المادة 42 من نظام حماية البيانات الشخصية

تلزم المادة جهة التحكم بإشعار الجهة المختصة عند علمها بتسرب البيانات أو تلفها أو الوصول غير المشروع إليها، وبإشعار صاحب البيانات إذا كان ذلك قد يضره.

1- تشعر جهة التحكم الجهة المختصة عند علمها بحدوث تسرب لبيانات شخصية أو تلفها أو وصول غير مشروع إليها؛ وفقاً لما تحدده اللوائح. 2- تشعر جهة التحكم صاحب البيانات

تجعل المادة الجهة المختصة مشرفة على تطبيق النظام واللوائح دون إخلال بصلاحيات البنك المركزي، وتنظم مسؤول حماية البيانات وصلاحيات الإشراف والتفويض.

1- مع عدم الإخلال بأحكام النظام، وما للبنك المركزي السعودي من صلاحيات وفقاً لما تقضي به النصوص النظامية ذات العلاقة، تكون الجهة المختصة الجهة المشرفة عل تطبيق أ

تُلزم المادة جهة التحكم بالاحتفاظ بسجلات لأنشطة معالجة البيانات الشخصية لمدة تحددها اللوائح، لتكون متاحة للجهة المختصة عند طلبها، وتحدد الحد الأدنى لمحتواها.

دون إخلال بما ورد في المادة (الثامنة عشرة) من النظام، تحتفظ جهة التحكم بسجلات لمدة تحددها اللوائح لأنشطة معالجة البيانات الشخصية بحسب طبيعة النشاط الذي تمارسه ج

تمنح المادة الجهة المختصة صلاحية وضع اشتراطات الأنشطة المرتبطة بحماية البيانات، والترخيص لجهات الاعتماد والتدقيق، ومتابعة التزام الجهات خارج المملكة.

1- تضع الجهة المختصة اشتراطات ممارسة الأنشطة التجارية أو المهنية أو غير الربحية المرتبطة بحماية البيانات الشخصية في المملكة، بالتنسيق مع الجهات المعنية، وبما لا

تمنح المادة صاحب البيانات الشخصية حق تقديم أي شكوى ناشئة عن تطبيق النظام ولوائحه إلى الجهة المختصة، وتحيل ضوابط معالجة الشكاوى إلى اللوائح.

يجوز لصاحب البيانات الشخصية التقدم إلى الجهة المختصة بأي شكوى ناشئة من تطبيق النظام واللوائح. وتحدد اللوائح ضوابط معالجة الجهة المختصة للشكاوى التي يقدمها صاحب

تحدد المادة من يتولى ضبط مخالفات النظام واللوائح والتفتيش عليها، وتجيز لهم الاستعانة بجهات الضبط الجنائي، وتمنح الجهة المختصة حق حجز وسائل المخالفة حتى البت فيها.

1- يتولى الموظفون أو العاملون -الذين يصدر بتسميتهم قرار من رئيس الجهة المختصة- صلاحيات الضبط والتفتيش المتعلقة بالمخالفات المنصوص عليها في النظام أو اللوائح. وي