مسؤول حماية البيانات كخدمة في المملكة العربية السعودية

يكون التعيين إلزاميا إذا كانت الجهة جهة عامة تعالج البيانات الشخصية على نطاق واسع، أو إذا قامت أنشطتها الأساسية على المراقبة المنتظمة والمنهجية لأصحاب البيانات، أو على معالجة البيانات الحساسة. ويجوز التعيين طوعا في غير ذلك.

نعم. تجيز المادة 4 من قواعد سدايا أن يكون المسؤول متعاقدا خارجيا، وتشترط المادة 6 إبرام اتفاقية مكتوبة معه.

لا تتضمن قواعد سدايا اشتراطا للإقامة. ويعمل سايمون ليدبيتر، المسؤول القائد لدى WLC للمملكة، في المملكة ودول الخليج.

تُقدَّم بيانات التواصل مع المسؤول إلى سدايا عبر المنصة الوطنية لحوكمة البيانات فور تعيينه، وتُحدَّث عند تغييره. وتتولى WLC إعداد الوثائق ودعمكم في التسجيل.

مؤهلات أكاديمية وخبرة مناسبة في حماية البيانات، ومعرفة كافية بإدارة المخاطر والحوادث والمتطلبات التنظيمية، والنزاهة وعدم الإدانة بجريمة مخلة بالشرف أو الأمانة.

لا. تبقى جهة التحكم مسؤولة عن الامتثال للنظام، ويتولى المسؤول تقديم المشورة والرقابة.

تمنع المادة 9 من القواعد إسناد مهام إلى المسؤول تتعارض مع دوره أو تؤثر على استقلاليته. لذلك لا ينبغي أن يكون من يقرر كيفية معالجة البيانات.

لا تشترط القواعد إقامة المسؤول في المملكة، ما دام بإمكان أصحاب البيانات وسدايا التواصل معه ولديه المعرفة اللازمة بالنظام.