Saudi Arabia വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ നിയമവും അതിന്റെ എക്സിക്യൂട്ടീവ് നിയന്ത്രണങ്ങളും പ്രാബല്യത്തിൽ വരുന്നു

റിയാദ്: ഭേദഗതി വരുത്തിയ വ്യക്തിവിവര സംരക്ഷണ നിയമം (പിഡിപിഎൽ) സൗദി അറേബ്യയിൽ സെപ്റ്റംബർ 14 വ്യാഴാഴ്ച മുതൽ പ്രാബല്യത്തിൽ വന്നു, 2021 സെപ്‌റ്റംബർ 16-ന്, ഒരു രാജകീയ ഉത്തരവിലൂടെ, യഥാർത്ഥ നിയമം ഔദ്യോഗിക ഗസറ്റിൽ പ്രസിദ്ധീകരിച്ചതിന് ശേഷം അത് നടപ്പിലാക്കുന്നതിന് 720 ദിവസത്തെ ഗ്രേസ് പിരീഡ് സഹിതം രാജ്യം നിയമം നടപ്പിലാക്കി.

2023 മാർച്ച് 27-ന് പുറപ്പെടുവിച്ച മറ്റൊരു രാജകീയ ഉത്തരവിലൂടെ നിയമത്തിൽ അഞ്ച് ഭേദഗതികൾ വരുത്തി. സൗദി ഡാറ്റ & ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് അതോറിറ്റി (എസ്ഡിഎഐഎ) 2023 സെപ്തംബർ 7-ന് PDPL പ്രാബല്യത്തിൽ വരുന്നതിന് ഒരാഴ്ച മുമ്പ് നിയമത്തിന്റെ എക്സിക്യൂട്ടീവ് റെഗുലേഷൻസ് പ്രസിദ്ധീകരിച്ചു. സെപ്തംബർ 14ന്.

ഡാറ്റ ശേഖരണം, പ്രോസസ്സിംഗ്, വെളിപ്പെടുത്തൽ, സംരക്ഷണം എന്നിവ നിയന്ത്രിക്കുന്നതിലൂടെ വ്യക്തിഗത സ്വകാര്യത സംരക്ഷിക്കാൻ ലക്ഷ്യമിടുന്ന സൗദി അറേബ്യയിലെ ആദ്യത്തെ സമഗ്ര ഡാറ്റാ സംരക്ഷണ നിയമമാണിതെന്ന് ഒകാസ്/സൗദി ഗസറ്റിനോട് സംസാരിച്ച നിയമവിദഗ്ധർ ചൂണ്ടിക്കാട്ടി. പ്രോസസ്സിംഗ് മാനദണ്ഡങ്ങൾ, ഡാറ്റ വിഷയങ്ങളുടെ അവകാശങ്ങൾ, പ്രോസസ്സ് ചെയ്യുമ്പോൾ പ്രസക്തമായ ബോഡികളുടെ ബാധ്യതകൾ, അതുപോലെ ഡാറ്റ പരമാധികാരം, നിയമത്തിലെ വ്യവസ്ഥകൾ ലംഘിക്കുന്ന സാഹചര്യത്തിൽ പിഴകൾ എന്നിവയുടെ വിശദമായ ചട്ടക്കൂട് നിയമം നൽകുന്നുവെന്ന് അവർ അഭിപ്രായപ്പെട്ടു.

നിയമമനുസരിച്ച്, വ്യക്തിഗത ഡാറ്റ എല്ലാ ഡാറ്റയും - ഏത് ഉറവിടത്തിലോ രൂപത്തിലോ - വ്യക്തിയെ പ്രത്യേകമായി തിരിച്ചറിയുന്നതിലേക്ക് നയിക്കും അല്ലെങ്കിൽ അവനെ നേരിട്ടോ അല്ലാതെയോ തിരിച്ചറിയുന്നത് സാധ്യമാക്കും: പേര്, വ്യക്തിഗത തിരിച്ചറിയൽ നമ്പർ, തീയതി ജനനം, വിലാസങ്ങൾ, കോൺടാക്റ്റ് നമ്പറുകൾ, ലൈസൻസ് നമ്പറുകൾ, രേഖകൾ, വ്യക്തിഗത സ്വത്ത്, ബാങ്ക് അക്കൗണ്ട്, ക്രെഡിറ്റ് കാർഡ് നമ്പറുകൾ, വ്യക്തിയുടെ സ്ഥിരമോ ചലിക്കുന്നതോ ആയ ചിത്രങ്ങൾ, വ്യക്തിഗത സ്വഭാവമുള്ള മറ്റ് ഡാറ്റ.

ഒരു വ്യക്തിയുടെ വംശീയമോ വംശപരമോ ആയ ഉത്ഭവം, അല്ലെങ്കിൽ മതപരമോ ബൗദ്ധികമോ രാഷ്ട്രീയമോ ആയ വിശ്വാസങ്ങൾ, ക്രിമിനൽ, സെക്യൂരിറ്റി ഡാറ്റ, ബയോമെട്രിക്‌സ്, ജനിതക ഡാറ്റ, ക്രെഡിറ്റ് ഡാറ്റ, ആരോഗ്യ ഡാറ്റ, ഡാറ്റ എന്നിവയെ കുറിച്ചുള്ള ഒരു റഫറൻസ് ഉൾപ്പെടുന്ന വ്യക്തിഗത ഡാറ്റയാണ് PDPL നിർവചിക്കുന്നത്. വ്യക്തിയുടെ മാതാപിതാക്കളിൽ ഒന്നോ രണ്ടോ പേർ അജ്ഞാതരാണ്.

ഒരു വ്യക്തിയുടെ ശരീരശാസ്ത്രപരമോ ആരോഗ്യപരമോ ആയ സ്വഭാവസവിശേഷതകൾ അദ്വിതീയമായി തിരിച്ചറിയുകയും വ്യക്തിയുടെ ജീവശാസ്ത്രപരമായ സാമ്പിളിന്റെ വിശകലനത്തിൽ നിന്ന് വേർതിരിച്ചെടുക്കുകയും ചെയ്യുന്ന ഒരു സ്വാഭാവിക വ്യക്തിയുടെ ജനിതകമോ സ്വായത്തമാക്കിയതോ ആയ സ്വഭാവസവിശേഷതകളുമായി ബന്ധപ്പെട്ട എല്ലാ വ്യക്തിഗത പ്രസ്താവനകളെയും ജനിതക ഡാറ്റയെ നിയമം വ്യാഖ്യാനിക്കുന്നു.

ഡിഎൻഎയുടെ വിശകലനം അല്ലെങ്കിൽ ജനിതക ഡാറ്റ വേർതിരിച്ചെടുക്കുന്നതിലേക്ക് നയിക്കുന്ന മറ്റേതെങ്കിലും സാമ്പിളിന്റെ വിശകലനം. നിയമമനുസരിച്ച്, ആരോഗ്യ ഡാറ്റ എന്നത് ഒരു വ്യക്തിയുടെ ആരോഗ്യസ്ഥിതിയുമായി ബന്ധപ്പെട്ട, ശാരീരികമോ മാനസികമോ മാനസികമോ അല്ലെങ്കിൽ അവന്റെ ആരോഗ്യ സേവനങ്ങളുമായി ബന്ധപ്പെട്ടതോ ആയ എല്ലാ വ്യക്തിഗത പ്രസ്താവനകളും പരിഗണിക്കപ്പെടുന്നു എന്നാണ് അർത്ഥമാക്കുന്നത്.

നിയമത്തിന്റെ ആർട്ടിക്കിൾ 10, നിയന്ത്രണ അതോറിറ്റി അതിന്റെ ഉടമയിൽ നിന്ന് നേരിട്ട് വ്യക്തിഗത ഡാറ്റ മാത്രമേ ശേഖരിക്കാൻ പാടുള്ളൂവെന്നും അത് ശേഖരിച്ച ഉദ്ദേശ്യം കൈവരിക്കാൻ മാത്രമേ ഡാറ്റ പ്രോസസ്സ് ചെയ്യാവൂ എന്നും വ്യവസ്ഥ ചെയ്യുന്നു.

എക്സിക്യൂട്ടീവ് റെഗുലേഷനുകളുടെ ആർട്ടിക്കിൾ 13, അപൂർണ്ണമോ കഴിവില്ലാത്തതോ ആയ വ്യക്തിയുടെ ഡാറ്റയുടെ നിയമപരമായ രക്ഷാധികാരിയെ വ്യക്തിയുടെ ഡാറ്റയുടെ മികച്ച താൽപ്പര്യങ്ങൾക്കായി പ്രവർത്തിക്കാൻ ബാധ്യസ്ഥനാക്കുന്നു, നിയമത്തിന്റെ ആർട്ടിക്കിൾ 16 വഞ്ചന പ്രവർത്തനങ്ങളുടെ വെളിപ്പെടുത്തൽ, നെറ്റ്‌വർക്കിന്റെയും വിവര സുരക്ഷയുടെയും സംരക്ഷണം എന്നിവ പരിഗണിക്കുന്നു.

നിയന്ത്രണ ഏജൻസിക്ക് വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യാനും നേടാനുമുള്ള അവകാശമുള്ള നിയമാനുസൃത താൽപ്പര്യങ്ങൾ. നിയമത്തിന്റെ ആർട്ടിക്കിൾ 15, നിയന്ത്രണ അതോറിറ്റി വ്യക്തിഗത ഡാറ്റ വെളിപ്പെടുത്തുന്ന സാഹചര്യങ്ങൾ വിശദീകരിക്കുന്നു.

നിയന്ത്രണങ്ങളും നടപടിക്രമങ്ങളും വ്യക്തമാക്കിക്കൊണ്ട് രാജ്യത്തിന് പുറത്ത് വ്യക്തിഗത ഡാറ്റ കൈമാറാൻ അനുവദിക്കുന്ന സാഹചര്യങ്ങളും എക്സിക്യൂട്ടീവ് നിയന്ത്രണങ്ങൾ വ്യവസ്ഥ ചെയ്യുന്നു. യോഗ്യതയുള്ള അതോറിറ്റിയുടെ തലവന്റെ തീരുമാനപ്രകാരം രൂപീകരിച്ച ഒരു കമ്മിറ്റിയെ പരാമർശിച്ച് നിയമത്തിന്റെയും അതിന്റെ എക്സിക്യൂട്ടീവ് ചട്ടങ്ങളുടെയും വ്യവസ്ഥകൾ ലംഘിക്കുന്ന സാഹചര്യത്തിൽ നിയമത്തിലെ ലംഘനങ്ങൾ പരിഗണിക്കുന്നതിനും നിയമത്തിൽ അനുശാസിക്കുന്ന പിഴകൾ ചുമത്തുന്നതിനും നിയമത്തിന്റെ ആർട്ടിക്കിൾ 36 അധികാരപരിധി നൽകുന്നു.