Wadira: اعثر على طريقك عبر أنظمة البيانات والخصوصية في المملكة العربية السعودية.
الرئيسية › الدليل › مُحفِّزات التزامات نظام حماية البيانات الشخصية: الوضع الحالي مقابل المقترح
ستغيّر مسودة تعديلات سدايا على اللائحة التنفيذية، المنشورة على منصة استطلاع في 6 أكتوبر 2026 (ويُغلق تلقي الملاحظات في 5 نوفمبر 2026)، الحالات التي تنشأ فيها أبرز التزامات نظام حماية البيانات الشخصية. يقارن الجدول بين الوضع الحالي والمسودة. وكل خلية في المسودة مقترحة (P): لا يتغير شيء ما لم تُعتمد التعديلات، وتسري بعد 60 يومًا من نشرها في الجريدة الرسمية.
| الالتزام | الوضع الحالي | المقترح (مسودة أكتوبر 2026) |
|---|---|---|
| التسجيل في السجل الوطني لجهات التحكم | قواعد السجل (المادة 2): جهات التحكم داخل المملكة التي تكون جهات عامة، أو يكون نشاطها الرئيس معالجة البيانات الشخصية، أو تعالج بيانات حساسة؛ والأفراد الذين يعالجون البيانات لغير الاستخدام الشخصي أو العائلي | P المادة (34) من المسودة: الجهات العامة؛ النشاط الأساسي يتطلب المعالجة؛ البيانات الحساسة أو بيانات عديمي الأهلية؛ أي نقل أو إفصاح خارج المملكة؛ الأشخاص الطبيعيون لغير الاستخدام الشخصي. وتُلغى قواعد السجل |
| مسؤول حماية البيانات | قواعد التعيين (المادة 5): جهة عامة تقدم خدمات معالجة على نطاق واسع؛ أنشطة أساسية تتطلب مراقبة منتظمة ومنهجية؛ أنشطة أساسية تشمل بيانات حساسة | P المادة (32) من المسودة: جهة عامة تقدم خدمات تتضمن بيانات شخصية (دون معيار النطاق الواسع)؛ مراقبة منتظمة ومنهجية على نطاق واسع؛ بيانات حساسة في النشاط الأساسي. وتُلغى قواعد التعيين |
| تقييم الأثر على حماية البيانات | المادة (25) من اللائحة: البيانات الحساسة؛ ربط مجموعات البيانات؛ المعالجة الواسعة أو المتكررة لبيانات عديمي الأهلية، أو المراقبة المستمرة، أو التقنيات الجديدة، أو القرارات الآلية؛ المنتجات التي يُحتمل أن تُلحق ضررًا جسيمًا بالخصوصية | P المادة (25) من المسودة: البيانات الحساسة أو بيانات القاصرين أو عديمي الأهلية؛ ربط مجموعات البيانات؛ النطاق الواسع أو المراقبة المنتظمة والمنهجية؛ أي تقنية ناشئة؛ القرارات الآلية بالكامل التي تمس الحقوق أو المصالح. ويُحذف معيار الضرر الجسيم العام |
| إشعار سدايا بالتسرّب | المادة (24/1) من اللائحة: خلال 72 ساعة إذا كان من المحتمل أن يُلحق الحادث ضررًا أو يتعارض مع الحقوق أو المصالح | P المادة (24) من المسودة: خلال 72 ساعة من أي تسرّب أو ضرر أو وصول غير مصرّح به. ويبقى معيار الضرر لإشعار أصحاب البيانات فقط |
| التخزين داخل المملكة | لا يوجد التزام بالتخزين؛ النقل وفق المادة (29) من النظام ولائحة النقل | P المادة (23/2) من المسودة: "على جهة التحكم تخزين البيانات الشخصية داخل المملكة"، مع بقاء النقل والإفصاح إلى الخارج جائزَين وفق النظام |
| الرد على طلبات سدايا | لا توجد مدة محددة | P المادة (36 مكرر) من المسودة: 20 يوم عمل، قابلة للتمديد بتقدير سدايا |
| الموافقة على التسويق المباشر | المادة (28) من اللائحة: الموافقة مطلوبة عند عدم وجود تعامل سابق | P المادة (28) من المسودة: الموافقة لـجميع الرسائل الترويجية أو التوعوية |
| الشكاوى إلى سدايا | مهلة 90 يومًا | P المادة (37) من المسودة: تُلغى المهلة |
انظر سجل المسودة واللائحة التنفيذية ومتتبع الاستطلاعات.
المحتوى وبيانات السجل مرخّصة CC BY 4.0، ويُستشهد بالرابط المباشر. سجل قابل للقراءة الآلية (JSON) · سجل بصيغة Markdown · آخر تحقق من المحتوى: 2026-10-21