أصدرت لجان النظر في مخالفات أحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية في الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عددًا من القرارات العقابية بحق جهات ثبتت مخالفتها لأحكام النظام، وذلك استنادًا إلى اختصاصاتها المنصوص عليها في المادة السادسة والثلاثين من النظام.
وشملت العقوبات غرامات مالية وإنذارات، بعد رصد عدد من المخالفات، من أبرزها معالجة البيانات الشخصية لأغراض التسويق المباشر دون الحصول على موافقة صريحة من أصحابها، وعدم الالتزام بتوفير الوسائل التقنية والإدارية والتنظيمية اللازمة للاستجابة السريعة لطلبات أصحاب البيانات.
كما تضمنت المخالفات عدم إشعار الهيئة بحوادث تسرب البيانات الشخصية خلال المهلة النظامية البالغة 72 ساعة من تاريخ العلم بالحادثة، إضافة إلى عدم اتخاذ الإجراءات الكفيلة بحماية البيانات الشخصية، وعدم تعيين مسؤول لحماية البيانات في الحالات التي يوجب فيها النظام ذلك.
وأكدت «سدايا» أن هذه القرارات تأتي ضمن دورها الرقابي لتعزيز الالتزام بأحكام نظام حماية البيانات الشخصية، وترسيخ الممارسات المسؤولة في التعامل مع البيانات، بما يسهم في حماية خصوصية الأفراد وتعزيز الثقة في التعاملات الرقمية.
