نقل البيانات عبر الحدود

نقل البيانات عبر الحدود هو أي انتقال للبيانات الشخصية إلى خارج المملكة: نسخ قاعدة بيانات إلى منطقة سحابية أجنبية، أو إرسال سجلات العملاء إلى شركة أم في الخارج، أو استخدام تطبيق سحابي مستضاف خارجياً، أو منح مورّد خارج المملكة وصولاً عن بُعد إلى أنظمة داخلها — فالوصول عن بُعد يُعد نقلاً.

وبموجب نظام حماية البيانات الشخصية، هذه العمليات مقيدة لا محظورة؛ إذ يجب أن يخدم النقل غرضاً مشروعاً محدداً، ولا يجوز إلا وفق الشروط الواردة في اللوائح الصادرة عن سدايا لنقل البيانات الشخصية خارج المملكة — كأن توفر الوجهة مستوى مناسباً من الحماية للبيانات الشخصية، أو تُطبَّق ضمانات ملائمة مثل البنود التعاقدية القياسية أو القواعد الملزمة المشتركة أو شهادات الاعتماد — وعلى أن يقتصر النقل على الحد الأدنى من البيانات الشخصية اللازمة للغرض.

والشرط المسبق للامتثال، من منظور مكتب إدارة البيانات، عملٌ غير برّاق: جردٌ كامل لمسارات تدفق البيانات الشخصية فعلياً. ويعني ذلك سجلاً بالأنظمة والموردين ومواقع استضافتهم، وسلسلة نسب بيانات تتتبع البيانات الشخصية من أنظمة المصدر إلى كل وجهة لاحقة، ووسوم تصنيف تميز البيانات الشخصية والحساسة عن سواها. وبهذه العناصر يمكن تقييم كل تدفق قائم مقابل شروط النقل، وفحص كل تكامل جديد قبل إطلاقه بدلاً من اكتشافه في تدقيق لاحق.