Wadira: اعثر على طريقك عبر أنظمة البيانات والخصوصية في المملكة العربية السعودية.
الرئيسية › الأطر التنظيمية › حماية البيانات الشخصية (PDPL) › مشروع تعديلات اللائحة التنفيذية لنظام حماية البيانات الشخصية (أكتوبر 2026)
| النوع | Implementing Regulation |
|---|---|
| الجهة المُصدِرة | الهيئة السعودية للبيانات والذكاء الاصطناعي / مكتب إدارة البيانات الوطنية (SDAIA / NDMO) |
| الإطار | حماية البيانات الشخصية (PDPL) |
| المستوى | اللائحة التنفيذية واللوائح التنظيمية |
| الحالة النظامية | مسودة، الاستطلاع مفتوح |
| رقم الأداة | SDAIA |
| تاريخ الإصدار | 2026-10-06 |
| الإصدار | Consultation draft, 6 October 2026 |
| التواريخ | مشروع. نُشر على منصة استطلاع في 6 أكتوبر 2026، وتُقبل المرئيات حتى 5 نوفمبر 2026. يُعمل به بعد (60) يومًا من النشر في الجريدة الرسمية في حال إقراره. |
| آخر تحقق | 2026-10-20 |
نشرت سدايا مشروعًا معدّلًا لتعديلات اللائحة التنفيذية لنظام حماية البيانات الشخصية على منصة استطلاع في 6 أكتوبر 2026، وتُقبل المرئيات حتى 5 نوفمبر 2026. وفي حال إقرار التعديلات، يُعمل بها بعد (60) يومًا من نشرها في الجريدة الرسمية (المادة 38 من المشروع). وهذا هو المشروع المعدّل الثاني، إذ لم يُقر مشروع أبريل–مايو 2025. والوضع كما في 20 أكتوبر 2026: مفتوح لتلقي المرئيات.
| المادة في المشروع | التعديل المقترح |
|---|---|
| 1 | إضافة عبارة «وتعديلاته»؛ وتعريف منصة الجهة المختصة؛ وحذف تعريفي «التسويق المباشر» و«تسرب البيانات الشخصية» |
| 3 | لا تمديد إلا لجهد إضافي غير متوقع أو غير معتاد أو لتعدد الطلبات؛ ويُعد الطلب الذي لم يُرد عليه مرفوضًا؛ ولا رفض إلا لطلب متكرر دون مسوغ أو يتطلب جهدًا غير معتاد؛ وطريق جديد للشكوى إلى سدايا |
| 4(7) | لغة مناسبة ومبسطة لجميع أصحاب البيانات الشخصية |
| 11(2)(ج) | لا تُشترط الموافقة الصريحة للقرارات الآلية بالكامل إلا إذا مست حقوق أصحاب البيانات الشخصية أو مصالحهم |
| 18 (مكرر) | سياسة خصوصية بلغة واضحة ومبسطة تتسق مع اللغة المعتادة في تقديم الخدمة |
| 19 | حذف الالتزام بالاحتفاظ بالحد الأدنى والإشارة إلى «خرائط البيانات» |
| 23(1) | ضوابط الهيئة الوطنية للأمن السيبراني حيثما انطبقت؛ وإلا فالمعايير وأفضل الممارسات المعتمدة في الأمن السيبراني |
| 23(2) | «تلتزم جهة التحكم بتخزين البيانات الشخصية داخل المملكة». ويبقى النقل والإفصاح إلى خارج المملكة جائزين وفق النظام واللوائح |
| 24 | إشعار سدايا خلال (72) ساعة عن أي تسرب أو تلف أو وصول غير مصرح به؛ ويبقى معيار الضرر لإشعار أصحاب البيانات الشخصية فقط |
| 25 | إعادة صياغة الحالات: البيانات الحساسة أو بيانات القاصرين أو فاقدي الأهلية؛ وربط مجموعات البيانات؛ والنطاق الواسع أو المراقبة المنتظمة والممنهجة؛ وأي تقنية ناشئة؛ والقرارات الآلية بالكامل التي تمس الحقوق أو المصالح. وحذف الحالة العامة المتعلقة بالضرر الجسيم |
| 28 | الموافقة لجميع الرسائل الترويجية أو التوعوية؛ والتحقق من الموافقة عند وجود علاقة سابقة؛ وحذف الإشارة إلى نظام الاتصالات وتقنية المعلومات |
| 29 | تسري على المعالجة لأغراض التسويق؛ وعند سحب الموافقة، التوقف وإتلاف البيانات الناتجة |
| 32 | حالات تعيين مسؤول حماية البيانات: الجهة العامة التي تقدم خدمات تنطوي على بيانات شخصية؛ والمراقبة المنتظمة والممنهجة على نطاق واسع؛ والمعالجة الأساسية للبيانات الحساسة. وتسجيل بيانات المسؤول على المنصة. إلغاء قواعد تعيين مسؤول حماية البيانات |
| 33 | حذف قائمة محتوى سجل أنشطة المعالجة واشتراط الكتابة ونماذج سدايا؛ مع بقاء الاحتفاظ طوال مدة المعالجة مضافًا إليها 5 سنوات |
| 34 | التسجيل الإلزامي: الجهات العامة؛ ومن يقوم نشاطه الأساسي على المعالجة؛ ومعالجة البيانات الحساسة أو بيانات فاقدي الأهلية؛ وأي نقل أو إفصاح إلى خارج المملكة؛ والأفراد فيما يتجاوز الاستخدام الشخصي. وسجل مستقل لكل جهة تحكم على المنصة يتضمن السجلات المشار إليها في المادة (31) من النظام. إلغاء قواعد السجل الوطني |
| 35 | حذفها (ترخيص جهات الاعتماد) |
| 36 | التدقيق والتفتيش وفق قواعد الترخيص والتدقيق الصادرة في 2026 |
| 36 (مكرر) | (20) يوم عمل للرد على سدايا، مع جواز التمديد بتقدير سدايا |
| 37 | حذف مهلة (90) يومًا للشكوى؛ ويجوز لسدايا الإفصاح عن بيانات الشكوى (بالحد الأدنى اللازم) |
| 38 | يُعمل بها بعد (60) يومًا من النشر في الجريدة الرسمية |
مسألة مفتوحة. لا تبيّن الفقرة (2) من المادة (23) من المشروع ما إذا كان يلزم الاحتفاظ بنسخة داخل المملكة عند مشروعية النقل، ويرى بعض الشرّاح أنها قد تقتضي ذلك.
النص العربي هو المعتمد. وقد رُوجع هذا الملخص على النص الإنجليزي للاستطلاع المؤرخ في 6 أكتوبر 2026، وتعذّر فتح صفحة المنصة نفسها.
المحتوى وبيانات السجل مرخّصة CC BY 4.0، ويُستشهد بالرابط المباشر. سجل قابل للقراءة الآلية (JSON) · سجل بصيغة Markdown · آخر تحقق من المحتوى: 2026-10-21