【報告】サウジアラビア：データ侵害対応についてのプロシージャーガイダンス

2024年11月13日　サウジアラビアの当局が公表したデータ侵害対応についてのプロシージャーをまとめたガイダンス。ガイダンスでは３つの段階に分類してとるべき対応をまとめている。まず、サウジアラビアデータ&AI当局に通知すること (SDAIAへの通知は、インシデントを認識してから72時間以内に行う必要がある) 、続いてデータ侵害を封じ込めること (組織は国際的なベストプラクティスおよび関連する規制要件に従って、対応および封じ込め手順を実施する必要がある) 、そして文書化を行うことで記録を保管すること (組織は、違反を封じ込めるためにすべての是正措置を文書化し、SDAIAに提出した文書のコピーを保管する必要がある) である。