أصدرت لجان النظر في مخالفات أحكام نظام حماية البيانات الشخصية ولوائحه بالهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» عدداً من القرارات، بناءً على اختصاصها بالنظر في المخالفات وإيقاع العقوبات بموجب أحكام المادة الـ36 من النظام، بعد ثبوت المخالفات وفرض العقوبات المقررة نظاماً على الجهات المشمولة في نطاق تطبيق أحكام النظام ولوائحه التنفيذية، والتي تضمّنت غرامات مالية وإنذارات.
أبرز المخالفات المعاقب عليها
واشتملت القرارات على إيقاع العقوبات المحددة نظاماً على الجهات المخالفة، ومن أبرز المخالفات المعاقب عليها القيام بمعالجة البيانات الشخصية لأغراض التسويق المباشر دون الحصول على موافقة صريحة من صاحب البيانات، وعدم الالتزام بتبني الوسائل التقنية والإدارية والتنظيمية، والتي تضمن سرعة الاستجابة لطلبات أصحاب البيانات الشخصية، إضافةً إلى عدم إشعار الهيئة بحوادث تسرب البيانات الشخصية خلال المدة النظامية المحددة بـ72 ساعة من تاريخ العلم بالحادثة.
الإشراف على تطبيق الأحكام
تضمّنت المخالفات عدم اتخاذ الإجراءات والوسائل التنظيمية والإدارية والتقنية الكفيلة بالمحافظة على البيانات الشخصية، إلى جانب عدم الالتزام بتعيين مسؤول لحماية البيانات الشخصية رغم انطباق حالات تعيينه وفقاً لأحكام النظام.
وتأتي الجهود في إطار المهمات المنوطة بالهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» في الإشراف على تطبيق أحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية، وذلك ضمن منظومة متكاملة تهدف إلى تطبيق النظام ولوائحه وترسيخ الممارسات المسؤولة في التعامل مع البيانات الشخصية، ورفع مستوى الالتزام بالأحكام النظامية ذات الصلة؛ لتحقيق الهدف الرئيسي من النظام المتمثل في حماية بيانات الأفراد، فضلاً عن تعزيز الثقة في التعاملات الرقمية.
