الامتثال لنظام حماية البيانات الشخصية PDPL

بنهاية هذه الدورة، سيكون المشارك قادرًا على:

1. فهم الإطار القانوني والتنظيمي لـ PDPL – استيعاب أحكام النظام واللوائح التنفيذية، ونطاق تطبيقه (داخل المملكة وخارجها)، ودور سدايا في الرقابة والإنفاذ.
2. تطبيق المبادئ الأساسية لحماية البيانات الشخصية – المشروعية، التحديد، الشفافية، تقليص البيانات، الدقة، تقليص الاحتفاظ، الأمن والسرية، والمساءلة.
3. بناء نظام امتثال PDPL متكامل – إعداد سجل عمليات المعالجة (ROP)، صياغة سياسة الخصوصية وإشعار الخصوصية، وتطبيق آليات التعامل مع حقوق أصحاب البيانات.
4. إجراء تقييم أثر حماية البيانات (DPIA(– تحديد متى يكون تقييم الأثر إلزاميًا)عند المعالجة عالية المخاطر، مثل البيانات الحساسة، المراقبة واسعة النطاق، والتحليلات التنبؤية المؤثرة)، وتنفيذ خطوات التقييم.
5. إدارة اختراقات البيانات والإخطار بها – تطبيق إجراءات الاحتواء والتقييم، والإخطار إلى سدايا خلال 72 ساعة من اكتشاف الاختراق، وإخطار الأفراد المتأثرين إذا كان الاختراق ينطوي على ضرر جسيم.
6. تطبيق متطلبات نقل البيانات عبر الحدود – فهم الضوابط والاستثناءات الواردة في اللوائح، وتنفيذها في العقود مع الأطراف الثالثة خارج المملكة.

يستهدف هذا البرنامج التدريبي الفئات التالية:

1. مسؤولو حماية البيانات (DPOs) في المؤسسات العامة والخاصة
2. مسؤولو الامتثال وإدارة المخاطر والحوكمة (GRC)
3. المستشارون القانونيون والمحامون المتخصصون في حماية البيانات والخصوصية
4. مسؤولو تقنية المعلومات (IT) والأمن السيبراني المسؤولون عن ضمانات حماية البيانات
5. مدراء الموارد البشرية (لجهة تعاملهم مع بيانات الموظفين)
6. مسؤولو التسويق وتجربة العملاء (لجهة تعاملهم مع بيانات العملاء)
7. مدراء العمليات ورواد الأعمال وأصحاب المنشآت الصغيرة والمتوسطة
8. الأخصائيون القانونيون في قطاعات الرعاية الصحية والتعليم والخدمات المالية