حقوق صاحب البيانات في نظام حماية البيانات الشخصية السعودي

تقرر المادة خمسة حقوق لصاحب البيانات الشخصية: العلم، والوصول، والحصول على نسخة مقروءة، وطلب التصحيح أو الإتمام أو التحديث، وطلب الإتلاف.

يكون لصاحب البيانات الشخصية -وفقاً للأحكام الواردة في النظام وما تحدده اللوائح- الحقوق الآتية: 1- الحق في العلم، ويشمل ذلك إحاطته علماً بالمسوغ النظامي لجمع بياناته الشخصية والغرض من جمعها. 2- الحق في وصوله إلى بياناته الشخصية المتوافرة لدى جهة التحكم، وفق الضوابط والإجراءات التي تحددها اللوائح، ودون إخلال بما ورد في…

تجيز المادة لجهة التحكم تحديد مدد لممارسة حق الوصول وتقييده في حالات معينة، وتلزمها بعدم تمكين صاحب البيانات من الوصول في الأحوال المحددة في المادة 16.

1- يجوز لجهة التحكم تحديد مدد لممارسة حق الوصول إلى البيانات الشخصية المقرر في الفقرة (2) من المادة (الرابعة) من النظام؛ وفق ما تحدده اللوائح. ويجوز كذلك لجهة التحكم تقييد هذا الحق في الأحوال الآتية: أ- إذا كان ضرورياً لحماية صاحب البيانات الشخصية أو غيره من أي ضرر؛ وفق الأحكام التي تحددها اللوائح. ب- إذا كانت جهة…

تلزم المادة جهة التحكم بالاستجابة لطلبات صاحب البيانات المتعلقة بحقوقه في النظام خلال مدة محددة وعبر وسيلة مناسبة، وتحدد اللوائح المدة والوسيلة.

على جهة التحكم الاستجابة لطلبات صاحب البيانات الشخصية المتعلقة بحقوقه المنصوص عليها في النظام خلال مدة محددة وعبر وسيلة مناسبة تبينهما اللوائح.

تمنح المادة صاحب البيانات الشخصية حق تقديم أي شكوى ناشئة عن تطبيق النظام ولوائحه إلى الجهة المختصة، وتحيل ضوابط معالجة الشكاوى إلى اللوائح.

يجوز لصاحب البيانات الشخصية التقدم إلى الجهة المختصة بأي شكوى ناشئة من تطبيق النظام واللوائح. وتحدد اللوائح ضوابط معالجة الجهة المختصة للشكاوى التي يقدمها صاحب البيانات الشخصية الناشئة من تطبيق النظام واللوائح.

لا تجوز معالجة البيانات الشخصية أو تغيير غرض معالجتها إلا بموافقة صاحبها، عدا الأحوال التي ينص عليها النظام، ويحق له الرجوع عن موافقته في أي وقت.

1- فيما عدا الأحوال المنصوص عليها في النظام، لا تجوز معالجة البيانات الشخصية أو تغيير الغرض من معالجتها إلاَّ بعد موافقة صاحبها. وتُبين اللوائح شروط الموافقة، والأحوال التي يجب فيها أن تكون الموافقة صريحة، والشروط والأحكام المتعلقة بالحصول على الموافقة من الولي الشرعي إذا كان صاحب البيانات الشخصية ناقص أو عديم…

تلزم المادة جهة التحكم عند جمع البيانات من صاحبها مباشرة بإحاطته بسبعة عناصر، منها المسوغ النظامي والغرض وهوية الجامع والجهات التي ستفصح لها البيانات.

على جهة التحكم، في حالة جمع البيانات الشخصية من صاحبها مباشرةً، اتخاذ الوسائل الكافية لإحاطته علماً بالعناصر الآتية عند جمع بياناته: 1- المسوغ النظامي لجمع بياناته الشخصية 2- الغرض من جمع بياناته الشخصية، وما إذا كان جمعها كلها أو بعضها إلزاميًّا أم اختياريًّا، وإحاطته كذلك بأن بياناته لن تعالج لاحقاً بصورة تتنافى مع…

إذا صُححت البيانات الشخصية أو أكملت أو حُدثت، فعلى جهة التحكم إشعار كل جهة انتقلت إليها البيانات بالتعديل وإتاحته لها، وتوضح اللوائح المدد والإجراءات.

1- إذا جرى تصحيح خطأ أو إكمال نقص أو إجراء تحديث في البيانات الشخصية، فعلى جهة التحكم أن تُشعر أي جهة أخرى انتقلت إليها تلك البيانات بأي تعديل يطرأ عليها، وأن تتيح لها ذلك التعديل. 2- توضح اللوائح المدد الزمنية للتصحيح والتحديث، وأنواع التصحيح، والإجراءات المطلوبة لتفادي الآثار المترتبة على معالجة بيانات شخصية غير…

تلزم المادة جهة التحكم بإتلاف البيانات بعد انتهاء غرض جمعها دون تأخير، وتجيز الاحتفاظ بها بعد إزالة ما يحدد هوية صاحبها، وتوجبه في حالتين.

1- على جهة التحكم إتلاف البيانات الشخصية بعد انتهاء الغرض من جمعها دون تأخير. ومع ذلك، يجوز لها الاحتفاظ بتلك البيانات بعد انتهاء الغرض من جمعها إذا تمت إزالة كل ما يؤدي إلى معرفة صاحبها على وجه التحديد وفق الضوابط التي تحددها اللوائح 2- على جهة التحكم الاحتفاظ بالبيانات الشخصية حتى بعد انتهاء الغرض من جمعها في…

تمنح المادة كل من لحقه ضرر بسبب مخالفة النظام أو اللوائح حق المطالبة أمام المحكمة المختصة بتعويض عن الضرر المادي أو المعنوي يتناسب مع حجمه.

مع عدم الإخلال بإيقاع العقوبات المنصوص عليها في النظام، لمن لحقه ضرر -نتيجةَ ارتكاب أي من المخالفات المنصوص عليها في النظام أو اللوائح- حق المطالبة أمام المحكمة المختصة بالتعويض عن الضرر المادي أو المعنوي بما يتناسب مع حجم الضرر.