کیا سعودی کمپنیاں میرا ذاتی ڈیٹا کسی دوسرے ملک کو بھیج سکتی ہیں، اور اگر بھیجیں تو کیا میری معلومات محفوظ ہوگی؟

سعودی کمپنیاں آپ کا ذاتی ڈیٹا مملکت سے باہر منتقل کر سکتی ہیں، لیکن صرف سعودی پرسنل ڈیٹا پروٹیکشن لاء (PDPL) کے آرٹیکل 11 میں مقرر کردہ مخصوص شرائط کے تحت۔ منتقلی ایک جائز مقصد کے لیے ہونی چاہیے، سعودی قومی سلامتی یا عوامی مفادات سے متصادم نہ ہو، اور وصول کرنے والے ملک یا ادارے کو سعودی معیارات کے مساوی ڈیٹا تحفظ کی مناسب سطح فراہم کرنی چاہیے۔

یہ ان غیر ملکی مقیم افراد کے لیے اہمیت رکھتا ہے جن کا ڈیٹا فطری طور پر سرحدوں کے پار جاتا ہے — مثال کے طور پر، ایک کثیر القومی آجر کا HR ریکارڈ بیرون ملک مرکزی دفتر کو بھیجنا، یا کوئی علاقائی ای-کامرس پلیٹ فارم آپ کی تفصیلات بیرون ملک ادائیگی پروسیسرز کے ساتھ شیئر کرنا۔ قانون کے تحت، آپ کا ڈیٹا منتقل کرنے والی کمپنی اس بات کی ذمہ دار رہتی ہے کہ مملکت سے باہر جانے کے بعد بھی اسے تحفظ حاصل ہو۔

اگر آپ بین الاقوامی ڈیٹا منتقلی کے بارے میں فکرمند ہیں، تو آپ کمپنی سے براہِ راست پوچھ سکتے ہیں کہ آپ کا ڈیٹا کن ممالک کو بھیجا جاتا ہے اور کیا حفاظتی اقدامات موجود ہیں۔ یہ وہ معلومات ہے جس کے آپ آرٹیکل 9 کے تحت حقدار ہیں۔ اگر آپ کو یقین ہو کہ کوئی کمپنی قانونی تقاضے پورے کیے بغیر آپ کا ڈیٹا بین الاقوامی سطح پر منتقل کر رہی ہے، تو آپ SDAIA کے پاس شکایت درج کروا سکتے ہیں، جو آرٹیکل 18 کے تحت نفاذ کی نگرانی کرتا ہے۔ خلاف ورزیوں پر آرٹیکل 19 کے تحت 50 لاکھ سعودی ریال تک جرمانے عائد کیے جا سکتے ہیں۔