الإفصاح عن المخالفات أبرزها.. اشتراطات جديدة لترخيص مدققي البيانات الشخصية
كشفت الهيئة السعودية للبيانات والذكاء الاصطناعي ”سدايا“ عن قواعد منظمة للترخيص بممارسة أعمال التدقيق أو الفحص لأنشطة معالجة البيانات الشخصية، وإصدار شهادات الاعتماد ذات الصلة، سعياً لتعزيز ثقة الأفراد في عمليات معالجة بياناتهم.
ووضعت ”سدايا“ اشتراطاتٍ صارمةً لمنح هذه التراخيص، تشمل الالتزام التام بأنظمة المملكة ولوائحها، وتنفيذ أعمال التدقيق وفق منهجية ”سدايا“، مع ضرورة تقديم الخدمات باستقلالية تامة، والإفصاح عن أي تضارب محتمل في المصالح.
وألزمت ”سدايا“ المتقدمين بالإفصاح عن أي شكاوى سابقة أو مخالفات متعلقة بنظام حماية البيانات الشخصية، وأن يكونوا كياناتٍ نظامية مستقلة، ومقراتها داخل المملكة، مع توفير الكوادر المؤهلة والأدوات التقنية اللازمة لإجراء عمليات التدقيق.
وأكدت ”سدايا“ أن الترخيص يسري لمدة 3 سنوات تبدأ من تاريخ إصدار قرار الترخيص، وللجهات المرخص لها التقدم بطلب تجديد الترخيص من الجهة المختصة خلال مدة لا تقل عن 90 يوم عمل سابقة لتاريخ انتهائها، على أن تتم الموافقة على التجديد بعد التأكد من توافر اشتراطات ومتطلبات الترخيص.
ويلغى الترخيص في حالتين هما انقضاء الكيان النظامي للشركة؛ وفقاً لما ورد في نظام الشركات، أو تحوّل الشركات أو اندماجها أو تقسيمها؛ وفقاً لما ورد في نظام الشركات.
ووفقا لوثيقة القواعد لا يحول إلغاء الترخيص دون صلاحية تقارير أعمال الفحص أو التدقيق أو شهادات اعتماد صادرة من قبل الجهة المرخص لها قبل تاريخ الإلغاء، إلا إذا تبيّن للجهة المختصة عدم سلامة أو صحة تلك الأعمال.
