सऊदी कंपनियां आपका व्यक्तिगत डेटा राज्य के बाहर स्थानांतरित कर सकती हैं, लेकिन केवल सऊदी व्यक्तिगत डेटा संरक्षण कानून (PDPL) के अनुच्छेद 11 में निर्धारित विशिष्ट शर्तों के तहत। स्थानांतरण एक वैध उद्देश्य की पूर्ति के लिए होना चाहिए, सऊदी राष्ट्रीय सुरक्षा या सार्वजनिक हितों के विरुद्ध नहीं होना चाहिए, और प्राप्तकर्ता देश या इकाई को सऊदी मानकों के तुलनीय डेटा संरक्षण का पर्याप्त स्तर प्रदान करना होगा।
यह प्रवासियों के लिए महत्वपूर्ण है, क्योंकि उनका डेटा स्वाभाविक रूप से सीमाओं के पार प्रवाहित हो सकता है — उदाहरण के लिए, एक बहुराष्ट्रीय नियोक्ता जो विदेश स्थित मुख्यालय को HR रिकॉर्ड भेजता हो, या एक क्षेत्रीय ई-कॉमर्स प्लेटफॉर्म जो आपकी जानकारी विदेशी भुगतान प्रोसेसरों के साथ साझा करता हो। कानून के तहत, आपका डेटा स्थानांतरित करने वाली कंपनी इस बात की जिम्मेदार रहती है कि राज्य के बाहर जाने के बाद भी डेटा सुरक्षित रहे।
यदि आप अंतरराष्ट्रीय डेटा स्थानांतरण को लेकर चिंतित हैं, तो आप कंपनी से सीधे पूछ सकते हैं कि आपका डेटा किन देशों को भेजा जाता है और क्या सुरक्षा उपाय लागू हैं। यह जानकारी अनुच्छेद 9 के तहत आपके अधिकारों का हिस्सा है। यदि आपको विश्वास है कि कोई कंपनी कानूनी आवश्यकताओं को पूरा किए बिना आपका डेटा अंतरराष्ट्रीय स्तर पर स्थानांतरित कर रही है, तो आप SDAIA के पास शिकायत दर्ज करा सकते हैं, जो अनुच्छेद 18 के तहत प्रवर्तन की देखरेख करता है। अनुच्छेद 19 के तहत उल्लंघन पर SAR 5,000,000 तक का जुर्माना लगाया जा सकता है।
यह सामान्य कानूनी जानकारी है, कानूनी सलाह नहीं। अपनी स्थिति के लिए सलाह पाने के लिए, सऊदी अरब में लाइसेंस प्राप्त वकील से सलाह लें।