بيانات الباحث
بكالوريوس الحقوق، كلية الحقوق، جامعة طيبة، المملكة العربية السعودية
ملخص البحث
تناولت الدراسة الحماية القانونية للبيانات الشخصية للأفراد في ظل التحول الرقمي الذي تشهده المملكة العربية السعودية، حيث أولى المنظم السعودي اهتمامه بحماية هذه البيانات من خلال سن نظام حماية البيانات الشخصية واللوائح ذات الصلة، ومع ذلك قد يعتبر مفهوم حماية هذه البيانات في العصر الحالي غير مفهوم بشكل واضح خاصة في ظل الانتهاكات التي قد تلحقها دون معرفة أصحابها. وتتمثل مشكلة الدراسة في ماهية الحماية القانونية التي قررها النظام السعودي للبيانات الشخصية، وماهي أهم الضمانات التي تحقق هذه الحماية، وبيان حقوق أصحاب البيانات الشخصية والالتزامات المترتبة على عاتق الجهات التي تقوم بجمع أو معالجة البيانات الشخصية للأفراد.
وقد توصلت الدراسة لعدد من النتائج أهمها هو أن النظام لم يحصر أشكال البيانات الشخصية المشمولة بالحماية، بل قد وسع من نطاقها لضمان الحماية القانونية لأي شكل جديد من أشكال البيانات الشخصية التي قد تظهر في ظل التطور الرقمي السريع طالما كانت بيانات تتسم بطابع الشخصية، وانتهت الدراسة لعدد من التوصيات أبرزها توصية بتحديد المدة الزمنية التي يجب أن يتم إتلاف البيانات الشخصية خلالها بعد الانتهاء من الغرض منها، وتشديد الرقابة على الجهات التي تقوم بجمع البيانات الشخصية للأفراد.
The study addressed the legal protection of individuals’ personal data amid the digital transformation taking place in the Kingdom of Saudi Arabia. The Saudi legislator has given significant attention to safeguarding such data through the enactment of the Personal Data Protection Law and related regulations. Nevertheless, the concept of data protection in the current era may still lack clarity, particularly in view of the violations that may occur. The central problem of the study lies in identifying the nature of the legal protection established by the Saudi legal system for personal data, the key safeguards that ensure such protection, as well as clarifying the rights of data subjects and the obligations imposed on entities collecting or processing individuals’ personal data.
The study concludes with several findings, the most significant of which is that the Saudi Personal Data Protection Law does not limit the forms of personal data covered by protection; rather, it broadens the scope to ensure legal protection for any new forms of personal data that may emerge amid rapid digital development, so long as the data retain a personal character. The study also concluded with several recommendations, most notably the need to specify a time within which personal data must be destroyed once their intended purpose has been fulfilled, in addition to tightening oversight of entities engaged in collecting individuals’ personal data.