هل تُعدّ ملفات تعريف الارتباط بياناتٍ شخصيّة في نظام حماية البيانات الشخصيّة؟

نعم، إذا كانت تحدّد هويّة الزائر. فلا يوجد في المملكة نظام خاصّ بالكوكيز، ويحكمها نظام حماية البيانات الشخصيّة: كلّ ملف تعريف ارتباط أو أداة تتبّع تحدّد هويّة الزائر، مباشرةً أو بشكل غير مباشر، تجمع بيانات شخصيّة. وعندها يحتاج الموقع إلى أساس نظاميّ قبل تشغيلها، وهو في علامات التحليلات والإعلانات عادةً الموافقة الصريحة والمستنيرة.

ولا يقف النظام عند حدود المملكة، فهو يشمل معالجة البيانات الشخصيّة للمقيمين فيها ولو تمّت من خارجها، والعلامة التجاريّة التي مقرّها في الخارج وتتتبّع زوّارًا في السعوديّة داخلة في نطاقه.

وإذا عالجت منصّة تحليلات أو إعلانات بيانات الزوّار خارج المملكة، فذلك نقلٌ للبيانات تحكمه المادة 29 ولائحة نقل البيانات الشخصيّة إلى خارج المملكة، فاقتصر في كلّ نقل على الحدّ الأدنى اللازم من البيانات.