Tõlgete vaheliste lahknevuste korral on ülimuslik käesoleva dokumendi ingliskeelne versioon.

PDPL-i vastavus - Saudi Araabia

Viimati uuendatud: March 1, 2026

Tehnolabs Systems OÜ on pühendunud Saudi Araabia Kuningriigi isikuandmete kaitse seaduse (PDPL) järgimisele. Teenindame kliente Saudi Araabias ja töötleme kuningriigis asuvate isikute isikuandmeid vastavalt PDPL-i nõuetele.

Saudi Araabia PDPL-ist

Isikuandmete kaitse seadus (PDPL) jõustus 14. septembril 2023 ja muutus täielikult rakendatavaks 14. septembril 2024. Seadust haldab Saudi Araabia andmete ja tehisintellekti amet (SDAIA).

Oluline fakt: PDPL kehtib Saudi Araabias asuvatele organisatsioonidele ja välismaistele organisatsioonidele, kes töötlevad Saudi Araabias asuvate isikute isikuandmeid, olenemata sellest, kus töötlemine toimub.

Meie PDPL-i vastavus

Tagame täieliku vastavuse PDPL-i nõuetele:

Andmetöötluse põhimõtted

Seaduslik, õiglane ja läbipaistev töötlemine

Nõusoleku haldamine

Selge, teadlik nõusolek andmete kogumiseks

Andmesubjekti õigused

Mehhanismid individuaalsete õiguste kasutamiseks

Turvameetmed

Tehnilised ja organisatsioonilised kaitsemeetmed

Teie õigused PDPL-i alusel

Kui asute Saudi Araabias, on teil järgmised õigused:

1. Juurdepääsuõigus

Võite taotleda juurdepääsu oma isikuandmetele ja teabele selle kohta, kuidas neid töödeldakse.

2. Õigus andmete parandamisele

Võite taotleda ebatäpsete või puudulike isikuandmete parandamist.

3. Õigus andmete kustutamisele

Võite teatud tingimustel taotleda oma isikuandmete kustutamist.

4. Õigus esitada vastuväiteid

Võite esitada vastuväiteid teatud tüüpi andmetöötlusele.

5. Õigus andmete ülekandmisele

Võite taotleda oma andmeid struktureeritud, üldkasutatavas vormingus.

6. Õigus nõusolek tagasi võtta

Võite igal ajal oma nõusoleku andmetöötluseks tagasi võtta.

Andmetöötluse põhimõtted

Järgime järgmisi PDPL-i andmetöötluse põhimõtteid:

  • Seaduslikkus ja õiglus: kogu töötlemisel on õiguslik alus ja see toimub õiglaselt
  • Läbipaistvus: selge teave andmete kogumise ja kasutamise kohta
  • Eesmärgi piirang: andmeid kogutakse ainult kindlaksmääratud, õiguspärastel eesmärkidel
  • Andmete minimeerimine: kogutakse ainult vajalikke andmeid
  • Täpsus: isikuandmeid hoitakse täpsete ja ajakohasena
  • Säilitamise piirang: andmeid säilitatakse ainult nii kaua kui vajalik
  • Terviklikkus ja konfidentsiaalsus: rakendatakse asjakohaseid turvameetmeid

Piiriülesed andmeedastused

Isikuandmete edastamisel Saudi Araabiast teistesse riikidesse tagame:

  • Nõusolek: saame teie selgesõnalise nõusoleku rahvusvahelisteks andmeedastusteks
  • Piisav kaitse: tagame, et vastuvõttev riik pakub piisavat andmekaitset
  • Kaitsemeetmed: rakendame asjakohaseid kaitsemeetmeid, sealhulgas:
    • Standardsed lepingutingimused (SCC-d)
    • Siduvad kontsernisisesed eeskirjad (BCR-id)
    • Akrediteerimistunnistused

Andmerikkumisest teavitamine

Vastavalt PDPL-i nõuetele:

  • Teavitame SDAIA-t 72 tunni jooksul pärast andmerikkumisest teadasaamist
  • Teid teavitatakse põhjendamatu viivituseta, kui rikkumine kujutab ohtu teie õigustele
  • Meil on põhjalikud intsidentidele reageerimise protseduurid
  • Kõik rikkumised dokumenteeritakse ja uuritakse põhjalikult

Andmekaitseametnik

Oleme määranud andmekaitseametniku (DPO), kes vastutab:

  • PDPL-i vastavuse jälgimine
  • Andmekaitse mõjuhinnangute läbiviimine
  • Andmesubjektide kontaktisikuna tegutsemine
  • SDAIA-ga koostöö tegemine
  • Töötlemistoimingute registri pidamine

Võtke ühendust meie andmekaitseametnikuga:
E-post: dpo@tehnolabs.com

Töötlemistoimingute register

Peame põhjalikku registrit kõigi töötlemistoimingute kohta, sealhulgas:

  • Vastutava töötleja nimi ja kontaktandmed
  • Töötlemise eesmärgid
  • Andmesubjektide ja isikuandmete kategooriad
  • Isikuandmete vastuvõtjate kategooriad
  • Rahvusvahelised andmeedastused ja kaitsemeetmed
  • Säilitamisperioodid
  • Rakendatud turvameetmed

Karistused ja jõustamine

PDPL-i mittevastavus võib kaasa tuua märkimisväärseid karistusi:

  • Trahvid kuni 5 miljonit SAR-i (ligikaudu 1,3 miljonit USD)
  • Korduvate rikkumiste korral võidakse trahve kahekordistada
  • Vangistus kuni 2 aastat teatud rikkumiste eest
  • Täiendavad halduskaristused

Suhtume vastavusse tõsiselt ja oleme rakendanud põhjalikud meetmed kõigi PDPL-i nõuete järgimiseks.

Järelevalveasutus

PDPL-i haldab ja jõustab:

Saudi Araabia andmete ja tehisintellekti amet (SDAIA)
Veebileht: sdaia.gov.sa

Teil on õigus esitada SDAIA-le kaebus, kui usute, et me ei ole PDPL-i järginud.

Andmekaitse mõjuhinnangud

Kõrge riskiga töötlemistoimingute puhul viime läbi andmekaitse mõjuhinnanguid (DPIA), mis:

  • Tuvastavad ja hindavad privaatsusriske
  • Hindavad vajalikkust ja proportsionaalsust
  • Määravad kindlaks asjakohased leevendusmeetmed
  • Dokumenteerivad hindamisprotsessi
  • Vaatavad regulaarselt üle ja uuendavad

Oma õiguste kasutamine

PDPL-i alusel oma õiguste kasutamiseks:

  1. Võtke ühendust meie andmekaitseametnikuga aadressil dpo@tehnolabs.com
  2. Esitage piisavalt teavet oma isikusamasuse tõendamiseks
  3. Täpsustage, millist õigust soovite kasutada
  4. Vastame PDPL-is nõutud tähtaja jooksul
  5. Kui me ei saa teie taotlust täita, selgitame põhjuseid

Täiendavad ressursid

Lisateabe saamiseks meie andmekaitsepraktikate kohta:

Kontaktandmed

PDPL-i vastavuse kohta küsimuste esitamiseks või oma õiguste kasutamiseks:

Tehnolabs Systems OÜ
Andmekaitseametnik: dpo@tehnolabs.com
Privaatsuspäringud: privacy@tehnolabs.com

Oleme pühendunud teie isikuandmete kaitsmisele ja teie privaatsusõiguste austamisele Saudi Araabia PDPL-i alusel.