Conformité PDPL - Arabie Saoudite

À propos de la PDPL de l'Arabie Saoudite

La loi sur la protection des données personnelles (PDPL) est entrée en vigueur le 14 septembre 2023 et est devenue pleinement applicable le 14 septembre 2024. La loi est administrée par l'Autorité Saoudienne des Données et de l'Intelligence Artificielle (SDAIA).

Point clé : La PDPL s'applique aux organisations basées en Arabie Saoudite et aux organisations étrangères qui traitent des données personnelles de personnes situées en Arabie Saoudite, quel que soit le lieu du traitement.

Notre conformité à la PDPL

Nous assurons une conformité totale aux exigences de la PDPL :

Principes de traitement des données

Traitement licite, équitable et transparent

Gestion du consentement

Consentement clair et éclairé pour la collecte des données

Droits des personnes concernées

Mécanismes pour exercer les droits individuels

Mesures de sécurité

Garanties techniques et organisationnelles

Vos droits en vertu de la PDPL

Si vous êtes situé en Arabie Saoudite, vous disposez des droits suivants :

1. Droit d'accès

Vous pouvez demander l'accès à vos données personnelles et aux informations sur la manière dont elles sont traitées.

2. Droit de rectification

Vous pouvez demander la correction de données personnelles inexactes ou incomplètes.

3. Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles dans certaines circonstances.

4. Droit d'opposition

Vous pouvez vous opposer à certains types de traitement de données.

5. Droit à la portabilité des données

Vous pouvez demander vos données dans un format structuré et couramment utilisé.

6. Droit de retirer le consentement

Vous pouvez retirer votre consentement au traitement des données à tout moment.

Principes de traitement des données

Nous adhérons aux principes de traitement des données suivants de la PDPL :

Licéité et équité : Tout traitement repose sur une base légale et est effectué de manière équitable
Transparence : Des informations claires sont fournies sur la collecte et l'utilisation des données
Limitation des finalités : Les données sont collectées uniquement pour des finalités spécifiées et légitimes
Minimisation des données : Seules les données nécessaires sont collectées
Exactitude : Les données personnelles sont maintenues exactes et à jour
Limitation de la conservation : Les données ne sont conservées que le temps nécessaire
Intégrité et confidentialité : Des mesures de sécurité appropriées sont mises en œuvre

Transferts transfrontaliers de données

Lors du transfert de données personnelles depuis l'Arabie Saoudite vers d'autres pays, nous assurons :

Consentement : Nous obtenons votre consentement explicite pour les transferts internationaux de données
Protection adéquate : Nous nous assurons que le pays destinataire offre une protection adéquate des données
Garanties : Nous mettons en œuvre des garanties appropriées, notamment :
- Clauses contractuelles types (CCT)
- Règles d'entreprise contraignantes (BCR)
- Certificats d'accréditation

Notification des violations de données

Conformément aux exigences de la PDPL :

Nous notifierons la SDAIA dans les 72 heures suivant la découverte d'une violation de données
Vous serez informé sans délai injustifié si la violation présente un risque pour vos droits
Nous maintenons des procédures complètes de réponse aux incidents
Toutes les violations sont documentées et font l'objet d'une enquête approfondie

Délégué à la protection des données

Nous avons désigné un Délégué à la protection des données (DPO) responsable de :

Surveiller la conformité à la PDPL
Réaliser des analyses d'impact sur la protection des données
Servir de point de contact pour les personnes concernées
Coopérer avec la SDAIA
Tenir les registres des activités de traitement

Contactez notre DPO :
E-mail : dpo@tehnolabs.com

Registre des activités de traitement

Nous tenons des registres complets de toutes les activités de traitement, comprenant :

Nom et coordonnées du responsable du traitement
Finalités du traitement
Catégories de personnes concernées et de données personnelles
Catégories de destinataires des données personnelles
Transferts internationaux de données et garanties
Durées de conservation
Mesures de sécurité mises en œuvre

Sanctions et application

Le non-respect de la PDPL peut entraîner des sanctions importantes :

Amendes pouvant atteindre 5 millions SAR (environ 1,3 million USD)
Les amendes peuvent être doublées en cas de récidive
Emprisonnement jusqu'à 2 ans pour certaines violations
Sanctions administratives supplémentaires

Nous prenons la conformité au sérieux et avons mis en place des mesures complètes pour garantir le respect de toutes les exigences de la PDPL.

Autorité de régulation

La PDPL est administrée et appliquée par :

Autorité Saoudienne des Données et de l'Intelligence Artificielle (SDAIA)
Site web : sdaia.gov.sa

Vous avez le droit de déposer une plainte auprès de la SDAIA si vous estimez que nous n'avons pas respecté la PDPL.

Analyses d'impact sur la protection des données

Pour les activités de traitement à haut risque, nous réalisons des analyses d'impact sur la protection des données (AIPD) qui :

Identifient et évaluent les risques pour la vie privée
Évaluent la nécessité et la proportionnalité
Déterminent les mesures d'atténuation appropriées
Documentent le processus d'évaluation
Révisent et mettent à jour régulièrement

Exercer vos droits

Pour exercer vos droits en vertu de la PDPL :

Contactez notre Délégué à la protection des données à dpo@tehnolabs.com
Fournissez des informations suffisantes pour vérifier votre identité
Précisez le droit que vous souhaitez exercer
Nous répondrons dans le délai requis par la PDPL
Si nous ne pouvons pas répondre à votre demande, nous vous expliquerons pourquoi

Ressources supplémentaires

Pour plus d'informations sur nos pratiques de protection des données :

Politique de confidentialité

Pratiques complètes en matière de confidentialité

Conformité RGPD

Normes européennes de protection des données

Coordonnées

Pour toute question concernant la conformité à la PDPL ou pour exercer vos droits :

Tehnolabs Systems OÜ
Délégué à la protection des données : dpo@tehnolabs.com
Questions relatives à la confidentialité : privacy@tehnolabs.com

Nous nous engageons à protéger vos données personnelles et à respecter vos droits à la vie privée en vertu de la PDPL de l'Arabie Saoudite.