البيانات الشخصية :كل بيان -مهما كان مصدره أو شكله- من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنًا بصفة مباشرة أو غير مباشرة، ومن ذلك: الاسم، ورقم الهوية الشخصية، والعناوين، وأرقام التواصل، وأرقام الرُّخص والسجلات والممتلكات الشخصية، وأرقام الحسابات البنكية والبطاقات الائتمانية، وصور الفرد الثابتة أو المتحركة، وغير ذلك من البيانات ذات الطابع الشخصي.

المُعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة كانت يدوية أو آلية، ومن ذلك: عمليات الجمع، والتسجيل، والحفظ، والفهرسة، والترتيب، والتنسيق، والتخزين، والتعديل، والتحديث، والدمج، والاسترجاع، والاستعمال، والإفصاح، والنقل، والنشر، والمشاركة في البيانات أو الربط البيني، والحجب، والمسح، والإتلاف.

الجمع: حصول جهة التحكم على البيانات الشخصية وفقاً لأحكام النظام، سواء من صاحبها مُباشرةً أو ممن يُمثله أو ممن له الولاية الشرعية عليه أو من طرف آخر.

الإتلاف: كل عمل يؤدي إلى إزالة البيانات الشخصية ويجعل من المتعذر الاطلاع عليها أو استعادتها مرة أخرى.

الإفصاح: تمكين أي شخص -عدا جهة التحكم- من الحصول على البيانات الشخصية أو استعمالها أو الاطلاع عليها بأي وسيلة ولأي غرض.

صاحب البيانات الشخصية: الفرد الذي تتعلق به البيانات الشخصية أو من يمثله أو من له الولاية الشرعية عليه.

الجهة العامة: أي وزارة أو مصلحة أو مؤسسة عامة أو هيئة عامة، أو أي جهة عامة مستقلة في المملكة، أو أي من الجهات التابعة لها.

جهة التحكم: أي جهة عامة، وأي شخصية ذات صفة طبيعية أو اعتبارية خاصة؛ تحدد الغرض من معالجة البيانات الشخصية وكيفية ذلك؛ سواء أباشرت معالجة البيانات بوساطتها أم بوساطة جهة المعالجة.

جهة المعالجة: أي جهة عامة، وأي شخصية ذات صفة طبيعية أو اعتبارية خاصة؛ تعالج البيانات الشخصية لمصلحة جهة التحكم ونيابةً عنها.

صاحب البيانات: الشخص الطبيعي الذي تتعلق به البيانات الشخصية او من يمثله او من له ولاية شرعية عليه.

الموافقة الصريحة: موافقة شفهية أو مكتوبة تكون صريحة ومحددة وصادرة بإرادة حرة ومطلقة من صاحب البيانات تدل على قبوله لمعالجة البيانات الشخصية.

الموافقة الضمنية: هي موافقة لا يتم منحها صراحةً من قبل صاحب البيانات ,ولكنها تُمنح ضمنيًا من خلال أفعال الشخص ووقائع وظروف الموقف – كتوقيع عقود أو الموافقة على الشروط والأحكام.

الأساس النظامي: السند النظامي أو الاحتياج الفعلي – المبني على مهام جهة العمل واختصاصاتها – لمعالجة البيانات الشخصية وبطريقة نظامية وفي إطار من العدالة والنزاهة.

الأطراف الخارجية: أي جهة حكومية أو جهة اعتبارية عامة مستقلة في المملكة, وأي شخصية ذات صفة طبيعية أو اعتبارية خاصة بخلاف صاحب البيانات أو جهة التحكم أو جهة المعالجة والأشخاص المصرح لهم, تُعنى بمعالجة البيانات الشخصية.

مسؤول حماية البيانات الشخصية: هو الشخص المعنى بإعداد السياسات والإجراءات المتعلقة بحماية البيانات الشخصية ومتابعة تنفيذها.

الجهة التنظيمية: أي جهة حكومية أو جهة اعتبارية عامة مستقلة تتولي مهام ومسؤوليات تنظيمية أو رقابية لقطاع معين في المملكة العربية السعودية بناءً على مستند نظامي.

لأغراض أمنية.

إذا كان ذلك الإفصاح مطلوباً بموجب الأنظمة أو اللوائح ذات العلاقة أو بموجب أمر من جهة نظامية مختصة لحماية الصحة العامة أو السلامة.

لحماية حياة أو صحة الفرد.