المادة ١

الأصل المحفوظ يبقى في مكانه. الفترات تُحسب من تاريخ النسخة التالية.

• النص الأصلي

  التعريفات تكون للألفاظ والعبارات الواردة في هذه القواعد المعاني المبيّنة أمام كلٍّ منها في المادة (الأولى) من نظام حماية البيانات الشخصية ("النظام") ، الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443 هـ، وتعديلاته، والمادة (الأولى) من اللائحة التنفيذية لنظام حماية البيانات الشخصية، والمادة (الأولى) من لائحة نقل البيانات الشخصية إلى خارج المملكة ("اللوائح"). ويُقصد بالألفاظ والعبارات الآتية -أينما وردت في هذه القواعد- المعاني المبيّنة أمام كلٍّ منها، ما لم يقتضِ السياق خلاف ذلك: 1- القواعد: القواعد المنظمة لتراخيص أنشطة إصدار شهادات الاعتماد لجهات التحكم والمعالجة وأنشطة التدقيق والفحص لمعالجة البيانات الشخصية. 2- الترخيص: وثيقة تصدر من الجهة المختصة تتيح لمقدم الطلب ممارسة الأنشطة المنصوص عليها في الفقرة (4) و(5) من هذه المادة. 3- مقدم الطلب: الجهة التي تتقدم بطلب الترخيص للجهة المختصة للقيام بأعمال التدقيق والفحص المرتبطة بأنشطة معالجة البيانات الشخصية أو بممارسة إصدار شهادات الاعتماد لجهات التحكم والمعالجة. 4- ترخيص نشاط إصدار شهادات الاعتماد: وثيقة صادرة من الجهة المختصة لشخص ذي صفة اعتبارية خاصة لممارسة نشاط إصدار شهادات الاعتماد لجهات التحكم والمعالجة. 5- ترخيص نشاط التدقيق والفحص: وثيقة صادرة من الجهة المختصة لشخص ذي صفة اعتبارية خاصة لممارسة نشاط التدقيق والفحص لأنشطة معالجة البيانات الشخصية لدى جهات التحكم والمعالجة. 6- الجهة المرخص لها: جهة حاصلة على ترخيص من قبل الجهة المختصة لممارسة أنشطة إصدار شهادات الاعتماد أو أنشطة التدقيق والفحص، بناءً على ما تقرّه الجهة المختصة حيال الطلبات المقدمة للحصول على الترخيص، ووفقاً للمتطلبات المنصوص عليها في هذه القواعد. 7- شهادة الاعتماد: شهادة تصدرها الجهة المرخص لها -بإصدار شهادات الاعتماد- لجهات التحكم أو جهات المعالجة، تتضمن التأكيد على أن الممارسات والإجراءات التي يتم اتباعها لدى جهة التحكم أو جهة المعالجة -عند معالجة البيانات الشخصية- متوافقة مع أحكام النظام واللوائح والمتطلبات المنصوص عليها في القواعد المنظمة لإصدار شهادات الاعتماد لجهات التحكم وجهات المعالجة. 8- نشاط التدقيق والفحص: نشاط تقوم به الجهة المرخص لها للتحقق من شمولية أنشطة معالجة البيانات الشخصية لدى الجهة، وذلك من خلال إجراء عمليات التدقيق والفحص، وتحديد مدى فاعلية الضوابط والتدابير المتخذة لحماية البيانات الشخصية. 9- تقرير التدقيق والفحص: تقرير يُعد من الجهة المرخص لها بأعمال التدقيق والفحص ويتضمن نتائج تدقيق وفحص أنشطة معالجة البيانات الشخصية محلّ التدقيق والفحص في ضوء أحكام النظام واللوائح. 10- تقرير تقييم إصدار شهادات الاعتماد: تقرير يُعد من الجهة المرخص لها بإصدار شهادات الاعتماد ويتضمن نتائج تقييم الممارسات والإجراءات المتبعة عند معالجة البيانات الشخصية في ضوء أحكام النظام واللوائح، وفقاً للآلية والمعايير التي تحددها الجهة المختصة. 11- المنصة الخاصة بالجهة المختصة: منصة إلكترونية تابعة للجهة المختصة تهدف إلى تقديم الخدمات الداعمة لتطبيق أحكام النظام واللوائح.