في 14 سبتمبر 2023 ، سيدخل قانون حماية البيانات الشخصية السعودي المعدل (PDPL) حيز التنفيذ. في عام 2021 ، نُشر القانون الأصلي في الجريدة الرسمية بعد 720 يومًا. وفقًا للمصادر ، سيتم إصدار اللوائح التنفيذية المكملة لقانون PDPL قبل هذا التاريخ.

وافق مجلس الوزراء على سلسلة من 27 تعديلاً على القانون. صدر مرسوم ملكي في 27 مارس بتنفيذ التعديلات الجديدة.

نشرت الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) ورقة استشارية في نوفمبر 2022 تقترح بعض التعديلات على PDPL ، ولكن لم يتم تنفيذ جميع هذه المقترحات. نتيجة للتعديلات ، ستتماشى PDPL بشكل وثيق مع المعايير الدولية ، مثل لائحة حماية البيانات العامة للاتحاد الأوروبي.

وشملت التعديلات تلك المتعلقة بالبيانات الحساسة وحقوق مالك البيانات الشخصية وفترات الوصول. تمنع التعديلات الأطراف المسيطرة من جمع البيانات الشخصية إلا من أصحابها. ومع ذلك ، ستكون هناك بعض الاستثناءات.

بالإضافة إلى ذلك ، تطلبت التعديلات من السلطة المسيطرة اعتماد سياسة خصوصية وإتاحتها لمالكي البيانات الشخصية للعرض ، وعدم الكشف عن البيانات دون موافقتهم. علاوة على ذلك ، هناك تعديلات تتعلق بتسريب البيانات الشخصية أو الحاجة إلى نقلها خارج المملكة. نتيجة للتعديلات ، تم إعادة تعريف بعض المصطلحات في القانون ، مثل الإتلاف والإفشاء والبيانات الحساسة.

تم تعديل القانون لمنح مالك البيانات الشخصية حق الوصول إلى بياناته وفق الضوابط والمطالبة بأن تكون مقروءة وواضحة. قد يطلب مالكو البيانات أيضًا تصحيحها أو تحديثها ، فضلاً عن إتلاف تلك البيانات التي لم تعد مطلوبة ، من سلطة الرقابة.

يؤكد التعديل في المادة 20 من القانون على أهمية إخطار سلطة الرقابة السلطة المختصة عند علمها بتسرب البيانات أو تلفها أو الوصول غير القانوني إليها ، وإخطار صاحب البيانات إذا كان مثل هذا التسريب يضر ببياناته أو يتعارض معها. حقوقه أو مصالحه.