← TODAS AS LEIS
A PDPL saudita e os cookies: consentimento primeiro, com exceções definidas.
A Lei de Proteção de Dados Pessoais da Arábia Saudita não tem uma regra específica para cookies, mas os dados pessoais recolhidos através de cookies não podem ser tratados sem consentimento, a menos que se aplique uma exceção, como um interesse legítimo que não envolva dados sensíveis. A diretriz da SDAIA sobre políticas de privacidade inclui os dados de cookies entre o que uma política de privacidade tem de divulgar.
PDPL da Arábia Saudita em resumoConsentimento, com exceções
- Aplica-se a
- Tratamento de dados pessoais na Arábia Saudita, incluindo o tratamento a partir do estrangeiro de dados sobre pessoas que lá residem
- Em vigor
- 14 de setembro de 2023, plenamente aplicável desde 14 de setembro de 2024, após um período de adaptação de um ano
- Fiscalização
- Saudi Data and AI Authority (SDAIA)
- Sanções
- Uma advertência ou coimas até 5 milhões de riais, que podem ser duplicadas em caso de reincidência; divulgar dados sensíveis para causar dano ou obter benefício é punível com até dois anos de prisão, uma multa de 3 milhões de riais, ou ambas
O QUE EXIGE PDPL DA ARÁBIA SAUDITA
O que a PDPL exige de um site que usa cookies.
A REGRAConsentimento, salvo se se aplicar uma exceçãoO tratamento precisa de consentimento, exceto nos casos que a lei enumera, que incluem um interesse legítimo do responsável pelo tratamento que não prejudique os direitos da pessoa e não envolva dados sensíveis. Recorrer ao interesse legítimo exige primeiro uma avaliação documentada.
COM O KATLANo modo RGPD, o bloqueador de cookies recusa todos os cookies fora da categoria funcional até o visitante escolher, e apaga os que tenham sido colocados antes de ele ser executado. O Auto usa o modo RGPD para os fusos horários sauditas.
A REGRAConsentimento separado e documentado para cada finalidadeO consentimento tem de ser dado livremente, não pode ser obtido por meios enganosos, tem de ser dado depois de explicadas as finalidades, obtido separadamente para cada finalidade e documentado para poder ser verificado mais tarde.
COM O KATLA«Aceitar tudo», «Rejeitar» e «Personalizar» aparecem juntos na primeira camada do banner, e nada vem pré-selecionado. Cada decisão é guardada com as respetivas categorias, a data e hora e um endereço IP truncado, e pode ser consultada e exportada através da API, da CLI ou do servidor MCP. O Katla guarda a decisão mais recente de cada visitante.
A REGRARetirar tão facilmente como consentirAs pessoas podem retirar o consentimento a qualquer momento, e retirá-lo tem de ser tão fácil como dá-lo, ou mais.
COM O KATLAUm ícone de configurações flutuante, ou o seu próprio link «Configurações de cookies» que chama katla.open(), volta a abrir a escolha em qualquer página.
A REGRAUma política de privacidade que abranja os cookiesA política de privacidade tem de estar disponível antes da recolha. A diretriz da SDAIA inclui os dados de cookies entre as categorias a divulgar, e sugere incluir um link para uma política de cookies e escrever numa língua adequada ao público.
COM O KATLAO Katla analisa o site, classifica todos os cookies que encontra e gera a política de cookies a partir dessa lista, em 13 idiomas. Nem o banner nem a política gerada estão disponíveis em árabe.
A REGRATransferências para fora do ReinoO envio de dados pessoais a uma entidade fora da Arábia Saudita rege-se pelo Regulamento da SDAIA sobre a Transferência de Dados Pessoais para fora do Reino, que abrange as garantias e a limitação das transferências aos dados mínimos necessários.
COM O KATLAO Katla funciona na região eu-central-1 da AWS (Frankfurt), por isso os registos de consentimento, com os respetivos endereços IP truncados, ficam guardados fora do Reino. Avaliar essa transferência cabe-lhe a si.
PDPL da Arábia Saudita: perguntas e respostas
Um resumo para proprietários de sites, não aconselhamento jurídico. Revisto a com base nas fontes abaixo.
- A PDPL saudita exige um banner de cookies?
- Não menciona os cookies, mas os cookies que recolhem dados pessoais precisam de consentimento, a menos que se aplique uma exceção, e um banner é a forma como os sites o pedem.
- Quando entrou em vigor a PDPL?
- Entrou em vigor a 14 de setembro de 2023, com um período de adaptação de um ano para o cumprimento, que terminou a 14 de setembro de 2024.
- Quais são as sanções?
- Uma advertência ou uma coima até 5 milhões de riais, que pode ser duplicada em caso de reincidência. Divulgar ou publicar dados sensíveis para prejudicar a pessoa ou para benefício pessoal é punível com até dois anos de prisão, uma multa até 3 milhões de riais, ou ambas, e quem sofrer danos pode pedir uma indemnização em tribunal.
- Preciso de um encarregado da proteção de dados?
- Só nos casos que o Regulamento de Execução prevê, como quando as atividades principais de um responsável pelo tratamento envolvem dados sensíveis, ou o controlo regular e sistemático de pessoas. Nomear um está fora do que uma ferramenta de consentimento faz.
- Como trata o Katla os visitantes na Arábia Saudita?
- O modo Auto lê o fuso horário do visitante e usa o banner RGPD, com opt-in, fora das Américas, por isso os visitantes na Arábia Saudita recebem o pedido antes de ser colocado qualquer cookie não essencial. O banner não está disponível em árabe.
Veja o que o seu site coloca antes que alguém pergunte.
O plano gratuito analisa o seu site, classifica todos os cookies e gera a política, sem cartão. O verificador de cookies nem sequer precisa de conta.