A Lei de Proteção de Dados Pessoais (PDPL) é a primeira legislação nacional abrangente de proteção de dados do Reino da Arábia Saudita. Este quadro legal protege os dados pessoais dos indivíduos residentes no Reino e aplica obrigações rigorosas em todos os setores da indústria. As organizações devem proteger os dados pessoais garantindo a segurança, gerenciando o consentimento, relatando violações de dados em até 72 horas e restringindo as transferências internacionais.
Conforme a lei promulgada em 14 de setembro de 2024, as organizações devem implementar controles técnicos abrangentes em ambientes web, em nuvem e de endpoints para proteger dados pessoais e evitar severas penalidades legais. O desafio reside em gerir um amplo âmbito territorial que afeta qualquer entidade que processe dados de residentes sauditas, aliado a um prazo rigoroso de 72 horas para a notificação de violações à SDAIA. A liderança deve prevenir a exfiltração de dados e as configurações incorretas da plataforma em arquiteturas complexas de IaaS e SaaS, ao mesmo tempo que respeita as rigorosas restrições internacionais de transferência de dados e os requisitos de localização de dados. O não cumprimento desta norma acarreta o risco de pena de prisão de até dois anos e multas de até 3 milhões de riais, tornando a proteção de dados desde a concepção uma necessidade empresarial imediata.
Consulte as orientações técnicas detalhadas fazendo o download do guia de conformidade completo agora mesmo. Entre em contato com a equipe da Netskope para esclarecer quaisquer dúvidas ou agendar uma reunião. demonstração do produto.
