Закон Саудовской Аравии о защите персональных данных: регламенты в PDF прочитали — с чего начать внедрение?

Прямо завтра с утра сядьте с кадрами и бухгалтерией. Вычистите с общих сетевых дисков сканы ненужных паспортов, икам и водительских прав. Просто удалив старые резюме, которые вам уже не нужны вы сразу срежете риски наполовину.

Внимательнее с трансграничной передачей. Если ваша бухгалтерия или CRM хостятся в облаке за пределами Персидского залива, почитайте условия передачи в регламенте. Запросите у провайдера официальным письмом стандарты шифрования и точную локацию серверов.

Если придет проверка, проверяющие первым делом спросят: 1) актуальную таблицу инвентаризации данных, 2) формы согласия и уведомления для сотрудников и поставщиков, 3) регламент хранения и уничтожения данных, 4) план действий на случай утечек. Если этих четырех бумаг нет, разговор сразу не заладится.

У нас дистрибьюторская компания в Эр-Рияде, 40 человек. Перед тем как нанимать консультантов, сами провели инвентаризацию — ушел месяц. Нашли в CRM 3.000 старых клиентов, которых не чистили 8 лет, и кучу лишних сканов документов. На одну только чистку ушло часов 50 чистой работы.

У вас клиенты госы или частники? В Саудовской Аравии, если участвуете в госзакупках, соблюдение регламентов проверяют куда жестче. И еще: серверы у вас в местном дата-центре или у глобальных облачных провайдеров?

пусть этот толстый PDF вас не пугает, законы всегда пишут под худший сценарий. главное — показать, что компания препдринимает реальные шаги а данные не валяются где попало но подготовьте базовые документы и фиксируйте свои действия, этого достаточно.

Примечание: пишу на основе своего опыта, у других может быть иначе.

у нас похожая ситуация потом подскажите, для обычной формы обратной связи на сате (где только имя и email) тоже обязательно чекбокс согласия вешать? старые формы так и висят.

Именно так. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

Оставлю как заметку, пригодится.

У меня нет опыта в закон о защите персональных данных, поэтому и спрашиваю. Если ругать за ложные тревоги, никто больше не будет присылать уведомления.

Пишите, если есть вопросы, отвечу по мере возможности.

Вы правы. Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.

Я маленький бизнес расскажу со своей стороны. Первые три месяца все идет хорошо проблемы всплывают на четвертом.

Исправьте, если я ошибаюсь.

Буду рад, если напишете о результате.

Есть один момент, который меня интересует. При принятии решений записывайте и худший сценарий, а не только лучший.

Конечно, если ваша ситуация отличается, всё меняется.

Позвольте подвести итог сказанному выше. Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете что именно улучшать.

Надеюсь, это будет полезно.

Редко встретишь текст с такой ясностью изложения.

расскажу что было у меня вдруг пригодится но кстати если на один вопрос вы получаете три разных ответа вопрос задан неправильно.

пишите если есть вопросы отвечу по мере возможности.

Согласен, хочу даже особо подчеркнуть. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

На этом всё, извините, если затянул.

сведу тему в кучу, так как ответов было несколько разных. не стесняйтесь спрашивать молчание весгда обходится дороже.

я бы пошел этим путем.