沙特发布修订后《个人数据跨境传输条例》

　　【预警资讯】

　　当地时间2024年9月1日，沙特数据和人工智能管理局（SDAIA）发布修订后的《个人数据跨境转移条例》，此条例重点规范了跨境数据传输的条件和保障措施并明确提出“标准合同条款”，要求数据控制者向境外传输个人数据时，必须遵守沙特法律规定以确保数据安全。（资讯分类：境外，数据和隐私保护；资讯来源：沙特阿拉伯数据与人工智能管理局）

　　【要点提示】

　　建议企业关注如下要点：一是在传输涉及沙特公民个人数据时，所签订的合同应当符合沙特法律中关于个人信息保护的规定，可以在合同中充分明确数据的处理方式、双方的责任及安全保障措施，确保数据处理过程中符合沙特法规规定的安全标准；二是企业在向境外传输或披露个人数据时，除关注合作对象所在国数据法规外，还须加强企业内部风险评估，在处理可能涉及沙特公民的个人数据时，评估可能产生的影响和数据风险；三是定期开展数据合规内部自查，更新和优化内部数据处理流程、合同条款以及与数据控制方的合作机制，同时将相关法律规定及时更新至内部管理要求中，确保数据处理行为满足监管要求。

[ 期号：20240902-20240908]