المادة ٤

الأصل المحفوظ يبقى في مكانه. الفترات تُحسب من تاريخ النسخة التالية.

• النص الأصلي

  متطلبات الحصول على شهادة الاعتماد يجب أن يتوافر لدى مقدم الطلب ما يأتي: 1- أدوات ووسائل وإجراءات للتحقق من تنفيذ أنشطة معالجة البيانات الشخصية وفقاً لأحكام النظام واللوائح. 2- إجراءات موثقة ومعتمدة لتحديد وتطبيق التدابير التنظيمية والإدارية والتقنية الكافية لحماية البيانات الشخصية، إضافةً إلى إجراءات مراقبة مدى فعالية التدابير بشكل دوري. 3- وجود إجراءات موثقة ومعتمدة للتعامل مع حوادث تسرب البيانات الشخصية، ومراجعتها بشكل دوري. 4- عاملون مؤهلون نظامياً وتقنياً لديهم خبرات في الجوانب النظامية لحماية البيانات الشخصية، والجوانب التقنية لإجراءات وممارسات حماية البيانات الشخصية، بما لا يقل عن (3) سنوات من ممارسة العمل في هذه المجالات، إضافةً إلى مسؤول حماية البيانات الشخصية. 5- خطط سنوية تتضمن برامج وورش عمل تدريبية وتوعوية في مجال حماية البيانات الشخصية موجهة للعاملين على اختلاف أدوارهم ومسؤولياتهم. 6- أي متطلبات أخرى تحددها الجهة المرخص لها، بما يتفق مع أحكام النظام واللوائح، وما تصدره الجهة المختصة في شأن الالتزام بأحكام النظام واللوائح.