随着全球信息化的不断发展，个人数据的保护已经成为全球范围内的关注焦点。沙特阿拉伯，作为中东地区的重要国家，近年来也在积极推进个人数据保护立法。本文旨在详细解读沙特个人数据保护法的适用范围和主管部门，以期为全球数据保护法律的研究提供参考。

一、沙特个人数据保护法的适用范围

1. 个人范围

沙特个人数据保护法第2条明确规定，该法适用于在沙特阿拉伯以任何方式进行的任何个人数据处理，包括位于沙特境外的实体对居住在沙特的个人数据的处理。这一规定体现了沙特对于个人数据保护的广泛性和全球性。

值得一提的是，与其他国家的数据保护法相比，沙特个人数据保护法将死者个人数据的处理也纳入了保护范围，但前提是这些数据能够具体识别死者或其家庭成员的身份。这一规定体现了沙特对于个人数据保护的深度和细致。

然而，沙特个人数据保护法中的规定并不适用于个人为个人或家庭使用而处理的个人数据，只要这些数据未向他人公开或披露。这在一定程度上平衡了个人数据保护与个人数据使用的自由。

2. 领土范围

沙特个人数据保护法不仅适用于在沙特阿拉伯王国进行个人数据处理活动的沙特实体，还适用于在境外处理居住在沙特的个人数据的非沙特实体。这一规定体现了沙特对于个人数据保护的坚定立场和全球视野。

3. 数据范围

沙特个人数据保护法的规定适用于以任何方式对个人数据进行的任何处理，包括敏感数据的处理，但敏感数据的处理须遵守有限的范围和/或增加的保护和控制。这一规定体现了沙特对于个人数据保护的全面性和严格性。同时，如果不识别自然人，沙特个人数据保护法不适用于公司、政府、技术或任何其他数据的处理，这在一定程度上界定了个人数据与非个人数据的边界。

三、沙特个人数据保护法的主管部门

沙特个人数据保护法规定，沙特数据和人工智能管理局（SDAIA）是负责监督新立法实施的主要监管机构。在头两年，SDAIA将负责监督新立法的实施，之后可能会考虑将监督权移交给国家数据管理和保护组织（NDMO）。

作为沙特阿拉伯负责数据和人工智能的主管机构，SDAIA拥有广泛的权力和职责。它不仅负责在国家层面实施数据和人工智能议程，还包括执行PDPL。此外，SDAIA还是与数据和人工智能的组织、开发和处理相关的所有事务的国家参考，具备数据和人工智能领域运营、研究和创新的所有能力。

四、结论

总的来说，沙特个人数据保护法在适用范围和主管部门方面做出了明确而全面的规定。这些规定不仅体现了沙特对于个人数据保护的坚定立场和全球视野，也为全球范围内的个人数据保护立法提供了有益的参考。然而，随着科技的快速发展和个人数据保护需求的不断增加，沙特如何在实践中不断完善和优化其个人数据保护法，将是一个值得持续关注的问题。

转载自：红蓝律 作者：旗渡法务中心