أصدرت لجان النظر في مخالفات أحكام نظام حماية البيانات الشخصية ولوائحه بالهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» مجموعة من القرارات، استنادًا إلى اختصاصها في النظر في المخالفات وإيقاع العقوبات وفقًا لأحكام المادة (36) من النظام، وذلك بعد تأكيد المخالفات وفرض العقوبات المقررة نظامًا على الجهات المشمولة بأحكام النظام ولوائحه التنفيذية، والتي شملت غرامات مالية وإنذارات.
وتضمنت القرارات إيقاع العقوبات المحددة نظامًا على الجهات المخالفة، ومن أبرز المخالفات المعاقب عليها معالجة البيانات الشخصية لأغراض التسويق المباشر دون الحصول على موافقة صريحة من صاحب البيانات، وعدم الالتزام بتبني الوسائل التقنية والإدارية والتنظيمية التي تضمن سرعة الاستجابة لطلبات أصحاب البيانات الشخصية، بالإضافة إلى عدم إشعار الهيئة بحوادث تسرب البيانات الشخصية خلال المدة النظامية المحددة بـ72 ساعة من تاريخ العلم بالحادثة.
كما شملت المخالفات عدم اتخاذ الإجراءات والوسائل التنظيمية والإدارية والتقنية اللازمة لحماية البيانات الشخصية، إلى جانب عدم الالتزام بتعيين مسؤول لحماية البيانات الشخصية رغم انطباق حالات تعيينه وفقًا لأحكام النظام.