沙特个人数据保护法（PDPL）为数据主体提供了一系列权利，以确保其个人数据的合法、公正和透明处理。
本文将详细探讨这些权利，包括知情权、访问权、整改权、删除权、反对/选择退出的权利、数据可移植性的权利、不受自动决策影响的权利以及其他权利，并分析其实施条例中的相关规定。
一、引言
随着信息技术的快速发展，个人数据的保护成为全球关注的焦点。沙特阿拉伯作为中东地区的重要国家，近年来也加强了对个人数据的法律保护。修订后的沙特个人数据保护法（PDPL）为数据主体提供了一系列权利，以确保其个人数据的安全和隐私。本文将对这些权利进行详细的解读和分析。
二、知情权
根据修订后的PDPL第4条第(1)款，数据主体有权被告知收集其个人数据的合法依据和目的。这一规定体现了透明度的原则，要求控制者向数据主体提供充分的信息，以便其了解个人数据的处理情况。
实施条例进一步明确了隐私政策的内容和要求，包括收集的目的、要收集的个人数据、处理、存储和销毁所使用的手段等。这些规定有助于确保数据主体对其个人数据的处理有充分的了解和掌控。
三、访问权
数据主体有权访问控制者持有的其个人数据。这一权利是数据主体行使其他权利的基础，如整改权、删除权等。修订后的PDPL第4条第（2）款明确规定了数据主体的访问权，并要求控制者根据实施细则的规定提供访问的规则和程序。这有助于数据主体了解其个人数据的处理情况，并对其进行必要的监督和管理。
四、整改权
数据主体有权要求更正、完善或更新其个人数据。这一权利对于确保个人数据的准确性和完整性至关重要。修订后的PDPL第4(4)条明确规定了数据主体的整改权，并要求控制者在更正个人数据时遵守实施条例规定的条件。
此外，如果个人数据被更正、完善或更新，控制者还有义务将此类更改告知任何收到此类数据的实体。
五、删除权
数据主体有权要求删除其个人数据。这一权利对于保护数据主体的隐私和数据安全具有重要意义。修订后的PDPL第4条第（5）款明确规定了数据主体的删除权，并列举了控制者必须销毁个人数据的情形。
实施条例进一步规定了销毁个人数据时控制者应采取的步骤，包括通知其他方并要求销毁此类数据。这些规定有助于确保个人数据在不再需要时被及时删除，防止数据泄露和滥用。
六、反对/选择退出的权利
数据主体有权随时撤回之前就其个人数据处理所给予的同意。这一权利体现了数据主体的自主决策权，允许其在任何时候选择退出个人数据的处理。
修订后的PDPL第5(2)条明确规定了数据主体的反对/选择退出的权利，并要求控制者建立允许撤回同意与获得同意一样容易的程序。这有助于确保数据主体对其个人数据的处理有充分的控制力。
七、数据可移植性的权利
数据主体有权请求以可读且清晰的格式访问其个人数据。这一权利有助于数据主体在不同的服务提供者之间转移其个人数据，促进数据的流动和利用。修订后的PDPL第4条第3款明确规定了数据主体的数据可移植性的权利，并要求控制者根据实施细则的规定提供访问的规则和程序。
八、不受自动决策影响的权利
虽然修订后的PDPL并未包含反对自动化决策的具体条款，但实施条例对自动化决策的处理提出了一些要求。
例如，处理个人数据进行自动化决策需要征得同意的，该同意必须是明确的；如果控制者依赖自动化处理，则必须明确决策是否完全基于自动化处理。此外，在涉及自动化决策的情况下，控制者还需要进行影响评估。这些规定有助于确保自动化决策的公正性和透明度，防止对数据主体造成不利影响。
九、其他权利
除了上述权利外，修订后的PDPL还赋予数据主体一些其他权利。例如，数据主体可以向SDAIA提出与PDPL和/或实施条例的应用有关的投诉。此外，当控制者收到数据主体的请求时，必须在规定的时间内执行该请求，不得拖延。
如果实施请求需要意外或不寻常的额外努力，或者如果控制者收到数据主体的多个请求，则控制者可以将此时间段延长，但必须提前通知数据主体延期的理由。
当请求无理重复或需要付出额外努力时，控制者可以拒绝采取行动，但必须将拒绝的理由通知数据主体。这些规定有助于确保数据主体的权利得到及时有效的保障。
十、结论
沙特个人数据保护法为数据主体提供了一系列全面的权利保障措施。这些权利包括知情权、访问权、整改权、删除权、反对/选择退出的权利、数据可移植性的权利、不受自动决策影响的权利以及其他权利等。
通过赋予数据主体这些权利并规定相应的实施条例和程序要求等措施来确保其个人数据的安全和隐私得到充分的保护。这些规定不仅有助于增强数据主体对个人数据处理的掌控力和信任度，还有助于促进沙特数据保护法律制度的完善和发展。
本文由阿中产业研究院精心编撰。阿中产业研究院中东法务中心汇聚了一支卓越的律师团队，成员均来自中国顶尖律师事务所，并联合中东地区的法律精英，共同致力于为中国企业提供全面、专业的中东法律服务。
阿中产业研究院放眼于中东地区的广阔商业机遇，为中国企业在中东的全方位发展提供一站式落地服务，服务范围涵盖商业咨询、法律事务、公司注册、财税规划、人力资源配置、物业租赁管理以及投资融资等多个领域。我们的目标是成为中国企业在中东拓展的坚强后盾，助您在这片热土上扎根、成长、繁荣。
