المادة الحادية والثلاثون من نظام حماية البيانات الشخصية

دون إخلال بما ورد في المادة (الثامنة عشرة) من النظام، تحتفظ جهة التحكم بسجلات لمدة تحددها اللوائح لأنشطة معالجة البيانات الشخصية بحسب طبيعة النشاط الذي تمارسه جهة التحكم؛ لتكون متاحة عندما تطلبها الجهة المختصة. على أن تشمل السجلات حدًّا أدنى من البيانات الآتية:

1- تفاصيل الاتصال الخاصة بجهة التحكم.

2- الغرض من معالجة البيانات الشخصية.

3- وصف فئات أصحاب البيانات الشخصية.

4- أي جهة جرى (أو سَيُجرى) إفصاح البيانات الشخصية إليها.

5- ما إذا جرى (أو سَيُجرى) نقل البيانات الشخصية إلى خارج المملكة أو الإفصاح عنها لجهة خارج المملكة.

6- المدة الزمنية المتوقعة للاحتفاظ بالبيانات الشخصية.