إذا واجهت شركة (تُعرف باسم "المسؤول" بموجب القانون) انتهاكاً للبيانات أسفر عن — أو يحتمل أن يسفر عن — ضرر لك، فهي ملزمة قانوناً بالتصرف بسرعة. بموجب المادة 13 من نظام حماية البيانات الشخصية السعودي (PDPL)، يجب على المسؤول إخطار الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي، المعروفة باسم SDAIA) بالانتهاك في الإطار الزمني المحدد بموجب اللوائح.
بينما يركز القانون على واجب الشركة بإخطار الجهة التنظيمية، يجب عملياً أن تتوقع إخطارك أيضاً إذا تم اختراق بياناتك، خاصة إذا كان هناك خطر حقيقي من الضرر مثل سرقة الهوية أو الخسارة المالية أو الأضرار السمعة. إن التزام الإخطار موجود بالضبط لحماية مصالحك.
إذا اشتبهت في أن شركة ما قد تعرضت لانتهاك يتضمن بياناتك ولم تخطرك أو لم تتصرف بمسؤولية، يمكنك الإبلاغ عن ذلك إلى SDAIA، التي لديها سلطة إشراف على الامتثال لنظام حماية البيانات الشخصية بموجب المادة 18. احتفظ بسجلات أي نشاط حساب مريب أو اتصالات، حيث قد تدعم شكواك. يمكن أن تصل العقوبات على الانتهاكات إلى 5,000,000 ريال سعودي بموجب المادة 19، مما يعطي الشركات حافزاً قوياً للتعامل مع الانتهاكات بشكل صحيح.
هذه معلومات قانونية عامة وليست استشارة قانونية. للحصول على نصيحة لحالتك، استشر محامياً مرخّص في السعودية.