Käännösten välisten eroavaisuuksien tapauksessa tämän asiakirjan englanninkielinen versio on ensisijainen.

PDPL-vaatimustenmukaisuus - Saudi-Arabia

Viimeksi päivitetty: July 22, 2026

Tehnolabs Systems OÜ on sitoutunut noudattamaan Saudi-Arabian kuningaskunnan henkilötietojen suojalakia (PDPL). Palvelemme Saudi-Arabiassa toimivia asiakkaita ja käsittelemme kuningaskunnassa olevien henkilöiden henkilötietoja PDPL-vaatimusten mukaisesti.

Tietoa Saudi-Arabian PDPL:stä

Henkilötietojen suojalaki (PDPL) astui voimaan 14. syyskuuta 2023 ja tuli täysin sovellettavaksi 14. syyskuuta 2024. Lakia hallinnoi Saudi-Arabian data- ja tekoälyviranomainen (SDAIA).

Keskeinen tieto: PDPL koskee Saudi-Arabiassa toimivia organisaatioita sekä ulkomaisia organisaatioita, jotka käsittelevät Saudi-Arabiassa olevien henkilöiden henkilötietoja riippumatta siitä, missä käsittely tapahtuu.

PDPL-vaatimustenmukaisuutemme

Varmistamme täyden PDPL-vaatimusten noudattamisen:

Tietojenkäsittelyn periaatteet

Laillinen, oikeudenmukainen ja läpinäkyvä käsittely

Suostumuksen hallinta

Selkeä, tietoinen suostumus tietojen keräämiseen

Rekisteröidyn oikeudet

Mekanismit yksilön oikeuksien käyttämiseen

Turvallisuustoimenpiteet

Tekniset ja organisatoriset suojatoimet

Oikeutesi PDPL:n mukaan

Jos olet Saudi-Arabiassa, sinulla on seuraavat oikeudet:

1. Oikeus saada pääsy tietoihin

Voit pyytää pääsyä henkilötietoihisi ja tietoa siitä, miten niitä käsitellään.

2. Oikeus oikaisuun

Voit pyytää virheellisten tai puutteellisten henkilötietojen korjaamista.

3. Oikeus poistamiseen

Voit pyytää henkilötietojesi poistamista tietyissä olosuhteissa.

4. Vastustamisoikeus

Voit vastustaa tietynlaista tietojenkäsittelyä.

5. Oikeus tietojen siirtämiseen

Voit pyytää tietojasi jäsennellyssä, yleisesti käytetyssä muodossa.

6. Oikeus peruuttaa suostumus

Voit peruuttaa suostumuksesi tietojenkäsittelyyn milloin tahansa.

Tietojenkäsittelyn periaatteet

Noudatamme seuraavia PDPL:n tietojenkäsittelyn periaatteita:

  • Laillisuus ja oikeudenmukaisuus: Kaikella käsittelyllä on laillinen peruste ja se suoritetaan oikeudenmukaisesti
  • Läpinäkyvyys: Selkeä tieto tietojen keräämisestä ja käytöstä
  • Käyttötarkoitussidonnaisuus: Tietoja kerätään vain määriteltyihin, laillisiin tarkoituksiin
  • Tietojen minimointi: Vain tarpeelliset tiedot kerätään
  • Täsmällisyys: Henkilötiedot pidetään täsmällisinä ja ajantasaisina
  • Säilytyksen rajoittaminen: Tietoja säilytetään vain niin kauan kuin on tarpeellista
  • Eheys ja luottamuksellisuus: Asianmukaiset turvatoimet on toteutettu

Rajat ylittävät tiedonsiirrot

Siirtäessämme henkilötietoja Saudi-Arabiasta muihin maihin varmistamme:

  • Suostumus: Pyydämme nimenomaisen suostumuksesi kansainvälisiin tiedonsiirtoihin
  • Riittävä suoja: Varmistamme, että vastaanottava maa tarjoaa riittävän tietosuojan
  • Suojatoimet: Toteutamme asianmukaiset suojatoimet, mukaan lukien:
    • Vakiosopimuslausekkeet (SCC)
    • Sitovat konsernin sisäiset säännöt (BCR)
    • Akkreditointitodistukset

Tietoturvaloukkausilmoitus

PDPL-vaatimusten mukaisesti:

  • Ilmoitamme SDAIA:lle 72 tunnin kuluessa tietoturvaloukkauksesta tietoiseksi tultuamme
  • Sinulle ilmoitetaan viipymättä, jos loukkaus aiheuttaa riskin oikeuksillesi
  • Ylläpidämme kattavia häiriötilanteiden hallintamenettelyjä
  • Kaikki loukkaukset dokumentoidaan ja tutkitaan perusteellisesti

Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan (DPO), joka vastaa seuraavista:

  • PDPL-vaatimustenmukaisuuden valvonta
  • Tietosuojavaikutusten arviointien suorittaminen
  • Toimiminen rekisteröityjen yhteyspisteenä
  • Yhteistyö SDAIA:n kanssa
  • Käsittelytoimien seuranta

Ota yhteyttä tietosuojavastaavaamme:
Sähköposti: dpo@tehnolabs.com

Käsittelytoimien seloste

Pidämme kattavaa selostetta kaikista käsittelytoimista, mukaan lukien:

  • Rekisterinpitäjän nimi ja yhteystiedot
  • Käsittelyn tarkoitukset
  • Rekisteröityjen ja henkilötietojen ryhmät
  • Henkilötietojen vastaanottajien ryhmät
  • Kansainväliset tiedonsiirrot ja suojatoimet
  • Säilytysajat
  • Toteutetut turvatoimet

Seuraamukset ja täytäntöönpano

PDPL:n noudattamatta jättäminen voi johtaa merkittäviin seuraamuksiin:

  • Sakot jopa 5 miljoonaa SAR (noin 1,3 miljoonaa USD)
  • Sakot voidaan kaksinkertaistaa toistuvien rikkomusten yhteydessä
  • Vankeus jopa 2 vuodeksi tietyistä rikkomuksista
  • Muita hallinnollisia seuraamuksia

Suhtaudumme vaatimustenmukaisuuteen vakavasti ja olemme toteuttaneet kattavat toimenpiteet kaikkien PDPL-vaatimusten noudattamisen varmistamiseksi.

Valvontaviranomainen

PDPL:ää hallinnoi ja valvoo:

Saudi-Arabian data- ja tekoälyviranomainen (SDAIA)
Verkkosivusto: sdaia.gov.sa

Sinulla on oikeus tehdä valitus SDAIA:lle, jos uskot, ettemme ole noudattaneet PDPL:ää.

Tietosuojavaikutusten arvioinnit

Korkean riskin käsittelytoimille suoritamme tietosuojavaikutusten arviointeja (DPIA), jotka:

  • Tunnistavat ja arvioivat yksityisyysriskejä
  • Arvioivat tarpeellisuutta ja oikeasuhteisuutta
  • Määrittelevät asianmukaiset lieventävät toimenpiteet
  • Dokumentoivat arviointiprosessin
  • Tarkastavat ja päivittävät säännöllisesti

Oikeuksiesi käyttäminen

Käyttääksesi oikeuksiasi PDPL:n mukaisesti:

  1. Ota yhteyttä tietosuojavastaavaamme osoitteessa dpo@tehnolabs.com
  2. Anna riittävät tiedot henkilöllisyytesi vahvistamiseksi
  3. Ilmoita, mitä oikeutta haluat käyttää
  4. Vastaamme PDPL:n edellyttämässä määräajassa
  5. Jos emme voi täyttää pyyntöäsi, selitämme miksi

Lisäresurssit

Lisätietoja tietosuojakäytännöistämme:

Tietosuojakäytäntö

Kattavat tietosuojakäytännöt

GDPR-vaatimustenmukaisuus

EU:n tietosuojastandardit

Yhteystiedot

Kysymykset PDPL-vaatimustenmukaisuudesta tai oikeuksiesi käyttämisestä:

Tehnolabs Systems OÜ
Tietosuojavastaava: dpo@tehnolabs.com
Tietosuojakyselyt: privacy@tehnolabs.com

Olemme sitoutuneet suojaamaan henkilötietojasi ja kunnioittamaan yksityisyysoikeuksiasi Saudi-Arabian PDPL:n mukaisesti.

TietosuojakäytäntöKäyttöehdotGDPR-vaatimustenmukaisuus