ضوابط NCA الأساسية (ECC)
قِس وضعك مقابل ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني.
اعرف المزيدنُواءم تعاملك مع البيانات الشخصية مع نظام حماية البيانات الشخصية في المملكة. نرسم خرائط بياناتك، ونبني سجل أنشطة المعالجة، ونعالج الفجوات، ونؤسّس إجراءات الحقوق والتعامل مع الخروقات التي يتوقّعها النظام من جهات التحكم وجهات المعالجة.
نظام حماية البيانات الشخصية (PDPL) هو الإطار الوطني في المملكة العربية السعودية الذي يحكم معالجة البيانات الشخصية للأفراد داخل المملكة. ينطبق على الجهات التي تحدّد أغراض المعالجة ووسائلها (جهات التحكم)، وعلى الجهات التي تعالج البيانات نيابةً عنها (جهات المعالجة)، ويشمل المعالجة التي تجريها الجهات داخل المملكة، إضافةً إلى معالجات معيّنة لبيانات تخص أفرادًا مقيمين في المملكة.
يضع النظام متطلبات تتعلق بوجود أساس نظامي للمعالجة، والشفافية مع الأفراد عبر إشعارات خصوصية واضحة، واحترام الحقوق الممنوحة لأصحاب البيانات، والاحتفاظ بسجل أنشطة المعالجة، والتعامل المسؤول مع خروقات البيانات الشخصية. وبالنسبة إلى الأعمال المعتمدة بكثافة على التسويق والموارد البشرية وبيانات العملاء على وجه الخصوص، تمسّ هذه الالتزامات صميم العمليات اليومية، ولذلك يمثّل برنامج امتثال منظّم الطريقة العملية لإدارة المخاطر وإثبات المساءلة أمام الجهة المختصة.
يتبع كل مشروع إيقاع دروع سايبر: التقييم، والحماية، والمراقبة. وفي الامتثال لنظام حماية البيانات الشخصية، يُترجَم ذلك إلى الخطوات التالية.
يرتكز عملنا على أُطر خصوصية وأمن معترف بها، بحيث يكون قابلًا للدفاع عنه وللربط المتبادل.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
يُحدَّد نطاق كل مشروع على حدة. يعتمد السعر على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل وفقه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا يتضمّن أتعابًا واضحة وجدولًا زمنيًا بمجرد فهم نطاقك.
أخبرنا عن مؤسستك والموعد النهائي الذي تعمل وفقه، وسنعيد إليك عرضًا مخصّصًا بعد توقيع اتفاقية عدم إفصاح.
نظام حماية البيانات الشخصية هو الإطار الوطني في المملكة العربية السعودية لحماية البيانات الشخصية. يضع متطلبات تتعلق بالأساس النظامي، والشفافية، وحقوق أصحاب البيانات، وسجل أنشطة المعالجة، والتعامل المسؤول مع خروقات البيانات الشخصية، للجهات التي تعالج البيانات الشخصية لأفراد داخل المملكة.
أي جهة تعالج البيانات الشخصية لأفراد داخل المملكة تقع ضمن النطاق، سواء عملت بوصفها جهة تحكم تقرّر أغراض المعالجة ووسائلها، أو جهة معالجة تتعامل مع البيانات نيابةً عن جهة تحكم. نساعدك على تأكيد دورك ومدى انطباق النظام عليك أثناء تحديد النطاق، وتوثيق المسوّغات.
بموجب النظام، يُمنح الأفراد حقوقًا تتعلق ببياناتهم الشخصية، تشمل عادةً العلم بكيفية معالجة بياناتهم، والوصول إليها، وطلب تصحيح البيانات غير الدقيقة، وطلب حذفها عند الاقتضاء. نصمّم إجراءً يمكّن مؤسستك من استقبال هذه الطلبات والتحقق منها والاستجابة لها ضمن المُدد المتوقعة.
سجل أنشطة المعالجة (RoPA) هو جرد منظّم لكيفية معالجة مؤسستك للبيانات الشخصية. يوثّق أغراض المعالجة، وفئات البيانات وأصحاب البيانات، والجهات المستقبِلة، ومدد الاحتفاظ، وأي عمليات نقل. وهو مخرَج أساسي لإثبات المساءلة وللإجابة عن استفسارات الجهة المختصة.
نعم. تتوفّر التقارير وإشعارات الخصوصية والإجراءات وجلسة عرض النتائج بالعربية والإنجليزية دون تكلفة إضافية.
قِس وضعك مقابل ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني.
اعرف المزيدابنِ نظام الإدارة الذي يدعم كلًا من ضوابط أمن المعلومات والخصوصية.
اعرف المزيدجهّز موظفيك للتعامل مع البيانات الشخصية على نحو صحيح، وإدراك المخاطر المؤدّية إلى الخروقات.
اعرف المزيدما تطلبه NCNICC ونظام حماية البيانات، وخطة تستطيع المنشأة الصغيرة تشغيلها في الساعة الأولى.
اقرأ المقالسبعة أجزاء لسياسة تتيح للموظفين استخدام ChatGPT دون تسريب بياناتك.
اقرأ المقالنظام حماية البيانات الشخصية في مرحلة الإنفاذ. خمسة إجراءات لهذا الربع، بالترتيب الصحيح.
اقرأ المقالأخبرنا عن مؤسستك وكيف تستخدم البيانات الشخصية، وسنعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.