← KAIKKI TIETOSUOJALAIT
Saudi-Arabian PDPL ja evästeet: ensin suostumus, määritellyin poikkeuksin.
Saudi-Arabian henkilötietojen suojaa koskevassa laissa (PDPL) ei ole erityistä evästesääntöä, mutta evästeillä kerättyjä henkilötietoja ei saa käsitellä ilman suostumusta, ellei jokin poikkeus sovellu, kuten oikeutettu etu, johon ei liity arkaluonteisia tietoja. SDAIA:n tietosuojaselosteohje mainitsee evästetiedot niiden asioiden joukossa, jotka tietosuojaselosteessa on kerrottava.
Saudi-Arabian PDPL lyhyestiSuostumus, poikkeuksin
- Koskee
- Henkilötietojen käsittelyä Saudi-Arabiassa, myös ulkomailta käsin tapahtuvaa maassa asuvia ihmisiä koskevien tietojen käsittelyä
- Voimassa
- 14. syyskuuta 2023 lähtien, täysimääräisesti valvottavissa 14. syyskuuta 2024 lähtien vuoden siirtymäajan jälkeen
- Valvoja
- Saudi Data and AI Authority (SDAIA)
- Seuraamukset
- Varoitus tai enintään 5 miljoonan riaalin (SAR) sakot, jotka voidaan kaksinkertaistaa toistuvasta rikkomuksesta; arkaluonteisten tietojen luovuttamisesta vahingoittamis- tai hyötymistarkoituksessa voi seurata enintään kaksi vuotta vankeutta, 3 miljoonan riaalin sakko tai molemmat
MITÄ SAUDI-ARABIAN PDPL VAATII
Mitä PDPL vaatii sivustolta, joka käyttää evästeitä.
SÄÄNTÖSuostumus, ellei poikkeus sovelluKäsittely edellyttää suostumusta lukuun ottamatta laissa lueteltuja tapauksia, joihin kuuluu rekisterinpitäjän oikeutettu etu, joka ei loukkaa henkilön oikeuksia eikä koske arkaluonteisia tietoja. Oikeutettuun etuun vetoaminen edellyttää ensin dokumentoitua arviointia.
KATLALLAGDPR-tilassa evästevahti estää jokaisen evästeen, joka ei kuulu toiminnallisten evästeiden luokkaan, kunnes kävijä on tehnyt valintansa, ja poistaa ne, jotka oli asetettu ennen kuin se käynnistyi. Auto käyttää GDPR-tilaa Saudi-Arabian aikavyöhykkeillä.
SÄÄNTÖErillinen, dokumentoitu suostumus kuhunkin tarkoitukseenSuostumuksen on oltava vapaaehtoinen, sitä ei saa hankkia harhaanjohtavin keinoin, se on annettava vasta, kun tarkoitukset on selitetty, se on pyydettävä erikseen kuhunkin tarkoitukseen ja dokumentoitava, jotta se voidaan myöhemmin todentaa.
KATLALLAPainikkeet ”Hyväksy kaikki”, ”Hylkää” ja ”Mukauta” ovat rinnakkain bannerin ensimmäisellä tasolla, eikä mitään ole valittu valmiiksi. Jokaisesta päätöksestä tallennetaan sen luokat, ajankohta ja katkaistu IP-osoite, ja päätöksiä voi hakea ja viedä API:n, CLI:n tai MCP-palvelimen kautta. Katla säilyttää kunkin kävijän viimeisimmän päätöksen.
SÄÄNTÖPeruuttaminen yhtä helppoa kuin suostuminenIhmiset voivat peruuttaa suostumuksensa milloin tahansa, ja peruuttamisen on oltava yhtä helppoa kuin suostumuksen antamisen tai helpompaa.
KATLALLAKelluva asetuskuvake tai oma ”Evästeasetukset”-linkkisi, joka kutsuu funktiota katla.open(), avaa valinnan uudelleen millä tahansa sivulla.
SÄÄNTÖTietosuojaseloste, joka kattaa evästeetTietosuojaselosteen on oltava saatavilla ennen keräämistä. SDAIA:n ohje mainitsee evästetiedot kerrottavien tietoluokkien joukossa ja suosittaa linkkiä evästekäytäntöön sekä kohdeyleisölle sopivaa kieltä.
KATLALLAKatla skannaa sivuston, luokittelee jokaisen löytämänsä evästeen ja luo evästekäytännön tämän luettelon pohjalta 13 kielellä. Banneria ja luotua käytäntöä ei ole saatavilla arabiaksi.
SÄÄNTÖSiirrot kuningaskunnan ulkopuolelleHenkilötietojen lähettämistä Saudi-Arabian ulkopuoliselle osapuolelle sääntelee SDAIA:n asetus henkilötietojen siirrosta kuningaskunnan ulkopuolelle (Regulation on Personal Data Transfer outside the Kingdom), joka koskee suojatoimia ja siirtojen rajaamista välttämättömiin tietoihin.
KATLALLAKatla toimii AWS:n eu-central-1-alueella (Frankfurt), joten suostumuskirjaukset katkaistuine IP-osoitteineen tallennetaan kuningaskunnan ulkopuolelle. Tämän siirron arviointi jää sinun tehtäväksesi.
Usein kysyttyä: Saudi-Arabian PDPL
Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu alla olevia lähteitä vasten.
- Vaatiiko Saudi-Arabian PDPL evästebanneria?
- Se ei mainitse evästeitä, mutta henkilötietoja keräävät evästeet tarvitsevat suostumuksen, ellei jokin poikkeus sovellu, ja banneri on tapa, jolla sivustot sitä pyytävät.
- Milloin PDPL tuli voimaan?
- Se tuli voimaan 14. syyskuuta 2023, ja vuoden mittainen siirtymäaika vaatimusten täyttämiseen päättyi 14. syyskuuta 2024.
- Mitkä ovat seuraamukset?
- Varoitus tai enintään 5 miljoonan riaalin sakko, joka voidaan kaksinkertaistaa toistuvasta rikkomuksesta. Arkaluonteisten tietojen luovuttamisesta tai julkaisemisesta henkilön vahingoittamiseksi tai oman hyödyn tavoittelemiseksi voi seurata enintään kaksi vuotta vankeutta, enintään 3 miljoonan riaalin sakko tai molemmat, ja vahinkoa kärsineet voivat vaatia korvausta tuomioistuimessa.
- Tarvitsenko tietosuojavastaavan?
- Vain täytäntöönpanoasetuksessa määritellyissä tapauksissa, esimerkiksi kun rekisterinpitäjän ydintoimintaan kuuluu arkaluonteisten tietojen käsittelyä tai ihmisten säännöllistä ja järjestelmällistä seurantaa. Tietosuojavastaavan nimeäminen ei kuulu suostumustyökalun tehtäviin.
- Miten Katla kohtelee Saudi-Arabian kävijöitä?
- Auto-tila lukee kävijän aikavyöhykkeen ja käyttää opt-in-periaatteella toimivaa GDPR-banneria Amerikan ulkopuolella, joten Saudi-Arabiassa olevilta kävijöiltä kysytään ennen kuin yhtään muuta kuin välttämätöntä evästettä asetetaan. Banneria ei ole saatavilla arabiaksi.
Katso, mitä sivustosi asettaa, ennen kuin kukaan kysyy.
Ilmaispaketti skannaa sivustosi, luokittelee jokaisen evästeen ja luo käytännön ilman korttia. Evästetarkistin ei vaadi tiliä lainkaan.