ملحق أدوار معالجة البيانات — الإصدار 2.2

يحدد لكل تدفق ما إذا كانت RIPO أو المطعم متحكمًا أو معالجًا أو لكل منهما غرض مستقل، ولا تستخدم عبارة «ملكية بيانات العميل» كبديل للتحليل النظامي.

يلتزم الطرف الذي يعالج نيابة عن الآخر بالتعليمات المشروعة، السرية، الحد من الوصول، التدابير الأمنية، المساعدة في حقوق أصحاب البيانات والحوادث، حذف/إعادة البيانات عند انتهاء الغرض مع مراعاة الالتزامات النظامية، وضبط المعالجين الفرعيين والنقل خارج المملكة وفق المتطلبات المطبقة.

تحدد مدة الاحتفاظ لكل فئة بحسب الغرض والتزام الإثبات/الضرائب/النزاع، ولا يحتفظ بالبيانات بلا نهاية لمجرد إمكان ذلك.