في يناير 2026 نشر مركز حماية البيانات الشخصية إرشادات التراخيص والتصاريح وفق قانون حماية البيانات الشخصية ولائحته التنفيذية. وبالنسبة لعمليات الموارد البشرية، تبدأ المراجعة العملية بحصر بيانات المرشحين والموظفين والمرتبات والعملاء، وتحديد دور المنشأة في كل نشاط معالجة، ومراجعة الموردين والصلاحيات والسحابة أو النقل عبر الحدود والتسويق الإلكتروني المباشر عند انطباقه.
نقاط مراجعة لصاحب العمل
- توثيق الغرض وفئات البيانات والأنظمة والمستلمين ومسؤولي الصلاحيات لبيانات الموارد البشرية.
- تحديد ما إذا كانت المنشأة متحكمًا أو معالجًا أو كليهما في كل نشاط جوهري.
- مراجعة ما إذا كان أي مورد أو ترتيب سحابي أو نقل أو تسويق مباشر يحتاج تقييم امتثال خاصًا.
- حفظ الإرشاد الرسمي والرأي المتخصص والإجراءات الناتجة في سجل محكوم.
المصدر الرسمي: مركز حماية البيانات الشخصية — إرشادات التراخيص والتصاريح، الإصدار 1.1، 26 يناير 2026
معلومات عامة فقط؛ تتوقف التراخيص والأساس القانوني والتزامات المعالجة على النشاط الفعلي ويجب مراجعتها مع المختص المناسب.