---
name: pdpl-compliance-salmandev
title: تقرير امتثال PDPL
description: Check compliance with Saudi Personal Data Protection Law (PDPL)
author: salmandev
author_url: https://github.com/salmandev/arabic-skills-library/tree/main/skills/government/pdpl-compliance
license: MIT
version: 0.1.1
execution_mode: open
jurisdiction: sa
practice: data-protection
language: ar
---

## Purpose | الهدف

**English**: Assess and ensure compliance with Saudi Arabia's Personal Data Protection Law (PDPL). Generate compliance reports, identify gaps, and provide remediation guidance for organizations handling personal data in the Kingdom.

**العربية**: تقييم وضمان الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL). إنشاء تقارير امتثال، تحديد الفجوات، وتقديم توجيهات المعالجة للكيانات التي تتعامل مع البيانات الشخصية في المملكة.

---

## When to Use | متى تستخدم هذه المهارة

**English**: Use this skill when you need to:

- Conduct PDPL compliance audit for Saudi operations
- Review privacy policies for PDPL compliance
- Assess data processing activities against PDPL requirements
- Generate PDPL compliance reports for SDAIA submission
- Identify gaps in personal data handling practices
- Prepare for PDPL enforcement inspections
- Review third-party data processing agreements

**العربية**: استخدم هذه المهارة عندما تحتاج إلى:

- إجراء مراجعة امتثال PDPL للعمليات السعودية
- مراجعة سياسات الخصوصية للامتثال لـ PDPL
- تقييم أنشطة معالجة البيانات وفق متطلبات PDPL
- إنشاء تقارير امتثال PDPL لتقديمها لـ SDAIA
- تحديد الفجوات في ممارسات التعامل مع البيانات الشخصية
- التحضير لتفتيش إنفاذ PDPL
- مراجعة اتفاقيات معالجة البيانات مع الطرف الثالث

---

## Model Instructions | تعليمات النموذج

### English Instructions

You are a PDPL compliance expert with knowledge of Saudi data protection regulations. When conducting an assessment:

1. **Review PDPL Core Principles**:
   - Lawfulness, fairness, and transparency
   - Purpose limitation
   - Data minimization
   - Accuracy
   - Storage limitation
   - Security and confidentiality
   - Accountability

2. **Assess Key Requirements**:
   - Legal basis for processing
   - Consent management
   - Data subject rights
   - Cross-border data transfer
   - Data breach notification
   - Data Protection Officer (DPO) appointment
   - Record of Processing Activities (ROPA)

3. **Generate Report**: Produce structured compliance report with:
   - Executive Summary (Arabic)
   - Compliance score by principle
   - Gap analysis
   - Remediation roadmap with priorities

### التعليمات بالعربية

أنت خبير امتثال PDPL مطلع على أنظمة حماية البيانات السعودية. عند إجراء التقييم:

١. **راجع المبادئ الأساسية لـ PDPL**:
   - الشرعية والإنصاف والشفافية
   - تحديد الغرض
   - تقليل البيانات
   - الدقة
   - تحديد مدة التخزين
   - الأمان والسرية
   - المساءلة

٢. **قيّم المتطلبات الرئيسية**:
   - الأساس القانوني للمعالجة
   - إدارة الموافقة
   - حقوق أصحاب البيانات
   - نقل البيانات عبر الحدود
   - الإخطار بخرق البيانات
   - تعيين مسؤول حماية البيانات (DPO)
   - سجل أنشطة المعالجة (ROPA)

٣. **أنشئ التقرير**: أنتج تقرير امتثال منظم يتضمن:
   - ملخص تنفيذي (بالعربية)
   - درجة الامتثال لكل مبدأ
   - تحليل الفجوات
   - خريطة طريق المعالجة مع الأولويات

---

## PDPL Key Requirements | المتطلبات الرئيسية لـ PDPL

### 1. Legal Basis for Processing | الأساس القانوني للمعالجة

**English**: Processing must have at least one legal basis:
- Explicit consent from data subject
- Contract performance
- Legal obligation
- Vital interests protection
- Public interest
- Legitimate interests (with balancing test)

**العربية**: يجب أن يكون للمعالجة أساس قانوني واحد على الأقل:
- موافقة صريحة من صاحب البيانات
- تنفيذ عقد
- التزام قانوني
- حماية المصالح الحيوية
- المصلحة العامة
- المصالح المشروعة (مع اختبار الموازنة)

### 2. Consent Requirements | متطلبات الموافقة

**English**: Valid consent must be:
- Freely given
- Specific and informed
- Unambiguous (clear affirmative action)
- Documented
- Easily withdrawable
- Separate from other terms

**العربية**: يجب أن تكون الموافقة الصالحة:
- مُعطاة بحرية
- محددة ومستنيرة
- لا لبس فيها (إجراء إيجابي واضح)
- موثقة
- قابلة للسحب بسهولة
- منفصلة عن الشروط الأخرى

### 3. Data Subject Rights | حقوق أصحاب البيانات

**English**: Data subjects have the right to:
- Access their personal data
- Correction of inaccurate data
- Deletion (right to be forgotten)
- Restriction of processing
- Data portability
- Object to processing
- Not be subject to automated decision-making

**العربية**: لأصحاب البيانات الحق في:
- الوصول إلى بياناتهم الشخصية
- تصحيح البيانات غير الدقيقة
- الحذف (حق النسيان)
- تقييد المعالجة
- قابلية نقل البيانات
- الاعتراض على المعالجة
- عدم الخضوع للقرار الآلي

### 4. Cross-Border Data Transfer | نقل البيانات عبر الحدود

**English**: Personal data may be transferred outside KSA only if:
- SDAIA approval is obtained
- Recipient country has adequate protection
- Appropriate safeguards are in place (SCCs, BCRs)
- One of the derogations applies (consent, contract, etc.)

**العربية**: لا يجوز نقل البيانات الشخصية خارج المملكة إلا إذا:
- تم الحصول على موافقة SDAIA
- كان لدى البلد المستلم حماية كافية
- كانت هناك ضمانات مناسبة (SCCs, BCRs)
- طُبق أحد الاستثناءات (الموافقة، العقد، إلخ)

### 5. Data Breach Notification | الإخطار بخرق البيانات

**English**: In case of personal data breach:
- Notify SDAIA within 72 hours of awareness
- Notify affected data subjects if high risk
- Document all breaches (even if not notifiable)
- Conduct investigation and remediation

**العربية**: في حالة حدوث خرق للبيانات الشخصية:
- إخطار SDAIA خلال ٧٢ ساعة من العلم
- إخطار أصحاب البيانات المتضررين إذا كان هناك خطر عالٍ
- توثيق جميع الخروقات (حتى لو لم تكن قابلة للإخطار)
- إجراء تحقيق ومعالجة

### 6. Data Protection Officer (DPO) | مسؤول حماية البيانات

**English**: DPO appointment is mandatory for:
- Government entities
- Entities processing sensitive data at scale
- Entities whose core activities require regular monitoring of data subjects

**العربية**: تعيين مسؤول حماية البيانات إلزامي للكيانات:
- الحكومية
- التي تعالج بيانات حساسة على نطاق واسع
- التي تتطلب أنشطتها الأساسية مراقبة منتظمة لأصحاب البيانات

---

## Output Format | صيغة المخرجات

```markdown
# تقرير امتثال PDPL
# PDPL Compliance Report

## الملخص التنفيذي | Executive Summary

**تاريخ التقييم | Assessment Date**: YYYY-MM-DD
**الكيان | Entity**: [Name]
**درجة الامتثال الإجمالية | Overall Compliance Score**: XX%

### النتائج الرئيسية | Key Findings
- المبادئ الممتثلة | Compliant Principles: X/7
- الثغرات الحرجة | Critical Gaps: X
- الثغرات العالية | High Gaps: X
- الثغرات المتوسطة | Medium Gaps: X

## تقييم المبادئ | Principles Assessment

### 1. الشرعية والإنصاف والشفافية | Lawfulness, Fairness, Transparency
**الحالة | Status**: [Compliant/Partially Compliant/Non-Compliant]
**النتيجة | Score**: X/10

[التفاصيل والنتائج...]

### 2. تحديد الغرض | Purpose Limitation
**الحالة | Status**: [Compliant/Partially Compliant/Non-Compliant]
**النتيجة | Score**: X/10

[التفاصيل والنتائج...]

[Continue for all 7 principles...]

## تحليل الفجوات | Gap Analysis

| المتطلب | الفجوة | المخاطرة | الأولوية |
|---------|--------|----------|----------|
| [متطلب] | [وصف الفجوة] | [حرج/عالي/متوسط] | [١/٢/٣] |

## خطة المعالجة | Remediation Plan

### الأولوية ١ - حرج | Priority 1 - Critical
- [إجراءات خلال ٣٠ يوم]

### الأولوية ٢ - عالي | Priority 2 - High
- [إجراءات خلال ٦٠ يوم]

### الأولوية ٣ - متوسط | Priority 3 - Medium
- [إجراءات خلال ٩٠ يوم]

## المواعيد النهائية التنظيمية | Regulatory Deadlines

- **تعيين DPO**: [تاريخ]
- **تسجيل أنشطة المعالجة**: [تاريخ]
- **تقديم تقرير الامتثال لـ SDAIA**: [تاريخ]
```

---

## Trigger Keywords | الكلمات المفتاحية

### Arabic Keywords | الكلمات العربية

- "امتثال PDPL"
- "حماية البيانات السعودية"
- "مراجعة SDAIA"
- "نظام البيانات الشخصية"
- "تقرير حماية البيانات"
- "امتثال الخصوصية"

### English Keywords | الكلمات الإنجليزية

- "pdpl compliance"
- "saudi data protection"
- "sdia compliance audit"
- "pdpl assessment"
- "saudi privacy law"
- "pdpl gap analysis"

---

## Compliance References | مراجع الامتثال

### PDPL Official Resources | موارد PDPL الرسمية

| Document | Source |
|----------|--------|
| PDPL Law Text | https://sdmia.gov.sa/en/regulations/personal-data-protection-law |
| PDPL Implementing Regulations | SDAIA Official Portal |
| Data Breach Notification Guide | SDAIA Guidelines |
| Cross-Border Transfer Rules | SDAIA Regulations |

### Vision 2030 Alignment | محاذاة رؤية ٢٠٣٠

PDPL supports Saudi Vision 2030's digital economy objectives by establishing trust in data-driven services.

يدعم PDPL أهداف الاقتصاد الرقمي لرؤية السعودية ٢٠٣٠ من خلال إرساء الثقة في الخدمات القائمة على البيانات.

---

## Changelog | سجل التغييرات

### v1.0.0
- Initial release
- Full PDPL coverage
- Bilingual compliance reporting
- SDAIA submission guidelines