A Riad dal 2018 ci occupiamo della vendita di attrezzature per cucine industriali e assistenza tecnica. Siamo un team di 14 persone. Negli anni si è accumulato uno storico di contatti e transazioni di circa 11.000 clienti tra aziende e privati. Tra questi ci sono vecchie fatture, preventivi, bolle di assistenza e copie di documenti d'identità.
Da quando la legge saudita sulla protezione dei dati personali (PDPL) è entrata pienamente in vigore, l'onere legale di questi dati ci preoccupa. Una società locale di consulenza sulla compliance ci ha chiesto 45.000 SAR per gestire l'intero processo, ma è una cifra decisamente fuori dal nostro budget. Ci siamo persi tra le varie eccezioni e i requisiti imposti dalla legge.
In base a cosa dobbiamo catalogare i vecchi dati dei clienti? Con quale metodo dobbiamo cancellare i record per cui è scaduto il periodo legale di conservazione ed è obbligatorio inviare un'informativa retroattiva ai clienti? Esiste una tabella di marcia ragionevole per gestire questo processo da soli senza rischiare sanzioni?