الاستجابة لحادث خرق البيانات الشخصية في السعودية

بموجب المادة 24 من اللائحة، تُشعر جهة التحكم الجهة المختصة خلال 72 ساعة من علمها إذا كان التسرب قد يضر البيانات أو صاحبها أو يتعارض مع حقوقه أو مصالحه. وثّق وقت العلم والبيانات والمخاطر والاحتواء. وتُستكمل البيانات الناقصة بأقرب وقت مع مبررات التأخير. ويجب إشعار الأفراد دون تأخير غير مبرر عند تحقق معيار الضرر المذكور، مع بقاء واجبات الإبلاغ السيبراني الأخرى مستقلة.

• سدايا — اللائحة التنفيذية لنظام حماية البيانات الشخصية

تتيح المادة 37 الشكوى للجهة المختصة خلال تسعين يوماً من الواقعة أو العلم بها، وللجهة تقدير قبول المتأخر إذا منعت أسباب واقعية تقديمه في المدة. حدّد جهة التحكم والمكان والزمان والفعل والأدلة، واحفظ طلب ممارسة الحق ورد الجهة عند صلتهما. وتختلف الشكوى عن إشعار جهة التحكم بالتسرب ولا تمنح التعويض بذاتها.

• سدايا — اللائحة التنفيذية لنظام حماية البيانات الشخصية

صف فئات البيانات ونطاق الواقعة دون إعادة تداول مجموعة البيانات المسربة. ابدأ بملخص محدود التداول، واتفق على نقل آمن ومحدود إذا لزم الاطلاع على سجلات معينة للتقييم.

لا تفترض وجود قاعدة أو ميعاد موحد للإخطار. حدّد أدوار التحكم والمعالجة والاختصاصات والبيانات المتأثرة وتسلسل الاكتشاف للتحقق العاجل من الالتزامات المنطبقة. لا تقرر هذه الصفحة ما إذا كانت واقعتك تستوجب الإبلاغ.

احفظ تسلسل زمني محدود التداول للواقعة وسجلات الدخول والأمن وفئات البيانات المتأثرة واتفاقات معالجة البيانات وسجل الاحتواء والمراسلات وأعد تسلسلاً زمنياً مؤرخاً وحدد أي إخطار أو ميعاد. أرسل هذه المواد إلى كاونسلو لتقييم أولي للوقائع والاختصاص والخيارات في السعودية.

ابدأ بـتسلسل زمني محدود التداول للواقعة وسجلات الدخول والأمن وفئات البيانات المتأثرة واتفاقات معالجة البيانات وسجل الاحتواء والمراسلات، وأضف ملخصاً زمنياً مختصراً وحدد أي إخطار أو ميعاد. وتختلف القائمة النهائية بحسب الوقائع.

نعم. يمكن بدء التقييم ومراجعة المستندات عبر واتساب أو البريد الإلكتروني أو نموذج التواصل بالعربية أو الإنجليزية. ويُحدد القيد الرسمي أو الحضور أو التمثيل المنظم بصورة منفصلة حيث يلزم في السعودية.

تركز كاونسلو على البيانات الشخصية التي ربما جرى الوصول إليها أو كشفها أو فقدها أو تعديلها، والأشخاص والأنظمة المتأثرة، وما ثبت بشأن الواقعة وما لا يزال مجرد احتمال وتراجع تسلسل زمني محدود التداول للواقعة وسجلات الدخول والأمن وفئات البيانات المتأثرة واتفاقات معالجة البيانات وسجل الاحتواء والمراسلات وتحدد الإطار المحتمل والجهة المختصة وتتحقق من النصوص النافذة ضمن النطاق المتفق عليه وتقدم مشورة موجهة إلى تقييم الواقعة وحفظ الأدلة وتحديد ما إذا كان يلزم إخطار أو إجراء تصحيحي أو رد على الأشخاص المتأثرين.

تستهدف كاونسلو رداً مهنياً خلال 24 ساعة بحسب نطاق المسألة ودرجة الاستعجال واكتمال المعلومات وتوفر الخدمة. ولا يمثل ذلك ضماناً لنتيجة قانونية أو لموعد قيد محدد.