نطاق النظام والتعريفات في نظام حماية البيانات الشخصية السعودي

تحدد المادة معاني المصطلحات الأساسية في نظام حماية البيانات الشخصية، مثل البيانات الشخصية والحساسة والمعالجة والإفصاح وجهة التحكم وجهة المعالجة.

لغرض تطبيق هذا النظام، يُقصد بالألفاظ والعبارات الآتية -أينما وردت في هذا النظام- المعاني المبينة أمام كل منها، ما لم يقتضِ السياق غير ذلك: 1- النظام: نظام حماية البيانات الشخصية. 2- اللوائح: اللوائح التنفيذية للنظام. 3- الجهة المختصة: الجهة التي يصدر بتحديدها قرار من مجلس الوزراء. 4- البيانات الشخصية: كل بيان -مهما…

يسري النظام على كل معالجة لبيانات الأفراد في المملكة، وعلى معالجة جهات خارجها لبيانات المقيمين فيها، ويُستثنى الاستخدام الشخصي أو العائلي ما لم تُنشر البيانات أو يُفصح عنها.

1- يُطبق النظام على أي عملية مُعالجة لبيانات شخصية تتعلق بالأفراد تتم في المملكة بأي وسيلة كانت، بما في ذلك معالجة البيانات الشخصية المتعلقة بالأفراد المقيمين في المملكة بأي وسيلة كانت من أي جهة خارج المملكة. ويشمل ذلك بيانات المتوفى إذا كانت ستؤدي إلى معرفته أو معرفة أحد أفراد أُسرته على وجه التحديد. 2- يُستثنى من…

لا تُخل أحكام النظام وإجراءاته بأي حكم في نظام آخر أو اتفاقية دولية تكون المملكة طرفًا فيها يمنح صاحب البيانات حقًا أو يقرر حماية أفضل لبياناته.

لا تخل الأحكام والإجراءات المنصوص عليها في النظام بأي حكم يمنح حقًّا لصاحب البيانات الشخصية أو يقرر حماية أفضل لها، ينص عليه نظام آخر أو اتفاقية دولية تكون المملكة طرفاً فيها.

تنص المادة على أن العمل بنظام حماية البيانات الشخصية يبدأ بعد 720 يومًا من تاريخ نشره في الجريدة الرسمية.

يُعمل بالنظام بعد (سبعمائة وعشرين) يوماً من التاريخ الذي نشر به في الجريدة الرسمية.