تأهيل العميل للامتثال لنظام حماية البيانات الشخصية ولوائحه: حصر أنشطة المعالجة، وسجل الأنشطة، وتقييمات الأثر، والسياسات وإشعارات الخصوصية، والموافقات، وعقود جهات المعالجة، ونقل البيانات خارج المملكة، وإدارة حقوق أصحاب البيانات والتسربات، والتسجيل لدى الجهة المختصة عند الاقتضاء. العميل المعتاد: كل منشأة تعالج بيانات شخصية لعملاء أو موظفين.
مراحل العمل
- الاستقبال والتعارض والنطاق3 أيام
- التكليفيوم
- حصر البيانات2–3 أسابيع
- سجل الأنشطة وتحليل الفجواتأسبوعان
- تقييمات الأثر1–2 أسبوع
- الوثائق والعقود2–3 أسابيع
- التسجيل وتعيين المسؤولأسبوع
- مراجعة الجودة والاعتماد والتدريبأسبوع
- التسليم وخطة الاستدامة
المستندات المطلوبة
- قائمة الأنظمة والتطبيقات
- نماذج جمع البيانات الحالية
- عقود الموردين ومقدمي الخدمات السحابية
- السياسات الحالية
- الهيكل التنظيمي
ما تستلمونه
- خريطة البيانات
- سجل أنشطة المعالجة
- تقييمات الأثر
- سياسة حماية البيانات وإشعارات الخصوصية
- ملاحق معالجة البيانات
- إجراءات الحقوق والتسرب
الجهات المختصة
الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة
المحتوى معلومات عامة وليس استشارة قانونية.