او تنفيذا لاتفاق سابق يكون صاحب البيانات الشخصيه طرفا فيه. 3 - اذا كانت جهه التحكم جهه عامه، وكانت تلك المعالجه مطلوبه لاغراض امنيه او لاستيفاء متطلبات قضاييه. [Non-Text] SDAIA الهيه السعوديه للبيانات والدكه الاضطاعي Saudi Data & AI Authority 4- عندما تكون المعالجه ضروريه لتحقيق مصالح مشروعه لجهه التحكم، ما لم يخل ذلك بحقوق صاحب البيانات الشخصيه او يتعارض مع مصالحه ولم تكن تكل البيانات بيانات حساسه. وتبين اللوايح الاحكام والضوابط المتعلقه بذلك. الماده السابعه: لا يجوز ان تكون الموافقه المشار اليها في الفقره (1) من الماده (الخامسه) من النظام شرطا لاساده خدمه او تقديم منفعه، ما لم تكن الخدمه او المنفعه ذات علاقه بمعالجه البيانات الشخصيه التي صدرت الموافقه عليها. الماده الثامنه: مع مراعاه ما ينص عليه النظام واللوايح في شان الافصاح عن البيانات الشخصيه، علي جهه التحكم عند اختيارها جهه المعالجه ان تلتزم باختيار الجهه التي توفر الضمانات اللازمه لتنفيذ احكام النظام واللوايح، وعليها التحقق من التزام تلك الجهه باحكام نظام واللوايح، ولا يخل ذلك بمسؤولياتها تجاه صاحب البيانات الشخصيه او الجهه المختصه بحسب الاحوال. وتحدد اللوايح الاحكام اللازمه لذلك، علي ان تشتمل علي الاحكام المتعلقه باي تعاقدات للحقه تقوم بها جهه المعالجه. الماده التاسعه: 1- يجوز لجهه التحكم تحديد مد لمارسه حق الوصول الي البيانات الشخصيه المقرر في الفقره (2) من الماده (الرابع) من النظام; وفق ما تحدده اللوايح. ويجوز ذلك لجهه التحكم تقييد هذا الحق في الاحوال التاليه: ا- اذا كان ذلك ضروريا لحمايه صاحب البيانات الشخصيه او غيره من اي ضرر؛ وفق الاحكام التي تحددها اللوايح. ب- اذا كانت جهه التحكم جهه عامه،ogenous التقييد مطلوبا لاغراض امنيه او لتنفيذ نظام اخري او لاستيفاء متطلبات قضاييه. 2- يجب علي جهه التحكم الا تمن صاحب البيانات الشخصيه من الوصول اليها متي تحقق اي من الاحوال المنصوص عليها في الفقرات (1) و (2) و (3) و (4) و (5) و (6) من الماده (السادسه عشره) من نظام. [Non-Text] SDAIA الهييه السعوديه للبيانات والذكريه الاضطراعي Saudi Data & AI Authority الماده العاشره: لا يجوز لجهه التحكم جمع البيانات الشخصيه الا من صاحبها مباشره، ولا تجوز كذلك معاجه تلك البيانات الا لتحقيق الغرض الذي جمعت من اجله. ومع ذلك، يجوز لجهه التحكم جمع البيانات الشخصيه من غير صاحبها مباشره، او معالجتها عرض اخري غير الذي جمعت من اجله، وذلك في الاحوال التيه: - اذا وافق صاحب البيانات الشخصيه علي ذلك، وفقا لاحكام النظام. - اذا كانت البيانات الشخصيه متاحه للعموم، او جري جمعها من مصر متاح للعموم. - اذا كانت جهه التحكم جهه عامه،ogenous جمع البيانات الشخصيه او معاليتها; مطلوبا لاغراض المصلحه العامه او لاغراض امنيه او لتنفيذ نظام اخري او لاستيفاء متطلبات قضاييه. - اذا كان التقيد بها الحظر قد يلحق ضررا بصاحب البيانات الشخصيه او يؤثر علي مصالحه الحيويه. - اذا كان جمع البيانات الشخصيه او معالجتها ضروريا لحمايه الصحه العامه او سلامه العامه او حمايه حياه فرد او افراد معينين او حمايه صحتهم. - اذا كانت البيانات الشخصيه لن تسجل او تحفظ في صيغه تجعل من الممكن تحديد هويه صاحبها ومعرفه بصوره مباشره او غير مباشره. - اذا كان جمع البيانات او معالجتها ضروريا لتحقيق مصالح مشروعه لجهه التحكم، ما لم يخل ذلك بحقوق صاحب البيانات الشخصيه او يتعارض مع مصالحه ولم تكن تلك البيانات بيانات حساسه. وتبين اللوايح الاحكام والضوابط والبجراءات متعلقه بما ورد في الفقرات من (2) الي (7) من هذه الماده. الماده الحاديه عشره: - يجب ان يكون الغرض من جمع البيانات الشخصيه ذا علاقه مباشره باغراض جهه التحكم، وال يتعارض مع اي حكم مقرر نظاما. 2- يجب الا تتعارض طرق جمع البيانات الشخصيه ووسايلها مع اي حكم مقرر نظاما، وان تكون ملاله لظروف صاحبها، ومباشره وواضحه امنه، وخاليه من اساليب الخداع او التضليل او الابتزاز. 3- يجب ان يكون محتوي البيانات الشخصيه ملاليما ومقصورا علي الحد الادني اللازم لتحقيق الغرض من جمعها، مع تجنب شموله علي ما يؤدي الي معرفه صاحبها بصوره محدده متي تحقق الغرض من جمعها. وتحدد اللوايح الضوابط اللازمه لذلك. 4- اذا اتضح ان البيانات الشخصيه التي تجمع لم تعد ضروريه لتحقيق الغرض من جمعها، فعلي جهه التحكم التوقف عن جمعها، واتلاف ما سبق ان جمعته منها دون تاخير. [Non-Text] SDAIA الهييه السعوديه للبيانات والذكرات الاضطراعي Saudi Data & AI Authority الماده الثانيه عشره: علي جهه التحكم ان تعتمد سياسه للخصوصيه، وان تجعلها متاحه للاصحاب البيانات الشخصيه ليطعلوا عليها عند جمع بياناتهم. علي ان تشتمل تلك السياسه علي تحديد الغرض من جمعها، وححتوي البيانات الشخصيه المطلوب جمعها، وطريقه جمعها، ووسيله حفظها، وكيفيه معالجتها، وكيفيه اتلافها، وحقوق صاحبها فيما يتعلق بها، وكيفيه ممارسه هذه الحقوق. الماده الثالثه عشره: علي جهه التحكم، في حاله جمع البيانات الشخصيه من صاحبها مباشره، اتخاذ الوسايل الكافيه الحاطته علما بالعناصر التيه عند البدء في جمع بياناته: 1 - المسوغ النظامي لجمع بياناته الشخصيه. 2- الغرض من جمع بياناته الشخصيه، وما اذا كان جمعها كلها او بعضها ازاميا ام اختياريا، واحاطته كذلك بان بياناته لن تعالج لحقا بصوره تتنافي مع الغرض من جمعها او في غير الاحوال المنصوص عليها في الماده (العاشره) من النظام. 3- هويه من يجمع البيانات الشخصيه وعنوان مرجعه عند الافتضاء، ما لم يكن جمعها لاغراض امنيه. 4- الجهه او الجهات التي ستجري اقصاح البيانات الشخصيه اليها، و صفتها، وما اذا كانت البيانات الشخصيه ستنقل او سيفضح عنها او ستعالج خارج المملكه. 5- التثار والاخطار المحتمله التي تترتب علي عدم اتمام اجراء جمع البيانات الشخصيه. 6- حقوقه المنصوص عليها في الماده (الرابعه) من النظام. 7- العناصر الاخري التي تحددها للوايح بحسب طبيعه النشاط الذي تمارسه جه التحكم. الماده الرابعه عشره: لا يجوز لجهه التحكم ان تعالج البيانات الشخصيه دون اتخاذ خطوات كافيه للتحقق من دقتها وакتمالها وحدايتها وارتباطها بالغرض الذي جمعت من اجله وفقا لاحكام النظام. الماده الخاصه عشره: لا يجوز لجهه التحكم الافصاح عن البيانات الشخصيه الا في الاحوال التاليه: -1 اذا وافق صاحب البيانات الشخصيه علي الافصاح وفقا لاحكام نظام. -2 اذا كانت البيانات الشخصيه قد جري جمعها من مصدر متاح للعموم. -3 اذا كانت الجهه التي تطلب الافصاح جهه عامه،ogenous ذلك لاغراض المصلحه العامه او لاغراض امنيه او لتنفيذ نظام اخري او لاستيفاء متطلبات قضاييه. [Non-Text] SDAIA الهييه السعوديه للبيانات والدكه الاصطاعي Saudi Data & AI Authority 4- اذا كان الافصاح ضروريا لحمايه الصحه العامه او السلامه العامه او حمايه حياه فرد او افراد معينين او حمايه صحتهم. 5- اذا كان الافصاح سيقصر علي معالجتها لحقا بطريقه لا تؤدي الي معرفه هويه صاحب البيانات الشخصيه او اي فرد اخر علي وجه التحديد. 6- اذا كان الافصاح ضروريا لتحقيق مصالح مشروعه لجهه التحكم، ما لم يخل ذلك بحقوق صاحب البيانات الشخصيه او يتعارض مع مصالحه ولم تكن تلك البيانات بيانات حساسه. وتبين اللوايح الاحكام والضوابط والاجراءات المتعلقه بما ورد في الفقرات من (2) الي (6) من هذه الماده. الماده السادسه عشره: (2) علي جهه التحكم الا تفصح عن البيانات الشخصيه في الاحوال المنصوص عليها في الفقرات و(5) و(6) من الماده (الخامسه عشره) من النظام، متي اتصف الاقصاح باي ما ياتي: 1 - انه يمثل خطرا علي الامن، او يسيه الي سمعه المملكه، او يتعارض مع مصالحها. 2 - انه يؤثر علي علاقات المملكه مع دوله اخري. 3 - انه يمنع من كشف جريمه او يمس حقوق متهم في الحصول علي محاكمه عادله او يؤثر في سلامه اجراءات جناييه قايمه. 4 - انه يعرض سلامه فرد او افراد للخطر. 5 - انه يترتب عليه انتهاك خصوصيه فرد اخري صاحب البيانات الشخصيه وفق ما تحدده اللوايح. 6 - انه يتعارض مع مصلحه ناقص او عديم للاهليه. 7 - انه يخل بالتزامات مهنيه مقرره نظاما. 8 - انه ينطوي عليه اخلال بالتزام او اجراء او حكم قضايي. 9 - انه يكشف عن مصر سري لمعلويات تحتم المصلحه العامه عدم الكشف عنه. الماده السابعه عشره: 1- اذا جري تصحيح خطا او اكمال نقص او اجراء تحديث في البيانات الشخصيه، فعلي جهه التحكم ان تشعر اي جهه اخري انتقلت اليها تلك البيانات باي تعديل يطرا عليها، وان تتيح لها ذلك التعديل. 2- توضح اللوايح المدد الزمنيه للتصحيح والاتحيد، وانواع التصحيح، والاجراءات المطلوبه لتفادي الاثار المترتبه علي معالجه بيانات شخصيه غير صحيه او غير دقيقه او غير حديثه. [Non-Text] SDAIA الهييه السعوديه للبيانات والذكرات المصطفي Saudi Data & AI Authority الماده الثامنه عشره: 1 - علي جهه التحكم اتلاف البيانات الشخصيه بعد انتهاه الغرض من جمعها دون تاخير. ومع ذلك، يجوز لها الاحتفاظ بتلك البيانات بعد انتهاه الغرض من جمعها اذا تمت ازاله كل ما يؤدي الي معرفه صاحبها علي وجه التحديد وفق الصوابط التي تحددها اللوايح. 2 - علي جهه التحكم الاحتفاظ بالبيانات الشخصيه حتي بعد انتهاه الغرض من جمعها في الحالتين التيتين: ا- اذا توافر مسوغ نظامي يوجب الاحتفاظ بها مده محده، وفي هذه الحاله يجري اتلافها بعد انتهاء هذه المده او انتهاه الغرض من جمعها، ايها اطول. ب- اذا كانت البيانات الشخصيه متصله اتصالا وثيقا بقضيه منظوره امام جهه قضاييه وكان الاحتفاظ بها مطلوبا لهذا الغرض، وفي هذه الحاله يجري اتلافها بعد استكمال الاجراءات القضاييه الخاصه بالقضيه. الماده التاسعه عشره: علي جهه التحكم اتخاذ ما يلزم من اجراءات ووسايل تنظيميه واداريه وتقنيه تضمن المحافظه علي البيانات الشخصيه، بما في ذلك عند نقلها; وذلك وفقا للاحكام والضوابط التي تحدها اللواتح. الماده العشرون: 1- تشعر جهه التحكم الجهه المختصه عند علمها بحدوث تسرب لبيانات شخصيه او تلفها او وصول غير مشروع اليها; وفقا لما تحدده اللواتح. 2- تشعر جهه التحكم صاحب البيانات الشخصيه اذا كان من شان حدوث تسرب لبيانات شخصيه او تلفها او وصول غير مشروع اليها ان يرتب ضررا علي بياناته او يتعارض مع حقوقه او مصالحه; وفقا لما تحدده اللوايح. الماده الحاديه والعشرون: علي جهه التحكم الاستجابه لطلبات صاحب البيانات الشخصيه المتعلقه بحقوقه المنصوص عليها في النظام خلال مده محدده وعبر وسيله مناسبه تبينهما اللوايح. [Non-Text] SDAIA الهييه السعوديه للبيانات والذكرات الاصطناعي Saudi Data & AI Authority الماده الثانيه والعشرون: علي جهه التحكم اجراء تقويم للاثار المترتبه علي معالجه البيانات الشخصيه لاي منتج او خدمه تقدم للعموم بحسب طبيعه النشاط الذي تمارسه جهه التحكم، وتحدد اللوايح الاحكام اللازمه لذلك. الماده الثالثه والعشرون: تحدد اللوايح الضوابط والاجراءات الاضافيه - بما لا يتعارض مع احكام النظام- في شان معالجه البيانات الصحيه بما يكفل المحافظه علي خصوصيه اصحابها ويحمي حقوفهم الوارده في النظام، علي ان تشتمل علي ما ياتي: 1- قصر حق الاطلاع علي البيانات الصحيه - بما فيها الملفات الطبيه - علي اقل عدد ممكن من الموظفين او العاملين وبالقدر اللازم فقط لتقدمي الخدمات الصحيه اللازمه. 2- تقييد اجراءات وعمليات معالجه البيانات الصحيه الي اقل قدر ممكن من الموظفين والعاملين لتقدمي الخدمات الصحيه او توفير برامج التامين الصحي. الماده الرابعه والعشرون: تحدد اللوايح الضوابط والاجراءات ال-اضافيه - بما لا يتعارض مع احكام النظام- في شان معالجه البيانات الاثمنانيه بما يكفل المحافظه علي خصوصيه اصحابها ويحمي حقوقهم الوارده في النظام ونظام المعلومات الاثمنانيه، علي ان تشتمل علي ما ياتي: - اتخاذ ما يلزم للتحقق من توافر الموافقه الصريحه من صاحب البيانات الشخصيه علي جمع هذه البيانات او تغيير الغرض من جمعها او الافصاح عنها او نشرها وفق احكام النظام ونظام المعلومات الاثمنانيه. - وجوب اشعار صاحب البيانات الشخصيه عند ورود طلب الافصاح عن بياناته الاثمنانيه من اي جهه. الماده الخامسه والعشرون: فيما عدا المواد التوعويه التي ترسلها الجهات العامه، لا يجوز لجهه التحكم استخدام وسايل الاتصال الشخصيه - بما فيها العناوين البريديه والالكترونيه - الخاصه بصاحب البيانات الشخصيه لاجل ارسال مواد دعاييه او توعويه، الا وفقا لما ياتي: 1- ان تؤخذ موافقه المتلقي المستهدف علي ارسال هذه المواد اليه. 2- ان يوفر مرسل المواد اليه واصحه - بحسب ما تحده اللوايح - تمكن المتلقي المستهدف من ابداء رغبته في التوقف عن ارسالها اليه عند رغبته في ذلك. وTCDD اللوايح الاحكام المتعلقه بالمواد الدعاييه والتوعويه المشار اليها في هذه الماده، وشروط واحوال موافقه المتلقي المستهدف علي ارسال هذه المواد اليه. [Non-Text] SDAIA الهييه السعوديه للبيانات والدكه الاضطراعي Saudi Data & AI Authority الماده السادسه والعشرون: فيما عدا البيانات الحساسه، تجوز معالجه البيانات الشخصيه لاغراض تسويقيه، اذا جري جمعها من صاحبها مباشره ووافق علي ذلك وفق احكام النظام، وتحدد اللوايح الضوابط اللازمه لذلك. الماده السابعه والعشرون: يجوز جمع البيانات الشخصيه او معالجتها لاغراض علميه او بحثيه او احصاييه دون موافقه صاحبها، في الاحوال التاليه: -1 اذا لم تتضمن البيانات الشخصيه ما يدل علي هويه صاحبها علي وجه التحديد. -2 اذا كان ستيجري اتلاف ما يدل علي هويه صاحب البيانات الشخصيه علي وجه التحديد خلال عمليه معالجتها وقبل الافصاح عنها لاي جهه اخري ولم تكن تلك البيانات بيانات حساسه. -3 اذا كان جمع البيانات الشخصيه او معالجتها لهذه الاغراض يقتضيها نظام اخر او تنفيذا لاتفق سابق يكون صاحبها طرفا فيه. وتحدد اللوايح الضوابط اللازمه لما ورد في هذه الماده. الماده الثامنه والعشرون: لا يجوز تصوير الوثايق الرسميه التي تحد د هويه صاحب البيانات الشخصيه او نسخها، الا عندما يكون ذلك تنفيذا لاحكام نظام، او عندما تطلب جهه عامه مختصه تصوير تلك الوثايق او نسخها وفق ما تحدده اللوايح. الماده التاسعه والعشرون: 1- مع مراعاه ما ورد في الفقره (2) من هذه الماده، يجوز لجهه التحكم نقل البيانات الشخصيه الي خارج المملكه او الافضاح عنها لجهه خارج المملكه، وذلك لتحقيق اي من الاغراض التاليه: ا- اذا كان ذلك تنفيذا للاتزام بموجب اتفاقيه تكون المملكه طرفا فيه. ب- اذا كان ذلك لخدمه مصالح المملكه. ج- اذا كان ذلك تنفيذا للاتزام يكون صاحب البيانات الشخصيه طرفا فيه. د- اذا كان ذلك تنفيذا للاغراض اخري وفق ما تحدده اللواتح. [Non-Text] SDAIA الهييه السعوديه للبيانات والدكه الاضطراعي Saudi Data & AI Authority 2- تكون الشروط الواجب توافرها عند نقل البيانات الشخصيه او الافصاح عنها - وفق ما ورد في الفقره (1) من هذه الماده- علي النحو الاتي: ا- ال يترتب علي النقل او الافصاح مساس بالامن الوطني او بمصالح المملكه الحيويه. ب- ان يتوافر مستوي مناسب لحمايه البيانات الشخصيه في خارج المملكه; بما لا يقل عن مستوي الحمايه المقرر في نظام واللوايح، وفقا لنتايج تقويم تجريه الجهه المختصه في هذا الشان بالتنسيق مع من تراه من الجهات المعنيه. ج- ان يقتصر النقل او الافرض علي الحد الادني من البيانات الشخصيه الذي تدعو الحاجه اليه. 3- لا يسري ما ورد في الفقره (2) من هذه الماده علي حالات الضروره القصوي للمحافظه علي حياه صاحب البيانات الشخصيه او مصالحه الحيويه او الوقايه من عدوي مرضيه او فحصها او معالجتها. 4- تحدد اللوايح الاحكام والمعايير والاجراءات المتعلقه بتطبيق ما ورد في هذه الماده، بما في ذلك تحديد حالات اعفاء جهات التحكم من الالتزام باي من الشروط المشار اليها في الفقرتين الفرعيتين (ب) و(ج) من الفقره (2) من هذه الماده، وكذلك ضوابط واجراءات ذلك الاعفاء والعدول عنه. الماده الثالثون: 1- مع عدم الاخلال باحكام النظام، وما للبنك المركزي السعودي من صلاحيات وفقا لما ت-Qيي به النصوص النظاميه ذات العلاقه، تكون الجهه المختصه الجهه المشرفه علي تطبيق احكام النظام واللوايح. 2- تحدد اللوايح الاحوال التي يجب فيها علي جهه التحكم تعيين او تحديد شخص (او اكثر) يتولي دور مسؤول حمايه البيانات الشخصيه، وتبين اللوايح كذلك مسؤولياته بما يتفق مع احكام النظام واللوايح. 3- علي جهه التحكم التعاون مع الجهه المختصه في سبيل مباشرتها مهماتها المتعلقه بالاشراف علي تطبيق احكام النظام واللوايح، وعليها كذلك اتخاذ ما يلزم من اجراءات حيال المسايل المتعلقه بذلك التي تحيلها الجهه المختصه اليها. 4- للجهه المختصه في سبيل مباشرتها مهماتها بالاشراف علي تطبيق احكام النظام واللوايح، اتخاذ ما ياتي: ا- طلب الوثايق او المعلومات اللازمه من جهه التحكم للتاكد من التزامها باحكام النظام واللوايح. ب- الاستعانه باي جهه اخري لاغراض المساعده في مباشرتها مهماتها المتعلقه بالاشراف علي تطبيق احكام النظام واللوايح. ج- تحديد الادوات والاليات المناسبه في شان مراقبه ومتابعه التزام جهات التحكم باحكام النظام واللوايح، بما في ذلك بناء سجل وطني لهذا الغرض عن جهات التحكم. [Non-Text] SDAIA الهييه السعوديه للبيانات والدكه الاضطاعي Saudi Data & AI Authority d- تقدمي الخدمات المتعلقه بحمايه البيانات الشخصيه من خلال السجل الوطني المشار اليه في الفقره (ج) من هذه الفقره او من خلال اي وسيله اخري; وفقا لما تراه مناسبه. وللهجه المختصه استحصال مقال مالي عن الخدمات التي تقدمها المتعلقه بحمايه البيانات الشخصيه. 5- يجوز للجهه المختصه - وفق ما تقدره - تفويض غيرها من الجهات في مباشره بعض المهمات الموكوله اليها المتعلقه بالاشراف علي تطبيق احكام النظام واللوايح. الماده الحاديه والثلاثون: دون اخلال بما ورد في الماده (الثامنه عشره) من النظام، تحتفظ جهه التحكم بسجلات لمده تحددها اللوايح لانشطه معالجه البيانات الشخصيه بحسب طبيعه النشاط الذي تماسه جهه التحكم; لتكون متاحه عندما تطلابها الجهه المختصه. علي ان تشمل السجلات حدا ادني من البيانات التاتيه: - تفاصيل الاتصال الخاصه بجهه التحكم. - الغرض من معالجه البيانات الشخصيه. - وصف فيات اصحاب البيانات الشخصيه. - اي جهه جري (او سيجري) اقصاح البيانات الشخصيه اليها. - ما اذا جري (او سيجري) نقل البيانات الشخصيه الي خارج المملكه او الاфصاح عنها لجنه خارج المملكه. - المده الزمنيه المتوقعه للاحتفاظ بالبيانات الشخصيه. الماده الثانيه والثلاثون: ملفاها. الماده الثالثه والثلاثون: - تضع الجهه المختصه اشتراطات ممارسه الانشطه التجاريه او المهنيه او غير الربحيه المرتبطه بحمايه البيانات الشخصيه في المملكه، بالتنسيق مع الجهات المعنيه، وبما لا يخل بما تضعه تلك الجهات من اشتراطات اخري بحسب اختصاصاتها. - للجهه المختصه الترخيص لجوات تتولي اصدار شهادات اعتماد لجهه التحكم وجهه المعالجه. وënع الجهه المختصه القواعد المنظمه لاصدار تلك الشهادات. - للجهه المختصه الترخيص لجوات تتولي اعمال التدقيق او الفحص للانشطه معالجه البيانات الشخصيه بحسب طبيعه النشاط الذي تمارسه جهه التحكم; وفق الاحكام التي تحدها للوالوايح. وënع الجهه المختصه شروط ومتطلبات اصدار تلك التراخيص، والقواعد المنظمه لها. [Non-Text] SDAIA الهييه السعوديه للبيانات والدكه الاضطراعي Saudi Data & AI Authority 4- تتولي الجهه المختصه تحديد الادوات والاليات المناسبه لمتابعه التزام الجهات التي في خارج المملكه بالاتزاماتها المقرره بموجب احكام النظام واللوايح عند معالجتها البيانات شخصيه متعلقه بالافراد المقيمين في المملكه باي وسيله كانت، والاجراعات المتعلقه بانفاذ احكام النظام واللوايح خارج المملكه. الماده الرابعه والثلاثون: يجوز لصاحب البيانات الشخصيه التقدم الي الجهه المختصه باي شكوي ناشيه من تطبيق النظام واللوايح. و итدد اللوايح ضوابط معالجه الجهه المختصه للشكاوي التي يقدمها صاحب البيانات الشخصيه الناشيه من تطبيق النظام واللوايح. الماده الخامسه والثلاثون: 1 - مع عدم الاخلال باي عقوبه اشد منصوص عليها في نظام اخري، يعاقب بالسجن مده لا تزيد علي (سنتين) وبغرامه لا تزيد علي (ثلاثه ملايين) ريال، او ايجي هاتين العقوبتين؛ كل من اقصح عن بيانات حساسه او نشرها مخالفا احكام النظام اذا كان ذلك بقصد الاضرار بصاحب البيانات او بقصد تحقيق منفعه شخصيه. 2- تختص البيانات العامه بمهمه التحقيق، والادعاء امام المحكمه المختصه عن المخالفه المنصوص عليها في الفقره (1) من هذه الماده. 3- تتولي المحكمه المختصه النظر في الدعاوي الناشيه من تطبيق هذه الماده وقياع العقوبات المقرره. 4- يجوز للمحكمه المختصه ضاعفه عقوبه الغرامه المنصوص عليها في الفقره (1) من هذه الماده في حاله العود حتي لو ترتب عليها تجاوز الحد الاقصي لها علي الا تتجاز ضعف هذا الحد. الماده السادسه والثلاثون: - فيما لم يرد في شانه نص خاص في الماده (الخامسه والثلاثين) من النظام، ودون اخلال باي عقوبه اشد منصوص عليها في نظام اخري; تعاقب بالانجار او بغرامه لا تزيد علي (خمسه ملايين) ريال، كل شخصيه ذات صفه طبيعه او اعتباريه خاصه - مشموله باحكام النظام - خالفت ايا من احكام النظام او اللوايح. وتجوز مضاعفه عقوبه الغرامه في حاله تكرار المخالفه حتي لو ترتب عليها تجاوز الحد الاقصي لها علي الا تتجاز ضعف هذا الحد. 2- تكون بقرار من رييس الجهه المختصه، لجنه (او اكثر) لا يقل عدد اعضايها عن (ثلاثه)، ويسمي احمدم رييسا، ويكون من بينهم مختص فني ومستشار نظامي؛ تتولي النظر في المخالفات وايقاع عقوبه الانجدار او الغرامه المنصوص عليها في الفقره (1) من هذه الماده، وذلك بحسب نوع المخالفه المرتكبه وجسامتها ومدي تاثيرها، علي ان يعتمد قرار اللجنه رييس الجهه المختصه او من يفوضه بذلك. ويسدر رييس الجهه المختصه - بقرار منه- قواعد عمل اللجنه، وتحدد فيها مكافيات اعضايها. [Non-Text] SDAIA الهييه السعوديه للبيانات والدكه الاضطاعي Saudi Data & AI Authority 3- يحق لمن صدر ضده قرار من اللجنه المنصوص عليها في الفقره (2) من هذه الماده التظلم منه امام المحكمه المختصه. الماده السابعه والثلاثون: - يتولي الموظفون او العاملون -الذين يصدر بتسميتهم قرار من رييس الجهه المختصه - صلاحيات الضبط والTNFISTش المتعلقه بالمخالفات المنصوص عليها في نظام او اللوايح. يصدر رييس الجهه المختصه قواعد واجراءات عملهم بما يتفق مع النصوص النظاميه ذات الصله. 2 - للموظفين او العاملين - المنصوص عليهم في الفقره (1) من هذه الماده - الاستعانه بجهات الضبط الجنايي او الجهات المختصه الاخري; وذلك في سبيل قيامهم بمهمات واجراءات الضبط والTNFISTش المتعلقه بالمخالفات المنصوص عليها في نظام او اللوايح. 3 - للجهه المختصه الحق في حجز الوسايل او الادوات المستخدمه في ارتكاب المخالفه الي حين البت فيها. الماده الثامنه والثلاثون: 1 - مع عدم الاخلال بحقوق الغير حسن النيه، يجوز للمحكمه المختصه الحكم بمصادره الاموال المتحصله من جراء ارتكاب المخالفات المنصوص عليها في النظام. - يجوز للمحكمه المختصه او اللجنه المنصوص عليها في الفقره (2) من الماده (السادسه والثلاثين) - بحسب الاحوال- تضمين الحكم او القرار الصادر من اي منهما بتحديد العقوبه النق علي نشر ملخصه علي نفقه المحكوم عليه او المخالف في صحيفه محليه (او اكثر) تصدر في مكان اقامته، او في اي وسيله اخري مناسبه، وذلك بحسب نوع المخالفه المرتكبه وجسامتها ومدي تاثيرها، علي ان يكون النشر بعد اكتساب الحكم الصفه المقطعيه، او تحسن القرار بفوات ميعاد التظلم منه، او صدور حكم نهايي برفض التظلم منه. الماده التاسعه والثلاثون: دون اخلل بما ورد في الماده (الخامسه والثلاثين) والفقره (1) من الماده (السادسه والثلاثين) من النظام، يجب علي الجهه العامه مساءله اي من منسوبها - تادييا - في حال مخالفته اي ما من احكام النظام واللوايح; وفق احكام واجراءات المساءله والتاديب المقرره نظاما. [Non-Text] SDAIA الهييه السعوديه للبيانات والذكريه الاضطراعي Saudi Data & AI Authority الماده الاربعون: مع عدم الاخلال بايقاع العقوبات المنصوص عليها في النظام، لمن لحقه ضرر -نتيجه ارتكاب اي من المخالفات المنصوص عليها في النظام او اللوايح - حق المطالبه امام المحكمه المختصه بالتعويض عن الضرر المادي او المعنوي بما يتناسب مع حجم الضرر. الماده الحاديه والاربعون: يلتزم كل من باشر عمله من اعمال معالجه البيانات الشخصيه بالمحافظه علي الاسرار المتعلقه بالبيانات حتي بعد انتهاه علاقته الوظيفه او التعاقديه. الماده الثانيه والاربعون: يصدر رييس الجهه المختصه اللوايح، وذلك في مده لا تتجاوز (سبعمايه وغشرين) يوما من تاريخ صدور النظام، علي ان ينشق - قبل اصدارها- مع وزاره الاتصالات وتقنيه المعلومات ووزاره الخارجيه وهينه الاتصالات والفضاء والTQنيه وهينه الحكومه الرقميه والهينه الوطنيه للامن السيراني والمجنس الصحي السعودي والبنك المركزي السعودي، كل فيما يخصه. الماده الثالثه والاربعون: يعمل بالنظام بعد (سبعمايه وعشرين) يوما من التاریخ الذي نشر به في الجريده الرسميه. [Non-Text] SDAIA الهيه السعوديه للبيانات والدكه الاضطاعي Saudi Data & Al Authority