أصبح نظام حماية البيانات الشخصية نافذاً بالكامل في 14 سبتمبر 2024 بعد مهلة سنة. وهو يشمل كل منشأة تجمع بيانات شخصية لأفراد في المملكة — عملاء أو موظفين أو موردين.
ما الذي تحتاج إلى توفيره؟
- سياسة خصوصية: ما البيانات التي تجمعها، ولماذا، وعلى أي أساس نظامي، وكم تحتفظ بها.
- أساس نظامي لكل استخدام للبيانات — الموافقة أو العقد أو الالتزام النظامي أو أساس آخر مسموح.
- سجل لأنشطة المعالجة: مكتوب، ومحفوظ خمس سنوات بعد انتهاء المعالجة، ومتاح لسدايا عند الطلب.
- ضوابط أمنية تتناسب مع حساسية البيانات.
- إجراء للتسرب: يجب إبلاغ سدايا عن التسربات الجسيمة خلال 72 ساعة، وإشعار المتأثرين عند الحاجة.
- آلية للطلبات ممن يريد الاطلاع على بياناته أو تصحيحها أو حذفها.
متى تحتاج مسؤولاً لحماية البيانات؟
عندما تتضمن أنشطتك الأساسية مراقبة منتظمة للأفراد أو معالجة بيانات حساسة، كالبيانات الصحية أو المالية.
نقل البيانات خارج المملكة
يتطلب ضمانات — مثل البنود التعاقدية القياسية الصادرة عن سدايا — وتقييماً للمخاطر.
العقوبات
قد تصل الغرامات إلى 5 ملايين ريال، وتُضاعف عند التكرار.
ابدأ بثلاث خطوات
- 1حصر البيانات الشخصية لديك ومسارها.
- 2نشر سياسة خصوصية واضحة على موقعك.
- 3مراجعة العقود مع الموردين الذين يعالجون البيانات لك (الرواتب، الخدمات السحابية، الأنظمة المحاسبية).
المصدر الرسميالهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) ↗آخر مراجعةأكتوبر 2026
مواضيع ذات صلةنظام حماية البيانات الشخصيةالامتثال لحماية البياناتسياسة الخصوصيةسدايا
