الخبر
نشرت الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) في 6 تشرين الأول 2026 مشروع تعديلات على اللائحة التنفيذية لنظام حماية البيانات الشخصية، وطرحته لإبداء الآراء عبر منصة «استطلاع» الحكومية حتى 5 تشرين الثاني 2026.
التعديل المقترح الأوسع أثرًا هو إلزام جهات التحكم، أي الجهات التي تحدد كيف تُستخدم البيانات الشخصية، بحفظ هذه البيانات داخل المملكة، مع بقاء نقلها إلى الخارج ممكنًا وفق أحكام النظام ولوائحه. وتقول شركة المحاماة Pinsent Masons إن الصياغة تثير أسئلة حول الاستضافة السحابية والنسخ الاحتياطية.
ويلغي المشروع شرط احتمال الضرر في الإبلاغ عن التسرب، فسيكون على جهة التحكم إبلاغ سدايا خلال 72 ساعة من علمها بأي تسرب للبيانات الشخصية. كما سيصبح التسجيل في السجل الوطني لجهات التحكم إلزاميًا في حالات أكثر، منها معالجة البيانات الحساسة أو نقل البيانات الشخصية إلى خارج المملكة. وستكون أمام الجهات 20 يوم عمل للرد على طلبات سدايا، وسيُعد طلب الفرد المتعلق ببياناته مرفوضًا إذا لم يُرد عليه خلال المدة المحددة، وهي 30 يومًا في العادة.
وستحتاج الرسائل التسويقية إلى موافقة يستطيع المرسل إثباتها وإلى طريقة سهلة لإلغاء الاشتراك، كما سيجب أن تُكتب سياسات الخصوصية بلغة واضحة ومبسطة. وإذا اعتُمدت التعديلات، فستسري بعد 60 يومًا من نشرها في الجريدة الرسمية.
ماذا يعني لك
- إذا كانت بيانات عملائك محفوظة على خوادم سحابية خارج المملكة، فبند الحفظ هو ما يجب متابعته، لأن صياغته النهائية ستحدد إن كان عليك نقل هذه البيانات.
- أي تسرب للبيانات الشخصية، حتى لو كان ضرره مستبعدًا، سيجب الإبلاغ عنه إلى سدايا خلال 72 ساعة.
- الشركات التي تنقل البيانات إلى الخارج أو تعالج بيانات حساسة، مثل السجلات الصحية، سيلزمها التسجيل لدى سدايا.
- هذه مسودة، ولن يتغير شيء قبل نشر النص النهائي، وبعدها تكون هناك مهلة 60 يومًا للالتزام.
ماذا تفعل الآن
- حدد أين تُحفظ بيانات عملائك ونسخها الاحتياطية، بما في ذلك نظام CRM والمتجر الإلكتروني وأدوات البريد.
- اقرأ المسودة على منصة «استطلاع» وأرسل ملاحظاتك قبل 5 تشرين الثاني إذا كان أي تعديل يمسّ عملك.
- تأكد أن فريقك قادر على اكتشاف تسرب البيانات والإبلاغ عنه خلال 72 ساعة.
- احتفظ بما يثبت موافقة العملاء على الرسائل التسويقية، واجعل إلغاء الاشتراك سهلًا.
كيف تساعدك ديدسِت
يمكننا مراجعة أماكن حفظ البيانات الشخصية في أنظمتك، ونقلها أو ربطها باستضافة داخل المملكة إذا اشترطت القواعد النهائية ذلك.
تحدّث معنا عنه
