Data Privacy & Confidentiality Guide

Handling participant data under Saudi PDPL and research ethics requirements.

دليل خصوصية وسرية البيانات

التعامل مع بيانات المشاركين وفق نظام PDPL السعودي ومتطلبات أخلاقيات البحث.

Researchers must comply with Saudi Arabia's Personal Data Protection Law (PDPL) and institutional data governance policies.

Personal data includes any information that identifies or can identify a natural person, directly or indirectly.

Processing requires a lawful basis such as consent, public interest research with safeguards, or legal obligation.

يجب على الباحثين الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL) وسياسات حوكمة البيانات المؤسسية.

تشمل البيانات الشخصية أي معلومات تحدد أو يمكن أن تحدد شخصاً طبيعياً، بشكل مباشر أو غير مباشر.

يتطلب المعالجة أساساً قانونياً مثل الموافقة، أو البحث ذي المصلحة العامة مع ضمانات، أو التزام قانوني.

Collect only data necessary for the research objectives; avoid collecting identifiable data when de-identified data suffices.

Use encryption for data at rest and in transit; restrict access on a need-to-know basis.

Maintain audit trails for access to sensitive research datasets.

اجمع فقط البيانات اللازمة لأهداف البحث؛ تجنب جمع بيانات قابلة للتحديد عندما تكفي البيانات مجهولة الهوية.

استخدم التشفير للبيانات المخزنة والمنقولة؛ قيّد الوصول على أساس الحاجة للمعرفة.

حافظ على سجلات تدقيق للوصول إلى مجموعات البيانات البحثية الحساسة.

Define retention periods aligned with IRB approval and legal requirements; securely destroy data when no longer needed.

Report data breaches to institutional authorities and, where required, to the Saudi Data & AI Authority without undue delay.

Include confidentiality measures in informed consent and staff training.

حدد فترات الاحتفاظ بما يتوافق مع موافقة IRB والمتطلبات القانونية؛ دمّر البيانات بشكل آمن عندما لم تعد مطلوبة.

أبلغ عن اختراقات البيانات للسلطات المؤسسية، وحيث يلزم، لهيئة البيانات والذكاء الاصطناعي السعودية دون تأخير غير مبرر.

ضمّن تدابير السرية في نموذج الموافقة المستنيرة وفي تدريب فريق العمل.