Qu'est-ce que PDPL Saudi ?
La Personal Data Protection Law (PDPL Saudi) est la loi saoudienne de protection des données personnelles, supervisée par la Saudi Data and Artificial Intelligence Authority (SDAIA). Entrée en vigueur en septembre 2023, elle définit les droits des personnes concernées, les obligations des responsables de traitement et les règles de transfert international de données. La PDPL Saudi s'inspire du RGPD européen tout en intégrant des spécificités locales. Elle s'applique à toute organisation qui traite des données personnelles de résidents saoudiens, quel que soit son lieu d'établissement.
Points clés
- Droits des personnes : accès, rectification, effacement, portabilité et droit d'opposition au traitement
- Base légale du traitement : consentement explicite requis sauf exceptions limitées (intérêt vital, obligation légale)
- Transferts internationaux : autorisés uniquement vers des pays offrant un niveau de protection adéquat ou avec des garanties appropriées
- Notification obligatoire des violations de données à l'autorité compétente
- Sanctions : amendes pouvant atteindre 5 millions SAR et peine d'emprisonnement jusqu'à 2 ans
Pourquoi Zaxyr
Zaxyr facilite la conformité PDPL Saudi avec des outils de gestion du registre des traitements, de suivi des demandes de droits et de documentation des transferts internationaux. La plateforme fournit un mapping natif vers le RGPD et les NCA ECC, permettant aux organisations présentes en Arabie Saoudite et en Europe de gérer leur conformité de manière unifiée.