PDPL personal data breach notification: the 72-hour rule and what IT teams should record
What Saudi Arabia's PDPL and its Implementing Regulation require after a personal data breach, and the evidence IT teams need for the 72-hour notice.
#Sdaia
الإشعار عن تسرب البيانات الشخصية في نظام حماية البيانات الشخصية: قاعدة 72 ساعة وما يجب أن توثقه فرق تقنية المعلومات
ما يشترطه نظام حماية البيانات الشخصية ولائحته التنفيذية بعد تسرب البيانات، والأدلة التي ينبغي لفرق التقنية جمعها للوفاء بمهلة الإشعار البالغة 72 ساعة.
PDPL and data residency: what the official texts say about transferring personal data outside Saudi Arabia
A plain reading of PDPL Article 29 and SDAIA's Transfer Regulation (v2.0, August 2024), with a checklist for where to host and back up personal data.
نظام حماية البيانات الشخصية وتوطين البيانات: ماذا تقول النصوص الرسمية عن نقل البيانات خارج المملكة
قراءة مبسطة للمادة 29 من النظام ولائحة نقل البيانات الشخصية خارج المملكة (الإصدار 2.0، أغسطس 2024)، مع قائمة تحقق لاختيار مكان الاستضافة والنسخ الاحتياطي.