الإبلاغ عن تسرب البيانات الشخصية في السعودية: قاعدة 72 ساعة

القاعدة باختصار

من يُبلغ

جهة التحكم

الجهة التي يُبلَّغ إليها

سدايا، بوصفها الجهة المختصة

المهلة

خلال 72 ساعة من العلم بالحادثة

متى ينطبق

إذا كانت الحادثة قد تُلحق ضررًا بالبيانات الشخصية أو بصاحبها، أو تتعارض مع حقوقه أو مصالحه

إذا نقصت المعلومات

تُقدَّم المعلومات التي تعذّر توفيرها خلال 72 ساعة في أقرب وقت ممكن، مع بيان أسباب التأخير

أصحاب البيانات الشخصية

إشعارهم دون تأخير إذا كان التسرب قد يضر ببياناتهم أو يتعارض مع حقوقهم أو مصالحهم، بلغة بسيطة وواضحة

السند النظامي

المادة 24 من اللائحة التنفيذية

لماذا تبدأ المهلة أبكر مما تتوقع

تُحتسب الساعات الـ72 من وقت علمك بالحادثة، لا من وقت انتهاء التحقيق. ونادرًا ما تتوفر لديك كل الحقائق في الوقت المحدد، واللائحة تراعي ذلك: فالمعلومات غير المتاحة خلال المهلة يمكن تقديمها في أقرب وقت ممكن مع بيان سبب التأخير.

أما انتظار اليقين فلا يجدي. قرر مبكرًا، وأبلغ في الوقت المحدد، ثم استكمل المعلومات أولًا بأول.

إجراء استجابة يتسع للمهلة

1. سجّل لحظة العلم. دوّن تاريخ ووقت علمك بالحادثة، فمنه تبدأ الساعات الـ72.
2. احتوِ الحادثة واحفظ الأدلة. أوقف التسرب، واحتفظ بالسجلات والأدلة التي ستحتاجها لفهم ما حدث.
3. اجمع الفريق. مسؤول حماية البيانات، والشؤون القانونية، وتقنية المعلومات، والمسؤول عن البيانات المتأثرة.
4. قيّم احتمال الضرر. قرر ما إذا كانت الحادثة قد تضر بالبيانات الشخصية أو بأصحابها، أو تتعارض مع حقوقهم أو مصالحهم، ووثّق أسبابك.
5. أشعر سدايا خلال 72 ساعة بما لديك من معلومات، ثم استكمل الباقي في أقرب وقت.
6. أشعر أصحاب البيانات الشخصية المتأثرين دون تأخير متى كان من شأن الحادثة الإضرار بهم، بلغة بسيطة وواضحة يمكنهم التصرف بناءً عليها.
7. استكمل المعالجة ووثّق الدروس. وثّق الحادثة والقرارات والإصلاحات، واستفد من الدروس في تحسين ضوابطك.

تدرّب عليه قبل أن تحتاجه

مهلة 72 ساعة قصيرة حين يكون الجميع ما زال يستوضح ما حدث. نفّذ تمرينًا محاكيًا مرة في السنة على الأقل: سيناريو واقعي، والفريق الفعلي، ووقت محسوب فعليًا. فمعظم الفجوات تظهر في الساعة الأولى، حين لا يعرف أحد من صاحب القرار.

كيف تساعدك AccuSights

نكتب معك دليل الإجراءات، ونحدد المسؤولين، وننفذ التمرين، ونربط الإجراء بـنظام حماية البيانات الشخصية وبمتطلبات الحوادث في أي إطار آخر تتبعه، ليخدم إجراء واحد جميع الأطر. اطلع على خدماتنا.