قواعد تعيين مسؤول حماية البيانات الشخصية

النطاق

تسري هذه القواعد على جميع جهات التحكم المشمولة بتطبيق أحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية، وذلك تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي.

الإلزامات

تلتزم جهة التحكم بتعيين مسؤول حماية البيانات الشخصية في الأحوال المحددة (الجهات العامة التي تعالج بيانات على نطاق واسع، أو الأنشطة الأساسية القائمة على مراقبة منتظمة أو معالجة بيانات حساسة)، والتأكد من توافر المؤهلات والخبرة والأمانة لديه، وتوثيق التعيين كتابياً، وتوفير وسيلة تواصل لأصحاب البيانات، وتزويد الهيئة السعودية للبيانات والذكاء الاصطناعي ببيانات التواصل عبر منصة حوكمة البيانات الوطنية، وتمكين المسؤول ودعمه وعدم تكليفه بمهام متعارضة.

ملخص الأحكام

تحدد قواعد تعيين مسؤول حماية البيانات الشخصية الحد الأدنى من المتطلبات والإجراءات اللازمة لتعيين مسؤول حماية البيانات الشخصية وفقاً لنظام حماية البيانات الشخصية ولوائحه التنفيذية. تشمل القواعد تعريفات المصطلحات، ونطاق التطبيق الذي يشمل جميع جهات التحكم الخاضعة للنظام، وشروط المؤهل والخبرة والأمانة في مسؤول حماية البيانات الشخصية، والأحوال الموجبة لتعيينه (الجهات العامة ذات المعالجة الواسعة، الأنشطة الأساسية القائمة على المراقبة المنتظمة أو معالجة البيانات الحساسة)، وآليات توثيق التعيين والإعلان عنه، وبيانات التواصل المطلوبة، والأدوار والمهام الموكلة إليه (تقديم الدعم والمشورة، المشاركة في التوعية، مراجعة خطط الاستجابة للحوادث، إعداد التقارير الدورية، متابعة الوثائق التنظيمية). كما تتضمن القواعد أحكاماً عامة تلزم جهة التحكم بمراجعة أحوال التعيين دورياً، وتمكين المسؤول ودعمه، وعدم تكليفه بمهام متعارضة، مع جواز التعيين الطوعي، وإمكانية طلب تعيين مسؤول لدى جهة المعالجة المتعاقد معها.