Zgodność z PDPL - Arabia Saudyjska

O saudyjskiej ustawie PDPL

Ustawa o Ochronie Danych Osobowych (PDPL) weszła w życie 14 września 2023 r. i stała się w pełni wykonalna 14 września 2024 r.. Ustawa jest administrowana przez Saudyjski Urząd ds. Danych i Sztucznej Inteligencji (SDAIA).

Kluczowy fakt: PDPL ma zastosowanie do organizacji z siedzibą w Arabii Saudyjskiej oraz organizacji zagranicznych, które przetwarzają dane osobowe osób znajdujących się w Arabii Saudyjskiej, niezależnie od miejsca przetwarzania.

Nasza zgodność z PDPL

Zapewniamy pełną zgodność z wymogami PDPL:

Zasady przetwarzania danych

Zgodne z prawem, uczciwe i przejrzyste przetwarzanie

Zarządzanie zgodami

Jasna, świadoma zgoda na zbieranie danych

Prawa osób, których dane dotyczą

Mechanizmy wykonywania praw indywidualnych

Środki bezpieczeństwa

Zabezpieczenia techniczne i organizacyjne

Państwa prawa na mocy PDPL

Jeśli znajdują się Państwo w Arabii Saudyjskiej, przysługują Państwu następujące prawa:

1. Prawo dostępu

Mogą Państwo żądać dostępu do swoich danych osobowych oraz informacji o sposobie ich przetwarzania.

2. Prawo do sprostowania

Mogą Państwo żądać poprawienia nieprawidłowych lub niekompletnych danych osobowych.

3. Prawo do usunięcia

Mogą Państwo żądać usunięcia swoich danych osobowych w określonych okolicznościach.

4. Prawo do sprzeciwu

Mogą Państwo sprzeciwić się określonym rodzajom przetwarzania danych.

5. Prawo do przenoszenia danych

Mogą Państwo żądać przekazania swoich danych w ustrukturyzowanym, powszechnie używanym formacie.

6. Prawo do wycofania zgody

Mogą Państwo wycofać swoją zgodę na przetwarzanie danych w dowolnym momencie.

Zasady przetwarzania danych

Przestrzegamy następujących zasad przetwarzania danych PDPL:

Zgodność z prawem i uczciwość: Całe przetwarzanie ma podstawę prawną i jest prowadzone uczciwie
Przejrzystość: Jasne informacje o zbieraniu i wykorzystywaniu danych
Ograniczenie celu: Dane zbierane wyłącznie do określonych, uzasadnionych celów
Minimalizacja danych: Zbierane są tylko niezbędne dane
Prawidłowość: Dane osobowe są utrzymywane w stanie prawidłowym i aktualnym
Ograniczenie przechowywania: Dane przechowywane tylko tak długo, jak to konieczne
Integralność i poufność: Wdrożone odpowiednie środki bezpieczeństwa

Transgraniczne przekazywanie danych

Podczas przekazywania danych osobowych z Arabii Saudyjskiej do innych krajów zapewniamy:

Zgoda: Uzyskujemy Państwa wyraźną zgodę na międzynarodowe przekazywanie danych
Odpowiednia ochrona: Zapewniamy, że kraj odbierający zapewnia odpowiednią ochronę danych
Zabezpieczenia: Wdrażamy odpowiednie zabezpieczenia, w tym:
- Standardowe klauzule umowne (SCC)
- Wiążące reguły korporacyjne (BCR)
- Certyfikaty akredytacji

Powiadomienie o naruszeniu danych

Zgodnie z wymogami PDPL:

Powiadomimy SDAIA w ciągu 72 godzin od powzięcia wiadomości o naruszeniu danych
Zostaną Państwo powiadomieni bez zbędnej zwłoki, jeśli naruszenie stanowi zagrożenie dla Państwa praw
Utrzymujemy kompleksowe procedury reagowania na incydenty
Wszystkie naruszenia są dokumentowane i dokładnie badane

Inspektor Ochrony Danych

Wyznaczyliśmy Inspektora Ochrony Danych (IOD) odpowiedzialnego za:

Monitorowanie zgodności z PDPL
Przeprowadzanie ocen skutków dla ochrony danych
Pełnienie funkcji punktu kontaktowego dla osób, których dane dotyczą
Współpracę z SDAIA
Prowadzenie rejestrów czynności przetwarzania

Kontakt z naszym IOD:
E-mail: dpo@tehnolabs.com

Rejestr czynności przetwarzania

Prowadzimy kompleksowe rejestry wszystkich czynności przetwarzania, obejmujące:

Nazwę i dane kontaktowe administratora danych
Cele przetwarzania
Kategorie osób, których dane dotyczą oraz danych osobowych
Kategorie odbiorców danych osobowych
Międzynarodowe przekazywanie danych i zabezpieczenia
Okresy przechowywania
Wdrożone środki bezpieczeństwa

Kary i egzekwowanie

Nieprzestrzeganie PDPL może skutkować znaczącymi karami:

Grzywny do 5 milionów SAR (około 1,3 miliona USD)
Grzywny mogą być podwojone za powtarzające się naruszenia
Kara pozbawienia wolności do 2 lat za określone naruszenia
Dodatkowe kary administracyjne

Traktujemy zgodność poważnie i wdrożyliśmy kompleksowe środki zapewniające przestrzeganie wszystkich wymogów PDPL.

Organ regulacyjny

PDPL jest administrowane i egzekwowane przez:

Saudyjski Urząd ds. Danych i Sztucznej Inteligencji (SDAIA)
Strona internetowa: sdaia.gov.sa

Mają Państwo prawo złożyć skargę do SDAIA, jeśli uważają Państwo, że nie przestrzegamy PDPL.

Oceny skutków dla ochrony danych

W przypadku czynności przetwarzania wysokiego ryzyka przeprowadzamy Oceny Skutków dla Ochrony Danych (DPIA), które:

Identyfikują i oceniają zagrożenia dla prywatności
Oceniają konieczność i proporcjonalność
Określają odpowiednie środki łagodzące
Dokumentują proces oceny
Są regularnie przeglądane i aktualizowane

Wykonywanie Państwa praw

Aby skorzystać z praw przysługujących na mocy PDPL:

Proszę skontaktować się z naszym Inspektorem Ochrony Danych pod adresem dpo@tehnolabs.com
Proszę podać wystarczające informacje do weryfikacji Państwa tożsamości
Proszę określić, z którego prawa chcą Państwo skorzystać
Odpowiemy w terminie wymaganym przez PDPL
Jeśli nie będziemy mogli spełnić Państwa żądania, wyjaśnimy dlaczego

Dodatkowe zasoby

Więcej informacji o naszych praktykach ochrony danych:

Polityka prywatności

Kompleksowe praktyki ochrony prywatności

Zgodność z RODO

Standardy ochrony danych UE

Informacje kontaktowe

W przypadku pytań dotyczących zgodności z PDPL lub w celu skorzystania z przysługujących praw:

Tehnolabs Systems OÜ
Inspektor Ochrony Danych: dpo@tehnolabs.com
Zapytania dotyczące prywatności: privacy@tehnolabs.com

Zobowiązujemy się do ochrony Państwa danych osobowych i poszanowania Państwa praw do prywatności na mocy saudyjskiej ustawy PDPL.