القرارات والعقوبات المفروضة
أصدرت لجان النظر في مخالفات نظام حماية البيانات الشخصية التابعة للهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» مجموعة من القرارات استناداً إلى صلاحيتها في مراقبة المخالفات وتطبيق العقوبات وفق المادة السادسة والثلاثين من النظام، بعد ثبوت ارتكاب المخالفات وتطبيق العقوبات النظامية التي شملت غرامات مالية وإنذارات على الجهات الخاضعة للنظام.
أبرز المخالفات المرتكبة
من بين المخالفات التي تم معاقبتها معالجة البيانات الشخصية لأغراض التسويق المباشر دون الحصول على موافقة صريحة من صاحب البيانات، وعدم الالتزام بتبني الوسائل التقنية والإدارية والتنظيمية التي تضمن سرعة الاستجابة لطلبات أصحاب البيانات الشخصية، بالإضافة إلى عدم إشعار الهيئة بحوادث تسرب البيانات الشخصية خلال المدة النظامية المحددة باثنتين وسبعين ساعة من تاريخ العلم بالحادثة.
مخالفات أخرى وشروط الامتثال
كما شملت المخالفات عدم اتخاذ الإجراءات والوسائل التنظيمية والإدارية والتقنية الكفيلة بالمحافظة على البيانات الشخصية، إلى جانب عدم الالتزام بتعيين مسؤول لحماية البيانات الشخصية رغم انطباق حالات تعيينه وفقًا لأحكام النظام.
دور سدايا في تعزيز الالتزام بالنظام
تأتي هذه الجهود في إطار المهام المنوطة بالهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» في الإشراف على تطبيق أحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية، وذلك ضمن منظومة متكاملة تهدف إلى تطبيق النظام ولوائحه وترسيخ الممارسات المسؤولة في التعامل مع البيانات الشخصية، ورفع مستوى الالتزام بالأحكام النظامية ذات الصلة؛ لتحقيق الهدف الرئيسي من النظام المتمثل في حماية بيانات الأفراد، فضلًا عن تعزيز الثقة في التعاملات الرقمية.
