Ley saudí de protección de datos personales: leímos los reglamentos de ejecución en PDF — ¿por dónde empezamos a implementar?

Siéntate mañana mismo por la mañana con los departamentos de RR. HH. y contabilidad. Limpia las fotocopias innecesarias de identidades, documentos sustitutivos o permisos de conducir que esperan escaneadas en las unidades de red compartidas de la empresa. Incluso borrar las solicitudes de empleo antiguas que ya no necesitas reduce directamente tu riesgo a la mitad.

Presta atención al asunto de la transferencia transfronteriza de datos. Si tu software de contabilidad o tu sistema CRM se aloja en una región de la nube fuera del Golfo, examina las condiciones de transferencia del reglamento de ejecución. Pide a tu proveedor por escrito oficial los estándares de cifrado y la ubicación del servidor.

Si vas a pasar una inspección, los documentos que el inspector preguntará primero son estos: 1) Tabla de inventario de datos actualizada, 2) Textos de información y consentimiento preparados para empleados y proveedores, 3) Procedimiento de conservación y destrucción de datos, 4) Plan de notificación de brechas de seguridad de la información. Si estos cuatro documentos no están sobre la mesa, la revisión empieza mal desde el principio.

Somos una empresa de distribución de 40 personas en Riad. Antes de contratar consultoría externa elaboramos nosotros mismos el inventario y tardamos 4 semanas. En el CRM encontramos 3.000 registros antiguos de clientes sin borrar desde hacía 8 años y escaneos de identidad innecesarios. Solo hacer la limpieza nos supuso por sí sola 50 horas de trabajo operativo.

¿Tus clientes son organismos públicos o sector privado? Si participas en licitaciones públicas en Arabia Saudí, el cumplimiento normativo se inspecciona mucho más estrictamente. Además, ¿tus servidores se alojan en un centro de datos local o en proveedores internacionales de nube pública?

que no te asuste ese PDF tan grueso los textos legales siempre se escriben según el escenario más grave y lo importante es poder documentar que la empresa muestra un esfuerzo en este tema y que no deja los datos tirados por ahí de cualquier manera. con preparar los formularios básicos y documentar los pasos es suficiente.

Nota: esto es mi experiencia, puede no aplicar a todos.

nosotros estamos en una situación similar pero ¿también tenemos que añadir una casilla de aprobación aparte para el nombre y el correo que llegan desde el simple formularoi de contacto de nuestra web? los formularios antiguos siguen ahí tal cual.

Exactamente así. Si el permiso y el alcance no están por escrito que no empiece la prueba.

Lo dejo como nota, por si sirve.

No tengo ninguna experiencia en ley de protección de datos personales, por eso pregunto. Si regañas las falsas alarmas nadie volverá a reportar.

Si tenéis dudas escribid, os responderé en la medida de lo posible.

Tiene razón. Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.

Soy una pequeña empresa, os lo cuento desde mi lado. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Corrijanme si me equivoco.

Le agradecería que compartiera el resultado.

Hay un punto que me genera dudas. Al tomar decisiones, escribe también el peor escenario, no solo el mejor.

Por supuesto, cambia si tu situación es diferente.

Permíteme resumir lo que se ha dicho hasta ahora. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

Espero que le sea útil.

Rara vez se encuentra un texto que lo explique tan claro.

os cuento lo que me pasó a mí a ver si os sirve de ayuda y o sea si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.

si tenéis dudas, escribid, os responderé en la medida de lo posible.

De acuerdo, incluso me gustaría recalcarlo. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Eso es todo, disculpa si me he extendido demasiado.

voy a resumir el tema porque se han dado varias respuestas diferentes luego no tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

yo seguiría por ese camino.