البحث في الأنظمة واللوائح

… جمع: حصول جهة التحكم على البيانات الشخصية وفقا لأحكام النظام، سواء من صاحبها مباشرة أو ممن يمثله أو ممن له الولاية الشرعية عليه أو من طرف آخر. 7- الإتلاف: أي إجراء يتم على البيانات الشخصية ويجعل من المتعذر الاطلاع عليها أو استعادتها مرة أخرى أو …

لا تخل الأحكام والإجراءات المنصوص عليها في النظام بأي حكم يمنح حقا لصاحب البيانات الشخصية أو يقرر حماية أفضل لها، ينص عليه نظام آخر أو اتفاقية دولية تكون المملكة طرفا فيها.

يكون لصاحب البيانات الشخصية -وفقا للأحكام الواردة في النظام وما تحدده اللوائح- الحقوق الآتية: 1- الحق في العلم، ويشمل ذلك إحاطته علما بالمسوغ النظامي لجمع بياناته الشخصية والغرض من …

… جوز معالجة البيانات الشخصية أو تغيير الغرض من معالجتها إلا بعد موافقة صاحبها. وتبين اللوائح شروط الموافقة، والأحوال التي يجب فيها أن تكون الموافقة صريحة، والشروط والأحكام المتعلقة بالحصول على الموافقة من الولي الشرعي إذا كان صاحب البيانات الشخص …

… ة) من النظام، في الأحوال الآتية: 1- عندما تحقق المعالجة مصلحة متحققة لصاحب البيانات وكان الاتصال به متعذرا أو كان من الصعب تحقيق ذلك. 2- عندما تكون المعالجة بمقتضى نظام آخر أو تنفيذا لاتفاق سابق يكون صاحب البيانات الشخصية طرفا فيه. 3- إذا كانت …

لا يجوز أن تكون الموافقة المشار إليها في الفقرة (1) من المادة (الخامسة) من النظام شرطا لإسداء خدمة أو تقديم منفعة، ما لم تكن الخدمة أو المنفعة ذات علاقة بمعالجة البيانات الشخصية التي صدرت الموافقة عليها.

… التزام تلك الجهة بأحكام النظام واللوائح، ولا يخل ذلك بمسؤولياتها تجاه صاحب البيانات الشخصية أو الجهة المختصة بحسب الأحوال. وتحدد اللوائح الأحكام اللازمة لذلك، على أن تشتمل على الأحكام المتعلقة بأي تعاقدات لاحقة تقوم بها جهة المعالجة.

… جهة التحكم تقييد هذا الحق في الأحوال الآتية: أ- إذا كان ضروريا لحماية صاحب البيانات الشخصية أو غيره من أي ضرر؛ وفق الأحكام التي تحددها اللوائح. ب- إذا كانت جهة التحكم جهة عامة، وكان التقييد مطلوبا لأغراض أمنية أو لتنفيذ نظام آخر أو لاستيفاء متط …

لا يجوز لجهة التحكم جمع البيانات الشخصية إلا من صاحبها مباشرة، ولا تجوز معالجة تلك البيانات إلا لتحقيق الغرض الذي جمعت من أجله. ومع ذلك، يجوز لجهة التحكم جمع البيانات الشخصية من غير صاحبها مباشرة، أو معالجتها لغرض آخر غير …

… البيانات الشخصية ووسائلها مع أي حكم مقرر نظاما، وأن تكون ملائمة لظروف صاحبها، ومباشرة وواضحة وآمنة، وخالية من أساليب الخداع أو التضليل أو الابتزاز. 3- يجب أن يكون محتوى البيانات الشخصية ملائما ومقصورا على الحد الأدنى اللازم لتحقيق الغرض من جمعه …

… ا، وطريقة جمعها، ووسيلة حفظها، وكيفية معالجتها، وكيفية إتلافها، وحقوق صاحبها فيما يتعلق بها، وكيفية ممارسة هذه الحقوق.

على جهة التحكم، في حالة جمع البيانات الشخصية من صاحبها مباشرة، اتخاذ الوسائل الكافية لإحاطته علما بالعناصر الآتية عند جمع بياناته: 1- المسوغ النظامي لجمع بياناته الشخصية. 2- الغرض من جمع بياناته الشخصية، وما إذا كان جمعها …

… التحكم الإفصاح عن البيانات الشخصية إلا في الأحوال الآتية: 1- إذا وافق صاحب البيانات الشخصية على الإفصاح وفقا لأحكام النظام. 2- إذا كانت البيانات الشخصية قد جرى جمعها من مصدر متاح للعموم. 3- إذا كانت الجهة التي تطلب الإفصاح جهة عامة، وكان ذلك لأ …

… سلامة فرد أو أفراد للخطر. 5- أنه يترتب عليه انتهاك خصوصية فرد آخر غير صاحب البيانات الشخصية وفق ما تحدده اللوائح. 6- أنه يتعارض مع مصلحة ناقص أو عديم للأهلية. 7- أنه يخل بالتزامات مهنية مقررة نظاما. 8- أنه ينطوي عليه إخلال بالتزام أو إجراء أو ح …

1- إذا جرى تصحيح خطأ أو إكمال نقص أو إجراء تحديث في البيانات الشخصية، فعلى جهة التحكم أن تشعر أي جهة أخرى انتقلت إليها تلك البيانات بأي تعديل يطرأ عليها، وأن تتيح لها ذلك التعديل. 2- توضح اللوائح المدد الزمنية للتصحيح وا …

… البيانات بعد انتهاء الغرض من جمعها إذا تمت إزالة كل ما يؤدي إلى معرفة صاحبها على وجه التحديد وفق الضوابط التي تحددها اللوائح. 2- على جهة التحكم الاحتفاظ بالبيانات الشخصية حتى بعد انتهاء الغرض من جمعها في الحالتين الآتيتين: أ- إذا توافر مسوغ نظا …

… ا أو وصول غير مشروع إليها؛ وفقا لما تحدده اللوائح. 2- تشعر جهة التحكم صاحب البيانات الشخصية إذا كان من شأن حدوث تسرب لبيانات شخصية أو تلفها أو وصول غير مشروع إليها أن يرتب ضررا على بياناته أو يتعارض مع حقوقه أو مصالحه؛ وفقا لما تحدده اللوائح.

على جهة التحكم الاستجابة لطلبات صاحب البيانات الشخصية المتعلقة بحقوقه المنصوص عليها في النظام خلال مدة محددة وعبر وسيلة مناسبة تبينهما اللوائح.

على جهة التحكم إجراء تقويم للآثار المترتبة على معالجة البيانات الشخصية لأي منتج أو خدمة تقدم للعموم بحسب طبيعة النشاط الذي تمارسه جهة التحكم، وتحدد اللوائح الأحكام اللازمة لذلك.

… تمل على ما يأتي: 1- اتخاذ ما يلزم للتحقق من توافر الموافقة الصريحة من صاحب البيانات الشخصية على جمع هذه البيانات أو تغيير الغرض من جمعها أو الإفصاح عنها أو نشرها وفق أحكام النظام ونظام المعلومات الائتمانية. 2- وجوب إشعار صاحب البيانات الشخصية ع …

… ائل الاتصال الشخصية -بما فيها العناوين البريدية والإلكترونية- الخاصة بصاحب البيانات الشخصية لأجل إرسال مواد دعائية أو توعوية، إلا وفقا لما يأتي: 1- أن تؤخذ موافقة المتلقي المستهدف على إرسال هذه المواد إليه. 2- أن يوفر مرسل المواد آلية واضحة -بح …

… لحساسة، تجوز معالجة البيانات الشخصية لأغراض تسويقية، إذا جرى جمعها من صاحبها مباشرة ووافق على ذلك وفق أحكام النظام. وتحدد اللوائح الضوابط اللازمة لذلك.

… يانات الشخصية أو معالجتها لأغراض علمية أو بحثية أو إحصائية دون موافقة صاحبها، في الأحوال الآتية: 1- إذا لم تتضمن البيانات الشخصية ما يدل على هوية صاحبها على وجه التحديد. 2- إذا كان سيجرى إتلاف ما يدل على هوية صاحب البيانات الشخصية على وجه التحد …

لا يجوز تصوير الوثائق الرسمية التي تحدد هوية صاحب البيانات الشخصية أو نسخها، إلا عندما يكون ذلك تنفيذا لأحكام نظام، أو عندما تطلب جهة عامة مختصة تصوير تلك الوثائق أو نسخها وفق ما تحدده اللوائح.

… - إذا كان ذلك لخدمة مصالح المملكة. ج- إذا كان ذلك تنفيذا لالتزام يكون صاحب البيانات الشخصية طرفا فيه. د- إذا كان ذلك تنفيذا لأغراض أخرى وفق ما تحدده اللوائح. 2- تكون الشروط الواجب توافرها عند نقل البيانات الشخصية أو الإفصاح عنها -وفق ما ورد في …

1- مع عدم الإخلال بأحكام النظام، وما للبنك المركزي السعودي من صلاحيات وفقا لما تقضي به النصوص النظامية ذات العلاقة، تكون الجهة المختصة الجهة المشرفة عل تطبيق أحكام النظام واللوائح. 2- تحدد اللوائح الأحوال التي يجب فيها ع …

يجوز لصاحب البيانات الشخصية التقدم إلى الجهة المختصة بأي شكوى ناشئة من تطبيق النظام واللوائح. وتحدد اللوائح ضوابط معالجة الجهة المختصة للشكاوى التي يقدمها صاحب البيانات الشخصية الن …

… ن بيانات حساسة أو نشرها مخالفا أحكام النظام إذا كان ذلك بقصد الإضرار بصاحب البيانات أو بقصد تحقيق منفعة شخصية. 2- تختص النيابة العامة بمهمة التحقيق، والادعاء أمام المحكمة المختصة، عن المخالفة المنصوص عليها في الفقرة (1) من هذه المادة. 3- تتولى …

… د من أن عملية النقل أو الإفصاح لن تخل -كحد أدنى- بأي مما يلي: أ- قدرة صاحب البيانات الشخصية على ممارسة حقوقه المكفولة في النظام. ب- قدرة صاحب البيانات الشخصية على العدول عن موافقته على عملية المعالجة. ج- قدرة جهة التحكم على الالتزام بمتطلبات ال …

… متعلقة بعمليات النقل اللاحقة إلى الجهات غير الملزمة بالقواعد. ه- حقوق صاحب البيانات الشخصية فيما يتعلق بالمعالجة ووسائل ممارسة تلك الحقوق بما في ذلك الحق في تقديم شكوى إلى الجهة المختصة. و- أحكام مسؤولية جهة التحكم عن أي انتهاكات للقواعد من قبل …

… الآتية: 1- إذا كان النقل أو الإفصاح ضروريا لإبرام أو تنفيذ اتفاق يكون صاحب البيانات الشخصية طرفا فيه. 2- إذا كانت جهة التحكم جهة عامة وكان النقل أو الإفصاح ضروريا لحماية الأمن الوطني للمملكة أو لتحقيق مصلحة عامة. 3- إذا كانت جهة التحكم جهة عامة …