SDAIA открыла регистрацию в трек защиты персональных данных регуляторной песочницы

Регистрация в треке защиты персональных данных в рамках регуляторной песочницы данных открыта в течение двух месяцев. Об этом в понедельник объявила Saudi Data and Artificial Intelligence Authority (SDAIA), сообщило государственное агентство SPA 6 октября 2026 года из Эр-Рияда.

Как сообщило государственное агентство SPA, подача заявок ведется через Национальную платформу управления данными (National Data Governance Platform). Трек нацелен на обеспечение соответствия Закону о защите персональных данных и его исполнительным регламентам.

Кто может участвовать в новом треке? По данным SPA, трек адресован частным организациям, у которых есть инновационные продукты или услуги, основанные на обработке персональных данных. Им предоставляется возможность тестировать свои продукты или услуги под регуляторным надзором.

SPA указывает, что такая проверка поддерживает приведение продуктов и услуг в соответствие с Законом о защите персональных данных и его исполнительными регламентами. Это, в свою очередь, защищает права субъектов данных и продвигает ответственные практики сбора, обработки и использования персональных данных с ранних этапов разработки продуктов и услуг.

Почему акцент сделан именно на ранних стадиях разработки? Формулировка SPA связывает это с тем, что ответственные практики закладываются с самого начала работы над продуктом или услугой, а не добавляются постфактум.

Каковы условия для заявителей? Согласно сообщению SPA, претенденты должны быть лицензированными частными организациями, работающими в Королевстве Саудовская Аравия. Их продукты или услуги должны включать обработку персональных данных.

Кроме того, заявители должны быть зарегистрированы в Национальном реестре защиты персональных данных (National Personal Data Protection Register) на Национальной платформе управления данными. Оба условия — лицензия и регистрация в реестре — названы SPA в качестве обязательных.

SDAIA призвала соответствующие критериям организации воспользоваться периодом регистрации и подать свои заявки через Национальную платформу управления данными. Сколько именно организаций рассчитывает привлечь SDAIA, в сообщении не указано.

Что дает регуляторная песочница участникам? По формулировке SPA, речь идет о тестировании продуктов или услуг под регуляторным надзором. Это отличает трек от обычного вывода продукта на рынок: проверка происходит в контролируемых рамках, установленных регулятором.

Как соотносятся инновации и соблюдение закона? SPA описывает трек как инструмент, который одновременно позволяет тестировать инновационные продукты и услуги и поддерживать их соответствие Закону о защите персональных данных и его исполнительным регламентам.

На кого распространяется защита в рамках трека? SPA прямо указывает, что целью является защита прав субъектов данных. Это означает, что фокус трека — не только на организациях, но и на людях, чьи персональные данные обрабатываются.

Какие практики продвигает трек? В сообщении перечислены сбор, обработка и использование персональных данных. Ответственные практики, по данным SPA, должны применяться на всех этих этапах и с ранних стадий разработки продуктов и услуг.

Где подаются заявки? Единственным названным каналом является Национальная платформа управления данными. Именно через нее, по сообщению SPA, eligible-организации должны направлять свои заявки.

Сколько времени отведено на регистрацию? SPA сообщает, что регистрация останется открытой в течение двух месяцев. Точная дата закрытия регистрации в сообщении не приводится.

Кто объявил об открытии регистрации? Объявление сделала SDAIA — Saudi Data and Artificial Intelligence Authority. Сообщение опубликовано в понедельник, 6 октября 2026 года.

Что остается за рамками сообщения? SPA не приводит количество мест в треке, сроки рассмотрения заявок, критерии отбора помимо перечисленных, а также дату окончания двухмесячного периода регистрации. Не указаны и возможные последствия для организаций, чьи заявки не будут приняты.

Кто может подать заявку в трек защиты персональных данных? По данным SPA, заявители должны быть лицензированными частными организациями, работающими в Королевстве Саудовская Аравия. Их продукты или услуги должны включать обработку персональных данных. Кроме того, обязательна регистрация в Национальном реестре защиты персональных данных на Национальной платформе управления данными. Оба условия названы SDAIA в объявлении от 6 октября 2026 года.

Как подать заявку и сколько длится регистрация? SDAIA призвала соответствующие критериям организации подавать заявки через Национальную платформу управления данными. Регистрация, как сообщило государственное агентство SPA, останется открытой в течение двух месяцев. Точная дата закрытия периода регистрации в сообщении не указана, как и сроки рассмотрения поданных заявок.

Что дает участие в регуляторной песочнице? Трек позволяет частным организациям тестировать свои продукты или услуги под регуляторным надзором. Это поддерживает приведение продуктов и услуг в соответствие с Законом о защите персональных данных и его исполнительными регламентами. По формулировке SPA, такой подход защищает права субъектов данных и продвигает ответственные практики сбора, обработки и использования персональных данных с ранних этапов разработки.

Почему трек ориентирован на ранние стадии разработки? SPA связывает это с тем, что ответственные практики в отношении персональных данных должны закладываться с самого начала работы над продуктом или услугой. Тестирование под регуляторным надзором на раннем этапе позволяет выявить несоответствия до вывода продукта на рынок. Цель — защита прав субъектов данных и соответствие Закону о защите персональных данных и его исполнительным регламентам.

Что именно не раскрыто в объявлении SDAIA? В сообщении SPA не указаны количество мест в треке, сроки рассмотрения заявок, дополнительные критерии отбора помимо лицензии, характера продуктов и регистрации в Национальном реестре защиты персональных данных. Не приводится и точная дата окончания двухмесячного периода регистрации, а также возможные последствия для организаций, чьи заявки не будут приняты.