في خطوة هامة لتعزيز حماية البيانات الشخصية في المملكة، أصدرت الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) قواعد جديدة تتعلق بتعيين موظفي حماية البيانات الشخصية (DPOs).
تأتي هذه القواعد كجزء من جهود المملكة لتنظيم التعامل مع البيانات وحمايتها، في ظل تزايد المخاوف المتعلقة بالخصوصية والأمان الرقمي.
تستند هذه القواعد إلى المرسوم الملكي السعودي رقم M19/1443 الذي يوافق على قانون حماية البيانات الشخصية، بالإضافة إلى القرارات الإدارية التي تهدف إلى تنفيذ هذا القانون. هدف هذه القواعد هو تحديد الحد الأدنى من المتطلبات اللازمة لتعيين موظف حماية البيانات، وتوضيح الحالات التي يجب فيها تعيين هذا الموظف، بالإضافة إلى تحديد الأدوار والمسؤوليات التي يتعين على موظف حماية البيانات الالتزام بها.
وفقًا للقواعد، يجب على الجهات التي تعالج البيانات الشخصية على نطاق واسع، أو التي تشمل أنشطتها الأساسية المراقبة المنتظمة للأفراد، أو معالجة البيانات الشخصية الحساسة، تعيين موظف حماية بيانات. يتعين أن يكون لدى هذا الموظف مؤهلات أكاديمية مناسبة وخبرة في مجال حماية البيانات، بالإضافة إلى معرفة جيدة بممارسات إدارة المخاطر ومتطلبات القوانين واللوائح ذات الصلة.
تتضمن القواعد أيضًا متطلبات توثيق تعيين موظف حماية البيانات، حيث يجب توفير تفاصيل الاتصال الخاصة به للهيئة السعودية للبيانات والذكاء الاصطناعي، ويجب أن تكون هذه التفاصيل متاحة للأشخاص المعنيين. كما تشدد القواعد على أهمية استقلالية موظف حماية البيانات وتوفير الموارد اللازمة له حتى يتمكن من أداء واجباته بكفاءة.
إلى جانب ذلك، تشجع القواعد الجديدة على تدريب وتطوير مهارات موظفي حماية البيانات، مما يعكس التزام المملكة بتحسين مستويات الوعي والمعرفة في مجال حماية البيانات.
تعتبر هذه الخطوة جزءًا من رؤية السعودية 2030، التي تهدف إلى تعزيز مكانة المملكة كمركز رقمي متقدم في المنطقة. من خلال هذه القواعد، تأمل الهيئة في تعزيز الثقة بين الأفراد والجهات المعنية من خلال ضمان حماية أفضل للبيانات الشخصية.
للمزيد من المعلومات حول هذه القواعد الجديدة وأهميتها، يمكنك زيارة الرابط التالي: Lexis Middle East
