البيانات والخصوصية · Saudi Arabia
البيانات والخصوصية — Saudi Arabia (2026)
تتمتع المملكة العربية السعودية بنظام شامل لحماية البيانات يتوافق مع اللائحة العامة لحماية البيانات (GDPR)، وذلك بموجب قانون حماية البيانات الشخصية (PDPL)، الذي دخل حيز التنفيذ في 14 سبتمبر 2023، على أن يُطلب الامتثال الكامل له اعتبارًا من 14 سبتمبر 2024 بعد فترة سماح مدتها عام واحد. والهيئة الوطنية لحماية البيانات هي هيئة سدايا (SDAIA)، التي أصدرت اللوائح التنفيذية ولوائح مخصصة لنقل البيانات عبر الحدود، وتدير لجان إنفاذ بدأت بالفعل في فرض العقوبات.
الإطار الأساسيقانون حماية البيانات الشخصية (PDPL)، الصادر بموجب المرسوم الملكي رقم M/19 (2021)، المعدَّل بالمرسوم الملكي رقم M/148 (2023)؛ وتقوم هيئة البيانات والذكاء الاصطناعي السعودية (SDAIA) بتنفيذه. ويُستكمل باللوائح التنفيذية ولائحة نقل البيانات الشخصية خارج المملكة.
النقاط الرئيسية
دخل قانون حماية البيانات الشخصية (المرسوم الملكي رقم M/19 لعام 2021، المعدل بالمرسوم الملكي رقم M/148 لعام 2023) ولوائحه التنفيذية حيز التنفيذ في 14 سبتمبر 2023؛ وانتهت فترة السماح التي مدتها سنة واحدة في 14 سبتمبر 2024، وبعدها يجب على جميع المؤسسات التي تعالج البيانات الشخصية في المملكة الامتثال التام للقانون.
تعد الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) الجهة التنظيمية المسؤولة عن الإشراف على قانون حماية البيانات الشخصية (PDPL) وإنفاذه، وإصدار التوجيهات (تعيين مسؤول حماية البيانات، وإشعارات الخصوصية، وإتلاف البيانات/إخفاء هويتها)، وإدارة لجان مراجعة المخالفات.
ينطبق القانون على أي معالجة للبيانات الشخصية للأفراد تتم داخل المملكة، وعلى المعالجة التي تقوم بها كيانات موجودة خارج المملكة للبيانات الشخصية للأفراد المقيمين في المملكة العربية السعودية.
يتمتع الأفراد بحقوق على غرار تلك المنصوص عليها في اللائحة العامة لحماية البيانات (GDPR)، بما في ذلك الحق في الإبلاغ، والحق في الوصول إلى البيانات، والحق في التصحيح، والحق في الحذف، والحق في نقل البيانات، والحق في الاعتراض، والحق في تقديم شكاوى إلى SDAIA، بالإضافة إلى الحق في الإخطار بانتهاكات البيانات التي تشكل مخاطر عالية.
تنظم لائحة مخصصة بشأن نقل البيانات الشخصية خارج المملكة (المادة 29)، التي تم تحديثها في 1 سبتمبر 2024، عمليات النقل من خلال تقييمات الملاءمة، والبنود التعاقدية الموحدة، والقواعد المشتركة الملزمة، والشهادات؛ ويجب على الجهات المسؤولة عن معالجة البيانات إجراء تقييمات لمخاطر النقل، حيث ستصدر توجيهات بشأن ذلك في عام 2025.
تشمل الالتزامات الأساسية: الأساس القانوني، وتقييد الغرض، والأمن، والمساءلة، وتعيين مسؤول حماية البيانات (DPO)، وتقييمات تأثير معالجة البيانات (DPIA)؛ ويجب الإبلاغ عن الانتهاكات إلى هيئة البيانات والمعلومات في المملكة العربية السعودية (SDAIA) في غضون 72 ساعة. تصل الغرامات إلى 5 ملايين ريال سعودي لكل مخالفة (تتضاعف في حالة تكرار المخالفة)، وقد يُعاقب الكشف غير القانوني عن البيانات الحساسة بالسجن لمدة تصل إلى سنتين و/أو غرامات تصل إلى 3 ملايين ريال سعودي.
هذه الصفحة هي ترجمة لأغراض التسهيل؛ وتُعتبر النسخة الإنجليزية هي المرجع المعتمد، ولا تُعد هذه الترجمة مشورة قانونية.