SlideShare a Scribd company logo

Understanding KSA’s PDPL in the Age of AI - Presentation from Pyxos - Feb 2025 - Arabic Version

Download as PPTX, PDF
Pyxos, profile picture
Pyxos

تم تقديم هذا العرض التقديمي شخصيًا في غرفة الرياض للتجارة والصناعة، وبالتعاون مع أكاديمية بيان. يناقش العرض مخاطر تأخير الامتثال لنظام حماية البيانات الشخصية في المملكة العربية السعودية، مع الاستفادة من دروس اللائحة الأوروبية (GDPR). تستعرض Pyxos خطة تنفيذ من 4 مراحل، وتوضح كيف يمكن لتقنيات الذكاء الاصطناعي تخفيض التكاليف، وحماية البيانات، وبناء الثقة. This presentation—delivered in person at the Riyadh Chamber of Commerce & Industry and co-hosted with Bayan Academy—explores why delaying PDPL compliance in Saudi Arabia carries serious risks. Drawing from GDPR lessons and SDAIA's enforcement timeline, Pyxos outlines a 4-phase implementation plan and shows how Gen-AI tools can reduce costs, protect data, and build trust.

Law
Related topics:
Saudi Arabia Insights • Data Privacy
1 of 65
Download to read offline
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫فهم‬ PDPL ) ‫الذكاء‬ ‫عصر‬ ‫في‬ ‫السعودية‬ ‫العربية‬ ‫بالمملكة‬ :‫االصطناعي‬ ‫والنمو‬ ‫لالمتثال‬ ‫الممارسات‬ ‫أفضل‬ 1 ‫مع‬ ‫بالتعاون‬ ‫من‬ ‫مقدم‬
‫أرورا‬ ‫فارون‬ ‫لـ‬ ‫اإلقليمي‬ ‫والمدير‬ ‫الشراكات‬ ‫رئيس‬ ‫نائب‬ Pyxos ‫العربية‬ ‫المملكة‬ - ‫السعودية‬ ‫أمريكية‬ ‫تكنولوجيا‬ ‫لشركات‬ ‫إقليمي‬ ‫ورئيس‬ ‫األعمال‬ ‫بناء‬ ‫في‬ ‫خبير‬ MBA, EPGM, AWS Architect Email: varun@pyxos.ai Website: https://www.pyxos.ai/ ‫سوشانت‬ ‫أنوراج‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫ل‬ ‫االمتثال‬ ‫حلول‬ - ‫أول‬ ‫استشاري‬ (PDPL) ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫عن‬ ‫المتحدثان‬ ( PDPL ) 2
:‫بيكسوس‬ ‫واستدامته‬ ‫االمتثال‬ ‫تحقيق‬ ‫في‬ ‫نساعدك‬ ‫أرورا‬ ‫فارون‬ ‫لـ‬ ‫اإلقليمي‬ ‫والمدير‬ ‫الشراكات‬ ‫رئيس‬ ‫نائب‬ Pyxos ‫السعودية‬ ‫العربية‬ ‫المملكة‬ 3
‫البيانات‬ ‫خصوصية‬ ‫مفاهيم‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫ونظام‬ ( ‫السعودية‬ ‫العربية‬ ‫المملكة‬ ‫في‬ PDPL ) ‫أن‬ ‫سوشانت‬ ‫وراج‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫ل‬ ‫االمتثال‬ ‫حلول‬ - ‫أول‬ ‫استشاري‬ (PDPL) 4
‫البيانات‬ ‫خصوصية‬ ‫وحمايتها‬ ‫البيانات‬ ‫خصوصية‬ ‫تتعلق‬ ،‫المعلومات‬ ‫بخصوصية‬ ‫أيضًا‬ ‫والمعروفة‬ ، ‫البيانات‬ ‫جمع‬ ‫كيفية‬ ‫ذلك‬ ‫يشمل‬ .‫الشخصية‬ ‫البيانات‬ ‫مع‬ ‫الصحيح‬ ‫بالتعامل‬ ‫حقوق‬ ‫إلى‬ ‫باإلضافة‬ ،‫ثالثة‬ ‫أطراف‬ ‫مع‬ ‫ومشاركتها‬ ‫وإدارتها‬ ‫وتخزينها‬ ‫تدابير‬ ‫أما‬ .‫الشخصية‬ ‫بمعلوماته‬ ‫التحكم‬ ‫في‬ ‫الفرد‬ ‫البيانات‬ ‫حماية‬ .‫عملي‬ ‫بشكل‬ ‫البيانات‬ ‫خصوصية‬ ‫ـيم‬ ‫ه‬‫مفا‬ ‫تنفيذ‬ ‫فتضمن‬ 5
‫الشخصية‬ ‫البيانات‬ 2 ‫حماية‬ ‫قانون‬ ‫على‬ ‫ينطبق‬ ( ‫الشخصية‬ ‫البيانات‬ PDPL ) ‫معالجة‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫يشمل‬ .‫الشخصية‬ ‫البيانات‬ 1 ‫أو‬ ‫ُحدد‬‫م‬ ‫بشخص‬ ‫تتعلق‬ ‫معلومات‬ ‫أي‬ ،‫األسماء‬ ‫ذلك‬ ‫في‬ ‫بما‬ ،‫للتحديد‬ ‫قابل‬ ‫أرقام‬ ،‫اإللكتروني‬ ‫البريد‬ ‫عناوين‬ ،‫العناوين‬ ‫وعناوين‬ ،‫الهاتف‬ IP . ‫عام‬ ‫تعريف‬ 6
‫البيانات‬ ‫مسؤولو‬ ‫ووسائل‬ ‫أغراض‬ ‫تحدد‬ ‫التي‬ ‫الكيانات‬ ‫الشركات‬ ‫مثل‬ ،‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ .‫والمنظمات‬ ‫الحكومية‬ +‫ت‬‫والهيئا‬ ‫البيانات‬ ‫أصحاب‬ ‫معالجة‬ ‫أو‬ ‫االحتفاظ‬ ‫أو‬ ‫جمع‬ ‫يتم‬ ‫الذين‬ ‫راد‬+‫ف‬‫األ‬ ،‫الموظفين‬ ،‫العمالء‬ ‫مثل‬ ،‫الشخصية‬ ‫بياناتهم‬ .‫اإللكترونية‬ ‫المواقع‬ ‫وزوار‬ ‫البيانات‬ ‫ومسؤولو‬ ‫البيانات‬ ‫أصحاب‬ 7
‫والموافقة‬ ‫البيانات‬ ‫معالجو‬ ‫الموافقة‬ ‫جانب‬ ‫في‬ ‫أساسي‬ ‫نظام‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ( PDPL ) ‫وبشكل‬ ،‫بحرية‬ ‫منحها‬ ‫يتم‬ ‫التي‬ ‫الموافقة‬ ‫ويعني‬ ، .+‫ت‬‫البيانا‬ ‫صاحب‬ ‫قبل‬ ‫من‬ ‫لبس‬ ‫ودون‬ ،‫ومستنير‬ ،‫محدد‬ ‫البيانات‬ ‫معالجو‬ ‫مسؤول‬ ‫عن‬ ‫نيابة‬ ‫الشخصية‬ ‫البيانات‬ ‫بمعالجة‬ ‫تقوم‬ ‫التي‬ ‫الكيانات‬ ‫عل‬ ‫الوصي‬ ‫أو‬ ‫البيانات‬ ‫يها‬ . 8
‫حماية‬ ‫ومسؤولو‬ ‫البيانات‬ ‫خروقات‬ ‫البيانات‬ ‫البيانات‬ ‫خروقات‬ ‫أو‬ ‫التدمير‬ ‫إلى‬ ‫يؤدي‬ ‫الذي‬ ‫المعلومات‬ ‫بأمن‬ ‫متعلق‬ ‫خلل‬ ‫أي‬ ‫غير‬ ‫الوصول‬ ‫أو‬ ‫القانوني‬ ‫غير‬ ‫أو‬ ‫العرضي‬ ‫التغيير‬ ‫أو‬ ‫الفقدان‬ .‫الشخصية‬ ‫البيانات‬ ‫إلى‬ ‫به‬ ‫المصرح‬ ‫البيانات‬ ‫حماية‬ ‫مسؤولو‬ ‫حماية‬ ‫لقوانين‬ ‫االمتثال‬ ‫لضمان‬ ‫تعيينهم‬ ‫يتم‬ ‫الذين‬ ‫األفراد‬ ‫المعنيين‬ ‫األفراد‬ ‫بين‬ ‫اتصال‬ ‫كنقطة‬ ‫والعمل‬ ‫البيانات‬ .‫والسلطات‬ 9
‫التنظيمية‬ ‫والسلطات‬ ‫البيانات‬ ‫معالجة‬ ‫البيانات‬ ‫معالجة‬ .‫حذفها‬ ‫إلى‬ ‫جمعها‬ ‫من‬ ،‫الشخصية‬ ‫البيانات‬ ‫على‬ ‫ُجرى‬‫ت‬ ‫عملية‬ ‫أي‬ ‫التنظيمية‬ ‫السلطات‬ ‫الهيئة‬ .‫االمتثال‬ ‫وتفرض‬ ‫البيانات‬ ‫حماية‬ ‫قوانين‬ ‫تطبيق‬ ‫على‬ ‫تشرف‬ ‫مستقلة‬ ‫عامة‬ ‫سلطات‬ ( ‫االصطناعي‬ ‫والذكاء‬ ‫للبيانات‬ ‫السعودية‬ SDAIA ‫العربية‬ ‫المملكة‬ ‫في‬ ‫التنظيمية‬ ‫الهيئة‬ ‫هي‬ ) .‫السعودية‬ 10
‫وقابلية‬ ‫النطاق‬ ‫التطبيق‬ 11
‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لنظام‬ ‫المادي‬ ‫النطاق‬ ( PDPL ) ( ‫السعودية‬ ‫العربية‬ ‫المملكة‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫ينطبق‬ PDPL ‫معالجة‬ ‫على‬ ) .‫ًا‬‫ي‬‫إلكترون‬ ‫مشاركتها‬ ‫أو‬ ‫تخزينها‬ ‫أو‬ ‫جمعها‬ ‫يتم‬ ‫التي‬ ‫البيانات‬ ‫ذلك‬ ‫في‬ ‫بما‬ ،‫لألفراد‬ ‫الشخصية‬ ‫البيانات‬ .‫المتوفين‬ ‫لألفراد‬ ‫الشخصية‬ ‫البيانات‬ ‫ًا‬‫ض‬‫أي‬ ‫القانون‬ ‫يشمل‬ ‫كما‬ 12
‫حماية‬ ‫لنظام‬ ‫الجغرافي‬ ‫النطاق‬ ( ‫الشخصية‬ ‫البيانات‬ PDPL ) ‫العربية‬ ‫المملكة‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫ينطبق‬ ( ‫السعودية‬ PDPL ‫داخل‬ ‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ ‫على‬ ) ‫الخدمات‬ ‫أو‬ ‫السلع‬ ‫بتقديم‬ ‫مرتبطة‬ ‫كانت‬ ‫إذا‬ ‫وخارجها‬ ‫المملكة‬ .‫السعودية‬ ‫في‬ ‫للمقيمين‬ 13
‫خصوصية‬ ‫مبادئ‬ ‫البيانات‬ B a 14
‫والشفافية‬ ،‫العدالة‬ ،‫القانونية‬ ‫العادلة‬ ‫الممارسات‬ ‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ ‫تتم‬ ‫أن‬ ‫يجب‬ ‫قانوني‬ ‫مبرر‬ ‫وجود‬ ‫مع‬ ،‫قانونية‬ ‫بطريقة‬ .‫واضح‬ ‫القانوني‬ ‫األساس‬ ‫بشكل‬ ‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ ‫تجب‬ .‫واضح‬ ‫قانوني‬ ‫أساس‬ ‫إلى‬ ‫استنادًا‬ ،‫قانوني‬ ‫الشفافية‬ .‫البيانات‬ ‫معالجة‬ ‫أنشطة‬ ‫حول‬ ‫المعنيين‬ ‫لألفراد‬ ‫واضحة‬ ‫معلومات‬ ‫توفير‬ 1 3 2 15
‫الغرض‬ ‫محدودية‬ ‫المحددة‬ ‫األغراض‬ ‫ومشروعة‬ ‫محددة‬ ‫ألغراض‬ ‫البيانات‬ ‫جمع‬ ‫يجب‬. ‫المتوافق‬ ‫االستخدام‬ ‫ذات‬ ‫غير‬ ‫ألغراض‬ ‫البيانات‬ ‫استخدام‬ ‫يجوز‬ ‫ال‬ .‫متوقعة‬ ‫غير‬ ‫أو‬ ‫صلة‬ 16
‫البيانات‬ ‫تقليل‬ ‫ضروري‬ ‫هو‬ ‫ما‬ ‫فقط‬ ‫اجمع‬ ‫لتحقيق‬ ‫المطلوب‬ ‫األدنى‬ ‫الحد‬ ‫على‬ ‫البيانات‬ ‫جمع‬ ‫بتقييد‬ ‫قم‬ .‫الغرض‬ ‫المخاطر‬ ‫قلل‬ ‫وسوء‬ ‫االختراق‬ ‫مخاطر‬ ‫من‬ ‫يقلل‬ ‫البيانات‬ ‫تقليل‬ .‫االستخدام‬ 17
‫التخزين‬ ‫مدة‬ ‫وتحديد‬ ‫الدقة‬ ‫الدقة‬ ‫ومحدثة‬ ‫دقيقة‬ ‫الشخصية‬ ‫البيانات‬ ‫تكون‬ ‫أن‬ ‫يجب‬. ‫االحتفاظ‬ ‫فترة‬ ‫تحديد‬ ‫بالبيانات‬ .‫الالزم‬ ‫من‬ ‫أطول‬ ‫لفترة‬ ‫بالبيانات‬ ‫االحتفاظ‬ ‫عدم‬ ‫يجب‬ 18
‫والنزاهة‬ ‫السرية‬ ‫السرية‬ .‫والفقدان‬ ‫به‬ ‫المصرح‬ ‫غير‬ ‫الوصول‬ ‫ضد‬ ‫البيانات‬ ‫حماية‬ ‫النزاهة‬ .‫البيانات‬ ‫سالمة‬ ‫لضمان‬ ‫مناسبة‬ ‫وتنظيمية‬ ‫فنية‬ ‫تدابير‬ ‫تنفيذ‬ 19
‫المساءلة‬ ‫التوثيق‬ ‫إلثبات‬ ‫السجالت‬ ‫على‬ ‫الحفاظ‬ ‫يجب‬ .‫االمتثال‬ ‫التدقيق‬ ‫بمعالجة‬ ‫المتعلقة‬ ‫األنشطة‬ ‫وتقييم‬ ‫مراجعة‬ .‫بانتظام‬ ‫البيانات‬ ‫التدريب‬ ‫حماية‬ ‫مسؤوليات‬ ‫على‬ ‫الموظفين‬ ‫تدريب‬ .‫البيانات‬ 1 2 3 20
‫لمعالجة‬ ‫قانونية‬ ‫أسس‬ ‫البيانات‬ 21
‫للمعالجة‬ ‫القانونية‬ ‫األسس‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫بموجب‬ ‫والمعالجة‬ ‫الشخصية‬ ‫الموافقة‬ ،‫مستنيرة‬ ،‫محددة‬ ،‫بحرية‬ ‫ُعطاة‬‫م‬ ‫وواضحة‬ ‫التعاقدي‬ ‫االلتزام‬ ‫عقد‬ ‫لتنفيذ‬ ‫الضرورية‬ ‫المعالجة‬ ‫القانوني‬ ‫االلتزام‬ ‫أوامر‬ ‫أو‬ ‫اللوائح‬ ‫أو‬ ‫للقوانين‬ ‫االمتثال‬ ‫المحكمة‬ 1 2 3 22
‫المشروعة‬ ‫األسباب‬ )‫(مواصلة‬ 5 ‫الحيوية‬ ‫المصالح‬ . ‫لمنع‬ ‫أو‬ ‫ما‬ ‫شخص‬ ‫حياة‬ ‫لحماية‬ ‫البيانات‬ ‫معالجة‬ .‫جسيم‬ ‫ضرر‬ 4 ‫العامة‬ ‫المصلحة‬ . ‫العامة‬ ‫للمصلحة‬ ‫تتم‬ ‫لمهام‬ ‫البيانات‬ ‫معالجة‬ . 6 ‫المشروعة‬ ‫المصالح‬ . .‫للمنظمة‬ ‫المشروعة‬ ‫المصالح‬ ‫إلى‬ ‫استنادًا‬ ‫البيانات‬ ‫معالجة‬ 23
‫البيانات‬ ‫أصحاب‬ ‫حقوق‬ 24
‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫بموجب‬ ‫البيانات‬ ‫أصحاب‬ ‫حقوق‬ ( ‫الشخصية‬ PDPL ) ‫الوصول‬ ‫حق‬ ،‫الشخصية‬ ‫بياناتهم‬ ‫إلى‬ ‫الوصول‬ ‫لألفراد‬ ‫يحق‬ ‫نسخ‬ ‫على‬ ‫والحصول‬ ،‫استخدامها‬ ‫كيفية‬ ‫ومعرفة‬ .‫منها‬ ‫التصحيح‬ ‫حق‬ ‫والتدمير‬ ‫الدقيقة‬ ‫غير‬ ‫البيانات‬ ‫تصحيح‬ ‫طلب‬ ‫لألفراد‬ ‫يمكن‬ .‫الضرورية‬ ‫غير‬ ‫البيانات‬ ‫وحذف‬ ‫اإلعالم‬ ‫حق‬ ‫القانوني‬ ‫باألساس‬ ‫إعالمهم‬ ‫يتم‬ ‫أن‬ ‫لألفراد‬ ‫يحق‬ .‫الشخصية‬ ‫بياناتهم‬ ‫جمع‬ ‫من‬ ‫والغرض‬ ‫البيانات‬ ‫نقل‬ ‫قابلية‬ ‫حق‬ ‫بياناتهم‬ ‫على‬ ‫الحصول‬ ‫طلب‬ ‫لألفراد‬ ‫يمكن‬ ‫قابل‬ ‫بتنسيق‬ ‫المتحكم‬ ‫بها‬ ‫يحتفظ‬ ‫التي‬ ‫الشخصية‬ .‫وواضح‬ ‫للقراءة‬ 1 2 3 4 25
‫االمتثال‬ ‫وتحديات‬ ‫متطلبات‬ ‫أن‬ ‫سوشانت‬ ‫وراج‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫ل‬ ‫االمتثال‬ ‫حلول‬ - ‫أول‬ ‫استشاري‬ 26
‫وااللتزامات‬ ‫المساءلة‬ 27
‫التنفيذ‬ ‫في‬ ‫المسؤولية‬ ‫البيانات‬ ‫مسؤولو‬ ‫المعالجة‬ ‫ووسائل‬ ‫األغراض‬ ‫تحديد‬ ‫لضمان‬ ‫المناسبة‬ ‫التدابير‬ ‫تنفيذ‬ ‫االمتثال‬ ‫البيانات‬ ‫معالجو‬ ‫عن‬ ‫نيابة‬ ‫البيانات‬ ‫معالجة‬ ‫عنها‬ ‫المسؤولين‬ ‫قوية‬ ‫أمان‬ ‫ممارسات‬ ‫اعتماد‬ ‫البيانات‬ ‫مسؤولي‬ ‫ومساعدة‬ ‫المشترك‬ ‫التحكم‬ ‫المعالجة‬ ‫ووسائل‬ ‫األغراض‬ ‫تحديد‬ ‫مشترك‬ ‫بشكل‬ ‫والمسؤوليات‬ ‫األدوار‬ ‫تحديد‬ ‫بشفافية‬ 28
‫التصميم‬ ‫في‬ ‫البيانات‬ ‫حماية‬ ‫تضمين‬ ‫الخصوصية‬ ‫دمج‬ ‫البيانات‬ ‫حماية‬ ‫مبادئ‬ ‫تنفيذ‬ ‫األنظمة‬ ‫تطوير‬ ‫بداية‬ ‫من‬ .‫والمنتجات‬ ‫البيانات‬ ‫تقليص‬ ‫البيانات‬ ‫فقط‬ ‫معالجة‬ ‫لكل‬ ‫الضرورية‬ ‫الشخصية‬ .‫محدد‬ ‫غرض‬ ‫األمان‬ ‫تدابير‬ ‫وتنظيمية‬ ‫فنية‬ ‫تدابير‬ ‫تنفيذ‬ .‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ 1 2 3 29
‫والتعاون‬ ‫التوثيق‬ ‫المعالجة‬ ‫سجالت‬ ‫شامل‬ ‫بتوثيق‬ ‫االحتفاظ‬ ‫يجب‬ .‫البيانات‬ ‫معالجة‬ ‫ألنشطة‬ ‫التنظيمي‬ ‫التعاون‬ ‫المعنية‬ ‫للسلطات‬ ‫المعلومات‬ ‫توفير‬ .‫االمتثال‬ ‫إلثبات‬ ‫البيانات‬ ‫بحماية‬ ‫البيانات‬ ‫حماية‬ ‫تأثير‬ ‫تقييمات‬ ‫البيانات‬ ‫حماية‬ ‫تأثير‬ ‫تقييمات‬ ‫إجراء‬ .‫المخاطر‬ ‫عالية‬ ‫المعالجة‬ ‫لألنشطة‬ 30
‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫المراقبة‬ ‫حماية‬ ‫استراتيجية‬ ‫على‬ ‫اإلشراف‬ .‫وتنفيذها‬ ‫البيانات‬ ‫االمتثال‬ ‫حماية‬ ‫لقوانين‬ ‫االمتثال‬ ‫ضمان‬ .‫البيانات‬ ‫االتصال‬ ‫نقطة‬ ‫لألفراد‬ ‫اتصال‬ ‫كنقطة‬ ‫التصرف‬ .‫التنظيمية‬ ‫والجهات‬ ‫المعنيين‬ 31
‫الخصوصية‬ ‫برامج‬ ‫تدقيق‬ ‫الفعالية‬ ‫تقييم‬ .‫البيانات‬ ‫حماية‬ ‫تدابير‬ ‫فعالية‬ ‫تقييم‬ ‫التحسينات‬ ‫تحديد‬ ‫يمكن‬ ‫التي‬ ‫المجاالت‬ ‫تحديد‬ ‫الخصوصية‬ ‫ممارسات‬ ‫تحسين‬ .‫فيها‬ ‫االمتثال‬ ‫ضمان‬ ‫بالسياسات‬ ‫االلتزام‬ ‫من‬ ‫التحقق‬ .‫واإلجراءات‬ 1 2 3 32
‫المتحكمين‬ ‫إشعار‬ ‫بالبيانات‬ ‫غضون‬ ‫في‬ ‫االنتهاكات‬ ‫عن‬ ‫السلطات‬ ‫إبالغ‬ 72 ‫ساعة‬. ‫األفراد‬ ‫إبالغ‬ ‫تشكل‬ ‫االنتهاكات‬ ‫كانت‬ ‫إذا‬ ‫المتأثرين‬ ‫األفراد‬ ‫إبالغ‬ .‫كبيرًا‬ ‫خطرًا‬ ‫ِجين‬‫ل‬‫المعا‬ ‫إبالغ‬ ‫تم‬ ‫خروقات‬ ‫بأي‬ ‫الفور‬ ‫على‬ ‫المتحكمين‬ ‫إبالغ‬ .‫ـتشافها‬ ‫ك‬‫ا‬ 1 2 3 ‫الخرق‬ ‫إشعار‬ 33
‫التشفير‬ ‫البيانات‬ ‫لحماية‬ ‫القوي‬ ‫التشفير‬ ‫تنفيذ‬ .‫الشخصية‬ ‫الوصول‬ ‫ضوابط‬ ‫لتحديد‬ ‫شاملة‬ ‫وصول‬ ‫ضوابط‬ ‫إقامة‬ ‫البيانات‬ ‫إلى‬ ‫الوصول‬. ‫منتظمة‬ ‫تدقيقات‬ ‫إجراء‬ ‫لتحديد‬ ‫دورية‬ ‫أمنية‬ ‫تدقيقات‬ ‫إجراء‬ .‫ومعالجتها‬ ‫الثغرات‬ ‫المناسبة‬ ‫والتنظيمية‬ ‫الفنية‬ ‫التدابير‬ 34
‫حماية‬ ‫مسؤول‬ ( ‫البيانات‬ DPO ) 35
( ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫مسؤوليات‬ DPO ) :‫تشمل‬ ‫االمتثال‬ ‫مراقبة‬ ( ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫يتأكد‬ DPO ‫التزام‬ ‫من‬ ) .‫البيانات‬ ‫حماية‬ ‫بقوانين‬ ‫المنظمة‬ ( ‫البيانات‬ ‫حماية‬ ‫تأثير‬ ‫تقييمات‬ ‫عن‬ ‫المشورة‬ ‫تقديم‬ DPIAs .) ( ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫يتولى‬ DPO ‫على‬ ‫اإلشراف‬ ) .‫البيانات‬ ‫حماية‬ ‫بتأثيرات‬ ‫المتعلقة‬ ‫التقييمات‬ ‫والتوعية‬ ‫التدريب‬ ‫مبادئ‬ ‫الموظفين‬ ‫ّم‬‫ل‬‫يع‬ ‫البيانات‬ ‫حماية‬ ‫عن‬ ‫المسؤول‬ .‫البيانات‬ ‫حماية‬ ‫السلطات‬ ‫مع‬ ‫التواصل‬ ‫الرئيسية‬ ‫االتصال‬ ‫نقطة‬ ‫هو‬ ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ .‫البيانات‬ ‫حماية‬ ‫لسلطات‬ 36
:‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫أهمية‬ ‫واالستراتيجية‬ ‫االمتثال‬ ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫يساعد‬ ( DPO ‫االمتثال‬ ‫في‬ ‫المنظمات‬ ) ‫وتعزيز‬ ‫البيانات‬ ‫حماية‬ ‫لقوانين‬ ..‫الحماية‬ ‫هذه‬ ‫استراتيجيات‬ ‫الثقة‬ ‫بناء‬ ‫على‬ ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫يعمل‬ ‫والموظفين‬ ‫العمالء‬ ‫مع‬ ‫الثقة‬ ‫تعزيز‬ .‫والسلطات‬ ‫المخاطر‬ ‫تقليل‬ ‫في‬ ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫ُساعد‬‫ي‬ ‫حماية‬ ‫قوانين‬ ‫انتهاك‬ ‫مخاطر‬ ‫تقليل‬ .‫البيانات‬ 37
‫الدولية‬ ‫البيانات‬ ‫نقل‬ ‫عبر‬ ‫الشخصية‬ ‫البيانات‬ ‫نقل‬ ‫أصبح‬ ،‫عالمي‬ ‫مستوى‬ ‫على‬ ‫تعمل‬ ‫المنظمات‬ ‫أن‬ ‫باعتبار‬ ‫لحماية‬ ‫األهمية‬ ‫بالغ‬ ‫أمر‬ ‫البيانات‬ ‫حماية‬ ‫لقوانين‬ ‫االمتثال‬ ‫ضمان‬ ‫إن‬ .‫ًا‬‫ع‬‫شائ‬ ‫ًا‬‫ر‬‫أم‬ ‫الحدود‬ .‫البيانات‬ ‫نزاهة‬ ‫على‬ ‫والحفاظ‬ ‫الخصوصية‬ B a 38
‫الدولي‬ ‫والنقل‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫للبيانات‬ ‫المالءمة‬ ‫قرارات‬ ‫كانت‬ ‫إذا‬ ‫ما‬ ‫تحديد‬ ‫التنظيمية‬ ‫للجهة‬ ‫يمكن‬ ‫حماية‬ ‫توفر‬ ‫أخرى‬ ‫قضائية‬ ‫والية‬ ‫أو‬ ‫دولة‬ ‫البيانات‬ ‫بتدفق‬ ‫يسمح‬ ‫مما‬ ،‫للبيانات‬ ‫كافية‬ .‫بحرية‬ ‫النموذجية‬ ‫التعاقدية‬ ‫البنود‬ ( ‫النموذجية‬ ‫التعاقدية‬ ‫البنود‬ SCCs ‫نماذج‬ ‫هي‬ ) ‫لضمان‬ ‫البيانات‬ ‫لحماية‬ ‫ًا‬‫ق‬‫مسب‬ ‫ومعتمدة‬ ‫معيارية‬ .‫الدولية‬ ‫للتحويالت‬ ‫المناسبة‬ ‫الحماية‬ ‫تدابير‬ ‫الملزمة‬ ‫المؤسسية‬ ‫القواعد‬ ( ‫الملزمة‬ ‫المؤسسية‬ ‫القواعد‬ BCR ‫في‬ ‫المؤسسة‬ ‫الشركات‬ ‫بها‬ ‫تلتزم‬ ‫التي‬ ‫البيانات‬ ‫حماية‬ ‫سياسات‬ ‫هي‬ ) ‫أو‬ ‫الشركات‬ ‫من‬ ‫مجموعة‬ ‫ضمن‬ ‫المملكة‬ ‫خارج‬ ‫الشخصية‬ ‫البيانات‬ ‫لنقل‬ ‫السعودية‬ ‫العربية‬ ‫المملكة‬ .‫المؤسسات‬ 1 3 2 39
‫المعنيين‬ ‫واألفراد‬ ‫الشركات‬ ‫على‬ ‫أثرها‬ ‫أن‬ ‫سوشانت‬ ‫وراج‬ ‫الشخصية‬ ‫ـ‬ ‫ت‬‫البيانا‬ ‫حماية‬ ‫ل‬ ‫االمتثال‬ ‫حلول‬ - ‫أول‬ ‫استشاري‬ (PDPL) 40
‫العقوبات‬ - ‫الشركات‬ ‫على‬ ‫أثرها‬ ‫الحساسة‬ ‫البيانات‬ ‫كشف‬ ‫الحساسة‬ ‫البيانات‬ ‫نشر‬ ‫أو‬ ‫الكشف‬ ‫يؤدي‬ ‫قد‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لنظام‬ ‫بالمخالفة‬ ‫لمدة‬ ‫السجن‬ ‫تشمل‬ ‫عقوبات‬ ‫فرض‬ ‫إلى‬ ‫إلى‬ ‫تصل‬ ‫غرامة‬ ‫أو‬ ‫سنتين‬ ‫إلى‬ ‫تصل‬ 3,000,000 .‫سعودي‬ ‫ريال‬ ‫البيانات‬ ‫نقل‬ ‫أحكام‬ ‫مخالفة‬ ‫إلى‬ ‫تؤدي‬ ‫قد‬ ‫البيانات‬ ‫نقل‬ ‫أحكام‬ ‫مخالفة‬ ‫وغرامة‬ ‫واحدة‬ ‫سنة‬ ‫إلى‬ ‫تصل‬ ‫لمدة‬ ‫السجن‬ ‫إلى‬ ‫تصل‬ 1,000,000 .‫سعودي‬ ‫ريال‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫أحكام‬ ‫مخالفة‬ ‫الشخصية‬ ‫المتكررة‬ ‫االنتهاكات‬ ‫ضعف‬ ‫حتى‬ ‫الغرامات‬ ‫من‬ ‫أي‬ ‫زيادة‬ ‫ًا‬‫ض‬‫أي‬ ‫يمكن‬ ،‫المتكررة‬ ‫الجرائم‬ ‫حالة‬ ‫في‬ ‫المحدد‬ ‫األقصى‬ ‫الحد‬ ‫نتيجة‬ ‫المتحصلة‬ ‫األموال‬ ‫بمصادرة‬ ‫القضاء‬ ‫يأمر‬ ‫وقد‬ ‫أو‬ ‫صحيفة‬ ‫في‬ ‫الحكم‬ ‫نشر‬ ‫أو‬/‫و‬ ‫القانون‬ ‫انتهاك‬ .‫الجاني‬ ‫نفقة‬ ‫على‬ ‫أخرى‬ ‫إعالمية‬ ‫وسيلة‬ 1 2 3 4 ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫أحكام‬ ‫لبقية‬ ‫بالنسبة‬ ‫محدودة‬ ‫تكون‬ ‫العقوبات‬ ‫فإن‬ ،‫الشخصية‬ ‫إلى‬ ‫تصل‬ ‫غرامة‬ ‫أو‬ ‫تحذيري‬ ‫بإشعار‬ 5,000,000 .‫سعودي‬ ‫ريال‬ 41
‫للخصوصية‬ ‫االمتثال‬ ‫فوائد‬ ‫الخصوصية‬ ‫حماية‬ ‫حقوق‬ ‫لحماية‬ ‫بالتنظيمات‬ ‫االلتزام‬ .‫لألفراد‬ ‫الشخصية‬ ‫البيانات‬ ‫الثقة‬ ‫بناء‬ ‫ووالءهم‬ ‫العمالء‬ ‫ثقة‬ ‫يعزز‬ ‫االمتثال‬ .‫المنظمة‬ ‫تجاه‬ ‫المخاطر‬ ‫من‬ ‫التقليل‬ ‫اإلجراءات‬ ،‫المالية‬ ‫الغرامات‬ ‫تجنب‬ ‫تلحق‬ ‫التي‬ ‫واألضرار‬ ،‫القانونية‬ .‫بالسمعة‬ ‫األخالقية‬ ‫الممارسات‬ ‫المسؤول‬ ‫بالتعامل‬ ‫االلتزام‬ ‫إظهار‬ .‫البيانات‬ ‫مع‬ ‫التنافسية‬ ‫الميزة‬ ‫تعزيز‬ ‫خالل‬ ‫من‬ ‫الصدارة‬ ‫في‬ َ‫ق‬‫اب‬ .‫للمؤسسة‬ ‫فريدة‬ ‫كميزة‬ ‫الخصوصية‬ ‫الخصوصية‬ ‫ثقافة‬ .‫المنظمة‬ ‫داخل‬ ‫البيانات‬ ‫حماية‬ ‫ثقافة‬ ‫تعزيز‬ 42
‫حالة‬ ‫دراسة‬ 43
‫عامة‬ ‫نظرة‬ ‫من‬ ‫بيانات‬ ‫جمع‬ ‫تم‬ 87 ‫فيسبوك‬ ‫على‬ ‫مستخدم‬ ‫مليون‬ ‫تعريف‬ ‫ملفات‬ ‫إنشاء‬ ‫في‬ ‫واستخدامها‬ ‫موافقتهم‬ ‫دون‬ .‫المستهدفة‬ ‫واإلعالنات‬ ‫سياسية‬ ‫من‬ ‫صحيحة‬ ‫موافقة‬ ‫على‬ ‫الحصول‬ ‫في‬ ‫فشل‬ ‫مشاركة‬ ‫في‬ ‫شفافية‬ ‫وجود‬ ‫وعدم‬ ‫المستخدمين‬ .‫البيانات‬ ‫التنظيمي‬ ‫التأثير‬ ‫قدرها‬ ‫غرامة‬ 5 ‫التجارة‬ ‫لجنة‬ ‫من‬ ‫دوالر‬ ‫مليارات‬ ( ‫األمريكية‬ ‫الفيدرالية‬ FTC .‫الخصوصية‬ ‫انتهاكات‬ ‫بسبب‬ ) ‫لحماية‬ ‫العامة‬ ‫الالئحة‬ ‫بموجب‬ ‫للتدقيق‬ ‫تعرضت‬ ‫كما‬ ( ‫البيانات‬ GDPR .) :‫األعمال‬ ‫أثر‬ ،‫األسهم‬ ‫قيمة‬ ‫في‬ ‫انخفاض‬ ،‫المستخدمين‬ ‫ثقة‬ ‫فقدان‬ ‫إلى‬ ‫أدى‬ ‫كما‬ .‫العالم‬ ‫مستوى‬ ‫على‬ ‫سلبية‬ ‫فعل‬ ‫وردود‬ ‫على‬ ‫أقوى‬ ‫خصوصية‬ ‫وقوانين‬ ‫تنظيمية‬ ‫تغييرات‬ ‫حدوث‬ .‫العالم‬ ‫مستوى‬ ( ‫أناليتيكا‬ ‫كامبريدج‬ -‫فيسبوك‬ ‫فضيحة‬ 2018 ) ( ‫أناليتيكا‬ ‫كامبريدج‬-‫فيسبوك‬ ‫فضيحة‬ 2018 ) 44 ‫مخاوف‬
‫عامة‬ ‫نظرة‬ ‫تغريم‬ ‫تم‬ H&M ‫في‬ ‫البيانات‬ ‫حماية‬ ‫سلطة‬ ‫قبل‬ ‫من‬ ( ‫هامبورغ‬ DPA ‫شخصية‬ ‫بيانات‬ ‫وتخزين‬ ‫جمع‬ ‫بسبب‬ ) .‫قانوني‬ ‫غير‬ ‫بشكل‬ ‫للموظفين‬ ‫النطاق‬ ‫واسعة‬ ‫قامت‬ H&M ‫للموظفين‬ ‫حساسة‬ ‫بيانات‬ ‫بتسجيل‬ ‫إلى‬ ‫أدى‬ ‫مما‬ ،‫مناسب‬ ‫قانوني‬ ‫أساس‬ ‫وجود‬ ‫دون‬ ‫الـ‬ ‫مبادئ‬ ‫انتهاك‬ GDPR ‫البيانات‬ ‫بتقليل‬ ‫الخاصة‬ .‫األغراض‬ ‫وتحديد‬ ‫تنظيمي‬ ‫أثر‬ ‫البالغة‬ ‫الغرامة‬ ‫كانت‬ 35.3 ‫من‬ ‫واحدة‬ ‫يورو‬ ‫مليون‬ ‫العامة‬ ‫الالئحة‬ ‫بموجب‬ ‫المفروضة‬ ‫الغرامات‬ ‫أعلى‬ ‫أهمية‬ ‫يبرز‬ ‫مما‬ ،‫الوقت‬ ‫ذلك‬ ‫في‬ ‫البيانات‬ ‫لحماية‬ .‫الموظفين‬ ‫بيانات‬ ‫حماية‬ ‫األعمال‬ ‫تأثير‬ ‫مما‬ ،‫إم‬ ‫آند‬ ‫إتش‬ ‫شركة‬ ‫بسمعة‬ ‫أضرت‬ ‫الحادثة‬ ‫أكثر‬ ‫بيانات‬ ‫خصوصية‬ ‫سياسات‬ ‫تنفيذ‬ ‫إلى‬ ‫اضطرها‬ .‫المتأثرين‬ ‫للموظفين‬ ‫مالية‬ ‫وتعويضات‬ ‫صرامة‬ ‫موظفي‬ ‫بيانات‬ ‫خصوصية‬ ‫انتهاك‬ H&M (2020) ‫مخاوف‬ 45
‫حماية‬ ‫نظام‬ ‫استخدام‬ ‫حاالت‬ ( ‫الشخصية‬ ‫البيانات‬ PDPL ) B a 46
‫التكنولوجيا‬ ‫صناعة‬ ‫في‬ ‫اآللية‬ ‫القرارات‬ ‫واتخاذ‬ ‫االصطناعي‬ ‫الذكاء‬ ‫االصطناعي‬ ‫بالذكاء‬ ‫مدفوعة‬ ‫توظيف‬ ‫منصة‬ ‫بتطوير‬ ‫تكنولوجيا‬ ‫شركة‬ ‫قامت‬ ‫الخصوصية‬ ‫للوائح‬ ‫لالمتثال‬ .‫التوظيف‬ ‫طلبات‬ ‫لفرز‬ ‫الخوارزميات‬ ‫تستخدم‬ ( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫مثل‬ PDPL ‫تدابير‬ ‫بتنفيذ‬ ‫الشركة‬ ‫قامت‬ ،) ‫الذكاء‬ ‫على‬ ‫المعتمدة‬ ‫أنظمتها‬ ‫في‬ ‫والمساءلة‬ ‫والعدالة‬ ‫الشفافية‬ .‫االصطناعي‬ ‫فيها‬ ‫التفكير‬ ‫يجب‬ ‫نقاط‬ ● ‫للتفسير‬ ‫القابلية‬ ● ‫التحيز‬ ‫من‬ ‫الحد‬ ● ‫المستخدم‬ ‫حقوق‬ ● ‫التنظيمي‬ ‫االستعداد‬ ● ‫التنظيمية‬ ‫اإلجراءات‬ 47 :‫السيناريو‬
‫المالية‬ ‫التكنولوجيا‬ ‫صناعة‬ ‫في‬ ‫البائعين‬ ‫مخاطر‬ ‫إدارة‬ ‫السيناريو‬ ‫تكنولوجيا‬ ‫لدعم‬ ‫خارجيين‬ ‫بائعين‬ ‫على‬ ‫مالية‬ ‫خدمات‬ ‫شركة‬ ‫تعتمد‬ ‫ًا‬‫ك‬‫إدرا‬ .‫المدفوعات‬ ‫ومعالجة‬ ،‫سحابيًا‬ ‫البيانات‬ ‫وتخزين‬ ،‫المعلومات‬ ‫قامت‬ ،‫الثالثة‬ ‫األطراف‬ ‫قبل‬ ‫من‬ ‫البيانات‬ ‫بتعامالت‬ ‫المرتبطة‬ ‫للمخاطر‬ ‫اشتراط‬ ‫تم‬ .‫البائعين‬ ‫مخاطر‬ ‫إلدارة‬ ‫قوي‬ ‫برنامج‬ ‫بتنفيذ‬ "‫"فينترست‬ ‫شركة‬ ‫وتم‬ ،‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫بمعايير‬ ‫البائعين‬ ‫جميع‬ ‫يلتزم‬ ‫أن‬ .‫المستمر‬ ‫االلتزام‬ ‫لضمان‬ ‫منتظمة‬ ‫تدقيقات‬ ‫إجراء‬ ‫للتفكير‬ ‫نقاط‬ ● ‫التعاقدية‬ ‫الضمانات‬ ● ‫المنتظمة‬ ‫التدقيقات‬ ● ‫المشتركة‬ ‫المساءلة‬ ● ‫األعمال‬ ‫استمرارية‬ ● ‫التنظيمية‬ ‫التدابير‬ 48
‫في‬ ‫االصطناعي‬ ‫الذكاء‬ ‫مخاطر‬ ‫االمتثال‬ ‫أرورا‬ ‫فارون‬ ‫لـ‬ ‫اإلقليمي‬ ‫والمدير‬ ‫الشراكات‬ ‫رئيس‬ ‫نائب‬ Pyxos ‫السعودية‬ ‫العربية‬ ‫المملكة‬ 49
‫االصطناعي‬ ‫الذكاء‬ ‫تدريب‬ ‫التوليدي‬ ● ‫التدريب؟‬ ‫في‬ ‫سؤالك‬ ‫استخدام‬ ‫سيتم‬ ‫هل‬ ● ( ‫لغة‬ ‫نموذج‬ ‫بتدريب‬ ‫قمت‬ ‫إذا‬ LLM ‫ستستخدم‬ ‫ـ‬ ‫ف‬‫كي‬ ،‫بك‬ ‫خاص‬ ) ‫األساسية؟‬ ‫أنظمتك‬ ‫من‬ ‫البيانات‬ ● ‫المعلومات؟‬ ‫جميع‬ ‫هوية‬ ‫إخفاء‬ ‫إلى‬ ‫ستحتاج‬ ‫هل‬ ● ‫بالبيانات؟‬ ‫المعنيين‬ ‫األشخاص‬ ‫من‬ ‫موافقة‬ ‫على‬ ‫حصلت‬ ‫هل‬ ● ...‫ُنسى‬‫ت‬ ‫أن‬ ‫في‬ ‫الحق‬ B a 50
:‫التوليدي‬ ‫االصطناعي‬ ‫الذكاء‬ ‫والشفافية‬ ‫الموقع‬ ● ‫البيانات؟‬ ‫بتخزين‬ ‫التوليدي‬ ‫االصطناعي‬ ‫الذكاء‬ ‫منصة‬ ‫تقوم‬ ‫أين‬ ● ‫البيانات؟‬ ‫إقامة‬ ● ‫النموذج؟‬ ‫إدارة‬ ‫تتم‬ ‫ـ‬ ‫ف‬‫كي‬ ● ‫البيانات؟‬ ‫إلى‬ ‫الوصول‬ ‫لديه‬ ‫من‬ 51
‫الذي‬ ‫ما‬ - ‫واالمتثال‬ ‫التوليدي‬ ‫االصطناعي‬ ‫الذكاء‬ ‫اآلن؟‬ ‫فعله‬ ‫يمكنك‬ ‫البيانات‬ ‫إلى‬ ‫الوصول‬ ‫تقليل‬ ‫أدواتك‬ ‫صحة‬ ‫من‬ ‫تحقق‬ ‫عند‬ ‫الخصوصية‬ ‫تأثير‬ ‫تقييمات‬ ‫بإجراء‬ ‫قم‬ ‫الحاجة‬ 1 2 3 4 ‫فريقك‬ ‫درب‬ 52
‫مع‬ ‫رحلتك‬ ‫في‬ ‫التكنولوجيا‬ ‫تساعك‬ ‫كيف‬ ( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ PDPL ‫)؟‬ 53
( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫في‬ ‫التكنولوجيا‬ ‫دور‬ ‫ما‬ PDPL ‫)؟‬ ‫الموافقة‬ ‫عمليات‬ ‫البيانات‬ ‫موضوع‬ ‫مع‬ ‫التواصل‬ Consent Tracking Consent History ‫البيانات‬ ‫حوكمة‬ ‫تخ‬ ‫البيانات‬ ‫طيط‬ ‫البيانات‬ ‫سلسلة‬ ‫البيانات‬ ‫تدفق‬ ‫تعقب‬ ‫الوصول‬ ‫إدارة‬ ‫المخاطر‬ ‫سطح‬ ‫في‬ ‫التحكم‬ ‫بالبيانات‬ ‫االحتفاظ‬ ‫نظام‬ ‫تفعيل‬ DSR ‫أتمتة‬ ‫الذاتية‬ ‫المساعدة‬ ‫بوابة‬ ‫الدوري‬ ‫التدريب‬ ‫تصبح‬ ‫أن‬ ‫ملتزمًا‬ ‫و‬ ‫تظل‬ ‫أن‬ ‫ملتزمًا‬ 54
‫تفعيل‬ ‫معلوماته؟‬ ‫إزالة‬ ‫منك‬ ‫العميل‬ ‫طلب‬ ‫إذا‬ ‫يحدث‬ ‫ماذا‬ :‫إلى‬ ‫بحاجة‬ ‫أنت‬ ● ‫األمر‬ ‫هذا‬ ‫مع‬ ‫للتعامل‬ ‫سياسة‬ ● ‫األمر‬ ‫هذا‬ ‫بشأن‬ ‫معك‬ ‫التواصل‬ ‫للعميل‬ ‫تتيح‬ ‫موثقة‬ ‫طريقة‬ ● ‫خالل‬ ‫معالجتها‬ ‫ويضمن‬ ‫الطلبات‬ ‫هذه‬ ‫يتتبع‬ ‫نظام‬ 30 ‫يومًا‬ ● ‫العميل‬ ‫بيانات‬ ‫على‬ ‫تحتوي‬ ‫التي‬ ‫البيانات‬ ‫قواعد‬ ‫جميع‬ ‫يحدد‬ ‫نظام‬ …‫تلقائيًا‬ ‫ويحذفها‬ ● ‫صحيح؟‬ ‫هذا‬ ‫هل‬ ● !‫ال‬ ( ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫بإخطار‬ ‫يقوم‬ ‫نظام‬ DPO ‫على‬ ‫والحصول‬ ) ! ‫أواًل‬ ‫موافقته‬ 55
‫تفعيل‬ :‫ـتية‬ ‫ا‬‫الذ‬ ‫الخدمة‬ ‫بوابة‬ ‫سؤال‬ ‫تم‬ ‫إذا‬ ‫يحدث‬ ‫ماذا‬ ...‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫سؤال‬ ‫من‬ ً‫بدال‬ ‫متوافق‬ ‫هو‬ ‫ما‬ ‫عن‬ ‫النظام‬ ‫سؤال‬ ‫يمكنهم‬ ‫زمالؤك‬ ،‫إذن‬ ‫البيانات؟‬ ‫حماية‬ ‫مسؤول‬ 56
Phase 1 Assessment, Gap Analysis, and Project Planning Phase 2 Design and Development of Compliance Program Phase 3 Compliance Program Implementation “FAST START” SERVICES TECHNOLOGY DEPLOYMENT KICKOFF ‫تساعدك‬ Pyxos ‫في‬ ‫الشخصي‬ ‫البيانات‬ ‫حماية‬ ‫لقانون‬ ‫االمتثال‬ ‫تحقيق‬ ‫على‬ 90 ‫ـيا‬ ‫ج‬‫التكنولو‬ ‫باستخدام‬ ‫االلتزام‬ ‫يومًا—واستدامة‬ .‫واألدوات‬ ‫المتقدمة‬ Initial testing and Monitoring Review (ongoing maintenance follows) Ongoing technology development and deployment ‫االمتثال‬ ‫تحقيق‬ 57 ‫للتوزيع‬ ‫التفاصيل‬ ‫حذف‬ ‫تم‬
‫حماية‬ ‫لقانون‬ ‫لالمتثال‬ ‫الممارسات‬ ‫أفضل‬ ( ‫الشخصية‬ ‫البيانات‬ PDPL ) ‫أن‬ ‫سوشانت‬ ‫وراج‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫ل‬ ‫االمتثال‬ ‫حلول‬ - ‫أول‬ ‫استشاري‬ (PDPL) 58
01 ‫بالتقييمات‬ ‫ابدأ‬ ‫لنظام‬ ‫االمتثال‬ ‫في‬ ‫الفجوات‬ ‫تقييم‬ ( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ PDPL ) ‫في‬ ‫للفجوات‬ ‫تقييمات‬ ‫بإجراء‬ ‫قم‬ ‫البيانات‬ ‫حماية‬ ‫لقانون‬ ‫االمتثال‬ ( ‫الشخصية‬ PDPL ‫لتحليل‬ ) ‫متطلبات‬ ‫مقابل‬ ‫الحالية‬ ‫الممارسات‬ .‫القانون‬ ( ‫المعالجة‬ ‫أنشطة‬ ‫سجل‬ ROPA ) ‫البيانات‬ ‫معالجة‬ ‫أنشطة‬ ‫جميع‬ ‫ّق‬‫ث‬‫و‬ ‫الغرض‬ ‫ذلك‬ ‫في‬ ‫بما‬ ،‫الشخصية‬ .‫االحتفاظ‬ ‫وفترات‬ ‫البيانات‬ ‫وفئات‬ ‫البيانات‬ ‫حماية‬ ‫تأثير‬ ‫تقييمات‬ ( DPIA ) ‫حماية‬ ‫تأثير‬ ‫تقييمات‬ ‫بإجراء‬ ‫قم‬ ( ‫البيانات‬ DPIA ‫ذات‬ ‫لألنشطة‬ ) ‫المخاطر‬ ‫وقلل‬ ‫العالية‬ ‫المخاطر‬ .‫المعالجة‬ ‫بدء‬ ‫قبل‬ 1 2 3 59
02 ‫قوية‬ ‫خصوصية‬ ‫استراتيجية‬ ‫صمم‬ ‫لالمتثال‬ ‫شاملة‬ ‫وإجراءات‬ ‫سياسات‬ ‫طور‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لنظام‬ ( PDPL ) ‫تحدد‬ ‫واضحة‬ ‫بيانات‬ ‫حماية‬ ‫سياسات‬ ‫أنشئ‬ .‫االمتثال‬ ‫ومتطلبات‬ ‫واإلجراءات‬ ‫المسؤوليات‬ ‫باالحتفاظ‬ ‫المتعلقة‬ ‫السياسات‬ ‫ذلك‬ ‫يشمل‬ ‫ومشاركة‬ ،‫البيانات‬ ‫خروقات‬ ‫وإبالغ‬ ،‫بالبيانات‬ .‫الثالثة‬ ‫األطراف‬ ‫مع‬ ‫البيانات‬ ‫والتوعية‬ ‫الفريق‬ ‫تدريب‬ ‫داخل‬ "ً‫أوال‬ ‫"الخصوصية‬ ‫ثقافة‬ ‫عزز‬ ‫الموظفين‬ ‫تدريب‬ ‫خالل‬ ‫من‬ ‫المنظمة‬ ‫حماية‬ ‫قانون‬ ‫متطلبات‬ ‫على‬ ‫بانتظام‬ ( ‫الشخصية‬ ‫البيانات‬ PDPL ‫وأفضل‬ ،) ‫وكيفية‬ ،‫البيانات‬ ‫مع‬ ‫التعامل‬ ‫ممارسات‬ .‫البيانات‬ ‫خروقات‬ ‫على‬ ‫التعرف‬ ‫تدقيقات‬ ‫و‬ ‫تقييمات‬ ‫بإجراء‬ ‫قم‬ ‫منتظمة‬ ‫وخارجية‬ ‫داخلية‬ ‫لتدقيقات‬ ‫مواعيد‬ ‫حدد‬ ‫عالج‬ .‫المستمر‬ ‫االمتثال‬ ‫لضمان‬ ‫دورية‬ ‫تدابير‬ ‫لتعزيز‬ ‫بسرعة‬ ‫التدقيق‬ ‫نتائج‬ .‫البيانات‬ ‫حماية‬ 60 1 2 3
03 ‫الحماية‬ ‫لتعزيز‬ ‫التكنولوجيا‬ ‫استخدم‬ ‫والترميز‬ ‫التشفير‬ ‫المخزنة‬ ‫للبيانات‬ ‫والترميز‬ ‫التشفير‬ ‫استخدم‬ ‫الوصول‬ ‫من‬ ‫لحمايتها‬ ‫النقل‬ ‫أثناء‬ ‫والمعالجة‬ .‫به‬ ‫المصرح‬ ‫غير‬ ‫التمويه‬ ‫من‬ ‫للحد‬ ‫والتحييد‬ ‫التمويه‬ ‫استخدم‬ ‫فائدتها‬ ‫على‬ ‫الحفاظ‬ ‫مع‬ ‫البيانات‬ ‫تعرض‬ .‫التوالي‬ ‫على‬ ‫المعرفات‬ ‫وإزالة‬ ‫الخاص‬ ‫المساعد‬ ‫أدوات‬ ‫بالخصوصية‬ ‫ّة‬‫ي‬‫اآلل‬ ‫االمتثال‬ ‫تقارير‬ ‫أنظمة‬ ‫بتنفيذ‬ ‫قم‬ ‫أدوات‬ ‫استخدم‬ .‫المستمر‬ ‫لإلشراف‬ ‫المصرح‬ ‫غير‬ ‫الوصول‬ ‫الكتشاف‬ ‫المراقبة‬ .‫به‬ 1 2 3 61
04 ( ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫وظيفة‬ ‫إعداد‬ DPO ) ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫ّن‬‫ي‬‫ع‬ ( DPO ) ‫بمختص‬ ‫االستعانة‬ ‫أو‬ ‫بتعيين‬ ‫قم‬ ‫حماية‬ ‫مسؤول‬/‫الخصوصية‬ ‫في‬ ( ‫البيانات‬ DPO ‫خبرة‬ ‫ذو‬ ‫مؤهل‬ ) ‫على‬ ‫لإلشراف‬ ‫البيانات‬ ‫حماية‬ ‫في‬ .‫االمتثال‬ ‫االتصال‬ ‫قنوات‬ ‫للتقارير‬ ‫واضحة‬ ‫آليات‬ ‫بإرساء‬ ‫قم‬ ‫فيما‬ ‫والخارجية‬ ‫الداخلية‬ ‫واالتصال‬ .‫البيانات‬ ‫حماية‬ ‫بمخاوف‬ ‫يتعلق‬ ‫الجهة‬ ‫مع‬ ‫التحديثات‬ ‫شارك‬ ‫التنظيمية‬ ‫وتفاعل‬ ‫التنظيمية‬ ‫التحديثات‬ ‫راقب‬ ‫االمتثال‬ ‫لضمان‬ ‫السلطات‬ ‫مع‬ .‫المستمر‬ 1 2 3 62
‫التعلم‬ ‫ملخص‬ ‫أرورا‬ ‫فارون‬ ‫لـ‬ ‫اإلقليمي‬ ‫والمدير‬ ‫الشراكات‬ ‫رئيس‬ ‫نائب‬ Pyxos ‫السعودية‬ ‫العربية‬ ‫المملكة‬ 63
‫التالية‬ ‫والخطوات‬ ،‫تعلمناه‬ ‫ما‬ ● PDPL, ROPA, DSR, DIA ● :‫الجمهور‬ ( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لقانون‬ ‫االمتثال‬ ‫إلى‬ ‫يحتاج‬ ‫من‬ PDPL ‫)؟‬ ● ( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لنظام‬ ‫االمتثال‬ PDPL .‫قانون‬ ‫إنه‬ - ‫اختياريًا‬ ‫ليس‬ ) ● .‫السجن‬ ‫االمتثال‬ ‫عدم‬ ‫على‬ ‫العقوبات‬ ‫تشمل‬ ● .‫قانونيًا‬ ‫مسؤولون‬ ‫أنهم‬ ‫مؤسستك‬ ‫في‬ ‫التنفيذيون‬ ‫القادة‬ ‫يفهم‬ ‫أن‬ ‫يجب‬ ● .‫ملتزمًا‬ ‫تظل‬ ‫أن‬ ‫يجب‬ ‫ملتزمًا؛‬ ‫تصبح‬ ‫أن‬ ‫كافيًا‬ ‫ليس‬ ● ‫غضون‬ ‫في‬ ‫االمتثال‬ ‫إلى‬ ‫يوصلك‬ ‫أن‬ ‫والتكنولوجيا‬ ‫االستشارات‬ ‫من‬ ‫لمزيج‬ ‫يمكن‬ 90 .‫فقط‬ ‫ًا‬‫م‬‫يو‬ 64
‫الفعالية‬ ‫بعد‬ ‫متابعة‬ ‫معي‬ ‫للتواصل‬ varun@pyxos.ai or +65-9191-9195 ● !‫أسئلتكم‬ ‫على‬ ‫اإلجابة‬ ‫تسرني‬ ‫التدريبي‬ ‫المحتوى‬ ‫ّلوا‬‫م‬‫ح‬ ● ( ‫السريعة‬ ‫االستجابة‬ ‫رمز‬ ‫امسح‬ QR ‫من‬ ‫أجزاء‬ ‫إلى‬ ‫للوصول‬ ) ‫رحلة‬ ‫في‬ ‫إلرشادك‬ ‫إضافية‬ ‫موارد‬ ‫إلى‬ ‫باإلضافة‬ ،‫اليوم‬ ‫عرض‬ ( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لنظام‬ ‫االمتثال‬ PDPL ‫والذكاء‬ ) .‫السعودية‬ ‫العربية‬ ‫المملكة‬ ‫في‬ ‫االصطناعي‬ 65

More Related Content

PPTX
نظام حماية البيانات الشخصية ولائحته التنفيذية مفاهيم وتطبيقات.pptx
layanfadif
 
PDF
Information security policy
HussamAlAmoudi
 
DOCX
إدارة البيانات العالمية في الإمارات العربية المتحدة.docx
متبادل مجموعة
 
PPTX
نظم ادارية
MjdBakrii
 
PPTX
وسائل الحمايوسائل الحماية الإداريةوسائل الحماية الإداريةوسائل الحماية الإداري...
alqubatihazzaa
 
DOCX
حذف آمن للبيانات في الإمارات العربية المتحدة.docx
متبادل مجموعة
 
PDF
#تواصل_تطوير المحاضرة رقم 197 مهندس / محمد الشامي عنوان المحاضرة أمن المعلوم...
Egyptian Engineers Association
 
PPTX
العرض النهائي للفصل الخامس نظم المعلومات.pptx
Kafeelbinhakeem
 
نظام حماية البيانات الشخصية ولائحته التنفيذية مفاهيم وتطبيقات.pptx
layanfadif
 
Information security policy
HussamAlAmoudi
 
إدارة البيانات العالمية في الإمارات العربية المتحدة.docx
متبادل مجموعة
 
نظم ادارية
MjdBakrii
 
وسائل الحمايوسائل الحماية الإداريةوسائل الحماية الإداريةوسائل الحماية الإداري...
alqubatihazzaa
 
حذف آمن للبيانات في الإمارات العربية المتحدة.docx
متبادل مجموعة
 
#تواصل_تطوير المحاضرة رقم 197 مهندس / محمد الشامي عنوان المحاضرة أمن المعلوم...
Egyptian Engineers Association
 
العرض النهائي للفصل الخامس نظم المعلومات.pptx
Kafeelbinhakeem
 

Similar to Understanding KSA’s PDPL in the Age of AI - Presentation from Pyxos - Feb 2025 - Arabic Version (20)

DOCX
خطة نظام حماية البيانات.......... 11.docx
lateeth1
 
PPTX
أمن المعلومات وأهميتها في نظم التوثيق والأرشيف الالكتروني.pptx
المنذر الفيتوري
 
PDF
Cyber security " الأمن السيبراني "
Mamdouh Sakr
 
PPTX
Data Ethics Slide Show andd Presentation
Mazen Osman
 
PPTX
presentation ch 1 .pptx
ssuser86b0a3
 
PPTX
Research data workshop Afli.pptx
mohamed Elzalabany
 
PPTX
الدرس الأول الثقافة الأمنية 12 أدبي 4
aalshehhi1
 
PPTX
امن المعلومات المحاضرة الاولى
ايمن البيلي
 
PDF
(Information security) مقدمة في أمن المعلومات
DrMohammed Qassim
 
PPTX
عرض أمن المعلومات والبيانات والإنترنت 02
نوافذ حاسوبية
 
PDF
حماية البيانات الشخصية الرقمية والجرائم الإلكترونية وحماية المستهلك في ميزان...
Aboul Ella Hassanien
 
PPTX
Compliance Framework AR.pptx
jehanjaddini
 
PPTX
Compliance Framework AR.pptx
JuliaElSamra1
 
DOCX
إطلاق العنان للإمكانات: إدارة البيانات العالمية في الإمارات العربية المتحدة
متبادل مجموعة
 
PDF
مقدمة في قواعد البيانات
DrMohammed Qassim
 
PPTX
أساسيات أمن المعلومات
Mohammed Almeshekah
 
PPTX
أمن المعلومات علم مختص بتأمين المعلومات المتداولة عبر شبكة الانترنت من المخاط...
alqubatihazzaa
 
PPTX
أمن المعلومات علم مختص بتأمين المعلومات المتداولة عبر شبكة الانترنت من المخاط...
alqubatihazzaa
 
PPTX
أمن المعلومات علم مختص بتأمين المعلومات المتداولة عبر شبكة الانترنت من المخاط...
alqubatihazzaa
 
PDF
Information security
ZuhairSalem1
 
خطة نظام حماية البيانات.......... 11.docx
lateeth1
 
أمن المعلومات وأهميتها في نظم التوثيق والأرشيف الالكتروني.pptx
المنذر الفيتوري
 
Cyber security " الأمن السيبراني "
Mamdouh Sakr
 
Data Ethics Slide Show andd Presentation
Mazen Osman
 
presentation ch 1 .pptx
ssuser86b0a3
 
Research data workshop Afli.pptx
mohamed Elzalabany
 
الدرس الأول الثقافة الأمنية 12 أدبي 4
aalshehhi1
 
امن المعلومات المحاضرة الاولى
ايمن البيلي
 
(Information security) مقدمة في أمن المعلومات
DrMohammed Qassim
 
عرض أمن المعلومات والبيانات والإنترنت 02
نوافذ حاسوبية
 
حماية البيانات الشخصية الرقمية والجرائم الإلكترونية وحماية المستهلك في ميزان...
Aboul Ella Hassanien
 
Compliance Framework AR.pptx
jehanjaddini
 
Compliance Framework AR.pptx
JuliaElSamra1
 
إطلاق العنان للإمكانات: إدارة البيانات العالمية في الإمارات العربية المتحدة
متبادل مجموعة
 
مقدمة في قواعد البيانات
DrMohammed Qassim
 
أساسيات أمن المعلومات
Mohammed Almeshekah
 
أمن المعلومات علم مختص بتأمين المعلومات المتداولة عبر شبكة الانترنت من المخاط...
alqubatihazzaa
 
أمن المعلومات علم مختص بتأمين المعلومات المتداولة عبر شبكة الانترنت من المخاط...
alqubatihazzaa
 
أمن المعلومات علم مختص بتأمين المعلومات المتداولة عبر شبكة الانترنت من المخاط...
alqubatihazzaa
 
Information security
ZuhairSalem1
 
Ad

Understanding KSA’s PDPL in the Age of AI - Presentation from Pyxos - Feb 2025 - Arabic Version

  • 1. ( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫فهم‬ PDPL ) ‫الذكاء‬ ‫عصر‬ ‫في‬ ‫السعودية‬ ‫العربية‬ ‫بالمملكة‬ :‫االصطناعي‬ ‫والنمو‬ ‫لالمتثال‬ ‫الممارسات‬ ‫أفضل‬ 1 ‫مع‬ ‫بالتعاون‬ ‫من‬ ‫مقدم‬
  • 2. ‫أرورا‬ ‫فارون‬ ‫لـ‬ ‫اإلقليمي‬ ‫والمدير‬ ‫الشراكات‬ ‫رئيس‬ ‫نائب‬ Pyxos ‫العربية‬ ‫المملكة‬ - ‫السعودية‬ ‫أمريكية‬ ‫تكنولوجيا‬ ‫لشركات‬ ‫إقليمي‬ ‫ورئيس‬ ‫األعمال‬ ‫بناء‬ ‫في‬ ‫خبير‬ MBA, EPGM, AWS Architect Email: [email protected] Website: https://www.pyxos.ai/ ‫سوشانت‬ ‫أنوراج‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫ل‬ ‫االمتثال‬ ‫حلول‬ - ‫أول‬ ‫استشاري‬ (PDPL) ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫عن‬ ‫المتحدثان‬ ( PDPL ) 2
  • 3. :‫بيكسوس‬ ‫واستدامته‬ ‫االمتثال‬ ‫تحقيق‬ ‫في‬ ‫نساعدك‬ ‫أرورا‬ ‫فارون‬ ‫لـ‬ ‫اإلقليمي‬ ‫والمدير‬ ‫الشراكات‬ ‫رئيس‬ ‫نائب‬ Pyxos ‫السعودية‬ ‫العربية‬ ‫المملكة‬ 3
  • 4. ‫البيانات‬ ‫خصوصية‬ ‫مفاهيم‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫ونظام‬ ( ‫السعودية‬ ‫العربية‬ ‫المملكة‬ ‫في‬ PDPL ) ‫أن‬ ‫سوشانت‬ ‫وراج‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫ل‬ ‫االمتثال‬ ‫حلول‬ - ‫أول‬ ‫استشاري‬ (PDPL) 4
  • 5. ‫البيانات‬ ‫خصوصية‬ ‫وحمايتها‬ ‫البيانات‬ ‫خصوصية‬ ‫تتعلق‬ ،‫المعلومات‬ ‫بخصوصية‬ ‫أيضًا‬ ‫والمعروفة‬ ، ‫البيانات‬ ‫جمع‬ ‫كيفية‬ ‫ذلك‬ ‫يشمل‬ .‫الشخصية‬ ‫البيانات‬ ‫مع‬ ‫الصحيح‬ ‫بالتعامل‬ ‫حقوق‬ ‫إلى‬ ‫باإلضافة‬ ،‫ثالثة‬ ‫أطراف‬ ‫مع‬ ‫ومشاركتها‬ ‫وإدارتها‬ ‫وتخزينها‬ ‫تدابير‬ ‫أما‬ .‫الشخصية‬ ‫بمعلوماته‬ ‫التحكم‬ ‫في‬ ‫الفرد‬ ‫البيانات‬ ‫حماية‬ .‫عملي‬ ‫بشكل‬ ‫البيانات‬ ‫خصوصية‬ ‫ـيم‬ ‫ه‬‫مفا‬ ‫تنفيذ‬ ‫فتضمن‬ 5
  • 6. ‫الشخصية‬ ‫البيانات‬ 2 ‫حماية‬ ‫قانون‬ ‫على‬ ‫ينطبق‬ ( ‫الشخصية‬ ‫البيانات‬ PDPL ) ‫معالجة‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫يشمل‬ .‫الشخصية‬ ‫البيانات‬ 1 ‫أو‬ ‫ُحدد‬‫م‬ ‫بشخص‬ ‫تتعلق‬ ‫معلومات‬ ‫أي‬ ،‫األسماء‬ ‫ذلك‬ ‫في‬ ‫بما‬ ،‫للتحديد‬ ‫قابل‬ ‫أرقام‬ ،‫اإللكتروني‬ ‫البريد‬ ‫عناوين‬ ،‫العناوين‬ ‫وعناوين‬ ،‫الهاتف‬ IP . ‫عام‬ ‫تعريف‬ 6
  • 7. ‫البيانات‬ ‫مسؤولو‬ ‫ووسائل‬ ‫أغراض‬ ‫تحدد‬ ‫التي‬ ‫الكيانات‬ ‫الشركات‬ ‫مثل‬ ،‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ .‫والمنظمات‬ ‫الحكومية‬ +‫ت‬‫والهيئا‬ ‫البيانات‬ ‫أصحاب‬ ‫معالجة‬ ‫أو‬ ‫االحتفاظ‬ ‫أو‬ ‫جمع‬ ‫يتم‬ ‫الذين‬ ‫راد‬+‫ف‬‫األ‬ ،‫الموظفين‬ ،‫العمالء‬ ‫مثل‬ ،‫الشخصية‬ ‫بياناتهم‬ .‫اإللكترونية‬ ‫المواقع‬ ‫وزوار‬ ‫البيانات‬ ‫ومسؤولو‬ ‫البيانات‬ ‫أصحاب‬ 7
  • 8. ‫والموافقة‬ ‫البيانات‬ ‫معالجو‬ ‫الموافقة‬ ‫جانب‬ ‫في‬ ‫أساسي‬ ‫نظام‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ( PDPL ) ‫وبشكل‬ ،‫بحرية‬ ‫منحها‬ ‫يتم‬ ‫التي‬ ‫الموافقة‬ ‫ويعني‬ ، .+‫ت‬‫البيانا‬ ‫صاحب‬ ‫قبل‬ ‫من‬ ‫لبس‬ ‫ودون‬ ،‫ومستنير‬ ،‫محدد‬ ‫البيانات‬ ‫معالجو‬ ‫مسؤول‬ ‫عن‬ ‫نيابة‬ ‫الشخصية‬ ‫البيانات‬ ‫بمعالجة‬ ‫تقوم‬ ‫التي‬ ‫الكيانات‬ ‫عل‬ ‫الوصي‬ ‫أو‬ ‫البيانات‬ ‫يها‬ . 8
  • 9. ‫حماية‬ ‫ومسؤولو‬ ‫البيانات‬ ‫خروقات‬ ‫البيانات‬ ‫البيانات‬ ‫خروقات‬ ‫أو‬ ‫التدمير‬ ‫إلى‬ ‫يؤدي‬ ‫الذي‬ ‫المعلومات‬ ‫بأمن‬ ‫متعلق‬ ‫خلل‬ ‫أي‬ ‫غير‬ ‫الوصول‬ ‫أو‬ ‫القانوني‬ ‫غير‬ ‫أو‬ ‫العرضي‬ ‫التغيير‬ ‫أو‬ ‫الفقدان‬ .‫الشخصية‬ ‫البيانات‬ ‫إلى‬ ‫به‬ ‫المصرح‬ ‫البيانات‬ ‫حماية‬ ‫مسؤولو‬ ‫حماية‬ ‫لقوانين‬ ‫االمتثال‬ ‫لضمان‬ ‫تعيينهم‬ ‫يتم‬ ‫الذين‬ ‫األفراد‬ ‫المعنيين‬ ‫األفراد‬ ‫بين‬ ‫اتصال‬ ‫كنقطة‬ ‫والعمل‬ ‫البيانات‬ .‫والسلطات‬ 9
  • 10. ‫التنظيمية‬ ‫والسلطات‬ ‫البيانات‬ ‫معالجة‬ ‫البيانات‬ ‫معالجة‬ .‫حذفها‬ ‫إلى‬ ‫جمعها‬ ‫من‬ ،‫الشخصية‬ ‫البيانات‬ ‫على‬ ‫ُجرى‬‫ت‬ ‫عملية‬ ‫أي‬ ‫التنظيمية‬ ‫السلطات‬ ‫الهيئة‬ .‫االمتثال‬ ‫وتفرض‬ ‫البيانات‬ ‫حماية‬ ‫قوانين‬ ‫تطبيق‬ ‫على‬ ‫تشرف‬ ‫مستقلة‬ ‫عامة‬ ‫سلطات‬ ( ‫االصطناعي‬ ‫والذكاء‬ ‫للبيانات‬ ‫السعودية‬ SDAIA ‫العربية‬ ‫المملكة‬ ‫في‬ ‫التنظيمية‬ ‫الهيئة‬ ‫هي‬ ) .‫السعودية‬ 10
  • 12. ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لنظام‬ ‫المادي‬ ‫النطاق‬ ( PDPL ) ( ‫السعودية‬ ‫العربية‬ ‫المملكة‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫ينطبق‬ PDPL ‫معالجة‬ ‫على‬ ) .‫ًا‬‫ي‬‫إلكترون‬ ‫مشاركتها‬ ‫أو‬ ‫تخزينها‬ ‫أو‬ ‫جمعها‬ ‫يتم‬ ‫التي‬ ‫البيانات‬ ‫ذلك‬ ‫في‬ ‫بما‬ ،‫لألفراد‬ ‫الشخصية‬ ‫البيانات‬ .‫المتوفين‬ ‫لألفراد‬ ‫الشخصية‬ ‫البيانات‬ ‫ًا‬‫ض‬‫أي‬ ‫القانون‬ ‫يشمل‬ ‫كما‬ 12
  • 13. ‫حماية‬ ‫لنظام‬ ‫الجغرافي‬ ‫النطاق‬ ( ‫الشخصية‬ ‫البيانات‬ PDPL ) ‫العربية‬ ‫المملكة‬ ‫في‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫ينطبق‬ ( ‫السعودية‬ PDPL ‫داخل‬ ‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ ‫على‬ ) ‫الخدمات‬ ‫أو‬ ‫السلع‬ ‫بتقديم‬ ‫مرتبطة‬ ‫كانت‬ ‫إذا‬ ‫وخارجها‬ ‫المملكة‬ .‫السعودية‬ ‫في‬ ‫للمقيمين‬ 13
  • 15. ‫والشفافية‬ ،‫العدالة‬ ،‫القانونية‬ ‫العادلة‬ ‫الممارسات‬ ‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ ‫تتم‬ ‫أن‬ ‫يجب‬ ‫قانوني‬ ‫مبرر‬ ‫وجود‬ ‫مع‬ ،‫قانونية‬ ‫بطريقة‬ .‫واضح‬ ‫القانوني‬ ‫األساس‬ ‫بشكل‬ ‫الشخصية‬ ‫البيانات‬ ‫معالجة‬ ‫تجب‬ .‫واضح‬ ‫قانوني‬ ‫أساس‬ ‫إلى‬ ‫استنادًا‬ ،‫قانوني‬ ‫الشفافية‬ .‫البيانات‬ ‫معالجة‬ ‫أنشطة‬ ‫حول‬ ‫المعنيين‬ ‫لألفراد‬ ‫واضحة‬ ‫معلومات‬ ‫توفير‬ 1 3 2 15
  • 16. ‫الغرض‬ ‫محدودية‬ ‫المحددة‬ ‫األغراض‬ ‫ومشروعة‬ ‫محددة‬ ‫ألغراض‬ ‫البيانات‬ ‫جمع‬ ‫يجب‬. ‫المتوافق‬ ‫االستخدام‬ ‫ذات‬ ‫غير‬ ‫ألغراض‬ ‫البيانات‬ ‫استخدام‬ ‫يجوز‬ ‫ال‬ .‫متوقعة‬ ‫غير‬ ‫أو‬ ‫صلة‬ 16
  • 17. ‫البيانات‬ ‫تقليل‬ ‫ضروري‬ ‫هو‬ ‫ما‬ ‫فقط‬ ‫اجمع‬ ‫لتحقيق‬ ‫المطلوب‬ ‫األدنى‬ ‫الحد‬ ‫على‬ ‫البيانات‬ ‫جمع‬ ‫بتقييد‬ ‫قم‬ .‫الغرض‬ ‫المخاطر‬ ‫قلل‬ ‫وسوء‬ ‫االختراق‬ ‫مخاطر‬ ‫من‬ ‫يقلل‬ ‫البيانات‬ ‫تقليل‬ .‫االستخدام‬ 17
  • 18. ‫التخزين‬ ‫مدة‬ ‫وتحديد‬ ‫الدقة‬ ‫الدقة‬ ‫ومحدثة‬ ‫دقيقة‬ ‫الشخصية‬ ‫البيانات‬ ‫تكون‬ ‫أن‬ ‫يجب‬. ‫االحتفاظ‬ ‫فترة‬ ‫تحديد‬ ‫بالبيانات‬ .‫الالزم‬ ‫من‬ ‫أطول‬ ‫لفترة‬ ‫بالبيانات‬ ‫االحتفاظ‬ ‫عدم‬ ‫يجب‬ 18
  • 19. ‫والنزاهة‬ ‫السرية‬ ‫السرية‬ .‫والفقدان‬ ‫به‬ ‫المصرح‬ ‫غير‬ ‫الوصول‬ ‫ضد‬ ‫البيانات‬ ‫حماية‬ ‫النزاهة‬ .‫البيانات‬ ‫سالمة‬ ‫لضمان‬ ‫مناسبة‬ ‫وتنظيمية‬ ‫فنية‬ ‫تدابير‬ ‫تنفيذ‬ 19
  • 20. ‫المساءلة‬ ‫التوثيق‬ ‫إلثبات‬ ‫السجالت‬ ‫على‬ ‫الحفاظ‬ ‫يجب‬ .‫االمتثال‬ ‫التدقيق‬ ‫بمعالجة‬ ‫المتعلقة‬ ‫األنشطة‬ ‫وتقييم‬ ‫مراجعة‬ .‫بانتظام‬ ‫البيانات‬ ‫التدريب‬ ‫حماية‬ ‫مسؤوليات‬ ‫على‬ ‫الموظفين‬ ‫تدريب‬ .‫البيانات‬ 1 2 3 20
  • 22. ‫للمعالجة‬ ‫القانونية‬ ‫األسس‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫بموجب‬ ‫والمعالجة‬ ‫الشخصية‬ ‫الموافقة‬ ،‫مستنيرة‬ ،‫محددة‬ ،‫بحرية‬ ‫ُعطاة‬‫م‬ ‫وواضحة‬ ‫التعاقدي‬ ‫االلتزام‬ ‫عقد‬ ‫لتنفيذ‬ ‫الضرورية‬ ‫المعالجة‬ ‫القانوني‬ ‫االلتزام‬ ‫أوامر‬ ‫أو‬ ‫اللوائح‬ ‫أو‬ ‫للقوانين‬ ‫االمتثال‬ ‫المحكمة‬ 1 2 3 22
  • 23. ‫المشروعة‬ ‫األسباب‬ )‫(مواصلة‬ 5 ‫الحيوية‬ ‫المصالح‬ . ‫لمنع‬ ‫أو‬ ‫ما‬ ‫شخص‬ ‫حياة‬ ‫لحماية‬ ‫البيانات‬ ‫معالجة‬ .‫جسيم‬ ‫ضرر‬ 4 ‫العامة‬ ‫المصلحة‬ . ‫العامة‬ ‫للمصلحة‬ ‫تتم‬ ‫لمهام‬ ‫البيانات‬ ‫معالجة‬ . 6 ‫المشروعة‬ ‫المصالح‬ . .‫للمنظمة‬ ‫المشروعة‬ ‫المصالح‬ ‫إلى‬ ‫استنادًا‬ ‫البيانات‬ ‫معالجة‬ 23
  • 25. ‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫بموجب‬ ‫البيانات‬ ‫أصحاب‬ ‫حقوق‬ ( ‫الشخصية‬ PDPL ) ‫الوصول‬ ‫حق‬ ،‫الشخصية‬ ‫بياناتهم‬ ‫إلى‬ ‫الوصول‬ ‫لألفراد‬ ‫يحق‬ ‫نسخ‬ ‫على‬ ‫والحصول‬ ،‫استخدامها‬ ‫كيفية‬ ‫ومعرفة‬ .‫منها‬ ‫التصحيح‬ ‫حق‬ ‫والتدمير‬ ‫الدقيقة‬ ‫غير‬ ‫البيانات‬ ‫تصحيح‬ ‫طلب‬ ‫لألفراد‬ ‫يمكن‬ .‫الضرورية‬ ‫غير‬ ‫البيانات‬ ‫وحذف‬ ‫اإلعالم‬ ‫حق‬ ‫القانوني‬ ‫باألساس‬ ‫إعالمهم‬ ‫يتم‬ ‫أن‬ ‫لألفراد‬ ‫يحق‬ .‫الشخصية‬ ‫بياناتهم‬ ‫جمع‬ ‫من‬ ‫والغرض‬ ‫البيانات‬ ‫نقل‬ ‫قابلية‬ ‫حق‬ ‫بياناتهم‬ ‫على‬ ‫الحصول‬ ‫طلب‬ ‫لألفراد‬ ‫يمكن‬ ‫قابل‬ ‫بتنسيق‬ ‫المتحكم‬ ‫بها‬ ‫يحتفظ‬ ‫التي‬ ‫الشخصية‬ .‫وواضح‬ ‫للقراءة‬ 1 2 3 4 25
  • 26. ‫االمتثال‬ ‫وتحديات‬ ‫متطلبات‬ ‫أن‬ ‫سوشانت‬ ‫وراج‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫ل‬ ‫االمتثال‬ ‫حلول‬ - ‫أول‬ ‫استشاري‬ 26
  • 28. ‫التنفيذ‬ ‫في‬ ‫المسؤولية‬ ‫البيانات‬ ‫مسؤولو‬ ‫المعالجة‬ ‫ووسائل‬ ‫األغراض‬ ‫تحديد‬ ‫لضمان‬ ‫المناسبة‬ ‫التدابير‬ ‫تنفيذ‬ ‫االمتثال‬ ‫البيانات‬ ‫معالجو‬ ‫عن‬ ‫نيابة‬ ‫البيانات‬ ‫معالجة‬ ‫عنها‬ ‫المسؤولين‬ ‫قوية‬ ‫أمان‬ ‫ممارسات‬ ‫اعتماد‬ ‫البيانات‬ ‫مسؤولي‬ ‫ومساعدة‬ ‫المشترك‬ ‫التحكم‬ ‫المعالجة‬ ‫ووسائل‬ ‫األغراض‬ ‫تحديد‬ ‫مشترك‬ ‫بشكل‬ ‫والمسؤوليات‬ ‫األدوار‬ ‫تحديد‬ ‫بشفافية‬ 28
  • 29. ‫التصميم‬ ‫في‬ ‫البيانات‬ ‫حماية‬ ‫تضمين‬ ‫الخصوصية‬ ‫دمج‬ ‫البيانات‬ ‫حماية‬ ‫مبادئ‬ ‫تنفيذ‬ ‫األنظمة‬ ‫تطوير‬ ‫بداية‬ ‫من‬ .‫والمنتجات‬ ‫البيانات‬ ‫تقليص‬ ‫البيانات‬ ‫فقط‬ ‫معالجة‬ ‫لكل‬ ‫الضرورية‬ ‫الشخصية‬ .‫محدد‬ ‫غرض‬ ‫األمان‬ ‫تدابير‬ ‫وتنظيمية‬ ‫فنية‬ ‫تدابير‬ ‫تنفيذ‬ .‫الشخصية‬ ‫البيانات‬ ‫لحماية‬ 1 2 3 29
  • 30. ‫والتعاون‬ ‫التوثيق‬ ‫المعالجة‬ ‫سجالت‬ ‫شامل‬ ‫بتوثيق‬ ‫االحتفاظ‬ ‫يجب‬ .‫البيانات‬ ‫معالجة‬ ‫ألنشطة‬ ‫التنظيمي‬ ‫التعاون‬ ‫المعنية‬ ‫للسلطات‬ ‫المعلومات‬ ‫توفير‬ .‫االمتثال‬ ‫إلثبات‬ ‫البيانات‬ ‫بحماية‬ ‫البيانات‬ ‫حماية‬ ‫تأثير‬ ‫تقييمات‬ ‫البيانات‬ ‫حماية‬ ‫تأثير‬ ‫تقييمات‬ ‫إجراء‬ .‫المخاطر‬ ‫عالية‬ ‫المعالجة‬ ‫لألنشطة‬ 30
  • 31. ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫المراقبة‬ ‫حماية‬ ‫استراتيجية‬ ‫على‬ ‫اإلشراف‬ .‫وتنفيذها‬ ‫البيانات‬ ‫االمتثال‬ ‫حماية‬ ‫لقوانين‬ ‫االمتثال‬ ‫ضمان‬ .‫البيانات‬ ‫االتصال‬ ‫نقطة‬ ‫لألفراد‬ ‫اتصال‬ ‫كنقطة‬ ‫التصرف‬ .‫التنظيمية‬ ‫والجهات‬ ‫المعنيين‬ 31
  • 32. ‫الخصوصية‬ ‫برامج‬ ‫تدقيق‬ ‫الفعالية‬ ‫تقييم‬ .‫البيانات‬ ‫حماية‬ ‫تدابير‬ ‫فعالية‬ ‫تقييم‬ ‫التحسينات‬ ‫تحديد‬ ‫يمكن‬ ‫التي‬ ‫المجاالت‬ ‫تحديد‬ ‫الخصوصية‬ ‫ممارسات‬ ‫تحسين‬ .‫فيها‬ ‫االمتثال‬ ‫ضمان‬ ‫بالسياسات‬ ‫االلتزام‬ ‫من‬ ‫التحقق‬ .‫واإلجراءات‬ 1 2 3 32
  • 33. ‫المتحكمين‬ ‫إشعار‬ ‫بالبيانات‬ ‫غضون‬ ‫في‬ ‫االنتهاكات‬ ‫عن‬ ‫السلطات‬ ‫إبالغ‬ 72 ‫ساعة‬. ‫األفراد‬ ‫إبالغ‬ ‫تشكل‬ ‫االنتهاكات‬ ‫كانت‬ ‫إذا‬ ‫المتأثرين‬ ‫األفراد‬ ‫إبالغ‬ .‫كبيرًا‬ ‫خطرًا‬ ‫ِجين‬‫ل‬‫المعا‬ ‫إبالغ‬ ‫تم‬ ‫خروقات‬ ‫بأي‬ ‫الفور‬ ‫على‬ ‫المتحكمين‬ ‫إبالغ‬ .‫ـتشافها‬ ‫ك‬‫ا‬ 1 2 3 ‫الخرق‬ ‫إشعار‬ 33
  • 34. ‫التشفير‬ ‫البيانات‬ ‫لحماية‬ ‫القوي‬ ‫التشفير‬ ‫تنفيذ‬ .‫الشخصية‬ ‫الوصول‬ ‫ضوابط‬ ‫لتحديد‬ ‫شاملة‬ ‫وصول‬ ‫ضوابط‬ ‫إقامة‬ ‫البيانات‬ ‫إلى‬ ‫الوصول‬. ‫منتظمة‬ ‫تدقيقات‬ ‫إجراء‬ ‫لتحديد‬ ‫دورية‬ ‫أمنية‬ ‫تدقيقات‬ ‫إجراء‬ .‫ومعالجتها‬ ‫الثغرات‬ ‫المناسبة‬ ‫والتنظيمية‬ ‫الفنية‬ ‫التدابير‬ 34
  • 36. ( ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫مسؤوليات‬ DPO ) :‫تشمل‬ ‫االمتثال‬ ‫مراقبة‬ ( ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫يتأكد‬ DPO ‫التزام‬ ‫من‬ ) .‫البيانات‬ ‫حماية‬ ‫بقوانين‬ ‫المنظمة‬ ( ‫البيانات‬ ‫حماية‬ ‫تأثير‬ ‫تقييمات‬ ‫عن‬ ‫المشورة‬ ‫تقديم‬ DPIAs .) ( ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫يتولى‬ DPO ‫على‬ ‫اإلشراف‬ ) .‫البيانات‬ ‫حماية‬ ‫بتأثيرات‬ ‫المتعلقة‬ ‫التقييمات‬ ‫والتوعية‬ ‫التدريب‬ ‫مبادئ‬ ‫الموظفين‬ ‫ّم‬‫ل‬‫يع‬ ‫البيانات‬ ‫حماية‬ ‫عن‬ ‫المسؤول‬ .‫البيانات‬ ‫حماية‬ ‫السلطات‬ ‫مع‬ ‫التواصل‬ ‫الرئيسية‬ ‫االتصال‬ ‫نقطة‬ ‫هو‬ ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ .‫البيانات‬ ‫حماية‬ ‫لسلطات‬ 36
  • 37. :‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫أهمية‬ ‫واالستراتيجية‬ ‫االمتثال‬ ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫يساعد‬ ( DPO ‫االمتثال‬ ‫في‬ ‫المنظمات‬ ) ‫وتعزيز‬ ‫البيانات‬ ‫حماية‬ ‫لقوانين‬ ..‫الحماية‬ ‫هذه‬ ‫استراتيجيات‬ ‫الثقة‬ ‫بناء‬ ‫على‬ ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫يعمل‬ ‫والموظفين‬ ‫العمالء‬ ‫مع‬ ‫الثقة‬ ‫تعزيز‬ .‫والسلطات‬ ‫المخاطر‬ ‫تقليل‬ ‫في‬ ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫ُساعد‬‫ي‬ ‫حماية‬ ‫قوانين‬ ‫انتهاك‬ ‫مخاطر‬ ‫تقليل‬ .‫البيانات‬ 37
  • 38. ‫الدولية‬ ‫البيانات‬ ‫نقل‬ ‫عبر‬ ‫الشخصية‬ ‫البيانات‬ ‫نقل‬ ‫أصبح‬ ،‫عالمي‬ ‫مستوى‬ ‫على‬ ‫تعمل‬ ‫المنظمات‬ ‫أن‬ ‫باعتبار‬ ‫لحماية‬ ‫األهمية‬ ‫بالغ‬ ‫أمر‬ ‫البيانات‬ ‫حماية‬ ‫لقوانين‬ ‫االمتثال‬ ‫ضمان‬ ‫إن‬ .‫ًا‬‫ع‬‫شائ‬ ‫ًا‬‫ر‬‫أم‬ ‫الحدود‬ .‫البيانات‬ ‫نزاهة‬ ‫على‬ ‫والحفاظ‬ ‫الخصوصية‬ B a 38
  • 39. ‫الدولي‬ ‫والنقل‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫للبيانات‬ ‫المالءمة‬ ‫قرارات‬ ‫كانت‬ ‫إذا‬ ‫ما‬ ‫تحديد‬ ‫التنظيمية‬ ‫للجهة‬ ‫يمكن‬ ‫حماية‬ ‫توفر‬ ‫أخرى‬ ‫قضائية‬ ‫والية‬ ‫أو‬ ‫دولة‬ ‫البيانات‬ ‫بتدفق‬ ‫يسمح‬ ‫مما‬ ،‫للبيانات‬ ‫كافية‬ .‫بحرية‬ ‫النموذجية‬ ‫التعاقدية‬ ‫البنود‬ ( ‫النموذجية‬ ‫التعاقدية‬ ‫البنود‬ SCCs ‫نماذج‬ ‫هي‬ ) ‫لضمان‬ ‫البيانات‬ ‫لحماية‬ ‫ًا‬‫ق‬‫مسب‬ ‫ومعتمدة‬ ‫معيارية‬ .‫الدولية‬ ‫للتحويالت‬ ‫المناسبة‬ ‫الحماية‬ ‫تدابير‬ ‫الملزمة‬ ‫المؤسسية‬ ‫القواعد‬ ( ‫الملزمة‬ ‫المؤسسية‬ ‫القواعد‬ BCR ‫في‬ ‫المؤسسة‬ ‫الشركات‬ ‫بها‬ ‫تلتزم‬ ‫التي‬ ‫البيانات‬ ‫حماية‬ ‫سياسات‬ ‫هي‬ ) ‫أو‬ ‫الشركات‬ ‫من‬ ‫مجموعة‬ ‫ضمن‬ ‫المملكة‬ ‫خارج‬ ‫الشخصية‬ ‫البيانات‬ ‫لنقل‬ ‫السعودية‬ ‫العربية‬ ‫المملكة‬ .‫المؤسسات‬ 1 3 2 39
  • 40. ‫المعنيين‬ ‫واألفراد‬ ‫الشركات‬ ‫على‬ ‫أثرها‬ ‫أن‬ ‫سوشانت‬ ‫وراج‬ ‫الشخصية‬ ‫ـ‬ ‫ت‬‫البيانا‬ ‫حماية‬ ‫ل‬ ‫االمتثال‬ ‫حلول‬ - ‫أول‬ ‫استشاري‬ (PDPL) 40
  • 41. ‫العقوبات‬ - ‫الشركات‬ ‫على‬ ‫أثرها‬ ‫الحساسة‬ ‫البيانات‬ ‫كشف‬ ‫الحساسة‬ ‫البيانات‬ ‫نشر‬ ‫أو‬ ‫الكشف‬ ‫يؤدي‬ ‫قد‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لنظام‬ ‫بالمخالفة‬ ‫لمدة‬ ‫السجن‬ ‫تشمل‬ ‫عقوبات‬ ‫فرض‬ ‫إلى‬ ‫إلى‬ ‫تصل‬ ‫غرامة‬ ‫أو‬ ‫سنتين‬ ‫إلى‬ ‫تصل‬ 3,000,000 .‫سعودي‬ ‫ريال‬ ‫البيانات‬ ‫نقل‬ ‫أحكام‬ ‫مخالفة‬ ‫إلى‬ ‫تؤدي‬ ‫قد‬ ‫البيانات‬ ‫نقل‬ ‫أحكام‬ ‫مخالفة‬ ‫وغرامة‬ ‫واحدة‬ ‫سنة‬ ‫إلى‬ ‫تصل‬ ‫لمدة‬ ‫السجن‬ ‫إلى‬ ‫تصل‬ 1,000,000 .‫سعودي‬ ‫ريال‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫أحكام‬ ‫مخالفة‬ ‫الشخصية‬ ‫المتكررة‬ ‫االنتهاكات‬ ‫ضعف‬ ‫حتى‬ ‫الغرامات‬ ‫من‬ ‫أي‬ ‫زيادة‬ ‫ًا‬‫ض‬‫أي‬ ‫يمكن‬ ،‫المتكررة‬ ‫الجرائم‬ ‫حالة‬ ‫في‬ ‫المحدد‬ ‫األقصى‬ ‫الحد‬ ‫نتيجة‬ ‫المتحصلة‬ ‫األموال‬ ‫بمصادرة‬ ‫القضاء‬ ‫يأمر‬ ‫وقد‬ ‫أو‬ ‫صحيفة‬ ‫في‬ ‫الحكم‬ ‫نشر‬ ‫أو‬/‫و‬ ‫القانون‬ ‫انتهاك‬ .‫الجاني‬ ‫نفقة‬ ‫على‬ ‫أخرى‬ ‫إعالمية‬ ‫وسيلة‬ 1 2 3 4 ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫أحكام‬ ‫لبقية‬ ‫بالنسبة‬ ‫محدودة‬ ‫تكون‬ ‫العقوبات‬ ‫فإن‬ ،‫الشخصية‬ ‫إلى‬ ‫تصل‬ ‫غرامة‬ ‫أو‬ ‫تحذيري‬ ‫بإشعار‬ 5,000,000 .‫سعودي‬ ‫ريال‬ 41
  • 42. ‫للخصوصية‬ ‫االمتثال‬ ‫فوائد‬ ‫الخصوصية‬ ‫حماية‬ ‫حقوق‬ ‫لحماية‬ ‫بالتنظيمات‬ ‫االلتزام‬ .‫لألفراد‬ ‫الشخصية‬ ‫البيانات‬ ‫الثقة‬ ‫بناء‬ ‫ووالءهم‬ ‫العمالء‬ ‫ثقة‬ ‫يعزز‬ ‫االمتثال‬ .‫المنظمة‬ ‫تجاه‬ ‫المخاطر‬ ‫من‬ ‫التقليل‬ ‫اإلجراءات‬ ،‫المالية‬ ‫الغرامات‬ ‫تجنب‬ ‫تلحق‬ ‫التي‬ ‫واألضرار‬ ،‫القانونية‬ .‫بالسمعة‬ ‫األخالقية‬ ‫الممارسات‬ ‫المسؤول‬ ‫بالتعامل‬ ‫االلتزام‬ ‫إظهار‬ .‫البيانات‬ ‫مع‬ ‫التنافسية‬ ‫الميزة‬ ‫تعزيز‬ ‫خالل‬ ‫من‬ ‫الصدارة‬ ‫في‬ َ‫ق‬‫اب‬ .‫للمؤسسة‬ ‫فريدة‬ ‫كميزة‬ ‫الخصوصية‬ ‫الخصوصية‬ ‫ثقافة‬ .‫المنظمة‬ ‫داخل‬ ‫البيانات‬ ‫حماية‬ ‫ثقافة‬ ‫تعزيز‬ 42
  • 44. ‫عامة‬ ‫نظرة‬ ‫من‬ ‫بيانات‬ ‫جمع‬ ‫تم‬ 87 ‫فيسبوك‬ ‫على‬ ‫مستخدم‬ ‫مليون‬ ‫تعريف‬ ‫ملفات‬ ‫إنشاء‬ ‫في‬ ‫واستخدامها‬ ‫موافقتهم‬ ‫دون‬ .‫المستهدفة‬ ‫واإلعالنات‬ ‫سياسية‬ ‫من‬ ‫صحيحة‬ ‫موافقة‬ ‫على‬ ‫الحصول‬ ‫في‬ ‫فشل‬ ‫مشاركة‬ ‫في‬ ‫شفافية‬ ‫وجود‬ ‫وعدم‬ ‫المستخدمين‬ .‫البيانات‬ ‫التنظيمي‬ ‫التأثير‬ ‫قدرها‬ ‫غرامة‬ 5 ‫التجارة‬ ‫لجنة‬ ‫من‬ ‫دوالر‬ ‫مليارات‬ ( ‫األمريكية‬ ‫الفيدرالية‬ FTC .‫الخصوصية‬ ‫انتهاكات‬ ‫بسبب‬ ) ‫لحماية‬ ‫العامة‬ ‫الالئحة‬ ‫بموجب‬ ‫للتدقيق‬ ‫تعرضت‬ ‫كما‬ ( ‫البيانات‬ GDPR .) :‫األعمال‬ ‫أثر‬ ،‫األسهم‬ ‫قيمة‬ ‫في‬ ‫انخفاض‬ ،‫المستخدمين‬ ‫ثقة‬ ‫فقدان‬ ‫إلى‬ ‫أدى‬ ‫كما‬ .‫العالم‬ ‫مستوى‬ ‫على‬ ‫سلبية‬ ‫فعل‬ ‫وردود‬ ‫على‬ ‫أقوى‬ ‫خصوصية‬ ‫وقوانين‬ ‫تنظيمية‬ ‫تغييرات‬ ‫حدوث‬ .‫العالم‬ ‫مستوى‬ ( ‫أناليتيكا‬ ‫كامبريدج‬ -‫فيسبوك‬ ‫فضيحة‬ 2018 ) ( ‫أناليتيكا‬ ‫كامبريدج‬-‫فيسبوك‬ ‫فضيحة‬ 2018 ) 44 ‫مخاوف‬
  • 45. ‫عامة‬ ‫نظرة‬ ‫تغريم‬ ‫تم‬ H&M ‫في‬ ‫البيانات‬ ‫حماية‬ ‫سلطة‬ ‫قبل‬ ‫من‬ ( ‫هامبورغ‬ DPA ‫شخصية‬ ‫بيانات‬ ‫وتخزين‬ ‫جمع‬ ‫بسبب‬ ) .‫قانوني‬ ‫غير‬ ‫بشكل‬ ‫للموظفين‬ ‫النطاق‬ ‫واسعة‬ ‫قامت‬ H&M ‫للموظفين‬ ‫حساسة‬ ‫بيانات‬ ‫بتسجيل‬ ‫إلى‬ ‫أدى‬ ‫مما‬ ،‫مناسب‬ ‫قانوني‬ ‫أساس‬ ‫وجود‬ ‫دون‬ ‫الـ‬ ‫مبادئ‬ ‫انتهاك‬ GDPR ‫البيانات‬ ‫بتقليل‬ ‫الخاصة‬ .‫األغراض‬ ‫وتحديد‬ ‫تنظيمي‬ ‫أثر‬ ‫البالغة‬ ‫الغرامة‬ ‫كانت‬ 35.3 ‫من‬ ‫واحدة‬ ‫يورو‬ ‫مليون‬ ‫العامة‬ ‫الالئحة‬ ‫بموجب‬ ‫المفروضة‬ ‫الغرامات‬ ‫أعلى‬ ‫أهمية‬ ‫يبرز‬ ‫مما‬ ،‫الوقت‬ ‫ذلك‬ ‫في‬ ‫البيانات‬ ‫لحماية‬ .‫الموظفين‬ ‫بيانات‬ ‫حماية‬ ‫األعمال‬ ‫تأثير‬ ‫مما‬ ،‫إم‬ ‫آند‬ ‫إتش‬ ‫شركة‬ ‫بسمعة‬ ‫أضرت‬ ‫الحادثة‬ ‫أكثر‬ ‫بيانات‬ ‫خصوصية‬ ‫سياسات‬ ‫تنفيذ‬ ‫إلى‬ ‫اضطرها‬ .‫المتأثرين‬ ‫للموظفين‬ ‫مالية‬ ‫وتعويضات‬ ‫صرامة‬ ‫موظفي‬ ‫بيانات‬ ‫خصوصية‬ ‫انتهاك‬ H&M (2020) ‫مخاوف‬ 45
  • 46. ‫حماية‬ ‫نظام‬ ‫استخدام‬ ‫حاالت‬ ( ‫الشخصية‬ ‫البيانات‬ PDPL ) B a 46
  • 47. ‫التكنولوجيا‬ ‫صناعة‬ ‫في‬ ‫اآللية‬ ‫القرارات‬ ‫واتخاذ‬ ‫االصطناعي‬ ‫الذكاء‬ ‫االصطناعي‬ ‫بالذكاء‬ ‫مدفوعة‬ ‫توظيف‬ ‫منصة‬ ‫بتطوير‬ ‫تكنولوجيا‬ ‫شركة‬ ‫قامت‬ ‫الخصوصية‬ ‫للوائح‬ ‫لالمتثال‬ .‫التوظيف‬ ‫طلبات‬ ‫لفرز‬ ‫الخوارزميات‬ ‫تستخدم‬ ( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫مثل‬ PDPL ‫تدابير‬ ‫بتنفيذ‬ ‫الشركة‬ ‫قامت‬ ،) ‫الذكاء‬ ‫على‬ ‫المعتمدة‬ ‫أنظمتها‬ ‫في‬ ‫والمساءلة‬ ‫والعدالة‬ ‫الشفافية‬ .‫االصطناعي‬ ‫فيها‬ ‫التفكير‬ ‫يجب‬ ‫نقاط‬ ● ‫للتفسير‬ ‫القابلية‬ ● ‫التحيز‬ ‫من‬ ‫الحد‬ ● ‫المستخدم‬ ‫حقوق‬ ● ‫التنظيمي‬ ‫االستعداد‬ ● ‫التنظيمية‬ ‫اإلجراءات‬ 47 :‫السيناريو‬
  • 48. ‫المالية‬ ‫التكنولوجيا‬ ‫صناعة‬ ‫في‬ ‫البائعين‬ ‫مخاطر‬ ‫إدارة‬ ‫السيناريو‬ ‫تكنولوجيا‬ ‫لدعم‬ ‫خارجيين‬ ‫بائعين‬ ‫على‬ ‫مالية‬ ‫خدمات‬ ‫شركة‬ ‫تعتمد‬ ‫ًا‬‫ك‬‫إدرا‬ .‫المدفوعات‬ ‫ومعالجة‬ ،‫سحابيًا‬ ‫البيانات‬ ‫وتخزين‬ ،‫المعلومات‬ ‫قامت‬ ،‫الثالثة‬ ‫األطراف‬ ‫قبل‬ ‫من‬ ‫البيانات‬ ‫بتعامالت‬ ‫المرتبطة‬ ‫للمخاطر‬ ‫اشتراط‬ ‫تم‬ .‫البائعين‬ ‫مخاطر‬ ‫إلدارة‬ ‫قوي‬ ‫برنامج‬ ‫بتنفيذ‬ "‫"فينترست‬ ‫شركة‬ ‫وتم‬ ،‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫قانون‬ ‫بمعايير‬ ‫البائعين‬ ‫جميع‬ ‫يلتزم‬ ‫أن‬ .‫المستمر‬ ‫االلتزام‬ ‫لضمان‬ ‫منتظمة‬ ‫تدقيقات‬ ‫إجراء‬ ‫للتفكير‬ ‫نقاط‬ ● ‫التعاقدية‬ ‫الضمانات‬ ● ‫المنتظمة‬ ‫التدقيقات‬ ● ‫المشتركة‬ ‫المساءلة‬ ● ‫األعمال‬ ‫استمرارية‬ ● ‫التنظيمية‬ ‫التدابير‬ 48
  • 49. ‫في‬ ‫االصطناعي‬ ‫الذكاء‬ ‫مخاطر‬ ‫االمتثال‬ ‫أرورا‬ ‫فارون‬ ‫لـ‬ ‫اإلقليمي‬ ‫والمدير‬ ‫الشراكات‬ ‫رئيس‬ ‫نائب‬ Pyxos ‫السعودية‬ ‫العربية‬ ‫المملكة‬ 49
  • 50. ‫االصطناعي‬ ‫الذكاء‬ ‫تدريب‬ ‫التوليدي‬ ● ‫التدريب؟‬ ‫في‬ ‫سؤالك‬ ‫استخدام‬ ‫سيتم‬ ‫هل‬ ● ( ‫لغة‬ ‫نموذج‬ ‫بتدريب‬ ‫قمت‬ ‫إذا‬ LLM ‫ستستخدم‬ ‫ـ‬ ‫ف‬‫كي‬ ،‫بك‬ ‫خاص‬ ) ‫األساسية؟‬ ‫أنظمتك‬ ‫من‬ ‫البيانات‬ ● ‫المعلومات؟‬ ‫جميع‬ ‫هوية‬ ‫إخفاء‬ ‫إلى‬ ‫ستحتاج‬ ‫هل‬ ● ‫بالبيانات؟‬ ‫المعنيين‬ ‫األشخاص‬ ‫من‬ ‫موافقة‬ ‫على‬ ‫حصلت‬ ‫هل‬ ● ...‫ُنسى‬‫ت‬ ‫أن‬ ‫في‬ ‫الحق‬ B a 50
  • 51. :‫التوليدي‬ ‫االصطناعي‬ ‫الذكاء‬ ‫والشفافية‬ ‫الموقع‬ ● ‫البيانات؟‬ ‫بتخزين‬ ‫التوليدي‬ ‫االصطناعي‬ ‫الذكاء‬ ‫منصة‬ ‫تقوم‬ ‫أين‬ ● ‫البيانات؟‬ ‫إقامة‬ ● ‫النموذج؟‬ ‫إدارة‬ ‫تتم‬ ‫ـ‬ ‫ف‬‫كي‬ ● ‫البيانات؟‬ ‫إلى‬ ‫الوصول‬ ‫لديه‬ ‫من‬ 51
  • 52. ‫الذي‬ ‫ما‬ - ‫واالمتثال‬ ‫التوليدي‬ ‫االصطناعي‬ ‫الذكاء‬ ‫اآلن؟‬ ‫فعله‬ ‫يمكنك‬ ‫البيانات‬ ‫إلى‬ ‫الوصول‬ ‫تقليل‬ ‫أدواتك‬ ‫صحة‬ ‫من‬ ‫تحقق‬ ‫عند‬ ‫الخصوصية‬ ‫تأثير‬ ‫تقييمات‬ ‫بإجراء‬ ‫قم‬ ‫الحاجة‬ 1 2 3 4 ‫فريقك‬ ‫درب‬ 52
  • 53. ‫مع‬ ‫رحلتك‬ ‫في‬ ‫التكنولوجيا‬ ‫تساعك‬ ‫كيف‬ ( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ PDPL ‫)؟‬ 53
  • 54. ( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫نظام‬ ‫في‬ ‫التكنولوجيا‬ ‫دور‬ ‫ما‬ PDPL ‫)؟‬ ‫الموافقة‬ ‫عمليات‬ ‫البيانات‬ ‫موضوع‬ ‫مع‬ ‫التواصل‬ Consent Tracking Consent History ‫البيانات‬ ‫حوكمة‬ ‫تخ‬ ‫البيانات‬ ‫طيط‬ ‫البيانات‬ ‫سلسلة‬ ‫البيانات‬ ‫تدفق‬ ‫تعقب‬ ‫الوصول‬ ‫إدارة‬ ‫المخاطر‬ ‫سطح‬ ‫في‬ ‫التحكم‬ ‫بالبيانات‬ ‫االحتفاظ‬ ‫نظام‬ ‫تفعيل‬ DSR ‫أتمتة‬ ‫الذاتية‬ ‫المساعدة‬ ‫بوابة‬ ‫الدوري‬ ‫التدريب‬ ‫تصبح‬ ‫أن‬ ‫ملتزمًا‬ ‫و‬ ‫تظل‬ ‫أن‬ ‫ملتزمًا‬ 54
  • 55. ‫تفعيل‬ ‫معلوماته؟‬ ‫إزالة‬ ‫منك‬ ‫العميل‬ ‫طلب‬ ‫إذا‬ ‫يحدث‬ ‫ماذا‬ :‫إلى‬ ‫بحاجة‬ ‫أنت‬ ● ‫األمر‬ ‫هذا‬ ‫مع‬ ‫للتعامل‬ ‫سياسة‬ ● ‫األمر‬ ‫هذا‬ ‫بشأن‬ ‫معك‬ ‫التواصل‬ ‫للعميل‬ ‫تتيح‬ ‫موثقة‬ ‫طريقة‬ ● ‫خالل‬ ‫معالجتها‬ ‫ويضمن‬ ‫الطلبات‬ ‫هذه‬ ‫يتتبع‬ ‫نظام‬ 30 ‫يومًا‬ ● ‫العميل‬ ‫بيانات‬ ‫على‬ ‫تحتوي‬ ‫التي‬ ‫البيانات‬ ‫قواعد‬ ‫جميع‬ ‫يحدد‬ ‫نظام‬ …‫تلقائيًا‬ ‫ويحذفها‬ ● ‫صحيح؟‬ ‫هذا‬ ‫هل‬ ● !‫ال‬ ( ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫بإخطار‬ ‫يقوم‬ ‫نظام‬ DPO ‫على‬ ‫والحصول‬ ) ! ‫أواًل‬ ‫موافقته‬ 55
  • 56. ‫تفعيل‬ :‫ـتية‬ ‫ا‬‫الذ‬ ‫الخدمة‬ ‫بوابة‬ ‫سؤال‬ ‫تم‬ ‫إذا‬ ‫يحدث‬ ‫ماذا‬ ...‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫سؤال‬ ‫من‬ ً‫بدال‬ ‫متوافق‬ ‫هو‬ ‫ما‬ ‫عن‬ ‫النظام‬ ‫سؤال‬ ‫يمكنهم‬ ‫زمالؤك‬ ،‫إذن‬ ‫البيانات؟‬ ‫حماية‬ ‫مسؤول‬ 56
  • 57. Phase 1 Assessment, Gap Analysis, and Project Planning Phase 2 Design and Development of Compliance Program Phase 3 Compliance Program Implementation “FAST START” SERVICES TECHNOLOGY DEPLOYMENT KICKOFF ‫تساعدك‬ Pyxos ‫في‬ ‫الشخصي‬ ‫البيانات‬ ‫حماية‬ ‫لقانون‬ ‫االمتثال‬ ‫تحقيق‬ ‫على‬ 90 ‫ـيا‬ ‫ج‬‫التكنولو‬ ‫باستخدام‬ ‫االلتزام‬ ‫يومًا—واستدامة‬ .‫واألدوات‬ ‫المتقدمة‬ Initial testing and Monitoring Review (ongoing maintenance follows) Ongoing technology development and deployment ‫االمتثال‬ ‫تحقيق‬ 57 ‫للتوزيع‬ ‫التفاصيل‬ ‫حذف‬ ‫تم‬
  • 58. ‫حماية‬ ‫لقانون‬ ‫لالمتثال‬ ‫الممارسات‬ ‫أفضل‬ ( ‫الشخصية‬ ‫البيانات‬ PDPL ) ‫أن‬ ‫سوشانت‬ ‫وراج‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫ل‬ ‫االمتثال‬ ‫حلول‬ - ‫أول‬ ‫استشاري‬ (PDPL) 58
  • 59. 01 ‫بالتقييمات‬ ‫ابدأ‬ ‫لنظام‬ ‫االمتثال‬ ‫في‬ ‫الفجوات‬ ‫تقييم‬ ( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ PDPL ) ‫في‬ ‫للفجوات‬ ‫تقييمات‬ ‫بإجراء‬ ‫قم‬ ‫البيانات‬ ‫حماية‬ ‫لقانون‬ ‫االمتثال‬ ( ‫الشخصية‬ PDPL ‫لتحليل‬ ) ‫متطلبات‬ ‫مقابل‬ ‫الحالية‬ ‫الممارسات‬ .‫القانون‬ ( ‫المعالجة‬ ‫أنشطة‬ ‫سجل‬ ROPA ) ‫البيانات‬ ‫معالجة‬ ‫أنشطة‬ ‫جميع‬ ‫ّق‬‫ث‬‫و‬ ‫الغرض‬ ‫ذلك‬ ‫في‬ ‫بما‬ ،‫الشخصية‬ .‫االحتفاظ‬ ‫وفترات‬ ‫البيانات‬ ‫وفئات‬ ‫البيانات‬ ‫حماية‬ ‫تأثير‬ ‫تقييمات‬ ( DPIA ) ‫حماية‬ ‫تأثير‬ ‫تقييمات‬ ‫بإجراء‬ ‫قم‬ ( ‫البيانات‬ DPIA ‫ذات‬ ‫لألنشطة‬ ) ‫المخاطر‬ ‫وقلل‬ ‫العالية‬ ‫المخاطر‬ .‫المعالجة‬ ‫بدء‬ ‫قبل‬ 1 2 3 59
  • 60. 02 ‫قوية‬ ‫خصوصية‬ ‫استراتيجية‬ ‫صمم‬ ‫لالمتثال‬ ‫شاملة‬ ‫وإجراءات‬ ‫سياسات‬ ‫طور‬ ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لنظام‬ ( PDPL ) ‫تحدد‬ ‫واضحة‬ ‫بيانات‬ ‫حماية‬ ‫سياسات‬ ‫أنشئ‬ .‫االمتثال‬ ‫ومتطلبات‬ ‫واإلجراءات‬ ‫المسؤوليات‬ ‫باالحتفاظ‬ ‫المتعلقة‬ ‫السياسات‬ ‫ذلك‬ ‫يشمل‬ ‫ومشاركة‬ ،‫البيانات‬ ‫خروقات‬ ‫وإبالغ‬ ،‫بالبيانات‬ .‫الثالثة‬ ‫األطراف‬ ‫مع‬ ‫البيانات‬ ‫والتوعية‬ ‫الفريق‬ ‫تدريب‬ ‫داخل‬ "ً‫أوال‬ ‫"الخصوصية‬ ‫ثقافة‬ ‫عزز‬ ‫الموظفين‬ ‫تدريب‬ ‫خالل‬ ‫من‬ ‫المنظمة‬ ‫حماية‬ ‫قانون‬ ‫متطلبات‬ ‫على‬ ‫بانتظام‬ ( ‫الشخصية‬ ‫البيانات‬ PDPL ‫وأفضل‬ ،) ‫وكيفية‬ ،‫البيانات‬ ‫مع‬ ‫التعامل‬ ‫ممارسات‬ .‫البيانات‬ ‫خروقات‬ ‫على‬ ‫التعرف‬ ‫تدقيقات‬ ‫و‬ ‫تقييمات‬ ‫بإجراء‬ ‫قم‬ ‫منتظمة‬ ‫وخارجية‬ ‫داخلية‬ ‫لتدقيقات‬ ‫مواعيد‬ ‫حدد‬ ‫عالج‬ .‫المستمر‬ ‫االمتثال‬ ‫لضمان‬ ‫دورية‬ ‫تدابير‬ ‫لتعزيز‬ ‫بسرعة‬ ‫التدقيق‬ ‫نتائج‬ .‫البيانات‬ ‫حماية‬ 60 1 2 3
  • 61. 03 ‫الحماية‬ ‫لتعزيز‬ ‫التكنولوجيا‬ ‫استخدم‬ ‫والترميز‬ ‫التشفير‬ ‫المخزنة‬ ‫للبيانات‬ ‫والترميز‬ ‫التشفير‬ ‫استخدم‬ ‫الوصول‬ ‫من‬ ‫لحمايتها‬ ‫النقل‬ ‫أثناء‬ ‫والمعالجة‬ .‫به‬ ‫المصرح‬ ‫غير‬ ‫التمويه‬ ‫من‬ ‫للحد‬ ‫والتحييد‬ ‫التمويه‬ ‫استخدم‬ ‫فائدتها‬ ‫على‬ ‫الحفاظ‬ ‫مع‬ ‫البيانات‬ ‫تعرض‬ .‫التوالي‬ ‫على‬ ‫المعرفات‬ ‫وإزالة‬ ‫الخاص‬ ‫المساعد‬ ‫أدوات‬ ‫بالخصوصية‬ ‫ّة‬‫ي‬‫اآلل‬ ‫االمتثال‬ ‫تقارير‬ ‫أنظمة‬ ‫بتنفيذ‬ ‫قم‬ ‫أدوات‬ ‫استخدم‬ .‫المستمر‬ ‫لإلشراف‬ ‫المصرح‬ ‫غير‬ ‫الوصول‬ ‫الكتشاف‬ ‫المراقبة‬ .‫به‬ 1 2 3 61
  • 62. 04 ( ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫وظيفة‬ ‫إعداد‬ DPO ) ‫البيانات‬ ‫حماية‬ ‫مسؤول‬ ‫ّن‬‫ي‬‫ع‬ ( DPO ) ‫بمختص‬ ‫االستعانة‬ ‫أو‬ ‫بتعيين‬ ‫قم‬ ‫حماية‬ ‫مسؤول‬/‫الخصوصية‬ ‫في‬ ( ‫البيانات‬ DPO ‫خبرة‬ ‫ذو‬ ‫مؤهل‬ ) ‫على‬ ‫لإلشراف‬ ‫البيانات‬ ‫حماية‬ ‫في‬ .‫االمتثال‬ ‫االتصال‬ ‫قنوات‬ ‫للتقارير‬ ‫واضحة‬ ‫آليات‬ ‫بإرساء‬ ‫قم‬ ‫فيما‬ ‫والخارجية‬ ‫الداخلية‬ ‫واالتصال‬ .‫البيانات‬ ‫حماية‬ ‫بمخاوف‬ ‫يتعلق‬ ‫الجهة‬ ‫مع‬ ‫التحديثات‬ ‫شارك‬ ‫التنظيمية‬ ‫وتفاعل‬ ‫التنظيمية‬ ‫التحديثات‬ ‫راقب‬ ‫االمتثال‬ ‫لضمان‬ ‫السلطات‬ ‫مع‬ .‫المستمر‬ 1 2 3 62
  • 63. ‫التعلم‬ ‫ملخص‬ ‫أرورا‬ ‫فارون‬ ‫لـ‬ ‫اإلقليمي‬ ‫والمدير‬ ‫الشراكات‬ ‫رئيس‬ ‫نائب‬ Pyxos ‫السعودية‬ ‫العربية‬ ‫المملكة‬ 63
  • 64. ‫التالية‬ ‫والخطوات‬ ،‫تعلمناه‬ ‫ما‬ ● PDPL, ROPA, DSR, DIA ● :‫الجمهور‬ ( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لقانون‬ ‫االمتثال‬ ‫إلى‬ ‫يحتاج‬ ‫من‬ PDPL ‫)؟‬ ● ( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لنظام‬ ‫االمتثال‬ PDPL .‫قانون‬ ‫إنه‬ - ‫اختياريًا‬ ‫ليس‬ ) ● .‫السجن‬ ‫االمتثال‬ ‫عدم‬ ‫على‬ ‫العقوبات‬ ‫تشمل‬ ● .‫قانونيًا‬ ‫مسؤولون‬ ‫أنهم‬ ‫مؤسستك‬ ‫في‬ ‫التنفيذيون‬ ‫القادة‬ ‫يفهم‬ ‫أن‬ ‫يجب‬ ● .‫ملتزمًا‬ ‫تظل‬ ‫أن‬ ‫يجب‬ ‫ملتزمًا؛‬ ‫تصبح‬ ‫أن‬ ‫كافيًا‬ ‫ليس‬ ● ‫غضون‬ ‫في‬ ‫االمتثال‬ ‫إلى‬ ‫يوصلك‬ ‫أن‬ ‫والتكنولوجيا‬ ‫االستشارات‬ ‫من‬ ‫لمزيج‬ ‫يمكن‬ 90 .‫فقط‬ ‫ًا‬‫م‬‫يو‬ 64
  • 65. ‫الفعالية‬ ‫بعد‬ ‫متابعة‬ ‫معي‬ ‫للتواصل‬ [email protected] or +65-9191-9195 ● !‫أسئلتكم‬ ‫على‬ ‫اإلجابة‬ ‫تسرني‬ ‫التدريبي‬ ‫المحتوى‬ ‫ّلوا‬‫م‬‫ح‬ ● ( ‫السريعة‬ ‫االستجابة‬ ‫رمز‬ ‫امسح‬ QR ‫من‬ ‫أجزاء‬ ‫إلى‬ ‫للوصول‬ ) ‫رحلة‬ ‫في‬ ‫إلرشادك‬ ‫إضافية‬ ‫موارد‬ ‫إلى‬ ‫باإلضافة‬ ،‫اليوم‬ ‫عرض‬ ( ‫الشخصية‬ ‫البيانات‬ ‫حماية‬ ‫لنظام‬ ‫االمتثال‬ PDPL ‫والذكاء‬ ) .‫السعودية‬ ‫العربية‬ ‫المملكة‬ ‫في‬ ‫االصطناعي‬ 65