الجريدة الرسميةالعدد 5881ص 433817 أيلول 2023
يلتزم المسؤول بما يلي:-
أ- اتخاذ الإجراءات اللازمة لحماية البيانات التي في عهدته وتلك التي سلمت إليه من قبل أي شخص آخر.
ب- اتخاذ التدابير الأمنية والتقنية والتنظيمية التي تكفل حماية البيانات من أي إخلال بأمنها وسلامتها أو أي كشف أو تغيير أو إضافة أو إتلاف أو إجراء غير مصرح به وفقا لتعليمات يصدرها المجلس لهذه الغاية.
ج- وضع الآليات والإجراءات التي تخضع لها المعالجة وتلقي الشكاوى بخصوصها والرد عليها وفقًا لأحكام هذا القانون والأنظمة والتعليمات الصادرة بمقتضاه ونشرها على الموقع الإلكتروني الخاص به وفي وسائل الإعلام المتاحة.
د- توفير الوسائل التي من شأنها تمكين الشخص المعني من ممارسة حقوقه وفقا لأحكام هذا القانون.
هـ- تصحيح البيانات غير الكاملة أو غير الدقيقة اذا تبين له عدم صحتها أو عدم مطابقتها مع الواقع قبل البدء بالمعالجة باستثناء البيانات التي جمعت لمنع وقوع الجريمة أو اكتشافها أو ملاحقتها .
و- تمكين الشخص المعني من الاعتراض على المعالجة وسحب الموافقة المسبقة والوصول إلى بياناته وتحديثها، و توفير الوسائل التي يراها مناسبة لتمكينه من ذلك بطريقة آمنة.