هل يتم عمل تقييمات بصفة دورية لجهتكم للتحقق من امتثالها للنظام ؟

هل تم إنشاء سجل لكيفية معالجة البيانات الشخصية وفقا لمتطلبات المادة رقم 31 من النظام؟

هل يتم القيام بنقل وتخزين ومعالجة البيانات الشخصية خارج الحدود الجغرافية للمملكة العربية السعودية؟

عند أخذ الموافقة لمعالجة البيانات الشخصية لأغراض التسويق من صاحب البيانات الشخصية، هل يتم ذلك وفقًا للمادة رقم  26 من النظام؟

إذا كان هنالك معالجة للبيانات الإئتمانية هل تم تطبيق الضوابط المذكورة في المادة رقم 24 من النظام؟

إذا كان هنالك معالجة بيانات صحية هل تم تطبيق الضوابط المذكورة في المادة رقم 23 من النظام؟ يشمل ذلك قصر حق الإطلاع على البيانات الصحية على أقل عدد ممكن من الموظفين؟

هل يوجد إجراء أو ما يعادله موثق لديكم –كجهة تحكم- لإخطار الجهة المختصة في حال حدوث تسرب أو تلف أو  وصول غير مشروع الى البيانات الشخصية؟

هل يتم الإفصاح على البيانات الشخصية من قبلكم –كجهة تحكم- وفقًا لإحدى الضمانات المنصوص عليها في المادتين رقم  15 و16 من النظام؟

هل يوجد إجراءات وسياسات لديكم كجهة تحكم عند إختياركم لجهة المعالجة-المعالجة للبيانات الشخصية-تضمن أن جهة المعالجة المختارة تلتزم وتوفر الضمانات الالزمة لتنفيذ أحكام النظام واللوائح؟

هل يمكن لأصحاب البيانات في أي وقت سحب موافقتهم على معالجة بياناتهم الشخصية؟

هل يوجد إثبات أو دليل أن أصحاب البيانات قد وافقوا على معالجة بياناتهم الشخصية من قبلكم؟

هل يوجد إجراء يُمِكن صاحب البيانات بتقديم طلب يخص حقوقه المنصوص عليها في المادة رقم 4 من النظام؟

هل تم جمع البيانات الشخصية لأغراض محددة وصريحة ونظامية والتي لا تتعارض مع أي نظام قائم؟