Bringing the client into compliance with the Personal Data Protection Law and its regulations: data mapping, record of processing, DPIAs, policies and privacy notices, consents, processor contracts, cross-border transfers, data subject rights and breach management, and registration with the competent authority where required. Typical clients: any business processing customer or employee personal data.
How it works
- الاستقبال والتعارض والنطاق3 أيام
- التكليفيوم
- حصر البيانات2–3 أسابيع
- سجل الأنشطة وتحليل الفجواتأسبوعان
- تقييمات الأثر1–2 أسبوع
- الوثائق والعقود2–3 أسابيع
- التسجيل وتعيين المسؤولأسبوع
- مراجعة الجودة والاعتماد والتدريبأسبوع
- التسليم وخطة الاستدامة
Documents required
- قائمة الأنظمة والتطبيقات
- نماذج جمع البيانات الحالية
- عقود الموردين ومقدمي الخدمات السحابية
- السياسات الحالية
- الهيكل التنظيمي
What you receive
- خريطة البيانات
- سجل أنشطة المعالجة
- تقييمات الأثر
- سياسة حماية البيانات وإشعارات الخصوصية
- ملاحق معالجة البيانات
- إجراءات الحقوق والتسرب
Competent authorities
الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة
This content is general information, not legal advice.