出海关注｜沙特修订数据传输法规并推出首套标准合同条款

文章预览

导读 2024年9月1日，沙特数据和人工智能管理局（ SDAIA ）发布了《沙特王国个人数据跨境传输条例》（Regulation on Personal Data Transfer Outside the Kingdom）修正案，以及相关的标准合同条款（SCC）和约束性通用规则指南（BCR）的补充信息。 修订后的跨境传输规则规定了企业在向沙特境外传输个人数据时进行事先风险评估的必要要素、沙特境外个人数据保护水平的评估程序和标准。同时，数据控制者可通过SCC、BCR或认证证书三种配套措施来免于遵守沙特《个人数据保护法》中适当数据保护水平和最低数据传输的要求。 此外，SDAIA还发布了一系列规则和指南，进一步说明规则的适用框架和促进《个人数据保护法》的实施，涵盖数据保护官的任命、隐私政策的执行以及个人信息处理记录的管理等方面。 导读系本公众号原创，转载请注明文字出自本公众号。 本文 ………………………………