القرارات والعقوبات المفروضة
أصدرت لجان النظر في انتهاكات نظام حماية البيانات الشخصية ولوائحه لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عدة قرارات استنادًا إلى صلاحيتها في مراجعة المخالفات وتطبيق العقوبات وفق المادة السادسة والثلاثين من النظام، بعد تأكيد حدوث المخالفات وتطبيق العقوبات المحددة على الكيانات الخاضعة للنظام، شملت غرامات نقدية وتحذيرات.
أبرز المخالفات المرتكبة
وضحت القرارات تطبيق العقوبات المحددة على الكيانات المخالفة، ومن أبرز المخالفات التي تم معاقبتها استخدام البيانات الشخصية في أنشطة التسويق المباشر دون الحصول على إذن صريح من صاحبها، وإهمال اعتماد الأساليب التقنية والإدارية والتنظيمية التي تضمن الرد السريع على طلبات مالكي البيانات، بالإضافة إلى عدم إخطار الجهة المختصة بحالات تسرب البيانات الشخصية خلال الفترة النظامية التي تبلغ اثنتين وسبعين ساعة من لحظة اكتشاف الاختراق.
دور سدايا في تعزيز الالتزام
كما تضمنت المخالفات عدم اتخاذ التدابير والإجراءات التنظيمية والإدارية والتقنية اللازمة لحماية البيانات الشخصية، بالإضافة إلى عدم تعيين مسؤول لحماية البيانات رغم وجوب ذلك وفق أحكام النظام. وتندرج هذه الإجراءات ضمن اختصاصات الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) التي تشرف على تنفيذ نظام حماية البيانات الشخصية ولوائحه التنفيذية، ضمن مبادرة شاملة تسعى لتطبيق النظام وتعزيز السلوك المسؤول في معالجة البيانات الشخصية وزيادة الالتزام بالقواعد ذات العلاقة، بهدف حماية معلومات الأفراد وتعزيز الثقة في المعاملات الإلكترونية.
