“سدايا”: 5 مخالفات وراء عقوبات نظام البيانات الشخصية

الرياض: واس

أصدرت لجان النظر في مخالفات أحكام نظام حماية البيانات الشخصية ولوائحه بالهيئة السعودية للبيانات والذكاء الاصطناعي “سدايا” عددًا من القرارات، بناءً على اختصاصها بالنظر في المخالفات وإيقاع العقوبات بموجب أحكام المادة (السادسة والثلاثون) من النظام.

وأوضحت في بيان لها، أن القرارات جاءت بعد ثبوت المخالفات وفرض العقوبات المقررة نظامًا على الجهات المشمولة في نطاق تطبيق أحكام النظام ولوائحه التنفيذية، التي تضمنت غرامات مالية وإنذارات.

وأضافت أن القرارات اشتملت على إيقاع العقوبات المحددة نظامًا على الجهات المخالفة، ومن أبرز المخالفات المعاقب عليها هي القيام بمعالجة البيانات الشخصية لأغراض التسويق المباشر دون الحصول على موافقة صريحة من صاحب البيانات،

وعدم الالتزام بتبني الوسائل التقنية والإدارية والتنظيمية، التي تضمن سرعة الاستجابة لطلبات أصحاب البيانات الشخصية،

إضافةً إلى عدم إشعار الهيئة بحوادث تسرب البيانات الشخصية خلال المدة النظامية المحددة بـ (72) ساعة من تاريخ العلم بالحادثة.

وتضمنت المخالفات عدم اتخاذ الإجراءات والوسائل التنظيمية والإدارية والتقنية الكفيلة بالمحافظة على البيانات الشخصية، إلى جانب عدم الالتزام بتعيين مسؤول لحماية البيانات الشخصية رغم انطباق حالات تعيينه وفقًا لأحكام النظام.