Loi saoudienne sur la protection des données personnelles : On a lu les décrets d'application en PDF — par quoi on commence concrètement ?

Dès demain matin posez-vous avec les RH et la compta. Faites le ménage dans les dossiers partagés du réseau pour virer les scans inutiles de cartes d'identité d'iqamas ou de permis qui traînent. Rien que supprimer les vieilles candidatures dont vous n'avez plus besoin réduira vos risques de moitié.

Faites très attention aux transferts de données hors frontières. Si votre logiciel comptable ou votre CRM est hébergé sur une région cloud en dehors du Golfe, vérifiez bien les conditions de transfert prévues par le décret d'application. Demandez officiellement par écrit à votre fournisseur ses standards de chiffrement et la localisation exacte de ses serveurs.

Si vous avez un contrôle, voilà les premiers documents que l'inspecteur va vous réclamer : 1) Le tableau de registre des données à jour, 2) Les mentions d'information et formulaires de consentement pour salariés et fournisseurs, 3) La procédure de conservation et de purge, 4) Le plan de notification des violations de sécurité. Si ces quatre docs manquent, l'audit va très mal commencer.

On est une boîte de distribution de 40 salariés à Riyad. Avant de faire appel à un cabinet, on a monté le registre nous-mêmes en interne, ça a pris 4 semaines. On a découvert dans le CRM 3 000 vieilles fiches clients pas touchées depuis 8 ans et des tonnes de scans de pièces d'identité inutiles. Rien que le grand nettoyage nous a pris 50 heures de boulot.

Vos clients sont dans le public ou le privé ? En Arabie Saoudite, si vous répondez à des marchés publics, la conformité réglementaire est vérifiée de manière beaucoup plus stricte. Et vos serveurs ils sont hébergés dans un datacenter local ou sur des clouds publics internationaux ?

ne paniquez pas à cause de la taille du PDF les textes de loi sont toujours rédigés pour le pire des scénarios. ce qui compte c'est de pouvoir prouver que la boîte fait des efforts réels et ne laisse pas traîner les données n'importe où. bon préparez les modèles de base, documentez vos démarches et ça ira.

note : j'ai écrit cela d'après mon expérience, cela ne s'applique peut-être pas à tout le monde.

on est dans la même situation.... mais bref petite question : est-ce qu'on doit aussi ajouter une case à cocher spécifique pour le nom et l'e-mail sur un simple formulaire de contact du site ? les nôtres sont restés tels quels.

C'est exactement ça. Si l'autorisation et le périmètre ne sont pas écrits ne lancez pas ce test.

Je le note au cas où.

Je n'ai aucune expérience en loi sur la protection des données personnelles c'est pourquoi je pose la question. Si vous grondez les fausses alertes plus personne ne signalera rien.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Vous avez raison. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

Je suis une petite entreprise laissez-moi expliquer de mon point de vue. Tout va bien les trois premiers mois les problèmes arrivent au quatrième.

Corrigez-moi si je me trompe.

Merci de partager le résultat.

Il y a un point qui m'interpelle. Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.

Bien sûr, cela change si votre situation est différente.

Je vais résumer ce qui a été dit jusqu'ici. Aucun processus sans suivi ne s'améliore car vous ne savez pas quoi corriger.

J'espère que cela vous sera utile.

Il est rare de trouver un texte qui explique les choses aussi clairement.

je vais raconter ce qui m'est arrivé ça pourrait vous servir mais du coup si vous obtenez trois répnoses différentes sur un sujet la question est mal posée.

si vous avez des questions, écrivez-moi, je répondrai au mieux.

Je suis d'accord, j'aimerais même souligner ce point. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Voilà, désolé si je me suis étendu.

je vais résumer le sujet car plusieurs réponses différentes ont été données et n'hésitez pas à demander celui qui ne demande pas paie toujours plus cher.

à votre place, j'irais par cette voie.