Ley de Protección de Datos Personales de Arabia Saudita: tenemos datos antiguos de clientes, ¿por dónde empezamos?

Ojo con saltarse las normas de ZATCA. En Arabia Saudita la obligación de guardar registros fiscales y contables prima sobre la PDPL. Si borras facturas que te pide Hacienda pensando que son datos personales, te va a caer una buena en la inspección fiscal. Con que limpies los teléfonos y correos de marketing que guardas sin consentimiento explícito alcanza.

En nuestra empresa de venta al por mayor en Yeda pasamos exactamente por lo mismo. Un bufete nos pedía 35.000 SAR. En dos fines de semana clasificamos 8.000 registros viejos en un Excel. Borramos directamente 3.400 direcciones de gente que no compraba nada hace tres años y dejamos solo el archivo de facturación oficial. Nos registramos en el portal oficial y lo resolvimos con coste cero.

Para borrar datos no alcanza con eliminar la fila de la base de datos. Tienes que contemplar las copias en tus sistemas de respaldo. En una auditoría de la PDPL te van a preguntar por el ciclo de vida del dato. Destruye de forma permanente los PDF antiguos con escaneos de DNI de clientes usando métodos seguros de borrado y registra cuándo y cómo lo hiciste en un acta de destrucción.

lo mejor q hicimos nosotrros fue limpiar los grupos de whatsapp y los numeros viejos de clientes en la agenda. guardar fotocopias de dni es lo mas riesgoso, la ley lo toma como dato sensible. bueno borralos ya pa evitarte problemas

No le creas de una a las empresas intermediarias que meten miedo para sacarte 40-50 mil riyales. La autoridad no te cae con la policía de un día para otro por ser PYME; primero te dan un aviso y un plazo para subsanar. Lo importante es que tengas a mano una política de protección de datos razonable y constancia de haber informado a tu personal.

Conforme a la Ley de Protección de Datos Personales, sus actividades de tratamiento deben fundamentarse en el interés legítimo, la ejecución contractual o el cumplimiento de obligaciones legales. El deber de información nace al recabar los datos. Para clientes antiguos, publicar una política de privacidad accesible en su sitio web o mostrarla en el primer contacto formal satisface el mínimo legal.

¿Las copias en papel de los partes de asistencia técnica también entran en esta ley? ¿Hay que escanear y destruir uno a uno los papeles de los últimos cinco años que tenemos en cajas en el almacén o solo auditan lo que está en el ordenador?

Nada de pánico, empieza por lo básico con un Excel. Pon en columnas qué dato es de dónde vino, dónde se guarda y la base legal. En el portal de la autoridad oficial hay plantillas de avisos de privacidad y listas de chequeo gratis; puedes adaptar esos modelos en árabe e inglés a tu negocio.

No puedo estar totalmente de acuerdo. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada. Lo dejo como nota, por si sirve.

Entrando en detalle: La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.

Por supuesto, cambia si tu situación es diferente.

Voy a resumir el tema, porque se han dado varias respuestas diferentes. Una copia de seguridad no probada no es una copia de seguridad.

Espero que le sea útil.

A nosotros nos pasó esto. Empezad con una pequeña prueba, no lo integréis todo de golpe.

Yo seguiría por ese camino.

No sabía eso.

Yo también tengo curiosidad. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Ánimo.

Resumen breve para nuevos usuarios: La respuesta varía mucho según el sector, no hay una regla general.

El error cometido por Ley de Protección de Datos Personales suele ser reversible, pero caro.

El año pasado nos pasó casi exactamente lo mismo. Al tomar decisiones, escribe también el peor escenario, no solo el mejor.

Correcto.

la discusión se ha dispersado voy a ordenarla. antes de decidir, mirad qué datos tenéis en la mano.