أعدت الهيئة السعودية للبيانات والذكاء الاصطناعي القواعد المنظمة لترخيص ممارسة أعمال التدقيق لأنشطة معالجة البيانات. الهدف من القواعد هو زيادة ثقة الأفراد في التعاملات المرتبطة بمعالجة البيانات الشخصية وتشجيع الشفافية في تطبيق أحكام النظام. يتم سحب الإعتماد في حالة عدم الالتزام بالمتطلبات أو تقديم معلومات غير صحيحة. يجب أن يكون مقدم الطلب كيانًا نظاميًا مستقلاً ويتوافر لديه الأدوات التقنية الداعمة واعتماد منح الشهادات وخطة للمراجعة الدورية.
قواعد الترخيص في معالجة البيانات الشخصية – الشروط والآجال
أعدَّت الهيئة السعوديَّة للبيانات والذَّكاء الاصطناعيِّ القواعد المنظِّمة للتَّرخيص لممارسة أعمال التَّدقيق أو الفحص لأنشطة معالجة البيانات الشخصيَّة، والتَّرخيص بإصدار شهادات الاعتماد؛ بما يعزِّز من ثقة الأفراد في التعاملات المرتبطة بمعالجة البيانات الشخصيَّة. كما تهدف القواعد إلى تحديد آليَّة التَّرخيص المتَّبعة من قِبل الجهة المختصَّة لجهات إصدار شهادات الاعتماد، أو جهات الفحص، أو التدقيق، وتعزيز الشفافيَّة في تطبيق أحكام النِّظام. ويتم انتهاء الاعتماد في حالات عدم التزام الجهة المرخَّص لها بالمتطلَّبات، ومعالجة المخالفات، أو أيِّ توجيهات خطيَّة صادرة من الجهة المختصَّة. وإذا ثبت أنَّ الجهة المرخَّص لها قدَّمت معلومات خاطئة، أو عدم إفصاحها عن أيِّ معلومات كان عليها الإفصاح عنها لأغراض التَّرخيص. وتشعر الجهة المختصَّة، الجهة التي سُحب التَّرخيص منها، أو إيقافها عن ممارسة النشاط -مؤقتًا- بمسببات السَّحب، أو الإيقاف المؤقَّت عن ممارسة النشاط. متطلَّبات التَّرخيص
– أنْ يكون مقدِّم الطلب كيانًا نظاميًّا مستقلًّا
– أنْ يتوافر لدى مقدِّم الطلب الأدوات التقنية الدَّاعمة
– الحصول على اعتماد منح الشهادات
– إعداد خطَّة وإجراءات للمراجعة الدوريَّة
