على الرغم من ان النظام لم ينص صراحة على اي مبادى تتعلق بحماية البيانات الشخصية، فإنها مذكورة ضمنا في احكام النظام.
يساعد فهم هذه المبادئ على فهم متطلبات النظام، وثمة لسبعة مبادئ أساسية تتعلق بحماية البيانات الشخصية وتشكل الساس النظام، وهي:
| الرقم | المبدأ | وصف المبدأ |
|---|---|---|
| 1 | النظامية والأمانة والشفافية | 1. يجب التأكد من جمع البيانات الشخصية استناداً إلى مسوّغ نظامي. 2. يلزم معالجة البيانات الشخصية في جميع الأوقات بما يتوافق مع الأنظمة واللوائح المعمول بها في المملكة. 3. ينبغي تزويد الأفراد بما يوضح لهم كيفية معالجة بياناتهم الشخصية. |
| 2 | محدودية الغرض | 1. يجب أن يكون لدى الجهة غرض محدد لمعالجة البيانات الشخصية. 2. يجب كذلك تحديد الغرض من جمع البيانات الشخصية وتوثيقه في سجل أنشطة المعالجة. |
| 3 | تقليل البيانات | ينبغي الامتناع عن جمع بيانات شخصية بطريقة تزيد على الحاجة من أجل تحقيق الغرض من المعالجة، لذا إذا لم تكن هناك حاجة إلى البيانات الشخصية، يجب الامتناع عن جمعها. |
| 4 | محدودية التخزين | ينبغي الامتناع عن تخزين البيانات الشخصية لفترة أطول من الفترة المناسبة لتحقيق أغراض معالجة البيانات الشخصية أو الفترة المحددة في الأنظمة أو اللوائح المعمول بها. |
| 5 | الدقة | 1. يجب مراجعة البيانات الشخصية بطريقة مستمرة للتأكد من أنها صحيحة وكاملة ومحدثة. 2. ينبغي أن تُمنح للأفراد فرصة لمراجعة بياناتهم الشخصية وتحديثها، إذا كانت هناك حاجة إلى ذلك. |
| 6 | النزاهة والسرية | يجب اتخاذ إجراءات تنظيمية وإدارية وتقنية كافية من أجل حماية البيانات الشخصية وضمان سريتها وسلامتها وإمكانية الوصول إليها أثناء نقلها وتخزينها. |
| 7 | المسؤولية | يجب اتخاذ إجراءات مناسبة وتوفير السجلات اللازمة لإثبات الالتزام بالأنظمة واللوائح والمبادئ المتعلقة بحماية البيانات الشخصية. |
| الرقم | المبدأ | وصف المبدأ |
|---|---|---|
| 1 | النظامية والأمانة والشفافية | 1. يجب التأكد من جمع البيانات الشخصية استناداً إلى مسوّغ نظامي. 2. يلزم معالجة البيانات الشخصية في جميع الأوقات بما يتوافق مع الأنظمة واللوائح المعمول بها في المملكة. 3. ينبغي تزويد الأفراد بما يوضح لهم كيفية معالجة بياناتهم الشخصية. |
| 2 | محدودية الغرض | 1. يجب أن يكون لدى الجهة غرض محدد لمعالجة البيانات الشخصية. 2. يجب كذلك تحديد الغرض من جمع البيانات الشخصية وتوثيقه في سجل أنشطة المعالجة. |
| 3 | تقليل البيانات | ينبغي الامتناع عن جمع بيانات شخصية بطريقة تزيد على الحاجة من أجل تحقيق الغرض من المعالجة، لذا إذا لم تكن هناك حاجة إلى البيانات الشخصية، يجب الامتناع عن جمعها. |
| 4 | محدودية التخزين | ينبغي الامتناع عن تخزين البيانات الشخصية لفترة أطول من الفترة المناسبة لتحقيق أغراض معالجة البيانات الشخصية أو الفترة المحددة في الأنظمة أو اللوائح المعمول بها. |
| 5 | الدقة | 1. يجب مراجعة البيانات الشخصية بطريقة مستمرة للتأكد من أنها صحيحة وكاملة ومحدثة. 2. ينبغي أن تُمنح للأفراد فرصة لمراجعة بياناتهم الشخصية وتحديثها، إذا كانت هناك حاجة إلى ذلك. |
| 6 | النزاهة والسرية | يجب اتخاذ إجراءات تنظيمية وإدارية وتقنية كافية من أجل حماية البيانات الشخصية وضمان سريتها وسلامتها وإمكانية الوصول إليها أثناء نقلها وتخزينها. |
| 7 | المسؤولية | يجب اتخاذ إجراءات مناسبة وتوفير السجلات اللازمة لإثبات الالتزام بالأنظمة واللوائح والمبادئ المتعلقة بحماية البيانات الشخصية. |
يرجى العلم أن الللتزام بالمبادئ أعلله لن يعفي من الللتزام للنظام بشكل كامل، ومن المهم مراجعة كل متطلبات النظام واللوائح لضمان اللمتثال لها. وتشكل ألمبادى أعلله الأساس نحو اللمتثال الفعال للنظام.