المصطلح

التعريف

النظام

نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ.

اللائحة

اللائحة التنفيذية لنظام حماية البيانات الشخصية.

الهيئة

الهيئة العامة للنقل.

المكتب

مكتب إدارة وحوكمة البيانات في الهيئة العامة للنقل.

البيانات الشخصية

كل بيان _مهما كان مصدره أو شكله_ من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنًا بصفة مباشرة أو غير مباشرة، ومن ذلك: الاسم، رقم الهوية الشخصية، العناوين، أرقام التواصل، أرقام الرخص والسجلات والممتلكات الشخصية، أرقام الحسابات البنكية والبطاقات الائتمانية، صور الفرد الثابتة أو المتحركة، وغير ذلك من البيانات ذات الطابع الشخصي.

معالجة البيانات

هي أي عملية تجري على البيانات الشخصية بأي وسيلة كانت يدوية أو آلية، ومن ضمن ذلك: عمليات الجمع، التسجيل، الحفظ، الفهرسة، الترتيب، التنسيق، التخزين، التعديل، التحديث، الدمج، الاسترجاع، الاستعمال، الإفصاح، النقل، النشر، المشاركة في البيانات أو الربط البيني، الحجب، المسح، والاتلاف.

جهة التحكم

الجهة التي تحدد الغرض من معالجة البيانات الشخصية وكيفية ذلك، سواء أباشرت معالجة البيانات بواسطتها أم بواسطة جهة المعالجة.

جهة المعالجة

الجهة التي تعالج البيانات الشخصية لمصلحة جهة التحكم ونيابة عنها.

الجهة العامة

أي وزارة، أو مصلحة، أو مؤسسة عامة، أو هيئة عامة، أو أي جهة مستقلة في المملكة، أو أي من الجهات التابعة لها.

الجهة المختصة

الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

صاحب البيانات الشخصية

الفرد الذي تتعلق به البيانات الشخصية، أو من يمثله أو من له الولاية الشرعية عليه.

مسؤول حماية البيانات الشخصية

مسؤول عن متابعة تنفيذ أحكام النظام ولوائحه، ومراقبة الإجراءات المعمول بها داخل جهة التحكم والإشراف عليها، وتلقي الطلبات المتعلقة بالبيانات الشخصية وفق الأحكام النظام ولوائحه.

الموافقة الصريحة

موافقة تمنح بشكل مباشر وصريح من صاحب البيانات الشخصية بأي شكل من الأشكال وتدل على قبوله بمعالجة بياناته الشخصية بحيث لا يمكن تفسيرها بخلاف ذلك، وتكون قابلة للإثبات.

الإتلاف

أي إجراء يتم على البيانات الشخصية ويجعل من المتعذر الاطلاع عليها أو استعادتها مرة أخرى أو معرفة صابها على وجه التحديد.

الإفصاح

تمكين أي شخص _عدا جهة التحكم أو جهة المعالجة بحسب الأحوال_ من الحصول على البيانات الشخصية أو استعمالها أو الاطلاع عليها بأي وسيلة ولأي غرض.

النقل

نقل البيانات الشخصية من مكان إلى آخر لمعالجتها.

النشر

بث أي من البيانات الشخصية عبر وسيلة نشر مقروءة، أو مسموعة، أو مرئية، أو اتاحتها.

البيانات الحساسة

كل بيان شخصي يتعلق بأصل الفرد العرقي، أو أصلة الإثني، أو معتقده الديني، أو الفكري، أو السياسي. وكذلك البيانات الأمنية والجنائية، أو بيانات السمات الحيوية التي تحدد الهوية، أو البيانات الوراثية، أو البيانات الصحية، والبيانات التي تدل على أن الفرد مجهول الأبوين أو أحدهما.

البيانات الوراثية

كل بيان شخصي يتعلق بالخصائص الوراثية أو المكتسبة لشخص طبيعي، يحدد بشكل فريد السمات الفيسيولوجية أو الصحية لذلك الشخص، ويستخلص من تحليل عينة بيولوجية للشخص كتحليل الأحماض النووية أو تحليل أي عينة أخرى تؤدي إلى استخلاص بيانات وراثية.

البيانات الصحية

كل بيان شخصي يتعلق بحالة الفرد الصحية، سواء الجسدية، أو العقلية، أو النفسية، أو المتعلقة بالخدمات الصحية الخاصة.

البيانات الائتمانية

كل بيان شخصي يتعلق بطلب الفرد الحصول على تمويل، أو حصوله عليه، سواء لغرض شخصي أو عائلي، من جهة تُمارس التمويل، بما في ذلك أي بيان يتعلق بقدرته على الحصول على ائتمان أو بقدرته على الوفاء به أو بتاريخه الائتماني.

تسرب البيانات الشخصية

أي حادثة تؤدي إلى الإفصاح عن البيانات الشخصية أو تلفها أو الوصول غير المشروع إليها، سواء كان ذلك بقصد أو بغير قصد، وبأي وسيلة كانت سواء آلية أو يدوية.

المصلحة الحيوية

أي من المصالح الضرورية للحفاظ على حياة صاحب البيانات الشخصية.

المصلحة المتحققة

أي مصلحة معنوية أو مادية لصاحب البيانات الشخصية ترتبط بشكل مباشر بالغرض من معالجة البيانات الشخصية، وتكون المعالجة ضرورية لتحقيق تلك المصلحة.