沙特版GDPR跨境数据传输规定：《沙特王国个人数据跨境传输条例》概览

文章预览

点击上方蓝字关注我们 （本文系由自研AI助理应用生成，经律师审校） 2024年9月1日，沙特数据和人工智能管理局（SDAIA）发布了修订后的《沙特王国个人数据跨境传输条例》（Regulation on Personal Data Transfer Outside the Kingdom）（以下简称“《条例》”）。该条例自发布之日起在官方公报上生效，具有法律效力。该《条例》是基于沙特《个人数据保护法》（the Personal Data Protection Law）下进行的跨境传输个人信息增强规定。 该条例明确规定了向沙特阿拉伯王国境外传输沙特个人数据的详细条款和程序，以确保在境外的数据所有者的保护和隐私水平达到适当的标准。条例涵盖了评估境外个人数据保护水平的程序和标准、将个人数据传输或披露给境外实体的其他目的、控制者在某些情况下免于遵守“适当保护水平要求”、个人数据的后续传输、撤销豁免的情形 ………………………………