امتثال PDPL

يُعد نظام حماية البيانات الشخصية (PDPL) الإطار النظامي لحماية البيانات في المملكة العربية السعودية، والصادر بموجب المرسوم الملكي رقم (م/19) لعام 1443هـ، وتشرف على تطبيقه الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA). ويحدد النظام كيفية جمع الجهات للبيانات الشخصية ومعالجتها، بما يشمل متطلبات الموافقة، وتحديد الغرض من المعالجة، وحقوق أصحاب البيانات، ونقل البيانات خارج المملكة، والإبلاغ عن الحوادث الأمنية.

وقد صُممت نيكسورا خصيصًا لخدمة المنطقة، لذلك جاءت متطلبات الامتثال لنظام PDPL جزءًا أساسيًا من تصميم المنصة، وليست ميزات أضيفت لاحقًا.

وفقًا لنظام PDPL، تُعد الجهة التي تحدد أسباب معالجة البيانات الشخصية وكيفية استخدامها هي المتحكم بالبيانات (Data Controller)، بينما تُعد الجهة التي تعالج البيانات نيابةً عنها ووفق تعليماتها معالجًا للبيانات (Data Processor).

عند استخدام نيكسورا للتواصل مع جمهورك، تكون أنت المتحكم بالبيانات، بينما تعمل نيكسورا بصفتها معالجًا للبيانات. فأنت من يحدد الأشخاص الذين ستتواصل معهم، ونوع الرسائل التي سترسلها، بينما نوفر نحن المنصة ونعالج البيانات وفق تعليماتك وبموجب اتفاقية معالجة البيانات (Data Processing Agreement).

يتطلب نظام PDPL أن تكون الموافقة محددة وقابلة للسحب في أي وقت. لذلك تحتفظ نيكسورا بسجل مستقل للموافقة لكل قناة تواصل، بحيث لا تُعتبر الموافقة على الرسائل النصية (SMS) موافقة تلقائية على WhatsApp أو أي قناة أخرى. كما تُنفذ طلبات إلغاء الاشتراك، مثل STOP أو UNSUBSCRIBE، فورًا عبر جميع القنوات، مع تسجيل كل عملية منح أو سحب للموافقة بتاريخها ووقتها ضمن سجلات التدقيق.

إذا كانت متطلباتكم التنظيمية تفرض بقاء البيانات الشخصية داخل المملكة العربية السعودية، فيمكنكم تفعيل إضافة التخزين المحلي للبيانات (Local Data Storage)، والتي تضمن استضافة البيانات داخل المنطقة على بنية تحتية تتوافق مع إرشادات الجهات التنظيمية، دون الحاجة إلى إجراءات تعاقدية طويلة أو مشاريع معقدة.

يمنح نظام PDPL الأفراد عددًا من الحقوق المتعلقة ببياناتهم الشخصية، مثل الحق في المعرفة، والوصول إلى البيانات، وطلب تصحيحها، وطلب حذفها. وتساعدك نيكسورا على تنفيذ هذه الحقوق بسهولة من خلال:

• البحث عن بيانات أي شخص وتصديرها.
• تصحيح بيانات الملف الشخصي أو تحديثها عبر جميع أجزاء المنصة.
• حذف بيانات الشخص ومنع إرسال أي رسائل مستقبلية إليه.
• تنفيذ سحب الموافقة عبر جميع القنوات دفعة واحدة.

توثق سجلات التدقيق جميع التعديلات، وعمليات الإرسال، وأحداث الموافقات، مما يتيح لك إثبات ما حدث ومتى حدث عند الحاجة إلى الامتثال أو المراجعة التنظيمية. وتُشفَّر البيانات أثناء النقل والتخزين، ويُمنح الوصول وفق مبدأ الحاجة إلى المعرفة (Need-to-Know)، كما تمنع ضوابط حماية البيانات الحساسة استخدامها في غير المسارات المخصصة لها. وفي حال وقوع حادث أمني يؤثر في البيانات الشخصية، سنبلغ العملاء المتأثرين دون تأخير غير مبرر، بما يساعدهم على الوفاء بالتزاماتهم النظامية المتعلقة بالإبلاغ.

نوفر اتفاقية معالجة البيانات (Data Processing Agreement)، والتي توضح كيفية تعامل نيكسورا مع البيانات الشخصية بصفتها معالجًا للبيانات، بما يشمل معالجي البيانات الفرعيين، والتدابير الأمنية، وآلية دعم طلبات أصحاب البيانات. يمكنك طلب الاتفاقية من مدير حسابك أو عبر صفحة التواصل، وسنزودك بها في أسرع وقت.

الامتثال مسؤولية مشتركة بيننا وبينك. توفر نيكسورا الأدوات، وضوابط الامتثال، وخيارات توطين البيانات، بينما تتولى أنت تحديد الأشخاص الذين سيتم التواصل معهم، والحصول على الموافقات اللازمة، ووضع سياسات الاحتفاظ بالبيانات، والاستجابة لطلبات أصحاب البيانات. ودورنا هو تسهيل تنفيذ هذه الالتزامات بأفضل صورة ممكنة.

هل لديك استفسار حول نظام حماية البيانات الشخصية (PDPL)، أو ترغب في الحصول على اتفاقية معالجة البيانات (DPA) أو ملخص الامتثال؟ راسلنا عبر techsupport@usenexora.com أو من خلال صفحة التواصل. أشخاص حقيقيون... وإجابات واضحة.