Cevroالمملكة العربية السعودية: Saudi PDPL ومتطلباته
Personal Data Protection Law (PDPL), Royal Decree M/19: إطار حديث أو قيد التطبيق التدريجي وممارسات تطبيقه ما زالت تنضج. الجهة المشرفة: Saudi Data & AI Authority (SDAIA).
أبرز المتطلبات في لمحة
| التسجيل لدى الجهة الرقابية | يعتمد على حدود أو ظروف معينة |
|---|---|
| مسؤول حماية البيانات | يعتمد على حدود أو ظروف معينة |
| الإبلاغ عن الانتهاكات | خلال 72 ساعة |
| قيود نقل البيانات عبر الحدود | إلزامي |
| توطين البيانات | غير إلزامي |
العقوبات والتطبيق
غرامات تصل إلى 5 ملايين ريال سعودي عن كل مخالفة (تتضاعف عند التكرار)؛ والسجن حتى سنتين و/أو غرامة 3 ملايين ريال لإفشاء بيانات حساسة بقصد الإضرار أو لتحقيق منفعة شخصية.
ما ينبغي معرفته عمليًا
مطبَّق بالكامل منذ 14 سبتمبر 2024. يجب إخطار SDAIA خلال 72 ساعة من اكتشاف الانتهاك عبر المنصة الوطنية لحوكمة البيانات. ويخضع نقل البيانات خارج المملكة للائحة منفصلة. ويعتمد تسجيل المتحكمين والتزامات مسؤول حماية البيانات على قواعد لم تنشرها SDAIA بعد.
واجب الأمن
بموجب Art. 19: على المتحكم اتخاذ جميع التدابير التنظيمية والإدارية والتقنية اللازمة لحماية البيانات الشخصية، بما في ذلك أثناء نقلها. المصدر: النص المنشور, تم التحقق في 2026-10.
كيف تساعدك Cevro
- تربط Saudi PDPL ببقية برنامج الامتثال لديك، فتُحتسب الأدلة التي جُمعت لـSOC 2 أو ISO 27001 هنا أيضًا حيث تتداخل.
- تحتسب فحوصاتك التقنية الآلية دليلًا على واجب الأمن في Art. 19.
- تمنح كل ضابط فاشل إصلاحًا محددًا وطريقة لإعادة التحقق منه.
الأسئلة الشائعة
المملكة العربية السعودية: من يشرف على حماية البيانات؟
تشرف Saudi Data & AI Authority (SDAIA) على تطبيق Personal Data Protection Law (PDPL), Royal Decree M/19.
Saudi PDPL: هل الإبلاغ عن الانتهاكات إلزامي؟
ينص القانون على مهلة 72 ساعة لإبلاغ الجهة الرقابية بانتهاك البيانات الشخصية، لذا تحتاج إلى كشف وعملية للحوادث قادرين على الالتزام بها.
المملكة العربية السعودية: هل يُقيَّد نقل البيانات عبر الحدود؟
نعم. نقل البيانات الشخصية خارج الولاية القضائية مقيَّد، لذا تأكد من وجود أساس نظامي للنقل قبل خروج البيانات.
Saudi PDPL: هل يلزم تعيين مسؤول لحماية البيانات؟
في بعض الحالات فقط، وعادة بحسب حجم المعالجة أو حساسيتها. تأكد مما إذا كنت تتجاوز الحد.
المملكة العربية السعودية: ما العقوبات المترتبة على عدم الامتثال؟
غرامات تصل إلى 5 ملايين ريال سعودي عن كل مخالفة (تتضاعف عند التكرار)؛ والسجن حتى سنتين و/أو غرامة 3 ملايين ريال لإفشاء بيانات حساسة بقصد الإضرار أو لتحقيق منفعة شخصية.