PDPL · SDAIA · DPIA · Data residency · 72-hour rule

خدمات الامتثال لنظام حماية البيانات الشخصية،
من خرائط البيانات إلى جاهزية الإبلاغ.

يجعل نظام حماية البيانات الشخصية كل منشأة تعالج بيانات المقيمين في المملكة مسؤولة — بسجلات وتقييمات أثر وساعة إبلاغ لا تتجاوز 72 ساعة. نحوّل هذه الالتزامات إلى برنامج تشغيلي: بيانات مُخرّطة، وملّاك محددون، وإجراءات تعمل، وأدلة تصمد.

Service lines

الالتزامات التي يجب تشغيلها، لا توثيقها فقط

01

سجلات المعالجة وخرائط البيانات (RoPA)

اعرف ما لديك من بيانات شخصية، وأين تقيم، ولماذا تعالجها، ومع من تُشارك — الأساس الذي يقوم عليه كل التزام آخر.

02

الأساس النظامي وإدارة الموافقات

أساس نظامي يمكن الدفاع عنه لكل نشاط معالجة، مع موافقات قابلة للإثبات والسحب حيثما كانت الموافقة هي الأساس.

03

تقييمات الأثر على حماية البيانات (DPIA)

تقييمات أثر منهجية للمعالجات عالية الخطورة — بما فيها التقنيات الجديدة وأحمال الذكاء الاصطناعي.

04

التعامل مع طلبات أصحاب البيانات

إجراءات عاملة لاستقبال طلبات الوصول والتصحيح والإتلاف والتحقق منها والرد عليها ضمن المهل النظامية.

05

جاهزية الإبلاغ خلال 72 ساعة

إجراءات كشف وتقييم وإبلاغ قادرة فعلًا على اللحاق بساعة الإبلاغ التنظيمية — بصلاحيات قرار مسماة وقوالب جاهزة.

06

تحليل النقل عبر الحدود وإقامة البيانات

خرائط النقل وتحليل الإقامة للبيانات المغادرة للمملكة — بما يشمل الترتيبات السحابية والموردين.

FAQ

أسئلة شائعة

من يجب عليه الامتثال لنظام حماية البيانات الشخصية؟
كل منشأة — عامة أو خاصة، داخل المملكة أو خارجها — تعالج بيانات شخصية لأفراد مقيمين في السعودية. تشرف سدايا على النظام، وتحدد لوائحه التنفيذية التفاصيل التشغيلية: السجلات وتقييمات الأثر والإبلاغ وقواعد النقل. إذا كنت تحتفظ ببيانات عملاء أو موظفين أو مواطنين مقيمين في المملكة، فالنظام ينطبق عليك.
ماذا يتضمن برنامج الامتثال للنظام عمليًا؟
خمس قدرات تشغيلية: معرفة بياناتك (سجلات المعالجة وخرائط البيانات)، وتبريرها (الأساس النظامي والموافقات)، وتقييمها (تقييمات الأثر للمعالجات عالية الخطورة)، والإجابة عنها (إجراءات حقوق أصحاب البيانات)، والاستجابة عند الخلل (الإبلاغ خلال 72 ساعة). نبني كل واحدة كإجراء عامل له مالك — لا كملف سياسات.
هل يشترط النظام بقاء البيانات داخل المملكة؟
ينظّم النظام النقل عبر الحدود ولا يحظره مطلقًا — فالنقل يتطلب أساسًا نظاميًا، وبحسب الحالة ضمانات بموجب لوائح نقل البيانات. تختار منشآت كثيرة الاستضافة داخل المملكة لتبسيط التحليل؛ وتدعم منصة جي آر سي فانتج الاستضافة السعودية والنشر الكامل داخل بيئتك لهذا السبب تحديدًا. نُخرّط عمليات النقل لديك ونحدد ما يحتاج إلى إجراء.
كيف تعمل قاعدة الـ 72 ساعة؟
يجب على جهات التحكم إبلاغ الجهة المختصة بحوادث اختراق البيانات الشخصية خلال 72 ساعة من العلم بها، وإشعار الأفراد المتأثرين حيثما هدد الاختراق بياناتهم أو مصالحهم. واللحاق بالساعة مسألة تشغيلية — كشف، وتقييم خطورة، وصلاحيات قرار، وقوالب إبلاغ جاهزة — وهذا تحديدًا ما يبنيه ويجرّبه مسار جاهزية الإبلاغ لدينا.
Frameworks

مراجع النظام والتقييم الذاتي المجاني وضوابط البيانات ذات الصلة.

Talk to us

اعرف أين يقف برنامجكم لحماية البيانات

احجز جلسة عمل مع مستشارينا. سنراجع وضعكم الحالي مقابل النظام ولوائحه التنفيذية، ونحدد الالتزامات التي تحتاج اهتمامًا أولًا، ونرسم خارطة طريق عملية.