تقرير امتثال PDPL

Purpose | الهدف

English: Assess and ensure compliance with Saudi Arabia's Personal Data Protection Law (PDPL). Generate compliance reports, identify gaps, and provide remediation guidance for organizations handling personal data in the Kingdom.

العربية: تقييم وضمان الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL). إنشاء تقارير امتثال، تحديد الفجوات، وتقديم توجيهات المعالجة للكيانات التي تتعامل مع البيانات الشخصية في المملكة.

---

When to Use | متى تستخدم هذه المهارة

English: Use this skill when you need to:

• Conduct PDPL compliance audit for Saudi operations
• Review privacy policies for PDPL compliance
• Assess data processing activities against PDPL requirements
• Generate PDPL compliance reports for SDAIA submission
• Identify gaps in personal data handling practices
• Prepare for PDPL enforcement inspections
• Review third-party data processing agreements

العربية: استخدم هذه المهارة عندما تحتاج إلى:

• إجراء مراجعة امتثال PDPL للعمليات السعودية
• مراجعة سياسات الخصوصية للامتثال لـ PDPL
• تقييم أنشطة معالجة البيانات وفق متطلبات PDPL
• إنشاء تقارير امتثال PDPL لتقديمها لـ SDAIA
• تحديد الفجوات في ممارسات التعامل مع البيانات الشخصية
• التحضير لتفتيش إنفاذ PDPL
• مراجعة اتفاقيات معالجة البيانات مع الطرف الثالث

---

Model Instructions | تعليمات النموذج

English Instructions

You are a PDPL compliance expert with knowledge of Saudi data protection regulations. When conducting an assessment:

1. Review PDPL Core Principles:

   • Lawfulness, fairness, and transparency
   • Purpose limitation
   • Data minimization
   • Accuracy
   • Storage limitation
   • Security and confidentiality
   • Accountability

2. Assess Key Requirements:

   • Legal basis for processing
   • Consent management
   • Data subject rights
   • Cross-border data transfer
   • Data breach notification
   • Data Protection Officer (DPO) appointment
   • Record of Processing Activities (ROPA)

3. Generate Report: Produce structured compliance report with:

   • Executive Summary (Arabic)
   • Compliance score by principle
   • Gap analysis
   • Remediation roadmap with priorities

التعليمات بالعربية

أنت خبير امتثال PDPL مطلع على أنظمة حماية البيانات السعودية. عند إجراء التقييم:

١. راجع المبادئ الأساسية لـ PDPL:

• الشرعية والإنصاف والشفافية
• تحديد الغرض
• تقليل البيانات
• الدقة
• تحديد مدة التخزين
• الأمان والسرية
• المساءلة

٢. قيّم المتطلبات الرئيسية:

• الأساس القانوني للمعالجة
• إدارة الموافقة
• حقوق أصحاب البيانات
• نقل البيانات عبر الحدود
• الإخطار بخرق البيانات
• تعيين مسؤول حماية البيانات (DPO)
• سجل أنشطة المعالجة (ROPA)

٣. أنشئ التقرير: أنتج تقرير امتثال منظم يتضمن:

• ملخص تنفيذي (بالعربية)
• درجة الامتثال لكل مبدأ
• تحليل الفجوات
• خريطة طريق المعالجة مع الأولويات

---

PDPL Key Requirements | المتطلبات الرئيسية لـ PDPL

1. Legal Basis for Processing | الأساس القانوني للمعالجة

English: Processing must have at least one legal basis:

• Explicit consent from data subject
• Contract performance
• Legal obligation
• Vital interests protection
• Public interest
• Legitimate interests (with balancing test)

العربية: يجب أن يكون للمعالجة أساس قانوني واحد على الأقل:

• موافقة صريحة من صاحب البيانات
• تنفيذ عقد
• التزام قانوني
• حماية المصالح الحيوية
• المصلحة العامة
• المصالح المشروعة (مع اختبار الموازنة)

2. Consent Requirements | متطلبات الموافقة

English: Valid consent must be:

• Freely given
• Specific and informed
• Unambiguous (clear affirmative action)
• Documented
• Easily withdrawable
• Separate from other terms

العربية: يجب أن تكون الموافقة الصالحة:

• مُعطاة بحرية
• محددة ومستنيرة
• لا لبس فيها (إجراء إيجابي واضح)
• موثقة
• قابلة للسحب بسهولة
• منفصلة عن الشروط الأخرى

3. Data Subject Rights | حقوق أصحاب البيانات

English: Data subjects have the right to:

• Access their personal data
• Correction of inaccurate data
• Deletion (right to be forgotten)
• Restriction of processing
• Data portability
• Object to processing
• Not be subject to automated decision-making

العربية: لأصحاب البيانات الحق في:

• الوصول إلى بياناتهم الشخصية
• تصحيح البيانات غير الدقيقة
• الحذف (حق النسيان)
• تقييد المعالجة
• قابلية نقل البيانات
• الاعتراض على المعالجة
• عدم الخضوع للقرار الآلي

4. Cross-Border Data Transfer | نقل البيانات عبر الحدود

English: Personal data may be transferred outside KSA only if:

• SDAIA approval is obtained
• Recipient country has adequate protection
• Appropriate safeguards are in place (SCCs, BCRs)
• One of the derogations applies (consent, contract, etc.)

العربية: لا يجوز نقل البيانات الشخصية خارج المملكة إلا إذا:

• تم الحصول على موافقة SDAIA
• كان لدى البلد المستلم حماية كافية
• كانت هناك ضمانات مناسبة (SCCs, BCRs)
• طُبق أحد الاستثناءات (الموافقة، العقد، إلخ)

5. Data Breach Notification | الإخطار بخرق البيانات

English: In case of personal data breach:

• Notify SDAIA within 72 hours of awareness
• Notify affected data subjects if high risk
• Document all breaches (even if not notifiable)
• Conduct investigation and remediation

العربية: في حالة حدوث خرق للبيانات الشخصية:

• إخطار SDAIA خلال ٧٢ ساعة من العلم
• إخطار أصحاب البيانات المتضررين إذا كان هناك خطر عالٍ
• توثيق جميع الخروقات (حتى لو لم تكن قابلة للإخطار)
• إجراء تحقيق ومعالجة

6. Data Protection Officer (DPO) | مسؤول حماية البيانات

English: DPO appointment is mandatory for:

• Government entities
• Entities processing sensitive data at scale
• Entities whose core activities require regular monitoring of data subjects

العربية: تعيين مسؤول حماية البيانات إلزامي للكيانات:

• الحكومية
• التي تعالج بيانات حساسة على نطاق واسع
• التي تتطلب أنشطتها الأساسية مراقبة منتظمة لأصحاب البيانات

---

Output Format | صيغة المخرجات

# تقرير امتثال PDPL
# PDPL Compliance Report

## الملخص التنفيذي | Executive Summary

**تاريخ التقييم | Assessment Date**: YYYY-MM-DD
**الكيان | Entity**: [Name]
**درجة الامتثال الإجمالية | Overall Compliance Score**: XX%

### النتائج الرئيسية | Key Findings
- المبادئ الممتثلة | Compliant Principles: X/7
- الثغرات الحرجة | Critical Gaps: X
- الثغرات العالية | High Gaps: X
- الثغرات المتوسطة | Medium Gaps: X

## تقييم المبادئ | Principles Assessment

### 1. الشرعية والإنصاف والشفافية | Lawfulness, Fairness, Transparency
**الحالة | Status**: [Compliant/Partially Compliant/Non-Compliant]
**النتيجة | Score**: X/10

[التفاصيل والنتائج...]

### 2. تحديد الغرض | Purpose Limitation
**الحالة | Status**: [Compliant/Partially Compliant/Non-Compliant]
**النتيجة | Score**: X/10

[التفاصيل والنتائج...]

[Continue for all 7 principles...]

## تحليل الفجوات | Gap Analysis

| المتطلب | الفجوة | المخاطرة | الأولوية |
|---------|--------|----------|----------|
| [متطلب] | [وصف الفجوة] | [حرج/عالي/متوسط] | [١/٢/٣] |

## خطة المعالجة | Remediation Plan

### الأولوية ١ - حرج | Priority 1 - Critical
- [إجراءات خلال ٣٠ يوم]

### الأولوية ٢ - عالي | Priority 2 - High
- [إجراءات خلال ٦٠ يوم]

### الأولوية ٣ - متوسط | Priority 3 - Medium
- [إجراءات خلال ٩٠ يوم]

## المواعيد النهائية التنظيمية | Regulatory Deadlines

- **تعيين DPO**: [تاريخ]
- **تسجيل أنشطة المعالجة**: [تاريخ]
- **تقديم تقرير الامتثال لـ SDAIA**: [تاريخ]

---

Trigger Keywords | الكلمات المفتاحية

Arabic Keywords | الكلمات العربية

• "امتثال PDPL"
• "حماية البيانات السعودية"
• "مراجعة SDAIA"
• "نظام البيانات الشخصية"
• "تقرير حماية البيانات"
• "امتثال الخصوصية"

English Keywords | الكلمات الإنجليزية

• "pdpl compliance"
• "saudi data protection"
• "sdia compliance audit"
• "pdpl assessment"
• "saudi privacy law"
• "pdpl gap analysis"

---

Compliance References | مراجع الامتثال

PDPL Official Resources | موارد PDPL الرسمية

Vision 2030 Alignment | محاذاة رؤية ٢٠٣٠

PDPL supports Saudi Vision 2030's digital economy objectives by establishing trust in data-driven services.

يدعم PDPL أهداف الاقتصاد الرقمي لرؤية السعودية ٢٠٣٠ من خلال إرساء الثقة في الخدمات القائمة على البيانات.

---

Changelog | سجل التغييرات

v1.0.0

• Initial release
• Full PDPL coverage
• Bilingual compliance reporting
• SDAIA submission guidelines