PDPL · SDAIA
개인정보는 조건을 갖춘 경우에만 사우디아라비아 밖으로 이전될 수 있습니다
- 개인정보보호법은 2023년 9월 14일부터 시행되었으며, 1년 유예 기간이 끝난 2024년 9월부터 전면 적용되고 있습니다(요약).
- 제29조는 정해진 목적에 한하여, 국가 안보를 해치지 않고, 이 법과 최소한 동등한 수준의 보호가 보장되며, 필요한 범위를 넘지 않는 경우에만 개인정보의 국외 이전을 허용합니다. 이전 규정은 보호 조치를 추가로 정합니다. 적정성이 인정된 국가, 표준계약조항, 구속력 있는 공통 규칙 또는 인증입니다.
- 벌금은 최대 500만 리얄입니다(제36조).
- 2026년 11월 5일까지 의견을 받는 초안은 개인정보 컨트롤러가 개인정보를 사우디아라비아 국내에 저장하도록 하되, 요건을 갖춘 이전은 계속 허용하는 내용입니다(요약). 이는 제안이며, 아직 법이 아닙니다.