معرفة قانونية
على الرغم من أنّ نظام حماية البيانات الشخصية قد نصّ على حالات تُجيز لجهة التحكم الإفصاح عن البيانات الشخصية، إلا أنهُ قد نصّ ايضًا على عدد من الأحوال التي يجب أن تلتزم فيها جهة التحكم بعدم الإفصاح متى ما اتصف الإفصاح بأي مما يأتي:
أنه يمثل خطرًا على الأمــن، أو يـــسيء إلى سمعة المملكة، أو يتعارض مع مصالحها.
أنه يؤثر على علاقات المملكة مع دولة أخرى.
أنه يمنــع من كشــف جريــمــة أو يــمــس حــقــوق متــهــم فــي الــحــصول على محاكمة عادلة أو يؤثر في سلامة إجراءات جنائية قائمة.
أنه يعرض سلامة فرد أو أفراد للخطر.
أنه يترتب عليه انتهاك خصوصية فرد آخر غير صاحب البيانات الشخصية وفق ما تحدده اللوائح.
أنه يتعارض مع مصلحة ناقص أو عديم للأهلية.
أنه يخل بالتزامات مهنية مقررة نظامًا.
أنه ينطوي عليه إخلال بالتزام أو إجراء أو حكم قضائي.
أنه يكشــف عـــن مصــدر ســري لمعــلومـــات تــحتـم المصلحة العامة عدم الكشف عنه.
كما ألزم النظام جهة التحكم في حال جرى تصحيح في البيانات الشخصية، على جهة التحكم أن تُشعر أي جهة أخرى أُفصح لها سابقًا عن تلك البيانات دون تأخير.
أما فيما يتعلق بإتلاف البيانات الشخصية على جهة التحكم بعد انتهاء الغرض من جمع البيانات الشخصية إتلافها دون تأخير، إلا أنه يجوز لها الاحتفاظ بتلك البيانات بعد انتهاء الغرض من جمعها إذا تم إزالة كل ما يؤدي إلى معرفة صاحبها على وجه التحديد.
إلا أنه يجب على جهة التحكم الاحتفاظ بالبيانات الشخصية حتى بعد انتهاء الغرض من جمعها وذلك في حال توافر مسوّغ نظامي يوجب الاحتفاظ بها لمدة محددة، وعندها يُجرى إتلافها بعد انتهاء هذه المدة أو انتهاء الغرض من جمعها أيهما أطول، وكذلك البيانات الشخصية المتصلة اتصالات وثيقًا بقضية منظورة أمام جهة قضائية وكان الاحتفاظ بها مطلوبًا لهذا الغرض، وعندها يُجرى إتلافها بعد استكمال الإجراءات القضائية الخاصة بالدعوى.
أكتوبر ٢٠٢٤
Legal Knowledge
Disclosure and Destruction of Personal Data
Although the Personal Data Protection Law has stipulated cases that allow the controlling entity to disclose personal data, it has also stipulated a number of cases in which the controlling entity must refrain from the disclosures. This includes:
Represents a threat to security, harms the reputation of the Kingdom, or conflicts with the interests of the Kingdom.
Affects the Kingdom’s relations with any other state.
Prevents the detection of a crime, affects the rights of an accused to a fair trial, or affects the integrity of existing criminal procedures.
Compromises the safety of an individual.
Results in violating the privacy of an individual other than the Data Subject, as set out in the Regulations.
Conflicts with the interests of a person that fully or partially lacks legal capacity.
Violates legally established professional obligations.
Involves a violation of an obligation, procedure, or judicial decision.
Exposes the identity of a confidential source of information in a manner detrimental to the public interest.
The Law also obligates the controlling entity, to notify any other party to whom the data was previously disclosed, without delay, in the event of any corrections to the personal data
Regarding the destruction of personal data, the controlling entity must dispose of it without delay after the purpose of collecting the data has been fulfilled. However, it may retain the data after the purpose has been served, provided that all information leading to the identification of the data subject has been removed.
Nevertheless, the controlling entity must retain the personal data even after the expiration of the purpose for which it was collected if there is a legal justification that requires its retention for a specific period, after which it shall be destroyed, or if the personal data is closely related to a case pending before a judicial authority and its retention is required for that purpose, in which case it shall be destroyed after the completion of the judicial procedures related to the case.
October 2024
