Article 5 of the Saudi Personal Data Protection Law

تحدد المادة أربع حالات تجوز فيها معالجة البيانات الشخصية دون موافقة صاحبها المشار إليها في الفقرة 1 من المادة 5.

لا تخضع معالجة البيانات الشخصية للموافقة المشار إليها في الفقرة (1) من المادة (الخامسة) من النظام، في الأحوال الآتية: 1- عندما تُحقق المعالجة مصلحة متحققة لصاحب

لا يجوز جعل الموافقة على معالجة البيانات الشخصية شرطًا لتقديم خدمة أو منفعة، إلا إذا كانت الخدمة أو المنفعة ذات علاقة بالمعالجة التي صدرت الموافقة عليها.

لا يجوز أن تكون الموافقة المشار إليها في الفقرة (1) من المادة (الخامسة) من النظام شرطاً لإسداء خدمة أو تقديم منفعة، ما لم تكن الخدمة أو المنفعة ذات علاقة بمعالج

الأصل أن تُجمع البيانات الشخصية من صاحبها مباشرة وتُعالج للغرض الذي جمعت له، مع سبع حالات يجوز فيها الجمع من غيره أو المعالجة لغرض آخر.

لا يجوز لجهة التحكم جمع البيانات الشخصية إلا من صاحبها مباشرةً، ولا تجوز مُعالجة تلك البيانات إلا لتحقيق الغرض الذي جُمعت من أجله. ومع ذلك، يجوز لجهة التحكم جمع

تشترط المادة أن يرتبط غرض جمع البيانات بأغراض جهة التحكم، وأن تكون وسائله نظامية وواضحة وآمنة، وأن يقتصر المحتوى على الحد الأدنى اللازم.

1- يجب أن يكون الغرض من جمع البيانات الشخصية ذا علاقة مُباشرة بأغراض جهة التحكم، وألاَّ يتعارض مع أي حكم مقرر نظاماً. 2- يجب ألاَّ تتعارض طُرق جمع البيانات الشخ

تحيل المادة إلى اللوائح وضع ضوابط إضافية لمعالجة البيانات الائتمانية، تشمل التحقق من الموافقة الصريحة وإشعار صاحب البيانات عند طلب الإفصاح عنها.

تُحدد اللوائح الضوابط والإجراءات الإضافية -بما لا يتعارض مع أحكام النظام- في شأن معالجة البيانات الائتمانية بما يكفل المحافظة على خصوصية أصحابها ويحمي حقوقهم ال

تجوز معالجة البيانات الشخصية غير الحساسة لأغراض تسويقية إذا جُمعت من صاحبها مباشرة ووافق على ذلك وفق النظام، وتحدد اللوائح الضوابط.

فيما عدا البيانات الحساسة، تجوز معالجة البيانات الشخصية لأغراض تسويقية، إذا جرى جمعها من صاحبها مباشرةً ووافق على ذلك وفق أحكام النظام. وتحدد اللوائح الضوابط ال