中東・北アフリカCookie 同意: المملكة العربية السعودية
المملكة العربية السعوديةの同意とプライバシー法
サウジアラビアの個人データ保護法（PDPL）はSDAIA（サウジデータ・人工知能庁）が監督しており、2023年9月に執行可能となり、2024年まで遵守のための猶予期間が設けられました。同法は包括的であり、一部の分野では厳格で、適法な根拠、透明性、データ主体の権利を求めています。特徴的なのは、データのローカライゼーションと、王国外への個人データの移転に対する管理が重視されていることで、移転には所定の条件を満たす必要があります。センシティブデータを違法に開示した場合、禁錮刑を含む刑事罰が科される可能性があります。同意は重要な根拠であり、文書化しなければなりません。アラビア語による通知が期待されます。利用者を識別するクッキーは、同法の対象となる個人データにあたります。
遵守が必要な事業者
サウジアラビアに居住する個人の個人データを処理するすべての事業体。当該データを処理する国外の管理者も含みます。
制裁
最大500万リヤルの罰金。センシティブデータの開示については最大300万リヤルの罰金に加え禁錮刑
主な義務
- 例外が適用されない限り、処理前に同意を取得する
- 利用目的と権利を記したプライバシー通知を提示する
- アクセス・訂正・削除の権利に対応する
- 必要な場合は当局に登録し、データ保護責任者を選任する
- 越境移転の条件を満たし、侵害を報告する
現地でのガイダンス
- SDAIAが監督するPDPLを適用する
- 王国外にデータを移転する前に所定の条件を満たす
- 同意を文書化し、通知をアラビア語で提供する
- 刑事上のリスクを踏まえ、センシティブデータには特に注意を払う
ConsentX が役立つ点
- 処理前の同意取得
- サウジアラビア国内の訪問者向けの地域対応バナー
- 証拠を伴う権利行使請求のワークフロー
- 監査に備えた同意レシート
- サウジアラビア向けに調整されたリージョンルールエンジン
yoursite.com
المملكة العربية السعوديةプライバシーを大切にしています
必須でない Cookie の利用前に、お客様の地域で適用されるルールに従って同意をお願いしています。
すべて許可必須以外を拒否設定を管理
このページは機械翻訳されており、誤りが含まれる場合があります。依拠される前に、法的な詳細を資格のある現地の法律専門家にご確認ください。
ConsentX で المملكة العربية السعودية に対応する方法
- 1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、المملكة العربية السعودية の下で何に同意が必要かを正確に把握します。
- 2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、المملكة العربية السعودية が求める同意の体験を自動的に表示します。
- 3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
- 4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、المملكة العربية السعودية の監査で提示できます。
- 5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。
PDPL KSA
الإمارات العربية المتحدة
قطر
البحرين
ישראל
Türkiye
مصر