حقوق صاحب البيانات الشخصية

حماية البيانات الشخصية في المملكة العربية السعودية أصبحت في ظل الرقمنة المتسارعة لها أولوية قصوى لحماية خصوصية الأفراد وضمان أمن المعلومات، وقد حرصت المملكة على تعزيز هذه الحماية من خلال إصدار تشريعات تنظم جمع البيانات الشخصية ومعالجتها والتعامل معها، وتضمن حقوق الأفراد وتحميهم من التعدي عليها واستغلالها بشكل غير قانوني، وتجدر الإشارة إلى أن نظام حماية البيانات الشخصية يعتبر خطوة رائدة من حيث تحديد حقوق أصحاب البيانات بوضوح ومنح أصحاب البيانات القدرة على التحكم في كيفية استخدام بياناتهم ومشاركتها، وكذلك يعتمد تعزيز الثقة في المعاملات الرقمية اعتماداً كبير على احترام حقوق الأفراد في حماية معلوماتهم، مما يساهم في خلق بيئة رقمية آمنة ومستدامة، ومن هذا المنطلق سنوضح في هذا المقال بالأخص حقوق صاحب البيانات الشخصية في السعودية.

ما هي البيانات الشخصية؟

البيانات الشخصية هي كل بيان مهم كان مصدره أو شكله، من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكناً بصفة مباشرة أو غير مباشرة، ومن ذلك (الاسم – رقم الهوية الشخصية – العناوين – أرقام التواصل – أرقام الرخص والسجلات والممتلكات الشخصية – أرقام الحسابات البنكية والبطاقات الائتمانية – صور الفرد الثابتة أو المتحركة – غير ذلك من البيانات ذات الطابع الشخصي).

قد يهمك الاطلاع على: الجرائم المتعلقة بالبيانات الشخصية

ما هي حقوق أصحاب البيانات الشخصية في السعودية؟

يكون لصاحب البيانات الشخصية الحقوق الآتية:

1- الحق في العلم: 

يحق لصاحب البيانات الشخصية في السعودية إحاطته علماً بالمسوغ النظامي لجمع بياناته الشخصية والغرض من جمعها، كما إنه في حال تم جمع البيانات الشخصية من صاحبها مباشرة، يجب على جهة التحكم قبل أو عند جمع البيانات، اتخاذ التدابير اللازمة لإبلاغ صاحب البيانات الشخصية بالآتي:

• الاسم النظامي لجهة التحكم، وبيانات التواصل الخاصة بها، وأي تفاصيل أخرى تخص القنوات المُنشأة من قبل جهة التحكم لغرض التواصل المرتبط بحماية البيانات الشخصية.
• بيانات الاتصال بمسؤول حماية البيانات الشخصية إن وجد المعين من قبل جهة التحكم.
• المسوغ النظامي والغرض من جمع ومعالجة البيانات الشخصية بصورة محددة وواضحة وصريحة.
• مدة الاحتفاظ بالبيانات الشخصية أو معايير حساب المدة في حال تعذر تحديدها مسبقاً.
• توضيح حقوق صاحب البيانات الشخصية، وآلية ممارسة أي من تلك الحقوق.
• توضيح كيفية العدول عن الموافقة الممنوحة لمعالجة أي من البيانات الشخصية.
• بيان ما إذا كان جمع أي من البيانات الشخصية أو معالجتها إلزامياً أو اختيارياً.

2- الحق في وصوله إلى بياناته الشخصية المتوافرة لدى جهة التحكم:

يحق لصاحب البيانات الشخصية في السعودية الوصول إلى بياناته الشخصية المتوافرة لدى جهة التحكم مع مراعاة ما يلي:

• ألا تؤثر ممارسة الحق في الوصول إلى البيانات الشخصية سلباً على حقوق الغير، مثل: حقوق الملكية الفكرية أو الأسرار التجارية.
• إتاحة الوصول إلى البيانات الشخصية بناءً على طلب يقدمه صاحب البيانات الشخصية، أو وسيلة توفرها جهة التحكم لتمكين صاحب البيانات من الوصول إلى بياناته الشخصية بشكل تلقائي دون الحاجة إلى تقديم طلب.

3- الحق في طلب الحصول على بياناته الشخصية المتوافرة لدى جهة التحكم بصيغة مقروءة وواضحة:

يحق لصاحب البيانات الشخصية في السعودية طلب الحصول على نسخة من بياناته الشخصية بصيغة مقروءة وواضحة، مع مراعاة ما يلي:

• ألا تؤثر ممارسة الحق في الحصول على البيانات الشخصية سلباً على حقوق الغير، مثل: حقوق الملكية الفكرية أو الأسرار التجارية.
• تُقدم البيانات الشخصية إلى صاحب البيانات الشخصية بصيغة إلكترونية شائعة الاستخدام، ولصاحب البيانات الشخصية طلب نسخة مطبوعة منها متى ما كان تنفيذ ذلك ممكناً.
• على جهة التحكم عند تمكين صاحب البيانات من الحصول على بياناته الشخصية، التأكد من أن ذلك لا يتضمن الإفصاح عن بيانات شخصية تحدد هوية فرد آخر.

4- الحق في طلب تصحيح بياناته الشخصية المتوافرة لدى جهة التحكم، أو إتمامها، أو تحديثها:

يكون لجهة التحكم طلب المستندات أو الوثائق الداعمة لطلب تصحيح البيانات الشخصية متى ما كان ذلك ضرورياً لتحديث أو تصحيح أو إتمام البيانات الشخصية، على أن يتم إتلاف تلك المستندات أو الوثائق بعد الانتهاء من عملية التحقق.

5- الحق في طلب إتلاف بياناته الشخصية المتوافرة لدى جهة التحكم مما انتهت الحاجة إليه منها، وعلى جهة التحكم إتلاف البيانات الشخصية في أي من الأحوال الآتية:

• تنفيذاً لطلب صاحب البيانات الشخصية.
• إذا لم تعد البيانات الشخصية ضرورية لتحقيق الغرض الذي جُمعت من أجله.
• إذا عدل صاحب البيانات الشخصية عن موافقته على جمع بياناته الشخصية، وكانت الموافقة هي المسوغ النظامي الوحيد للمعالجة.
• إذا علمت أن البيانات الشخصية تجرى معالجتها بطريقة مخالفة للنظام.

كما أن على جهة التحكم عند إتلافها للبيانات الشخصية القيام بالآتي:

• اتخاذ الإجراءات الملائمة لإشعار الجهات الأخرى التي أفصحت لها جهة التحكم عن البيانات الشخصية ذوات الصلة، وطلب إتلافها.
• اتخاذ الإجراءات الملائمة لإشعار الأشخاص الذين تم الإفصاح لهم عن البيانات الشخصية بأي وسيلة كانت، وطلب إتلافها.
• إتلاف كافة النسخ المتعلقة بالبيانات الشخصية المخزنة في أنظمة جهة التحكم، بما في ذلك النسخ الاحتياطية، على أن تراعى المتطلبات النظامية ذوات العلاقة بهذا الشأن.

قد يهمك أيضاً: أهمية الاستشارة القانونية للأفراد والشركات

في عالم اليوم الذي يتسم بالترابط الرقمي، أصبحت البيانات الشخصية هي العملة الأغلى، نحن في شركة سند للمحاماة نقدم لك الحماية الشاملة التي تحتاجها لحماية أصولك الرقمية. فريقنا من المحامين المتخصصين يقدم لك مجموعة واسعة من الخدمات، بما في ذلك إجراء التدقيق الأمني على بياناتك، ووضع سياسات حماية البيانات، والتعامل مع حالات انتهاك البيانات، والتمثيل القانوني في المنازعات المتعلقة بحماية البيانات، نحن نساعدك على تحقيق الامتثال للوائح التنظيمية، وبناء سمعة قوية مبنية على الثقة والشفافية.

لطلب المزيد من المعلومات لا تتردد في الاتصال بنا اليوم على رقمنا [0561898677]، ودعنا نكون شريكك في اتخاذ القرارات الصائبة وحماية حقوقك.