【報告】サウジアラビア：包括的なデータ保護法が成立

2021年10月7日：新たな個人データ保護法(Personal Data Protection Law, PDPL)は2022年3月23日に施行される。他の包括的なデータ保護法と同様の特徴を備えており、管理者は管轄当局（現在はSDAIA）への登録、コンプライアンス責任者および国内代理人の任命、影響評価の実施、違反の報告、処理記録の保存などの義務を負い、例外が適用されない限り、処理の根拠は原則として同意であり、越境移転は制限されているが、PDPLの要件の詳細は今後の規制で規定される。