‫اجلريدة الر�سمية العدد (‪)1531‬‬

‫وزارة النقل واالت�صاالت وتقنية املعلومات‬

‫قـرار وزاري‬
‫رقــم ‪٢٠٢٤/34‬‬
‫ب�إ�صدار الالئحة التنفـيذية لقانون حماية البيانات ال�شخ�صية‬

‫ا�ستنادا �إىل قانون حماية البيانات ال�شخ�صية ال�صادر باملر�سوم ال�سلطاين رقم ‪،2022/6‬‬
‫وبناء على ما تقت�ضيه امل�صلحة العامة‪.‬‬
‫تـقـــرر‬
‫املــادة األأولـــــى‬
‫يعمل بالالئحة التنفـيذية لقانون حماية البيانات ال�شخ�صية املرفقة‪.‬‬
‫املــادة الثانيـــــة‬
‫يجب على املخاطبني ب�أحكام الالئحة املرفقة توفـيق �أو�ضاعهم طبقا ألأحكامها خالل مدة‬
‫ال تزيد على عام من تاريخ العمل بها‪.‬‬
‫املــادة الثالثـــــة‬
‫يلغى كل ما يخالف الالئحة املرفقة‪� ،‬أو يتعار�ض مع �أحكامها‪.‬‬
‫املــادة الرابعــــة‬
‫ين�شر هذا القرار فـي اجلريدة الر�سمية‪ ،‬ويعمل به من اليوم التايل لتاريخ ن�شره‪.‬‬

‫�صـدر فـي‪ ١٦ :‬مـن رجـــــــــــــــب ‪1445‬هـ‬

‫املوافـــــق‪ ٢٨ :‬مـن ينايــــــــــــــر ‪2024‬م‬
‫م‪� .‬سعيــــد بن حمـــود بن �سعيــد املعولــي‬
‫وزير النقل واالت�صاالت وتقنية املعلومات‬
‫اجلريدة الر�سمية العدد (‪)1531‬‬
‫الالئحة التنفـيذية لقانون حماية البيانات ال�شخ�صية‬
‫الف�صـــل األأول‬
‫تعريفــات و�أحكــام عامــة‬
‫املــادة ( ‪) ١‬‬
‫فـي تطبيق �أحكام هذه الالئحة‪ ،‬يكون للكلمات والعبارات الواردة فـيها املعنى ذاته املن�صو�ص‬
‫عليه فـي قانون حماية البيانات ال�شخ�صية امل�شار �إليه‪ ،‬كما يكون للكلمات والعبارات اآلآتية‬
‫املعنى املبني قرين كل منها‪ ،‬ما مل يقت�ض �سياق الن�ص معنى �آخر‪:‬‬
‫‪ - ١‬القانـــون‪:‬‬
‫قانون حماية البيانات ال�شخ�صية‪.‬‬
‫‪ - ٢‬اإلإدارة املخت�صة‪:‬‬
‫التق�سيم اإلإداري املخت�ص فـي الوزارة إلإدارة حماية البيانات ال�شخ�صية‪.‬‬
‫‪ - ٣‬الت�صريـــح‪:‬‬
‫املوافقة ال�صادرة عن الوزارة للمتحكم ملعاجلة البيانات ال�شخ�صية‪.‬‬
‫‪ - ٤‬اإلإف�صــــاح‪:‬‬
‫متكني الغري ب�أي و�سيلة وألأي غر�ض من الو�صول �إىل البيانات ال�شخ�صية لالطالع‬
‫عليها �أو احل�صول عليها �أو ا�ستعمالها‪.‬‬
‫‪ - ٥‬اخرتاق البيانات ال�شخ�صية‪:‬‬
‫الدخول غري امل�شروع �إىل البيانات ال�شخ�صية ب�شكل ي�ؤدي �إىل تدمريها �أو تغيريها‬
‫�أو اإلإف�صاح عنها �أو الو�صول �إليها �أو معاجلتها ب�صورة غري قانونية‪.‬‬
‫املــادة ( ‪) ٢‬‬
‫يلتزم املتحكم �أو املعالج ‪ -‬بح�سب األأحوال ‪ -‬مبوافاة اإلإدارة املخت�صة ب�أي م�ستندات �أو بيانات‬
‫�أو معلومات وغريها خالل (‪ )30‬ثالثني يوما من تاريخ طلبها‪.‬‬
‫املــادة ( ‪) ٣‬‬
‫يجوز للمتحكم فـي �سبيل معاجلته للبيانات ال�شخ�صية التعاقد مع املعالج‪ ،‬ويكون املعالج‬
‫فـي عالقته بالغري فـيما يقدمه من خدمات نائبا عن املتحكم‪ ،‬وذلك فـي نطاق تطبيق‬
‫�أحكام امل�س�ؤولية املدنية‪ ،‬وامل�س�ؤولية اإلإدارية �أمام الوزارة‪ ،‬ودون اإلإخالل بامل�س�ؤولية‬
‫اجلزائية للمعالج عما يقع منه باملخالفة ألأحكام القانون وهذه الالئحة‪.‬‬
‫اجلريدة الر�سمية العدد (‪)1531‬‬
‫املــادة ( ‪) ٤‬‬
‫يلتزم املتحكم قبل معاجلة البيانات ال�شخ�صية باحل�صول على املوافقة ال�صريحة ل�صاحب‬
‫البيانات ال�شخ�صية‪ ،‬وي�شرتط لالعتداد باملوافقة اآلآتي‪:‬‬
‫‪� - ١‬أن ت�صدر املوافقة من �شخ�ص كامل األأهلية‪.‬‬
‫‪� - ٢‬أن ت�صدر املوافقة بطريقة وا�ضحة ودون �إكراه‪.‬‬
‫‪� - ٣‬أن تكون املوافقة كتابية �أو �إلكرتونية �أو ب�أي و�سيلة �أخرى يحددها املتحكم‪.‬‬
‫الف�صــل الثانــي‬
‫�إجــراءات احل�صــول علــى الت�صريــح‬
‫املــادة ( ‪) ٥‬‬
‫ف ــي نطــاق تطبي ــق حك ــم امل ــادة (‪ )5‬من القانون‪ ،‬يلتزم املتحكم باحل�صول على ت�صريح‬
‫مــن الوزارة قبل معاجلة �أي من البيانات ال�شخ�صية وفقا للنموذج املعد لذلك‪ ،‬مت�ضمنا‬
‫البيانات اآلآتية‪:‬‬
‫‪ - ١‬اال�سم والعنوان والربيد اإلإلكرتوين مل�س�ؤول حماية البيانات ال�شخ�صية‪.‬‬
‫‪ - ٢‬الغر�ض من معاجلة البيانات ال�شخ�صية‪.‬‬
‫‪ - ٣‬حتديد وت�صنيف البيانات ال�شخ�صية التي �ستتم معاجلتها‪.‬‬
‫‪ - ٤‬املعالج الذي �سيتم التعاقد معه ملعاجلة البيانات ال�شخ�صية (�إن وجد)‪.‬‬
‫‪ - ٥‬حتديد �أي جهة �أو طرف ثالث يتم اإلإف�صاح له عن البيانات ال�شخ�صية التي �ستتم‬
‫معاجلتها‪.‬‬
‫‪ - ٦‬األأماكن التي �سيتم نقل �أو حفظ البيانات ال�شخ�صية فـيها‪.‬‬
‫‪ - ٧‬حتديد نظم �إدارة وحماية البيانات ال�شخ�صية‪.‬‬
‫‪� - ٨‬أي بيانات �أخرى تطلبها الوزارة‪.‬‬
‫املــادة ( ‪) ٦‬‬
‫يلت ــزم املتحك ــم عن ــد تقدي ــم طل ــب الت�صريــح ب�إرفاق �سيا�سة حماية البيانات ال�شخ�صية‬
‫اخلا�صة به‪ ،‬والتدابري االحرتازية املعتمدة لديه عند حدوث اخرتاق للبيانات ال�شخ�صية‪.‬‬
‫اجلريدة الر�سمية العدد (‪)1531‬‬
‫املــادة ( ‪) ٧‬‬
‫تتوىل اإلإدارة املخت�صة درا�سة طلب الت�صريح والبت فـيه خالل مدة ال تتجاوز (‪ )45‬خم�سة‬
‫و�أربعني يوما من تاريخ ا�ستيفاء البيانات وامل�ستندات املطلوبة‪ ،‬وفـي حال رف�ض الطلب‬
‫يجب �أن يكون القرار م�سببا‪ ،‬ويعترب انق�ضاء تلك املدة دون رد رف�ضا للطلب‪.‬‬
‫ويجوز لطالب الت�صريح التظلم �إىل الوزير من قرار الرف�ض خالل (‪� )60‬ستني يوما من تاريخ‬
‫�إخطاره بالقرار �أو علمه به علما يقينيا‪ ،‬ويعترب عدم الرد على التظلم خالل مدة (‪)30‬‬
‫ثالثني يوما من تاريخ تقدميه رف�ضا له‪.‬‬
‫املــادة ( ‪) ٨‬‬
‫ي�صدر الت�صريح من الوزير ملدة ال تزيد على (‪ )5‬خم�سة �أعوام مت�ضمنا بيانات امل�صرح له‪،‬‬
‫وبعد �سداد الر�سوم املقررة‪ ،‬ويكون جتديد الت�صريح ملدة �أو مدد مماثلة بذات اإلإجراءات‬
‫املن�صو�ص عليها فـي هذا الف�صل‪.‬‬
‫املــادة ( ‪) ٩‬‬
‫يلتزم املتحكم ب�إخطار اإلإدارة املخت�صة ‪ -‬على النموذج املعد لذلك ‪ -‬ب�أي تعديالت فـي البيانات‬
‫الواردة فـي الت�صريح ال�صادر له‪ ،‬وذلك خالل (‪ )15‬خم�سة ع�شر يوما من تاريخ �إجراء تلك‬
‫التعديالت‪.‬‬
‫املــادة ( ‪) ١٠‬‬
‫يلغى الت�صريح فـي �إحدى احلاالت اآلآتية‪:‬‬
‫‪ - ١‬بناء على طلب املتحكم‪.‬‬
‫‪� - ٢‬إذا ارتكب املتحكم خمالفة ألأحكام القانون �أو هذه الالئحة‪.‬‬
‫‪ - ٣‬عدم �إخطار اإلإدارة املخت�صة بالتعديالت على بيانات الت�صريح خالل املدة املحددة‪.‬‬
‫‪� - ٤‬إذا ثب ــت ح�ص ــول املتحك ــم على الت�صريح عن طريق الغ�ش �أو التدلي�س �أو التزوير‬
‫�أو تقدمي بيانات �أو معلومات غري �صحيحة‪.‬‬
‫اجلريدة الر�سمية العدد (‪)1531‬‬
‫الف�صــل الثالــث‬
‫معاجلــة البيانــات ال�شخ�صيــة للطفــل‬
‫املــادة ( ‪) ١١‬‬
‫يجب على املتحكم �أو املعالج ‪ -‬بح�سب األأحوال ‪ -‬احل�صول على املوافقة ال�صريحة لويل‬
‫�أمر الطفل قبل القيام مبعاجلة بياناته ال�شخ�صية‪.‬‬
‫ويجوز للمتحكم �أو املعالج ‪ -‬بح�سب األأحوال ‪� -‬أن يطلب من الطفل احلد األأدنى من بيانات‬
‫ويل �أمره‪ ،‬وذلك بغر�ض التحقق من هويته واحل�صول على موافقته‪.‬‬
‫املــادة ( ‪) ١٢‬‬
‫يجب على املتحكم �أو املعالج ‪ -‬بح�سب األأحوال ‪ -‬عند معاجلة البيانات ال�شخ�صية للطفل‬
‫التقيد بال�ضوابط اآلآتية‪:‬‬
‫‪� - ١‬أن يكون الهدف من املعاجلة وا�ضحا ومبا�شرا و�آمنا وخاليا من التدلي�س والت�ضليل‪.‬‬
‫‪� - ٢‬أن تكون املعاجلة مقت�صرة على احلد األأدنى مــن البيانــات ال�شخ�صيــة لتحقيــق‬
‫الغر�ض املحدد منها‪.‬‬
‫املــادة ( ‪) ١٣‬‬
‫يج ــب عل ــى املتح ــكم �أو املعالــج ‪ -‬بح�ســب األأحــوال ‪ -‬حتديد وتوفـري الو�سائل التي متكن‬
‫ويل �أمر الطفل من الو�صول �إىل البيانات ال�شخ�صية لطفله‪ ،‬وذلك لتحديثها وتعديلها‪.‬‬
‫املــادة ( ‪) ١٤‬‬
‫ال يج ــوز للمتحكــم �أو املعالج ‪ -‬بح�سب األأحوال ‪ -‬اإلإف�صاح عن البيانات ال�شخ�صية للطفل‬
‫�أو م�شاركتها مع الغري �إال بعد احل�صول على املوافقة ال�صريحة لويل األأمر بذلك‪.‬‬
‫املــادة ( ‪) ١٥‬‬
‫ينوب عن ال�شخ�ص عدمي �أو ناق�ص �أو فاقد األأهلية وليه �أو الو�صي �أو القيم عليه بح�سب‬
‫األأحوال‪ ،‬وت�سري ب�ش�أن معاجلة بياناته ال�شخ�صية األأحكام املن�صو�ص عليها فـي هذا الف�صل‪.‬‬
‫اجلريدة الر�سمية العدد (‪)1531‬‬
‫الف�صــل الرابــع‬
‫حقــوق �صاحــب البيانــات ال�شخ�صيــة‬
‫املــادة ( ‪) ١٦‬‬
‫يجوز ل�صاحب البيانات ال�شخ�صية تقدمي طلب كتابي للمتحكم ملمار�سة �أي من حقوقه‬
‫املن�صو�ص عليها فـي البنود (�أ‪ ،‬ب‪ ،‬ج‪ ،‬د‪ ،‬هـ) من املادة (‪ )11‬من القانون وذلك بدون مقابل‪،‬‬
‫ويج ــب ع ــلى املتحك ــم الب ــت فـي الطلــب خالل مدة ال تتجاوز (‪ )45‬خم�سة و�أربعني يوما‬
‫من تاريخ ت�سلمه الطلب‪ .‬ويجوز ل�صاحب البيانات ال�شخ�صية �أن يطلب وقف معاجلة‬
‫بياناته ال�شخ�صية �إىل حني البت فـي الطلب‪.‬‬
‫املــادة ( ‪) ١٧‬‬
‫يجوز للمتحكم رف�ض طلب �صاحب البيانات ال�شخ�صية جزئيا �أو كليا �إذا كان الطلب‬
‫متكررا ب�شكل غري مربر‪� ،‬أو �أن تنفـيذه يتطلب جهدا غري عادي‪.‬‬
‫وفـي جميع األأحوال‪ ،‬يلتزم املتحكم ب�إخطار �صاحب البيانات ال�شخ�صية بقرار الرف�ض‬
‫م�سببا خالل املدة املن�صو�ص عليها فـي املادة (‪ )16‬من هذه الالئحة‪.‬‬
‫املــادة ( ‪) ١٨‬‬
‫ل�صاحب البيانات ال�شخ�صية احلق فـي طلب حمو بياناته ال�شخ�صية لدى املتحكم فـي �أي‬
‫من احلاالت اآلآتية‪:‬‬
‫‪� - ١‬إذا انتهى الغر�ض من املعاجلة‪.‬‬
‫‪� - ٢‬إذا �ألغ ــى موافقت ــه عل ــى معاجل ــة بياناتــه‪ ،‬وذلك دون اإلإخــالل بحكـم املادة (‪)17‬‬
‫من هذه الالئحة‪.‬‬
‫‪� - ٣‬إذا كانت معاجلة البيانات ال تتوافق مع �أحكام القانون �أو هذه الالئحة‪.‬‬
‫ويجوز للمتحكم ‪ -‬بح�سب األأحوال ‪ -‬رف�ض طلب �صاحب البيانات ال�شخ�صية فـي احلاالت اآلآتية‪:‬‬
‫‪ - ١‬تنفـيــذ التــزام قانونــي ملقــى على عاتق املتحكم مبوجب �أي قانون �أو حكم �أو قرار‬
‫ق�ضائي‪.‬‬
‫‪ - ٢‬وجود نزاع قائم بني املتحكم و�صاحب البيانات ال�شخ�صية‪.‬‬
‫اجلريدة الر�سمية العدد (‪)1531‬‬
‫املــادة ( ‪) ١٩‬‬
‫يحق ل�صاحب البيانات ال�شخ�صية �أن يطلب من املتحكم ن�سخة من بياناته ال�شخ�صية‬
‫املعاجلة ب�صيغة مقروءة ووا�ضحة �إلكرتونية �أو ورقية‪� ،‬شريطة الت�أكد من خلو الن�سخة‬
‫التي قدمها من �أي بيانات �شخ�صية حتدد هوية �شخ�ص �آخر‪.‬‬
‫املــادة ( ‪) ٢٠‬‬
‫يحق ل�صاحب البيانات ال�شخ�صية �أن ينقل بياناته ال�شخ�صية �إىل متحكم جديد‪ ،‬على �أن‬
‫يقوم املتحكم بنقل البيانات ال�شخ�صية للمتحكم اجلديد �إذا كان ملزما قانونا بذلك‪.‬‬
‫الف�صــل اخلامــ�س‬
‫التزامــات املتحكــم واملعالـــج‬
‫املــادة ( ‪) ٢١‬‬
‫يلت ــزم املتحك ــم �أو املعالـ ــج ‪ -‬بح�س ــب األأحــوال ‪ -‬بو�ضع �سيا�سة حماية البيانات ال�شخ�صية‬
‫فـي مكان ظاهر يتيح ل�صاحب البيانات ال�شخ�صية االطالع عليها قبل معاجلة بياناته‪،‬‬
‫على �أن تت�ضمن تلك ال�سيا�سة ‪ -‬على األأقل ‪� -‬آلية و�إجراءات ممار�سة �صاحب البيانات‬
‫ال�شخ�صية حلقوقه املن�صو�ص عليها فـي القانون وهذه الالئحة‪.‬‬
‫املــادة ( ‪) ٢٢‬‬
‫يجب على املتحكم قبل �إر�سال �أي مادة �إعالنية �أو ت�سويقية �أو ذات �أغرا�ض جتارية ل�صاحب‬
‫البيانات ال�شخ�صية االلتزام باآلآتي‪:‬‬
‫‪ - ١‬احل�صول على املوافقة الكتابية ل�صاحب البيانات ال�شخ�صية‪.‬‬
‫‪� - ٢‬إخطار �صاحب البيانات ال�شخ�صية بو�سيلة �إر�سال املواد اإلإعالنية �أو الت�سويقية‬
‫�أو التجارية‪.‬‬
‫‪ - ٣‬حتديد �آلية �إيقاف ا�ستقبال املواد اإلإعالنية �أو الت�سويقية �أو التجارية‪.‬‬
‫‪ - ٤‬التوق ــف ع ــن �إر�س ــال املواد اإلإعالني ــة �أو الت�سويقية �أو التجارية فور تلقي طلب‬
‫اإلإيقاف من �صاحب البيانات ال�شخ�صية وبدون مقابل‪.‬‬
‫اجلريدة الر�سمية العدد (‪)1531‬‬
‫املــادة ( ‪) ٢٣‬‬
‫يلتزم املتحكم واملعالج بتعيني املدقق اخلارجي‪ ،‬وذلك وفق اال�شرتاطات اآلآتية‪:‬‬
‫‪� - ١‬أن يكون معتمدا ومرخ�صا له من قبل الوزارة‪.‬‬
‫‪� - ٢‬أن يك ــون م�ستق ــال وغي ــر مرتب ــط ب�أي ات�صال مبا�شر �أو غري مبا�شر مع املتحكم‬
‫�أو املعالج‪.‬‬
‫وفـي جميع األأحوال‪ ،‬يلتزم املتحكم واملعالج بتمكني املدقق اخلارجي من االطالع وفح�ص‬
‫ال�سجالت و�أنظمة املعاجلة والبيانات الالزمة ألأعمال التدقيق‪.‬‬
‫املــادة ( ‪) ٢٤‬‬
‫يجب على املتحكم واملعالج موافاة اإلإدارة املخت�صة بن�سخة من تقرير املدقق اخلارجي‬
‫خالل مدة ال تتجاوز (‪� )60‬ستني يوما من تاريخ تعيني املدقق اخلارجي‪.‬‬
‫املــادة ( ‪) ٢٥‬‬
‫يحظر على املتحكم واملعالج ن�شر �أو م�شاركة �أو اإلإف�صاح عن البيانات ال�شخ�صية املن�صو�ص‬
‫عليها فـي املادة (‪ )5‬من القانون �إال فـي احلدود واحلاالت املقررة قانونا‪� ،‬أو �إذا كان تنفـيذا‬
‫حلكم �أو قرار ق�ضائي‪.‬‬
‫املــادة ( ‪) ٢٦‬‬
‫يلتزم املتحكم ب�ضمان �سرية البيانات ال�شخ�صية وفقا لل�ضوابط واإلإجراءات اآلآتية‪:‬‬
‫‪ - ١‬و�ضع وا�ستخدام وتفعيل األأنظمة اإلإلكرتونية من الو�صول غري امل�شروع للبيانات‬
‫ال�شخ�صية‪� ،‬أو ت�سريبها �أو العبث بها �أو �إ�ساءة ا�ستخدامها‪.‬‬
‫‪ - ٢‬و�ضع �أنظمة ا�ستعادة البيانات ال�شخ�صية عند وقوع حادث مادي �أو تقني‪.‬‬
‫‪ - ٣‬وجود عمليات اختبار لفعالية اإلإجراءات التقنية املوجودة لديه‪.‬‬
‫املــادة ( ‪) ٢٧‬‬
‫مع عدم اإلإخالل بحكم املادة (‪ )18‬من هذه الالئحة‪ ،‬يلتزم املتحكم �أو املعالج ‪ -‬بح�سب األأحوال ‪-‬‬
‫باالحتفاظ مب�ستندات عمليات املعاجلة‪ ،‬مع مراعاة ال�ضوابط اآلآتية‪:‬‬
‫‪� - ١‬أن يكون �سبب االحتفاظ مب�ستندات عمليات املعاجلة حمددا وم�شروعا‪.‬‬
‫‪� - ٢‬أن يتم حتديد مدة زمنية لالحتفاظ تتنا�سب مع الغر�ض من املعاجلة‪.‬‬
‫‪� - ٣‬أن يوفر �أنظمة احلماية الفنية لالحتفاظ اآلآمن مب�ستندات املعاجلة‪.‬‬
‫اجلريدة الر�سمية العدد (‪)1531‬‬
‫املــادة ( ‪) ٢٨‬‬
‫يلتزم املتحكم �أو املعالج ‪ -‬بح�سب األأحوال ‪ -‬ب�إن�شاء �سجل خا�ص ألأن�شطة معاجلة البيانات‬
‫ال�شخ�صية‪ ،‬يت�ضمن على األأقل اآلآتي‪:‬‬
‫‪ - ١‬بيانات م�س�ؤول حماية البيانات ال�شخ�صية‪.‬‬
‫‪ - ٢‬و�صف فئات البيانات ال�شخ�صية لديه وبيانات األأ�شخا�ص امل�صرح لهم بالو�صول‬
‫�إىل البيانات ال�شخ�صية‪.‬‬
‫‪ - ٣‬املدد الزمنية للمعاجلة وقيودها ونطاقها‪.‬‬
‫‪� - ٤‬آلية حمو البيانات ال�شخ�صية �أو تعديلها �أو معاجلتها لديه‪.‬‬
‫‪ - ٥‬الغر�ض من معاجلة البيانات ال�شخ�صية‪.‬‬
‫‪ - ٦‬اجلهات التي يف�صح لها عن البيانات ال�شخ�صية و�أغرا�ض اإلإف�صاح‪.‬‬
‫‪ - ٧‬بيانات �أي جهة يتم نقل �أو حتويل البيانات ال�شخ�صية لها‪.‬‬
‫‪� - ٨‬أي بيانات متعلقة بحركة ومعاجلة البيانات ال�شخ�صية عرب احلدود‪.‬‬
‫‪ - ٩‬اإلإجراءات التقنية والتنظيمية اخلا�صة ب�أمن املعلومات وعمليات املعاجلة‪.‬‬
‫‪� - ١٠‬أي اخرتاقات للبيانات ال�شخ�صية مبا فـي ذلك الوقائع املحيطة باالخرتاق و�آثاره‪،‬‬
‫واإلإجراء العالجي �أو الت�صحيحي الذي مت اتخاذه‪.‬‬
‫املــادة ( ‪) ٢٩‬‬
‫يجب على املتحكم حتديث �سجل �أن�شطة املعاجلة ب�شكل م�ستمر‪ ،‬وتقدميها لإلإدارة املخت�صة‬
‫متى ما طلبت ذلك‪.‬‬
‫الف�صــل ال�ســاد�س‬
‫اختــراق البيانــات ال�شخ�صيــة‬
‫املــادة ( ‪) ٣٠‬‬
‫يجب على املتحكم �إبالغ اإلإدارة املخت�صة خالل مدة ال تتجاوز (‪ )72‬اثنتني و�سبعني �ساعة من‬
‫وقت علمه باالخرتاق �إذا كان من �ش�أنه �أن ي�ؤدي �إىل خطر يهدد حقوق �أ�صحاب البيانات ال�شخ�صية‪.‬‬
‫ويجب �أن يت�ضمن البالغ ‪ -‬على األأقل ‪ -‬اآلآتي‪:‬‬
‫اجلريدة الر�سمية العدد (‪)1531‬‬
‫‪ - ١‬و�صف وتفا�صيل طبيعة البيانات املخرتقة والنتائج املرتتبة على االخرتاق‪.‬‬
‫‪ - ٢‬بيانات ومعلومات االت�صال باملتحكم �أو �أي نقطة ات�صال �أخرى من �أجل احل�صول‬
‫على مزيد من املعلومات‪.‬‬
‫‪ - ٣‬و�صفا لآلآثار املحتملة لالخرتاق‪.‬‬
‫‪ - ٤‬اإلإجراءات الت�صحيحية �أو التدابري الفنية والتنظيمية التي �سيتخذها املتحكم‬
‫ملعاجل ــة االختــراق مبا فـي ذلك ‪ -‬عند ال�ضرورة ‪ -‬التدابري املقرتحة للتخفـيف‬
‫من اآلآثار ال�سلبية املحتملة‪.‬‬
‫‪ - ٥‬اإلإجراءات الت�صحيحية والتدابري الفنية والتنظيمية التي قام بها املتحكم فور‬
‫علمه باالخرتاق وقبل �إبالغ اإلإدارة املخت�صة‪.‬‬
‫املــادة ( ‪) ٣١‬‬
‫يجوز لإلإدارة املخت�صة بعد تلقي البالغ امل�شار �إليه فـي املادة (‪ )30‬من هذه الالئحة توثيقه‬
‫فـي ال�سجل املعد لذلك‪ ،‬ولها اتخاذ ما تراه منا�سبا من اإلإجراءات اآلآتية‪:‬‬
‫‪ - ١‬تقييم اإلإجراءات والتدابري التي قام بها املتحكم ومدى مواجهتها لل�ضرر الناجت‬
‫عن االخرتاق‪.‬‬
‫‪ - ٢‬التوجيه ب�إخطار �صاحب البيانات ال�شخ�صية باالخرتاق �إذا ارت�أت اإلإدارة املخت�صة‪،‬‬
‫وذلك دون اإلإخالل بحكم املادة (‪ )32‬من هذه الالئحة‪.‬‬
‫‪ - ٣‬تقدمي التوجيه املنا�سب �أو الدعم الالزم �إىل املتحكم ح�سب اإلإمكانيات املتاحة‪.‬‬
‫املــادة ( ‪) ٣٢‬‬
‫يلتزم املتحكم فـي حالة اخرتاق البيانات ال�شخ�صية ب�إخطار �صاحب البيانات ال�شخ�صية‬
‫خالل مدة ال تتجاوز (‪ )72‬اثنتني و�سبعني �ساعة من علمه باالخرتاق‪� ،‬إذا كان من �ش�أن‬
‫ذلك االخرتاق �أن ي�سبب �ضررا ج�سيما �أو خماطر عالية على �صاحب البيانات ال�شخ�صية‪،‬‬
‫ويجب �أن يت�ضمن اإلإخطار اآلآتي‪:‬‬
‫‪ - ١‬نوع االخرتاق وطبيعته‪.‬‬
‫‪ - ٢‬تفا�صيل البيانات ال�شخ�صية التي تعر�ضت لالخرتاق‪.‬‬
‫‪ - ٣‬تو�صيات للحد �أو التخفـيف من �آثار االخرتاق �إن تطلب ذلك‪.‬‬
‫اجلريدة الر�سمية العدد (‪)1531‬‬
‫املــادة ( ‪) ٣٣‬‬
‫يلتزم املتحكم بتوثيق حاالت اخرتاق البيانات ال�شخ�صية وبيان �أ�سبابها والنتائج املرتتبة‬
‫على وقوعها واإلإجراءات الت�صحيحية �أو التدابري الفنية والتنظيمية التي مت اتخاذها‪،‬‬
‫واالحتفاظ بها وفقا للمدة التي حتددها اإلإدارة املخت�صة‪ ،‬وذلك فـي ال�سجل املن�صو�ص‬
‫عليه فـي املادة (‪ )28‬من هذه الالئحة‪.‬‬
‫الف�صــل ال�سابــع‬
‫م�ســ�ؤول حمايــة البيانــات ال�شخ�صيــة‬
‫املــادة ( ‪) ٣٤‬‬
‫يلتزم املتحكم بتحديد م�س�ؤول حماية البيانات ال�شخ�صية‪ ،‬وفق ال�ضوابط اآلآتية‪:‬‬
‫‪� - ١‬أن يكون م�ؤهال للقيام باملهام املن�صو�ص عليها فـي املادة (‪ )35‬من هذه الالئحة‪.‬‬
‫‪� - ٢‬أن يكون ملما بالقانون وهذه الالئحة وممار�سات حماية البيانات ال�شخ�صية‬
‫املتبعة لدى املتحكم �أو املعالج‪.‬‬
‫‪� - ٣‬أن يكون ذا كفاءة مهنية ومقدرة على التعامل ب�صورة منتظمة و�صحيحة مع كل‬
‫امل�سائل املتعلقة بحماية البيانات ال�شخ�صية‪.‬‬
‫املــادة ( ‪) ٣٥‬‬
‫يتوىل م�س�ؤول حماية البيانات ال�شخ�صية املهام اآلآتية‪:‬‬
‫‪ - ١‬تقدمي املقرتحات واال�ست�شارات للمتحكم �أو املعالج فـيما يتعلق بالتزاماتهما‬
‫الواردة فـي القانون وهذه الالئحة‪.‬‬
‫‪ - ٢‬متابعة تنفـيذ �سيا�سات املتحكم �أو املعالج املتعلقة بحماية البيانات ال�شخ�صية‪.‬‬
‫‪ - ٣‬متابع ــة تنفـ ــيذ املتحــكم �أو املعال ــج اللتزاماته املن�صو�ص عليها فـي القانون وهذه‬
‫الالئحة‪.‬‬
‫‪ - ٤‬التن�سيق مع اإلإدارة املخت�صة فـي امل�سائل املتعلقة مبعاجلة البيانات ال�شخ�صية‪.‬‬
‫املــادة ( ‪) ٣٦‬‬
‫يجب على املتحكم ن�شر البيانات املتعلقة مب�س�ؤول حماية البيانات ال�شخ�صية‪ ،‬والتي تت�ضمن‬
‫ا�سمه وبيانات التوا�صل معه ب�أي و�سيلة‪ ،‬ول�صاحب البيانات ال�شخ�صية احلق فـي االت�صال‬
‫مب�س�ؤول حماية البيانات ال�شخ�صية فـي كل امل�سائل املتعلقة مبعاجلة بياناته ال�شخ�صية‪.‬‬
‫اجلريدة الر�سمية العدد (‪)1531‬‬
‫الف�صــل الثامــن‬
‫نقل وحتويل البيانات ال�شخ�صية خارج احلدود‬
‫املــادة ( ‪) ٣٧‬‬
‫يلتزم املتحكم قبل نقل �أو حتويل البيانات ال�شخ�صية �إىل خارج حدود �سلطنة عمان باحل�صول‬
‫على املوافقة ال�صريحة ل�صاحب البيانات ال�شخ�صية‪ ،‬و�أال يرتتب على نقل البيانات �أو حتويلها‬
‫م�سا�س باألأمن الوطني �أو امل�صالح العليا للدولة‪ ،‬وال ي�شرتط احل�صول على موافقة �صاحب‬
‫البيانات ال�شخ�صية فـي �إحدى احلاالت اآلآتية‪:‬‬
‫‪� - ١‬إذا كان تنفـيذا اللتزام دويل مبوجب اتفاقية تكون �سلطنة عمان طرفا فـيها‪.‬‬
‫‪� - ٢‬إذا كان النقل �أو التحويل قد مت بطريقة ت�ؤدي �إىل �إخفاء هوية �صاحب البيانات‬
‫ال�شخ�صية وعدم ربط هذه البيانات به وعدم �إمكانية التعرف عليه ب�أي طريقة كانت‪.‬‬
‫املــادة ( ‪) ٣٨‬‬
‫يلتزم املتحكم قبل نقل �أو حتويل البيانات ال�شخ�صية خارج حدود �سلطنة عمان ب�ضمان‬
‫�أن لدى جهة املعاجلة اخلارجية قدرا كافـيا من احلماية للبيانات ال�شخ�صية ال يقل عن‬
‫م�ستوى احلماية املقررة وفقا للقانون وهذه الالئحة‪.‬‬
‫املــادة ( ‪) ٣٩‬‬
‫يجب على املتحكم �إجراء تقييم مل�ستوى احلماية التي توفرها جهة املعاجلة اخلارجية‬
‫وخماطر نقل �أو حتويل البيانات ال�شخ�صية‪ ،‬على �أن يت�ضمن التقييم على األأخ�ص اآلآتي‪:‬‬
‫‪ - ١‬و�صفا لطبيعة وحجم البيانات ال�شخ�صية املراد نقلها �أو حتويلها‪ ،‬ودرجة ح�سا�سيتها‪.‬‬
‫‪ - ٢‬الغر�ض من معاجلة البيانات ال�شخ�صية ونطاق املعاجلة واجلهات التي �سيتم‬
‫م�شاركة البيانات ال�شخ�صية معها‪.‬‬
‫‪ - ٣‬املدة الزمنية ملعاجلة البيانات ال�شخ�صية‪ ،‬وما �إذا كانت �ستتم ب�شكل مقيد �أو عر�ضي‬
‫ملرة واحدة فقط �أو ب�شكل متكرر ومنتظم خالل مدة حمدودة‪.‬‬
‫اجلريدة الر�سمية العدد (‪)1531‬‬
‫‪ - ٤‬مراحل نقل �أو حتويل البيانات ال�شخ�صية والدول التي قد متر بها‪ ،‬وحتديد الوجهة‬
‫النهائية للبيانات ال�شخ�صية‪.‬‬
‫‪ - ٥‬اآلآث ــار واملخاط ــر التــي قــد ترتتــب على عملية النقل �أو التحويل‪ ،‬ومدى ت�أثريها‬
‫على �صاحب البيانات ال�شخ�صية‪.‬‬
‫املــادة ( ‪) 40‬‬
‫يج ــوز لل ــوزارة طلــب احل�صــول على ن�سخة من تقرير التقييم الذي يعده املتحكم للت�أكد‬
‫من مدى توفر م�ستوى احلماية الكافـي لدى جهة املعاجلة اخلارجية‪.‬‬
‫الف�صــل التا�ســع‬
‫ال�شكــاوى واجلــزاءات‬
‫املــادة ( ‪) 41‬‬
‫يجوز ل�صاحب البيانات ال�شخ�صية �أو ألأي �شخ�ص �آخر ذي م�صلحة التقدم ب�شكوى �أو بالغ‬
‫لإلإدارة املخت�صة عن �أي خمالفة ألأحكام القانون وهذه الالئحة‪ ،‬والقرارات ال�صادرة‬
‫تنفـيذا له‪ ،‬على النموذج املعد لذلك‪ ،‬خالل مدة �أق�صاها (‪ )30‬ثالثون يوما من تاريخ‬
‫العلم اليقينـ ــي باملخالف ــة‪ ،‬عل ــى �أن تتوىل اإلإدارة املخت�صــة �إخطار املتحكم بن�سخة من‬
‫ال�شكوى �أو البالغ خالل (‪� )7‬سبعة �أيام من تاريخ تقدميه‪.‬‬
‫املــادة ( ‪) ٤٢‬‬
‫يحق للمتحكم الرد على ال�شكوى �أو البالغ املقدم �ضده خالل مدة ال تتجاوز (‪� )14‬أربعة‬
‫ع�شر يوما من تاريخ �إخطاره بذلك‪.‬‬
‫املــادة ( ‪) ٤٣‬‬
‫تتوىل اإلإدارة املخت�صة البت فـي ال�شكوى �أو البالغ خالل (‪� )60‬ستني يوما من اليوم التايل‬
‫النتهاء املدة املحددة فـي املادة (‪ )42‬من هذه الالئحة‪ ،‬ويعترب عدم الرد خالل تلك املدة‬
‫رف�ضا له‪.‬‬
‫اجلريدة الر�سمية العدد (‪)1531‬‬
‫املــادة ( ‪) ٤٤‬‬
‫يجوز للوزير توقيع �أحد اجلزاءات اإلإدارية اآلآتية فـي حالة خمالفة �أحكام هذه الالئحة‪:‬‬
‫‪ - ١‬اإلإنذار‪.‬‬
‫‪ - ٢‬وقف الت�صريح حلني �إزالة املخالفة‪.‬‬
‫‪ - ٣‬غرامة �إدارية ال تزيد على (‪� )2000‬ألفـي ريال عماين لكل خمالفة‪.‬‬
‫‪� - ٤‬إلغاء الت�صريح‪.‬‬
‫املــادة ( ‪) ٤٥‬‬
‫يجوز ملن وقع عليه �أي من اجلزاءات اإلإدارية املن�صو�ص عليها فـي هذه الالئحة‪� ،‬أن يتظلم‬
‫�إىل الوزير خالل (‪� )٦٠‬ستني يوما من تاريخ �إخطاره بقرار املخالفة �أو علمه به علما‬
‫يقينيا‪ ،‬ويجب على الوزير البت فـي التظلم خالل (‪ )٣٠‬ثالثني يوما من تاريخ تقدميه‪،‬‬
‫ويعترب مرور هذه املدة دون رد رف�ضا للتظلم‪.‬‬