نظام حماية البيانات الشخصية السعودي

IQWorks Research

المملكة العربية السعودية

نظام حماية البيانات الشخصية

نظام حماية البيانات الشخصية في المملكة العربية السعودية، الصادر بالمرسوم الملكي رقم م/19 وتشرف على إنفاذه سدايا، وينظّم معالجة البيانات الشخصية للأفراد في المملكة بغرامات تصل إلى 5 ملايين ريال ومسؤولية جزائية عند إفشاء البيانات الحساسة.

المصدر: أبحاث IQWorks | آخر تحديث: 10 أغسطس 2026

تاريخ النفاذ

14 سبتمبر 2023

نطاق الاختصاص

المملكة العربية السعودية

الحد الأقصى للعقوبة

5 ملايين ريال سعودي، وتتضاعف إلى 10 ملايين ريال في حالة تكرار المخالفة، إضافة إلى مسؤولية جزائية تصل إلى السجن سنتين عند إفشاء البيانات الشخصية الحساسة

جهة الإنفاذ

الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)

على من يسري نظام حماية البيانات الشخصية السعودي؟

أي معالجة للبيانات الشخصية للأفراد المقيمين في المملكة العربية السعودية، بما في ذلك المعالجة التي تتم من قبل جهات تقع خارج المملكة.

المتطلبات الرئيسية

الأساس النظامي والموافقة

تتطلب المعالجة الحصول على موافقة صاحب البيانات أو الاستناد إلى أحد الأسس البديلة المنصوص عليها في النظام، مثل تنفيذ عقد، أو الامتثال لالتزام نظامي، أو المصلحة المشروعة التي لا تشمل البيانات الشخصية الحساسة.

التسجيل لدى سدايا

يُلزم جهات التحكم بالتسجيل في المنصة الوطنية لجهات التحكم التابعة لسدايا، وهي الآلية التي تحافظ من خلالها الهيئة على وضوح الرؤية بشأن عمليات المعالجة في المملكة.

مسؤول حماية البيانات

يجب تعيين مسؤول لحماية البيانات عند تحقق الضوابط الواردة في اللائحة التنفيذية، ومنها أن تتضمن الأنشطة الرئيسية مراقبة منتظمة ومنهجية أو معالجة واسعة النطاق لبيانات شخصية حساسة.

السجلات وتقييمات الأثر

يجب على جهات التحكم الاحتفاظ بسجل لأنشطة معالجة البيانات الشخصية، وإجراء تقييم للأثر لأي منتج أو خدمة تنطوي على معالجة واسعة النطاق للبيانات الشخصية أو معالجة ذات مخاطر مرتفعة.

الإشعار بتسريب البيانات

يجب على جهات التحكم إشعار سدايا عند وقوع تسريب للبيانات الشخصية، وإبلاغ أصحاب البيانات المتأثرين متى كان التسريب مرجّح التسبب في ضرر لهم.

النقل خارج المملكة

يُسمح بنقل البيانات خارج المملكة عندما توفر الجهة المستقبلة مستوى مناسبًا من الحماية أو عند توافر ضمانات ملائمة. ويستلزم النقل خارج مسار الكفاية إجراء تقييم موثق لمخاطر النقل بموجب لائحة نقل البيانات الشخصية المنفصلة.

حقوق الأفراد بموجب نظام حماية البيانات الشخصية السعودي

الحق في العلم بالأساس النظامي والغرض من المعالجة

الحق في الوصول إلى البيانات الشخصية لدى جهة التحكم

الحق في طلب نسخة من البيانات الشخصية بصيغة مقروءة

الحق في طلب تصحيح البيانات غير الدقيقة أو غير المكتملة

الحق في طلب إتلاف البيانات الشخصية التي لم تعد لازمة

الحق في سحب الموافقة على المعالجة

الأسئلة الشائعة

ما هو نظام حماية البيانات الشخصية السعودي؟

نظام حماية البيانات الشخصية في المملكة العربية السعودية، الصادر بالمرسوم الملكي رقم م/19 وتشرف على إنفاذه سدايا، وينظّم معالجة البيانات الشخصية للأفراد في المملكة بغرامات تصل إلى 5 ملايين ريال ومسؤولية جزائية عند إفشاء البيانات الحساسة.

ما عقوبات عدم الامتثال لـنظام حماية البيانات الشخصية السعودي؟

الحد الأقصى للعقوبة بموجب نظام حماية البيانات الشخصية السعودي هو 5 ملايين ريال سعودي، وتتضاعف إلى 10 ملايين ريال في حالة تكرار المخالفة، إضافة إلى مسؤولية جزائية تصل إلى السجن سنتين عند إفشاء البيانات الشخصية الحساسة. ويتولى الإنفاذ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).