沙特个人数据保护法（PDPL）中数据主体权利包括知情权、访问权、整改权、删除权、反对/选择退出的权利、数据可移植性的权利、不受自动决策影响的权利以及其他相关权利。
通过对PDPL及其实施细则的深入解析，本论文为数据主体、数据控制者及相关从业人员提供了实践指导和法律遵循。
一、引言
沙特个人数据保护法（PDPL）为数据主体提供了一系列权利，以确保其个人数据的合法、公正和透明处理。这些权利不仅体现了对个人隐私和数据保护的尊重，也为企业和组织在处理个人数据时提供了明确的法律框架。
二、知情权
PDPL赋予数据主体知情权，要求控制者向数据主体提供关于其数据处理的详细信息。这一权利的实现依赖于隐私政策的制定和执行，隐私政策必须明确收集的目的、要收集的个人数据、处理手段以及数据主体的相关权利。此外，实施细则进一步规定了在某些情况下应提供的附加信息，以确保数据主体的充分知情。
三、访问权与整改权
数据主体有权访问其个人数据，并要求对其进行更正、完善或更新。控制者必须遵守相关规定，确保数据主体的访问请求得到及时、准确的响应。同时，如果个人数据被更正、完善或更新，控制者还有义务将此类更改告知任何收到此类数据的实体。
四、删除权与反对/选择退出的权利
数据主体有权要求删除其个人数据，并在特定情况下行使反对或选择退出的权利。控制者必须遵守相关规定，确保在收到数据主体的请求后及时删除个人数据或停止处理。此外，实施细则还规定了撤回同意的条件和程序，以保障数据主体在其个人数据处理过程中的自主权。
五、数据可移植性的权利与不受自动决策影响的权利
PDPL还赋予数据主体数据可移植性的权利，即有权以可读且清晰的格式访问其个人数据。这一规定有助于促进数据主体在不同服务之间的数据共享和迁移。同时，虽然PDPL并未直接规定反对自动化决策的具体条款，但相关规定要求控制者在依赖自动化处理时必须明确决策的依据，并进行影响评估，以确保数据主体的权益不受侵害。
六、其他权利与投诉机制
除了上述权利外，数据主体还有权向沙特数据和信息管理局（SDAIA）提出与PDPL和/或实施条例的应用有关的投诉。这一机制为数据主体提供了有效的救济途径，确保其能够在个人数据受到侵害时寻求法律保护。同时，实施细则还规定了控制者在收到数据主体请求后的响应时间和拒绝执行请求的条件，以保障数据主体权利的及时实现。
七、结论与建议
沙特个人数据保护法为数据主体提供了一系列全面而具体的权利，体现了对个人隐私和数据保护的高度重视。然而，这些权利的实现需要数据控制者、相关从业人员以及监管机构的共同努力和配合。
为此，建议中国企业和组织加强内部培训和合规管理，确保在处理个人数据时充分尊重和保护数据主体的权利；同时，监管机构也应加强监督和执法力度，确保PDPL及其实施细则的有效实施。
本文由阿中产业研究院精心编撰。阿中产业研究院中东法务中心汇聚了一支卓越的律师团队，成员均来自中国顶尖律师事务所，并联合中东地区的法律精英，共同致力于为中国企业提供全面、专业的中东法律服务。
阿中产业研究院放眼于中东地区的广阔商业机遇，为中国企业在中东的全方位发展提供一站式落地服务，服务范围涵盖商业咨询、法律事务、公司注册、财税规划、人力资源配置、物业租赁管理以及投资融资等多个领域。我们的目标是成为中国企业在中东拓展的坚强后盾，助您在这片热土上扎根、成长、繁荣。
