نظام حماية البيانات الشخصية
ويُعرف أيضًا بـ: PDPL · حماية البيانات الشخصية
نظام حماية البيانات الشخصية (PDPL) نظام سعودي ينظّم جمع البيانات الشخصية ومعالجتها ومشاركتها ونقلها خارج المملكة، ويمنح أصحابها حقوقًا مثل العلم والوصول والتصحيح والإتلاف. دخل حيز التنفيذ في 14 سبتمبر 2023 مع مهلة امتثال سنة، وتشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
ما يعنيه للموارد البشرية
بيانات الموظفين والمتقدمين بيانات شخصية، وبعضها حساس مثل البيانات الصحية. وهذا يعني عمليًا:
- أعلِم الموظف بالبيانات التي تجمعها والغرض منها عبر إشعار خصوصية.
- قيّد الوصول حسب الحاجة: لا يرى كل مستخدم الرواتب أو التقارير الطبية.
- احتفظ بالبيانات بقدر الحاجة ثم أتلفها أو اجعلها مجهولة الهوية.
- انتبه للنقل خارج المملكة، فله شروط وضوابط.
- سجّل الوصول إلى البيانات الحساسة.
في رفيق HR
صلاحيات على مستوى الحقل، وسجل تدقيق للقراءات الحساسة، وتشفير البيانات أثناء النقل والتخزين، وحجب البيانات الشخصية قبل الذكاء الاصطناعي. التفاصيل في سياسة الخصوصية.
المصادر الرسمية
هذه معلومات عامة لتسهيل الفهم، وليست استشارة قانونية. الأنظمة والنسب تتغيّر، فارجع دائمًا إلى النص الرسمي على منصات الجهات المختصة واستشر مختصًا قبل اتخاذ أي قرار.
