دليل إعداد القواعد المُشتركة المُلزِمة لنقل البيانات الشخصية

استناداً إلى نظام حماية البيانات الشخصية، الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ ("النظام") والمُعدل بالمرسوم الملكي رقم (م/148) وتاريخ 1444/9/5هـ، وما تضمنه من جواز نقل البيانات الشخصية إلى خارج المملكة. تحدد لائحة نقل البيانات الشخصية خارج المملكة ("لائحة النقل")، الأحكام الواجب اتباعها عند النقل، بما في ذلك هذه القواعد المشتركة التي يتم تطبيقها في حالات إعفاء جهات التحكم من شروط الالتزام بمستوى الحماية المناسب والحد الأدنى لنقل البيانات الشخصية المنصوص عليهما في الفقرتين الفرعيتين (ب) و (ج) من الفقرة (2) من "المادة التاسعة والعشرون" من النظام ووفقاً لأحكام لائحة نقل

النطاق

تحدد هذه الوثيقة المتطلبات والإرشادات المتعلقة بالقواعد المشتركة المُلزمة، كما تنطبق لجهات التحكم أو جهات المُعالجة بناءً على تعليمات جهة التحكم ونيابةً عنها وبما لا يخل بمسؤوليات جهة التحكم أمام الجهة المختصة أو صاحب البيانات الشخصية - بحسب الأحوال - عند نقل البيانات الشخصية إلى خارج المملكة لدولة أو منظمة دولية لا يتوفر لديها مستوى مناسب لحماية البيانات الشخصية.

النطاق الجغرافي للقواعد المشتركة المُلزمة

يشمل النطاق الجغرافي للقواعد المشتركة المُلزمة جميع عمليات نقل البيانات الشخصية إلى أي دولة / منظمة خارج المملكة والتي تجريها جهات التحكم المتواجدة داخل المملكة.

متطلبات

القسم الأول

ينبغي استخدام هذا القسم لتوثيق تفاصيل الجهة في مجموعة الجهات التي تقوم بتنفيذ القواعد المشتركة المُلزمة.

1. اسم المجموعة: تقديم الاسم الرسمي لمجموعة الجهات مثال: "مجموعة *". 2. عنوان المقر الرئيسي للمجموعة: تحديد العنوان الكامل للمقر الرئيسي لمجموعة الجهات، مثال: 123 الشارع الرئيسي، الرياض، المملكة العربية السعودية. 3. اسم الجهة: ذكر اسم الجهة المتواجدة داخل المملكة والمسؤولة عن القواعد المشتركة الملزمة بحسب ما هو مذكور في السجل التجاري للجهة، والتأكد من أن هذه الجهة لديها القدرة المالية على تأمين المبالغ الناشئة عن أي التزامات