← WSZYSTKIE PRZEPISY
Saudyjska PDPL i pliki cookie: najpierw zgoda, z określonymi wyjątkami.
Saudyjska ustawa o ochronie danych osobowych (PDPL) nie ma przepisu dotyczącego wyłącznie plików cookie, ale danych osobowych zbieranych przez pliki cookie nie wolno przetwarzać bez zgody, chyba że ma zastosowanie wyjątek, np. prawnie uzasadniony interes, który nie obejmuje danych wrażliwych. Wytyczne SDAIA dotyczące polityki prywatności wymieniają dane z plików cookie wśród informacji, które polityka prywatności musi ujawniać.
Saudyjska PDPL w skrócieZgoda, z wyjątkami
- Zakres
- Przetwarzanie danych osobowych w Arabii Saudyjskiej, w tym przetwarzanie z zagranicy danych osób, które tam mieszkają
- Obowiązuje
- Od 14 września 2023, w pełni egzekwowana od 14 września 2024 po rocznym okresie przejściowym
- Nadzór
- Saudi Data and AI Authority (SDAIA)
- Kary
- Upomnienie lub grzywny do 5 mln SAR, które przy powtórnym naruszeniu można podwoić; ujawnienie danych wrażliwych w celu wyrządzenia szkody lub dla korzyści grozi karą do dwóch lat pozbawienia wolności, grzywną do 3 mln SAR lub obiema karami łącznie
CZEGO WYMAGA SAUDYJSKA PDPL
Czego PDPL wymaga od strony, która używa plików cookie.
ZASADAZgoda, chyba że ma zastosowanie wyjątekPrzetwarzanie wymaga zgody, z wyjątkiem przypadków wymienionych w ustawie, do których należy prawnie uzasadniony interes administratora, który nie narusza praw danej osoby i nie obejmuje danych wrażliwych. Oparcie się na prawnie uzasadnionym interesie wymaga wcześniejszej, udokumentowanej oceny.
Z KATLĄW trybie RODO blokada cookies odrzuca każdy plik cookie spoza kategorii funkcjonalnej, dopóki odwiedzający nie dokona wyboru, i usuwa te, które zostały zapisane, zanim zaczęła działać. Auto używa trybu RODO dla saudyjskich stref czasowych.
ZASADAOddzielna, udokumentowana zgoda na każdy celZgoda musi być dobrowolna, nieuzyskana za pomocą wprowadzających w błąd metod, wyrażona po wyjaśnieniu celów, uzyskana oddzielnie dla każdego celu i udokumentowana tak, by można ją było później zweryfikować.
Z KATLĄPrzyciski „Zaakceptuj wszystkie”, „Odrzuć” i „Dostosuj” są obok siebie na pierwszej warstwie banera i nic nie jest wstępnie zaznaczone. Każda decyzja jest zapisywana wraz z kategoriami, czasem i skróconym adresem IP, a przez API, CLI lub serwer MCP można ją odpytać i wyeksportować. Katla przechowuje ostatnią decyzję każdego odwiedzającego.
ZASADAWycofanie tak łatwe jak zgodaLudzie mogą w każdej chwili wycofać zgodę, a wycofanie musi być równie łatwe jak jej wyrażenie albo łatwiejsze.
Z KATLĄPływająca ikona ustawień albo Twój własny link „Ustawienia plików cookie” wywołujący katla.open() ponownie otwiera okno wyboru na każdej podstronie.
ZASADAPolityka prywatności, która obejmuje pliki cookiePolityka prywatności musi być dostępna przed zebraniem danych. Wytyczne SDAIA wymieniają dane z plików cookie wśród kategorii do ujawnienia i sugerują podlinkowanie polityki cookies oraz pisanie w języku dostosowanym do odbiorców.
Z KATLĄKatla skanuje stronę, klasyfikuje każdy znaleziony plik cookie i na podstawie tej listy generuje politykę cookies w 13 językach. Ani baner, ani wygenerowana polityka nie są dostępne po arabsku.
ZASADAPrzekazywanie danych poza KrólestwoPrzekazywanie danych osobowych podmiotowi spoza Arabii Saudyjskiej reguluje rozporządzenie SDAIA w sprawie przekazywania danych osobowych poza Królestwo, które dotyczy zabezpieczeń i ograniczania przekazywanych danych do niezbędnego minimum.
Z KATLĄKatla działa w regionie AWS eu-central-1 we Frankfurcie, więc zapisy zgód wraz ze skróconymi adresami IP są przechowywane poza Królestwem. Ocena tego przekazywania należy do Ciebie.
Najczęstsze pytania o Saudyjska PDPL
Podsumowanie dla właścicieli stron, a nie porada prawna. Sprawdzone na podstawie poniższych źródeł.
- Czy saudyjska PDPL wymaga banera cookie?
- Nie wspomina o plikach cookie, ale pliki cookie, które zbierają dane osobowe, wymagają zgody, chyba że ma zastosowanie wyjątek, a strony proszą o nią właśnie za pomocą banera.
- Kiedy PDPL weszła w życie?
- Weszła w życie 14 września 2023 roku z rocznym okresem przejściowym na dostosowanie się, który zakończył się 14 września 2024 roku.
- Jakie są kary?
- Upomnienie lub grzywna do 5 mln SAR, którą przy powtórnym naruszeniu można podwoić. Ujawnienie lub opublikowanie danych wrażliwych w celu wyrządzenia szkody danej osobie lub dla osobistej korzyści grozi karą do dwóch lat pozbawienia wolności, grzywną do 3 mln SAR lub obiema karami łącznie, a osoby, które poniosły szkodę, mogą dochodzić odszkodowania przed sądem.
- Czy potrzebuję inspektora ochrony danych?
- Tylko w przypadkach określonych w rozporządzeniu wykonawczym, np. gdy podstawowa działalność administratora obejmuje dane wrażliwe albo regularne i systematyczne monitorowanie ludzi. Jego wyznaczenie wykracza poza to, co robi narzędzie do zgody.
- Jak Katla traktuje odwiedzających z Arabii Saudyjskiej?
- Tryb Auto odczytuje strefę czasową odwiedzającego i poza obiema Amerykami pokazuje baner RODO typu opt-in, więc odwiedzający z Arabii Saudyjskiej są pytani o zgodę, zanim zostanie zapisany jakikolwiek plik cookie inny niż niezbędny. Baner nie jest dostępny po arabsku.
Sprawdź, co ustawia Twoja strona, zanim ktoś zapyta.
Darmowy plan skanuje Twoją stronę, klasyfikuje każdy plik cookie i generuje politykę, bez podawania karty. Tester plików cookie nie wymaga nawet konta.