优投网-海外跨境投资服务撮合B2B电子商务平台

尊敬的优投用户欢迎您

友情提示×

为帮助企业搜集和了解境外园区信息，科学地寻找与自身产业匹配的园区，特此邀请各境外园区参与调研活动，开通优投园区店铺，在优投网（www.iutou.cn）完善园区的信息资料。

优投网将根据园区填写的资料在网站生成专属园区店铺，并根据资料的完善程度和内容优选一批精选园区。在未来的企业对外投资服务及相关对外投资活动中，优投网将优先选择和推介精选园区。并在优投网站、APP、公众号等多个端口设置专属广告栏，将精选园区作为重点推荐园区进行不间断推送。

目前优投已有1万多家注册企业用户，4千多家企业购买了优投会员服务。从2020年开始，优投平台与河北、宁夏、广东和江苏等地政府商务部门合作。2020年先后中标江苏省商务厅和广东省商务厅对外投资综合服务项目，为江苏省3000多家企业和广东省1000多家企业开通优投会员，深入走访各家企业，提供对外投资服务，为企业组织对外投资促进活动。

填写调查表

沙特阿拉伯（Kingdom of Saudi Arabia “KSA”，简称“沙特”）作为中东地区的主要经济体和汽车市场，是中国汽车品牌近两年出海的重要目标之一。近年来，随着沙特实施“2030愿景”计划，推动经济多元化和数字化转型，数据隐私成为了沙特政府和企业的重要议题。沙特制定有专门的数据隐私保护立法，并于近月颁布了多部配套条例，明确细化了数据处理规则，这给中国车企在当地展业带来了合规挑战。

本文将从法律监管体系、数据保护一般规则与汽车领域高频场景数据合规要求着手，拆解沙特数据隐私保护法律要求，为中国汽车出海沙特提供参考。

一、数据隐私保护法律监管体系

沙特的数据保护一般立法包括《个人数据保护暂行条例》（Personal Data Protection Interim Regulations, PDPIR）、《个人数据保护法》（Personal Data Protection Law, PDPL）、《个人数据保护法实施条例》（the Implementing Regulation of the Personal Data Protection Law, PDPLIR）和《个人数据跨境传输条例》（Regulation on Personal Data Transfer outside the Kingdom, PDTR）（为行文简洁，后面两部条例下文统称为“配套条例”）。

其中，PDPIR是由国家数据治理办公室（NDMO）于2020年6月1日发布的《国家数据治理条例》（National Data Governance Interim Regulations, NDGIR）中的一部分，并非专门的个人数据保护立法。

2021年9月16日，《沙特官方公报》首次公布专门的数据保护立法文件PDPL，而后于2023年3月27日发布修订版。PDPL修订版及其配套条例于2023年9月14日施行，相关组织有12个月的过渡期进行合规整改。PDPL颁布后，PDPIR并未被废止，目前仍然有效。

目前，沙特暂未就汽车领域颁布专门的数据隐私保护法律。

目前，沙特承担数据保护监管职责的主要是沙特数据与人工智能管理局（SDAIA）与国家数据治理办公室（NDMO）。

二、沙特数据隐私保护的一般规则

1.适用范围

不论是PDPIR还是PDPL，均具有域内效力与域外效力。根据PDPL第2条，PDPL适用于沙特境内的所有个人数据处理活动以及在境外处理沙特居民个人数据的活动，不适用个人或家庭目的在家庭或有限的社交圈内处理个人数据的活动。

2.个人数据/敏感个人数据的定义

根据PDPL第1条，“个人数据”是指任何可用于特定识别个人、或者可直接或间接使识别个人成为可能的数据，无论其来源或形式如何，包括姓名、个人身份号码、住址、联系电话、执照号码、记录、个人资产、银行卡号和信用卡号、个人照片、个人录像及任何其他具有个人性质的数据；“敏感个人数据”是指揭示种族、民族血统、宗教、知识或政治信仰的个人数据，与安全、刑事定罪和违法行为有关的数据，用于识别个人身份的生物测定或遗传数据，健康数据，以及表明个人父母一方或双方不详的数据。

3.义务主体

与GDPR相 ....