Quelle est la loi saoudienne sur la protection des données personnelles ?
La loi saoudienne sur la protection des données personnelles (PDPL) établit les exigences relatives à la collecte, au traitement, au stockage, au partage, au transfert, à la conservation et à la protection des données personnelles. Elle confère également des droits aux personnes physiques et impose des obligations de responsabilité aux organisations qui traitent des données personnelles.
Qui doit se conformer au KSA PDPL ?
La loi saoudienne sur la protection des données personnelles (PDPL) peut s'appliquer aux organisations traitant des données personnelles en Arabie saoudite et, dans certains cas, aux organisations situées hors du Royaume qui traitent des données personnelles relatives à des personnes résidant en Arabie saoudite. Il est conseillé aux organisations de vérifier l'applicabilité de cette loi auprès d'un conseiller juridique.
Quels sont les droits des individus en vertu de la loi saoudienne sur la protection des données personnelles (KSA PDPL) ?
Les personnes concernées peuvent avoir le droit d'être informées du traitement de leurs données personnelles, d'y accéder, d'en obtenir une copie, d'en demander la rectification ou la complétion, et d'en demander la destruction lorsque cela est prévu par la loi et les règlements d'application.
Que sont les données sensibles au sens de la loi saoudienne sur les données sensibles (KSA PDPL) ?
Les données sensibles peuvent inclure des données génétiques, de santé, biométriques, de crédit, financières, de sécurité, religieuses, intellectuelles et d'autres catégories de données personnelles soumises à une protection renforcée en vertu des exigences saoudiennes en matière de protection des données.
Comment BigID contribue-t-il à la conformité aux exigences du PDPL en Arabie saoudite ?
BigID aide les organisations à découvrir et à classer les données personnelles, à comprendre le contexte du traitement, à automatiser les flux de travail relatifs aux droits des personnes concernées, à gouverner l'accès, à soutenir les évaluations de la confidentialité, à appliquer les règles de conservation et de destruction, à gérer les examens des transferts, à réduire l'exposition et à générer des preuves prêtes pour l'audit.
Pourquoi la découverte des données est-elle importante pour la conformité au PDPL de KSA ?
La découverte des données aide les organisations à comprendre quelles données personnelles elles détiennent, où elles se trouvent, comment elles sont utilisées, qui peut y accéder, où elles sont partagées et quels systèmes et activités de traitement doivent être inclus dans la gouvernance de la confidentialité.
BigID peut-il prendre en charge les demandes relatives aux droits des personnes concernées ?
Oui. BigID permet de localiser les données personnelles pertinentes dans des systèmes distribués et de coordonner les flux de travail pour les demandes d'accès, de correction, de divulgation, de copie et de destruction.
BigID peut-il prendre en charge les examens des transferts de données transfrontaliers ?
BigID aide à identifier les données personnelles transférées hors d'Arabie saoudite et ajoute des informations sur la destination, le destinataire, la sensibilité, la finalité, la propriété, le traitement et le contexte des risques aux évaluations des transferts et aux flux de travail de gouvernance.
BigID peut-il prendre en charge la conservation et la destruction des données ?
Oui. BigID aide à identifier les données personnelles obsolètes, dupliquées, inutiles et conservées trop longtemps afin que les organisations puissent appliquer plus cohérentement leurs politiques de conservation, de minimisation, de mise sous séquestre légal et de destruction.
Comment BigID contribue-t-il à démontrer la responsabilité de PDPL ?
BigID génère des preuves pour la découverte, la classification, la gouvernance du traitement des données, les droits des personnes concernées, les contrôles d'accès, les examens de transfert, les évaluations, la conservation, la correction, l'application des politiques et les rapports sur la protection de la vie privée.