Согласие — الموافقة. Базовое правило: обработка и изменение цели обработки требуют согласия, если закон не допускает обработку без него. Согласие может быть отозвано. PDPL, ст. 5; IR, ст. 11–12 — источник
Фактический интерес субъекта. Обработка без согласия допустима, если она служит фактическим интересам субъекта, а связаться с ним невозможно или затруднительно. PDPL, ст. 6(1); IR, ст. 14 — источник
Закон / ранее заключенное соглашение. Без согласия, если обработка осуществляется во исполнение другого закона или ранее заключенного соглашения, стороной которого является субъект. PDPL, ст. 6(2) — источник
Безопасность / судебные требования публичного органа. Для Public Entity — если обработка требуется для целей безопасности или выполнения судебных требований. PDPL, ст. 6(3) — источник
3. Права субъектов персональных данных
Право быть информированным — الحق في العلم. Получать сведения о законном основании сбора и цели, а также иную обязательную информацию при сборе. PDPL, ст. 4(1), 12–13 — источник
Доступ. Получить доступ к персональным данным, имеющимся у контролера, с учетом ограничений ст. 9. PDPL, ст. 4(2), 9 — источник
Получение копии / данных в читаемой форме. Запросить свои данные у контролера в читаемом и ясном формате. Это не следует автоматически приравнивать к полной GDPR-переносимости «контролер-контролер». PDPL, ст. 4(3) — источник
Исправление, дополнение, обновление. Требовать исправления неточных или неполных данных. PDPL, ст. 4(4) — источник
4. Трансграничная передача и локализация
Статья 29 PDPL и Regulation on Personal Data Transfer Outside the Kingdom регулируют международную передачу. Официальный текст
5. Уполномоченный орган
Saudi Data and Artificial Intelligence Authority (SDAIA). Официальный сайт
6. Ответственность
Меры ответственности. PDPL предусматривает специальные виды ответственности за определённые нарушения. PDPL, ст. 35–40 — источник