انتهت مهلة التصحيح، وبدأ تطبيق العقوبات. إن كانت منشأتك تجمع بيانات عملاء — وهي كذلك حتماً — فهذه التزاماتك الأساسية.
نظام حماية البيانات الشخصية لم يعد ترفاً تنظيمياً؛ فكل منشأة تجمع أرقام هواتف عملائها أو عناوينهم أو بياناتهم البنكية تخضع لأحكامه، وتصل غرامات المخالفة إلى مبالغ كبيرة، عدا المسؤولية عن التعويض للمتضررين.
ابدأ بحصر البيانات
الخطوة الأولى عملية لا قانونية: احصر ما تجمعه منشأتك من بيانات شخصية، وأين تُخزَّن، ومن يصل إليها، ولماذا تُجمع أصلاً. أغلب المخالفات تنشأ من بيانات تُجمع بلا غرض محدد وتُخزَّن بلا حماية وتُشارك بلا سند.
سياسة الخصوصية وسند المعالجة
يوجب النظام إشعار صاحب البيانات بغرض الجمع وآلية المعالجة، ويشترط سنداً نظامياً لكل معالجة — الموافقة الصريحة أو تنفيذ عقد أو مصلحة مشروعة منضبطة. سياسة خصوصية منسوخة من الإنترنت لا تحميك؛ يجب أن تعكس ما تفعله منشأتك فعلاً.
نقل البيانات خارج المملكة
نقل البيانات الشخصية خارج المملكة له ضوابط خاصة وحالات محددة. إن كانت منشأتك تستخدم خدمات سحابية أو أنظمة تشغيل خوادمها خارج السعودية، فأنت أمام مسألة نقل عابر للحدود تحتاج معالجة قانونية صريحة.
راجع وضع منشأتك النظامي الآن — التصحيح قبل الشكوى أرخص بكثير من الغرامة بعدها.
