Bilmeniz gereken her şey, gereksiz hiçbir şey yok.
Yaptırımı kim uygular
Düzenleyici kurum SDAIA (Saudi Data and AI Authority)'dır. Cezalar: ihlal başına SAR 5 milyona kadar çıkabilir; ağır vakalarda veri sorumlusu yetkilileri için cezai sorumluluk söz konusudur. SDAIA'nın ilk 18 aydaki uygulama yaklaşımı cezalandırıcı olmaktan ziyade düzeltici (uyarılar, zorunlu iyileştirme) olmuştur; ancak yasa toplu dava şikâyetlerine izin vermektedir ve SDAIA, büyük ölçekli mesajlaşma ihlallerinin bir öncelik olduğunu açıkça belirtmiştir.
Veri yerelliği
Üç istisnadan biri geçerli olmadıkça, Suudi Arabistan (KSA) vatandaşlarının kişisel verileri ülke içinde işlenmelidir: yeterlilik kararı (SDAIA henüz bir karar yayınlamadı), belirli sınır ötesi kullanım için açık ve bilgilendirilmiş onay veya SDAIA izni. Mesajlaşma için bu, SMSC'ın, kampanya yönetimi arayüzünün ve DLR deposunun ülke içinde olması gerektiği anlamına gelir. BroadNet, KSA hesapları için müşteri verilerini ülke içinde tutmak amacıyla özel olarak bir Riyad veri merkezi işletmektedir.
Rıza gereksinimleri
Onay bilgilendirilmiş, belirli, özgürce verilmiş ve kanıtlanabilir şekilde kaydedilmiş olmalıdır. SMS pazarlaması için bu, 5 yıl boyunca saklanan bir onay kaydı (zaman damgası, kaynak, kullanıcıya gösterilen tam onay metni) anlamına gelir. STOP anahtar kelimesine 24 saat içinde uyulmalı ve kaydedilmelidir. CST, pazarlama sınıfındaki mesajlar için gönderici adı onayı konusunda SDAIA ile koordineli çalışır; kanıtlanabilir onay kayıtları olmayan bir gönderici adı iptal edilir.
Alıcıların agregatörlerine sorması gerekenler
Üç soru. Suudi Arabistan numaralarına gönderim yaparken SMSC fiziksel olarak nerede bulunur? DLR'lerim ve mesaj gövdeleri nerede saklanır? Onay kaydı formatı ve saklama süresi nedir? Frankfurt, Dublin veya Londra'yı içeren herhangi bir yanıt, PDPL uyumlu dağıtımlar için uygun değildir.