Article 21 of the Saudi Personal Data Protection Law

تقرر المادة خمسة حقوق لصاحب البيانات الشخصية: العلم، والوصول، والحصول على نسخة مقروءة، وطلب التصحيح أو الإتمام أو التحديث، وطلب الإتلاف.

يكون لصاحب البيانات الشخصية -وفقاً للأحكام الواردة في النظام وما تحدده اللوائح- الحقوق الآتية: 1- الحق في العلم، ويشمل ذلك إحاطته علماً بالمسوغ النظامي لجمع بيا

لا تجوز معالجة البيانات الشخصية أو تغيير غرض معالجتها إلا بموافقة صاحبها، عدا الأحوال التي ينص عليها النظام، ويحق له الرجوع عن موافقته في أي وقت.

1- فيما عدا الأحوال المنصوص عليها في النظام، لا تجوز معالجة البيانات الشخصية أو تغيير الغرض من معالجتها إلاَّ بعد موافقة صاحبها. وتُبين اللوائح شروط الموافقة، و

تجيز المادة لجهة التحكم تحديد مدد لممارسة حق الوصول وتقييده في حالات معينة، وتلزمها بعدم تمكين صاحب البيانات من الوصول في الأحوال المحددة في المادة 16.

1- يجوز لجهة التحكم تحديد مدد لممارسة حق الوصول إلى البيانات الشخصية المقرر في الفقرة (2) من المادة (الرابعة) من النظام؛ وفق ما تحدده اللوائح. ويجوز كذلك لجهة ا

تلزم المادة جهة التحكم عند جمع البيانات من صاحبها مباشرة بإحاطته بسبعة عناصر، منها المسوغ النظامي والغرض وهوية الجامع والجهات التي ستفصح لها البيانات.

على جهة التحكم، في حالة جمع البيانات الشخصية من صاحبها مباشرةً، اتخاذ الوسائل الكافية لإحاطته علماً بالعناصر الآتية عند جمع بياناته: 1- المسوغ النظامي لجمع بيان

إذا صُححت البيانات الشخصية أو أكملت أو حُدثت، فعلى جهة التحكم إشعار كل جهة انتقلت إليها البيانات بالتعديل وإتاحته لها، وتوضح اللوائح المدد والإجراءات.

1- إذا جرى تصحيح خطأ أو إكمال نقص أو إجراء تحديث في البيانات الشخصية، فعلى جهة التحكم أن تُشعر أي جهة أخرى انتقلت إليها تلك البيانات بأي تعديل يطرأ عليها، وأن ت

تلزم المادة جهة التحكم بإتلاف البيانات بعد انتهاء غرض جمعها دون تأخير، وتجيز الاحتفاظ بها بعد إزالة ما يحدد هوية صاحبها، وتوجبه في حالتين.

1- على جهة التحكم إتلاف البيانات الشخصية بعد انتهاء الغرض من جمعها دون تأخير. ومع ذلك، يجوز لها الاحتفاظ بتلك البيانات بعد انتهاء الغرض من جمعها إذا تمت إزالة ك