ماذا يجب أن تتضمّن سياسة الخصوصيّة في نظام حماية البيانات الشخصيّة السعوديّ؟

ينبغي أن تكون بالعربيّة، وأن تشرح ما يحقّ للناس السؤال عنه في النظام: الأساس النظاميّ للمعالجة وغرضها، وكيف يطّلعون على بياناتهم ويحصلون على نسخة منها ويطلبون تصحيحها أو إتلافها ويسحبون موافقتهم. وينبغي أن تطابق سجلّ أنشطة المعالجة: الأغراض، والجهات التي تتلقّى البيانات، والنقل إلى خارج المملكة، ومدد الاحتفاظ.

ونشر سياسة خصوصيّة بالعربيّة خطوة من ستّ خطوات لتطبيق النظام في الموقع. والسياسة تشرح ولا تُغني عن الموافقة: فعلامات التحليلات والإعلانات تحتاج عادةً إلى موافقة الزائر الصريحة والمستنيرة، تُطلب لكلّ غرض قبل تشغيلها (اللائحة التنفيذيّة، المادة 11).

وحدّد للناس قناة واحدة لتقديم طلباتهم، فأمامك 30 يومًا للردّ، وسمِّ المزوّدين الذين يتلقّون البيانات لحسابك. وكلّما أضفت علامة أو تطبيقًا أو مزوّدًا تغيّر سجلّ المعالجة (المادة 31)، فلتتغيّر السياسة معه.