مسؤول حماية البيانات والتسجيل في النظام السعودي

متى يجب تعيين مسؤول لحماية البيانات

بموجب المادة 32 من اللائحة التنفيذية، يجب على جهة التحكم تعيين شخص أو أكثر مسؤولًا عن حماية البيانات الشخصية في أيٍّ من الحالات الثلاث التالية:

1. أن تكون جهة التحكم جهة عامة تقدم خدمات تتضمن معالجة بيانات شخصية على نطاق واسع.
2. أن تقوم الأنشطة الرئيسية لجهة التحكم على عمليات معالجة تتطلب رصد الأفراد بشكل منتظم ومستمر على نطاق واسع.
3. أن تقوم الأنشطة الأساسية لجهة التحكم على معالجة بيانات شخصية حساسة.

ويجوز أن يكون أحد منسوبي جهة التحكم أو متعاقدًا معها.

وقد أصدرت سدايا لاحقًا قواعد تعيين مسؤول حماية البيانات الشخصية، وهي تعيد تأكيد هذه الحالات الثلاث وتوضح المصطلحات التي تحددها، ومنها النطاق الواسع، والرصد المنتظم والمنهجي، والأنشطة الأساسية. وبموجب هذه القواعد، لا تُعد معالجة البيانات الشخصية لأغراض الموارد البشرية في حد ذاتها نشاطًا أساسيًا.

متى يجب التسجيل

توجب قواعد السجل الوطني لجهات التحكم الصادرة عن سدايا التسجيل في المنصة الوطنية لحوكمة البيانات في أربع حالات:

1. أن تكون جهة التحكم جهة عامة.
2. أن يقوم النشاط الرئيسي لجهة التحكم على معالجة البيانات الشخصية.
3. أن تعالج جهة التحكم بيانات شخصية حساسة.
4. أن يعالج فرد بيانات شخصية لأغراض تتجاوز الاستخدام الشخصي أو العائلي.

وحالة البيانات الحساسة هنا أوسع من حالة تعيين المسؤول، إذ تنطبق متى عالجت جهة التحكم بيانات حساسة ولو لم تكن نشاطًا أساسيًا لديها. فإدارة الموارد البشرية التي تحتفظ بسجلات صحية للموظفين، مثلًا، قد توجب التسجيل دون أن توجب تعيين مسؤول.

والسند النظامي هو المادة 30 من النظام والمادة 34 من اللائحة التنفيذية. وتصل مدة صلاحية شهادة التسجيل إلى 5 سنوات. وتغطي القواعد جهات التحكم داخل المملكة، وقد أعلنت سدايا أن قواعد جهات التحكم خارج المملكة ستصدر بشكل مستقل.

إذا لم تنطبق أي حالة

تبقى عليك سائر الالتزامات الواردة في النظام. وتسمّي معظم المنشآت مسؤولًا عن الخصوصية على أي حال، إذ لا بد من جهة تتولى إشعار الخصوصية وطلبات أصحاب البيانات ومهلة الإبلاغ البالغة 72 ساعة.

كيف تساعدك AccuSights

نقيّم المسألتين في ضوء أنشطة المعالجة الفعلية لديك، ونوثّق الأسباب، وإذا احتجت إلى مسؤول لحماية البيانات نؤسس هذا الدور بنطاق محدد وتسلسل إداري واضح. اطلع على خدماتنا.