الامتثال لنظام حماية البيانات الشخصية في السعودية: التزامات الشركات وخطوات عملية
تاريخ التحديث: 27 سبتمبر
أصبح نظام حماية البيانات الشخصية من أكثر ملفات الامتثال حضوراً في الشركات العاملة في المملكة، لأنه يمس كل شركة تجمع بيانات عملائها أو موظفيها، أي كل الشركات تقريباً. وتتولى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) الإشراف على تطبيقه.
على من ينطبق النظام؟
ينطبق النظام على أي معالجة لبيانات شخصية تتعلق بأفراد تتم في المملكة، بما في ذلك المعالجة التي تقوم بها جهات خارج المملكة لبيانات أشخاص مقيمين فيها. ويشمل ذلك بيانات العملاء والموظفين والمتقدمين للوظائف وزوار المواقع الإلكترونية.
أبرز التزامات الشركات
أن تستند كل معالجة إلى أساس نظامي صحيح، كالموافقة أو تنفيذ عقد أو التزام نظامي.
إعلان سياسة خصوصية واضحة تبين الغرض من جمع البيانات وكيفية استخدامها.
تمكين أصحاب البيانات من حقوقهم، كحق العلم والوصول والتصحيح والإتلاف في الحالات المقررة.
اتخاذ التدابير التنظيمية والتقنية اللازمة لحماية البيانات.
إبلاغ الجهة المختصة عن حوادث تسرب البيانات خلال المدد المقررة في اللوائح.
الالتزام بضوابط نقل البيانات خارج المملكة.
التعاقد مع معالجي البيانات بعقود تحدد التزاماتهم.
خطوات امتثال عملية
حصر البيانات: ما البيانات التي تجمعها الشركة، ومن أين، ولماذا، وأين تُحفظ.
مراجعة الأساس النظامي لكل نشاط معالجة.
تحديث سياسة الخصوصية ونماذج الموافقة.
مراجعة عقود مزودي الخدمات التقنية والسحابية.
وضع إجراء مكتوب للتعامل مع حوادث التسرب.
تدريب الموظفين الذين يتعاملون مع البيانات.
لماذا لا يكفي الحل التقني؟
كثير من الشركات تتعامل مع حماية البيانات بوصفها مسألة تقنية بحتة. لكن النظام يفرض التزامات قانونية تتعلق بالأساس النظامي للمعالجة والعقود والإفصاح وحقوق الأفراد، وهي التزامات لا يعالجها جدار حماية أو برنامج تشفير. والامتثال الفعال يحتاج إلى عمل مشترك بين الفريق القانوني والفريق التقني.
عن خدمة إدارة المخاطر القانونية والامتثال لدى الشركة
تقدم شركة محمود عادل الثمالي للمحاماة خدمات إدارة المخاطر القانونية (Legal Risk Management) والامتثال (Compliance) للشركات المحلية والأجنبية والمقرات الإقليمية في المملكة العربية السعودية، وتشمل تقييم المخاطر، والتدقيق القانوني الدوري، وبناء برامج الامتثال والسياسات الداخلية، والامتثال لنظام حماية البيانات الشخصية، وحوكمة الشركات ومسؤولية المديرين، إلى جانب التمثيل في النزاعات والتحكيم متى نشأت.
أسئلة شائعة
ما الجهة المشرفة على تطبيق نظام حماية البيانات الشخصية؟
الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
هل ينطبق النظام على بيانات الموظفين؟
نعم، يشمل البيانات الشخصية للموظفين والمتقدمين للوظائف إلى جانب بيانات العملاء.
هل يمكن نقل البيانات إلى خوادم خارج المملكة؟
يخضع النقل خارج المملكة لضوابط محددة في النظام ولوائحه، ويحتاج إلى دراسة لكل حالة.
عن شركة محمود عادل الثمالي للمحاماة
شركة محمود عادل الثمالي للمحاماة والاستشارات القانونية والتحكيم شركة محاماة سعودية تقدم خدماتها للشركات والمستثمرين والجهات في الامتثال وإدارة المخاطر، من الاستشارة والصياغة إلى التقاضي والتحكيم. آخر تحديث: سبتمبر 2026.
اطلب استشارة لشركتك
املأ النموذج التالي وسيتواصل معك الفريق المختص لتحديد نطاق العمل المناسب.
مقالات ذات صلة
المعلومات الواردة في هذا المقال عامة ولا تغني عن استشارة خاصة بوقائع كل حالة.
تعليقات