PDPL قيد في المنتج، مو شهادة

PDPL في السعودية ينطبق على البيانات الشخصية لناس في المملكة، حتى لو المعالجة من برا. إذا المنتج فيه تطبيق ولوحة على هالبيانات، القيد في المخطط، والإشعار، ومسار الحقوق، وزر التصدير. FLUIDS مو مكتب محاماة. ما عندنا شهادة. المستشار يجيب الأسئلة القانونية. هالمقالة كيف نبني أصلاً.

وش النظام ينطبق عليه فعلياً

صفحة SDAIA نفسها: النظام ينطبق على أي معالجة بيانات شخصية تخص أفراد داخل المملكة، بأي وسيلة. ويغطي معالجة بيانات تتعلق بأفراد في المملكة من أي جهة برا المملكة. المادة 2 من نظام حماية البيانات الشخصية تقول نفس الشيء. ملف Flutter في جيب مستخدم في الخليج مو ثغرة. سيرفر برا مو ثغرة.

البيانات الشخصية، في المادة 1، أي بيانات قد توصل لتعريف شخص — اسم، رقم هوية، عنوان، جوال، سجلات، تفاصيل بنك، صور، فيديو. المعالجة جمع، وتخزين، واستخدام، وإفصاح، ونقل، ومشاركة، ومحو، وإتلاف. حجز موعد بيانات شخصية. ملف أداء موظف بيانات شخصية. ما نرقّي أي واحد لنظام مستشفى.

البيانات الحساسة فئة أعلى

بيانات الصحة حساسة: حالة صحية، أو خدمات صحية استلمها. المادة 1. حجز زيارة عيادة، زي ما Naqrah.app منشور، بيانات شخصية. مو سجل طبي إلكتروني. العناية الزايدة لبيانات الصحة في مقالة الصحة. ما نلبس HIPAA.

أربع تبعات على المنتج

• سياسة خصوصية، موجودة قبل الجمع. المادة 12.
• إشعار وقت الجمع: الأساس النظامي، والغرض، وإلزامي مقابل اختياري، ومين يجمع، ومين يشوف، وهل تطلع من المملكة، والحقوق. المادة 13. ملصق App Store مو هذا الإشعار.
• أساس نظامي. الموافقة هي الافتراضي. مو الأساس الوحيد. المادة 5 والمادة 6.
• حقوق يقدر المنتج يسويها فعلياً. المادة 4.

الموافقة تسحب في أي وقت. ما تكون ثمن الخدمة إلا إذا الخدمة هي المعالجة. المادة 7. المصلحة المشروعة موجودة وما تغطي البيانات الحساسة. ما نختار لك الأساس. هذا شغل المستشار.

مخطط واحد، وجهين، RLS هو البوابة

Flutter أساس الجوال. Swift إذا المنتج حق Apple. لوحة React. مشروع Supabase واحد. تخبّي قائمة مو صلاحية. اللي معه المفتاح العام يقدر ينادي الـ API. صلاحيات الصف هي البوابة. المفتاح السري ما يدخل الـ IPA ولا الـ AAB ولا حزمة React.

اللوحة هي وين الحقوق تتنفّذ. يعلم، ويطلع، وياخذ نسخة تُقرأ، ويصحّح، ويتلف إذا ما عاد فيه حاجة، ويسحب الموافقة. هذي مسارات، وشغل، وقوانين. تحقق هوية قبل ما تسلّم ملف غير ملفه.

التصدير فعل لوحة خطر

احذف مستخدم. غيّر صلاحية. افتح أرشيف. صدّر بيانات ناس. تأكيد. سبب. سطر تدقيق. CSV لكل ملفات الأداء، أو لكل حجوزات العيادة، هذا إفصاح. عامله كذا. لوحة ما تقدر تقول مين صدّر هذا، ومتى — هذي ما خلصت.

CareerFolio: سنة مقفلة، مشاركة آمنة

CareerFolio ويب. قول ويب. ملفات أداء ثنائية اللغة لموظفين في وزارة التعليم. السنة اللي خلصت تتقفل بتقييم، وتصير أرشيف دائم للقراءة بس. المراجع ياخذ رابط مشاركة آمن للقراءة. هذي حالة على الصف زائد قانون، مو زر مطفأ. صفحة العمل تسمّي Supabase وصلاحيات الصف. مراجع حكومي يقرأ سنة مقفلة بس.

الخروج من المملكة سؤال ثاني

المادة 29 ولائحة النقل تحكمان الإفصاح برا المملكة. الاستضافة والأطراف الثالثة اللي تعالج البيانات قرارات منتج. ما نقول لك وين لازم تستضيف. ما نرجع السطر القديم إن كل نقل يبي موافقة كتابية مسبقة من SDAIA — تعديلات 2023 غيّرت هالشرط العام. دليل التبليغ عند SDAIA: بلّغ الهيئة خلال 72 ساعة من علمك، إذا الحادثة متوقع تضر البيانات الشخصية أو تتعارض مع الحقوق. إحنا مو مكتب تبليغ. ما عندنا شهادة.

وش ما نحطه في هالصفحة

• شهادة PDPL من FLUIDS.
• استشارة قانونية. رأي في الأساس النظامي لمنتجك.
• نفاذ كدراسة حالة لـ FLUIDS.
• مواد GDPR ملصوقة كأنّها PDPL.
• إن البيانات لازم تعيش في المملكة.
• أعداد مستشفيات، أعداد طلاب، تطبيق مسمّى مكتوب بـ Swift.

إذا المنتج يعالج بيانات ناس في المملكة، قولها في الإطار. اكتب لنا الصفوف، مو شارة.