PDPL قيد في المنتج، لا شهادة

PDPL في السعودية ينطبق على البيانات الشخصية لأشخاص في المملكة، حتى لو كانت المعالجة من خارجها. إذا كان المنتج فيه تطبيق ولوحة على هذه البيانات، فالقيد في المخطط، والإشعار، ومسار الحقوق، وزر التصدير. FLUIDS ليست مكتب محاماة. وليست لدينا شهادة. المستشار يجيب الأسئلة القانونية. وهذه المقالة توضح كيف نبني أصلًا.

وش النظام ينطبق عليه فعلياً

صفحة SDAIA نفسها: النظام ينطبق على أي معالجة بيانات شخصية تخص أفراد داخل المملكة، بأي وسيلة. ويغطي معالجة بيانات تتعلق بأفراد في المملكة من أي جهة برا المملكة. المادة 2 من نظام حماية البيانات الشخصية تقول نفس الشيء. ملف Flutter في جيب مستخدم في الخليج ليس ثغرة. والسيرفر خارج المملكة ليس ثغرة.

البيانات الشخصية، في المادة 1، أي بيانات قد توصل لتعريف شخص — اسم، رقم هوية، عنوان، جوال، سجلات، تفاصيل بنك، صور، فيديو. المعالجة جمع، وتخزين، واستخدام، وإفصاح، ونقل، ومشاركة، ومحو، وإتلاف. حجز موعد بيانات شخصية. وملف أداء الموظف بيانات شخصية. ولا نرقّي أي تطبيق ليصبح نظام مستشفى.

البيانات الحساسة فئة أعلى

بيانات الصحة حساسة: حالة صحية، أو خدمات صحية تلقّاها الشخص. المادة 1. وحجز زيارة عيادة، كما هو الحال في Naqrah.app المنشور، بيانات شخصية. ليس سجلًا طبيًا إلكترونيًا. والعناية الزائدة ببيانات الصحة في مقالة الصحة. ما نلبس HIPAA.

أربع تبعات على المنتج

• سياسة خصوصية، موجودة قبل الجمع. المادة 12.
• إشعار وقت الجمع: الأساس النظامي، والغرض، وإلزامي مقابل اختياري، ومن يجمع، ومن يطّلع، وهل تخرج من المملكة، والحقوق. المادة 13. وملصق App Store ليس هذا الإشعار.
• أساس نظامي. الموافقة هي الافتراض، وليست الأساس الوحيد. المادة 5 والمادة 6.
• حقوق يستطيع المنتج تنفيذها فعليًا. المادة 4.

الموافقة تُسحب في أي وقت. ولا تكون ثمنًا للخدمة إلا إذا كانت الخدمة هي المعالجة. المادة 7. والمصلحة المشروعة موجودة، ولا تغطي البيانات الحساسة. ولا نختار لك الأساس. هذا شغل المستشار.

مخطط واحد، وجهين، RLS هو البوابة

Flutter أساس الجوال. Swift إذا كان المنتج لـ Apple. لوحة React. مشروع Supabase واحد. إخفاء قائمة ليس صلاحية. من معه المفتاح العام يستطيع استدعاء الـ API. صلاحيات الصف هي البوابة. المفتاح السري لا يدخل الـ IPA ولا الـ AAB ولا حزمة React.

اللوحة هي المكان الذي تُنفَّذ فيه الحقوق. يعلم، ويطلع، ويأخذ نسخة تُقرأ، ويصحّح، ويُتلف إذا لم يعد هناك حاجة، ويسحب الموافقة. هذه مسارات، وشغل، وقوانين. تحقق من الهوية قبل أن تسلّم ملفًا ليس ملفه.

التصدير فعل لوحة خطر

احذف مستخدمًا. غيّر صلاحية. افتح أرشيفًا. صدّر بيانات أشخاص. تأكيد. سبب. سطر تدقيق. CSV لكل ملفات الأداء، أو لكل حجوزات العيادة، هذا إفصاح. عامله كذلك. لوحة لا تستطيع أن تقول من صدّر هذا، ومتى — وهذه لم تكتمل بعد.

CareerFolio: سنة مقفلة، مشاركة آمنة

CareerFolio ويب. هذا ويب. ملفات أداء ثنائية اللغة لموظفين في وزارة التعليم. السنة التي انتهت تُقفل بتقييم، وتصبح أرشيفًا دائمًا للقراءة فقط. والمراجع يأخذ رابط مشاركة آمنًا للقراءة. هذه حالة على الصف مع قانون، لا زرًّا مطفأ. وصفحة العمل تسمّي Supabase وصلاحيات الصف. مراجع حكومي يقرأ سنة مقفلة فقط.

الخروج من المملكة سؤال آخر

المادة 29 ولائحة النقل تحكمان الإفصاح خارج المملكة. الاستضافة والأطراف الثالثة التي تعالج البيانات قرارات منتج. لا نقول لك أين يجب أن تستضيف. ولا نعيد السطر القديم الذي يقول إن كل نقل يحتاج موافقة كتابية مسبقة من SDAIA — فتعديلات 2023 غيّرت هذا الشرط العام. دليل التبليغ عند SDAIA: بلّغ الهيئة خلال 72 ساعة من علمك، إذا كانت الحادثة من المتوقع أن تضر البيانات الشخصية أو تتعارض مع الحقوق. نحن لسنا مكتب تبليغ. وليست لدينا شهادة.

ما الذي لا نضعه في هذه الصفحة

• شهادة PDPL من FLUIDS.
• استشارة قانونية. رأي في الأساس النظامي لمنتجك.
• نفاذ كدراسة حالة لـ FLUIDS.
• مواد GDPR ملصوقة كأنّها PDPL.
• إن البيانات لازم تعيش في المملكة.
• أعداد مستشفيات، أعداد طلاب، تطبيق مسمّى مكتوب بـ Swift.

إذا كان المنتج يعالج بيانات أشخاص في المملكة، فقُلها في الإطار. اكتب لنا عن الصفوف، لا عن الشارة.