هل يلزمني التسجيل لدى سدايا؟

في أربع حالات فقط حدّدتها «القواعد المنظّمة للسجلّ الوطنيّ لجهات التحكّم» الصادرة عن سدايا: أن تكون جهة عامّة، أو أن يقوم نشاطك الرئيس على معالجة البيانات الشخصيّة، أو أن تعالج بيانات حسّاسة، أو أن تكون فردًا يعالج بيانات شخصيّة لأغراض تتجاوز الاستخدام الشخصيّ أو العائليّ. ويتمّ التسجيل عبر منصّة حوكمة البيانات الوطنيّة.

وأصل السجلّ في النظام المعدَّل: فالمادة 30 تجيز لسدايا أن تحتفظ بسجلّ وطنيّ لجهات التحكّم، والمادة 34 من اللائحة التنفيذيّة تكلّفها بإصدار قواعد التسجيل فيه. وهذه القواعد تخصّ جهات التحكّم داخل المملكة، وتقول سدايا إنّها ستصدر قواعد مستقلّة لجهات التحكّم خارجها. فالمتجر الذي يعالج بيانات صحّيّة مثلًا يعالج بيانات حسّاسة، فيدخل في الحالة الثالثة.

وبعد اكتمال التسجيل تُصدر المنصّة شهادة صالحة مدّة أقصاها 5 سنوات، وفيها خدمة الإبلاغ عن الحوادث خلال 72 ساعة، وأداة لتقييم الأثر على الخصوصيّة، وتقييم للامتثال. أمّا المتجر غير الملزم بالتسجيل فتبقى عليه بقيّة الواجبات: الموافقة قبل تشغيل علامات التحليلات والإعلانات، والردّ على طلبات أصحاب البيانات خلال 30 يومًا، وسجلّ لأنشطة المعالجة.