الدليل الاسترشادي لحالات الإفصاح عن البيانات الشخصية

المقدمة

نظراً للدور الذي تضطلع به الهيئة السعودية للبيانات والذكاء الاصطناعي في رفع مستوى الوعي لدى الجهات المشمولة بأحكام نظام حماية البيانات الشخصية (النظام) ولوائحه التنفيذية ولتمكينهم من معرفة التزاماتهم الواردة في المادة (الخامسة عشرة) والمادة (السادسة عشرة) من النظام، وما ورد في شأنه في المادة (العشرون) من اللائحة التنفيذية، أصدرت الهيئة السعودية للبيانات والذكاء الاصطناعي هذا الدليل الاسترشادي بغرض مساعدة الجهات في تحديد حالات الإفصاح عن البيانات الشخصية وموانعه.

كما يقدم هذا الدليل الإيضاحات المتعلقة بموانع الإفصاح عن البيانات الشخصية، ويمكن الرجوع إلى النظام ولوائحه التنفيذية

حالات الإفصاح عن البيانات الشخصية

لا يجوز لجهة التحكم الإفصاح عن البيانات الشخصية إلا في الأحوال التالية:-

أولاً: موافقة صاحب البيانات الشخصية

إذا كانت موافقة صاحب البيانات الشخصية على الإفصاح وفقاً لأحكام النظام.

ثانياً: البيانات الشخصية التي جرى جمعها من مصدر متاح للعموم

إذا كانت البيانات الشخصية قد جرى جمعها من مصدر متاح للعموم. بشرط ألا تكون إتاحتها للعموم قد تمت بشكل مخالف لأحكام النظام ولوائحه التنفيذية. وعلى جهة التحكم مراعاة أن يرتبط طلب الإفصاح ارتباطاً وثيقاً بغرض أو موضوع محدد وواضح. وأن يتم بذل العناية اللازمة للمحافظة على خصوصية صاحب البيانات الشخصية أو أي فرد آخر.

رابعاً: ضرورة الإفصاح لحماية الصحة العامة أو السلامة العامة أو حماية حياة فرد أو أفراد معينين أو حماية صحتهم

إذا كان الإفصاح ضرورياً لحماية الصحة العامة أو السلامة العامة أو حماية حياة فرد أو أفراد معينين أو حماية صحتهم، وعلى جهة التحكم توثيق طلب الإفصاح، وتحديد نوع البيانات الشخصية المطلوب الإفصاح عنها بشكل دقيق.

خامساً: اقتصار الإفصاح على معالجة البيانات الشخصية لاحقاً بطريقة لا تؤدي إلى معرفة هوية صاحب البيانات الشخصية أو أي فرد آخر على وجه التحديد

إذا كان الإفصاح سيقتصر على معالجة البيانات الشخصية لاحقاً بطريقة لا تؤدي إلى معرفة هوية صاحب البيانات الشخصية أو أي فرد آخر على وجه