国家数据治理平台
国家数据治理平台,是一项国家级电子平台,旨在对数据实施治理,将其作为国家资产加以保护,并防止对个人权利的违规侵害与滥用,依据沙特阿拉伯的个人数据保护法实施。
沙特数据和人工智能管理局(SDAIA)与国家转型计划于 2023 年 11 月 27 日联合推出国家数据治理平台。
国家数据治理平台的重要性
在第一阶段,国家数据治理平台重点对个人数据实施治理,通过提供一系列电子服务,支持公共部门、私营部门及个人用户,并提供辅助工具、指南及咨询服务,帮助其遵守个人数据保护法及其实施细则。SDAIA 作为主管与监督机构,通过制定适当工具与机制(如平台建设及国家控制方登记系统)推动制度实施。
国家数据治理平台的目标
国家数据治理平台旨在保护个人隐私,赋能个人在个人数据处理中的权利行使,防止数据泄露与违规事件的发生,强化数据主权,并在个人身处境外时继续保障其数据隐私。同时,平台致力于建立控制方国家登记系统,增强沙特市场中交易与商业往来的信任,通过数据治理体系保障各方权益。
国家数据治理平台的服务
国家数据治理平台提供多项服务,包括:隐私影响评估服务,该工具帮助数据控制方分析其产品与服务中个人数据处理所产生的影响,明确处理范围与目标,确定合规依据,并评估不同风险发生的可能性及影响程度,从而制定相应的风险防控与缓解措施。
平台还提供数据泄露事件通报服务,使相关机构能够在获知事件后不超过 72 小时内进行报告,尤其是在事件可能损害个人数据或其权利与利益时。同时,平台提供法律支持服务,为政府机构提供指导,帮助其理解个人数据保护法及相关法规与要求,并引导其参考相关指南与制度,以确保有效实施并实现目标。此外,平台还提供投诉提交服务。
平台还包含多项辅助工具,包括:用于判断是否必须任命个人数据保护负责人的指导工具、自我评估遵守个人数据保护法及其实施细则的工具,以及人工智能伦理自评工具,用于帮助数据控制方全面评估其在开发与应用人工智能技术过程中对伦理标准的遵守情况。