مسودة تعديلات حماية البيانات في السعودية: التخزين داخل المملكة، ومهلة 72 ساعة للإبلاغ عن الاختراق، وتقييمات أثر تستدعيها تقنيات الذكاء الاصطناعي

نشرت سدايا مسودة تعديلات اللائحة التنفيذية على منصة «استطلاع» للاستشارات العامة، وتمتد الاستشارة من 6 أكتوبر إلى 5 نوفمبر 2026. وهي مقترحات لا نظام نافذ: ستراجع سدايا الملاحظات وقد تعتمد التعديلات كما هي أو تغيّرها.

• التخزين داخل المملكة. يحتفظ المتحكّمون بالبيانات الشخصية مخزّنة داخل السعودية، مع بقاء النقل إلى الخارج ممكناً متى استوفى النظام وقواعد النقل.
• مهلة 72 ساعة دون عتبة ضرر. تُبلَّغ سدايا خلال 72 ساعة من العلم بالاختراق، سواء أكان الضرر مرجّحاً أم لا. ويبقى إبلاغ الأفراد مرتبطاً بالخطر عليهم.
• مزيد من تقييمات الأثر. محفّزات جديدة للمعالجة التي تخصّ القاصرين، والمراقبة الواسعة أو المنهجية، والتقنيات الناشئة، والقرارات الآلية التي تمسّ حقوق الأشخاص أو مصالحهم. وستشمل معظم منتجات الذكاء الاصطناعي المستخدمة على بيانات شخصية.
• تسجيل إلزامي. التسجيل في السجل الوطني للمتحكّمين للجهات العامة، وللمتحكّمين الذين تقوم أعمالهم الأساسية على معالجة البيانات الشخصية، ولمن يعالج بيانات حسّاسة، ولكل من ينقل البيانات أو يُفصح عنها خارج المملكة.
• مهل زمنية. 20 يوم عمل للردّ على سدايا، ويُعدّ طلب صاحب البيانات الذي لم يُجَب خلال 30 يوماً مرفوضاً، مع حقّه في الشكوى.
• إشعارات خصوصية بلغة واضحة باللغة المعتادة مع الجمهور، أي العربية عملياً، وواجبات أوسع لتعيين مسؤول حماية البيانات وتسجيله.

بالنسبة إلى مورّدي السحابة والبرمجيات والذكاء الاصطناعي الأجانب، فإن مقترحَي التخزين والتسجيل هما الأهمّ. فالعميل السعودي الملزَم بإبقاء البيانات داخل المملكة وبتسجيل عمليات نقلها سيسأل مورّديه أين تقيم البيانات ومن يصل إليها من الخارج، وسيريد الجواب قبل العقد. كما فتحت سدايا مساراً لحماية البيانات الشخصية في بيئتها التنظيمية التجريبية للبيانات للجهات التي تختبر أساليب جديدة.

• إن كانت المسودة تمسّكم، فقدّموا ملاحظاتكم على «استطلاع» قبل 5 نوفمبر 2026.
• حدّدوا أين تُخزَّن البيانات الشخصية السعودية اليوم، بما في ذلك النسخ الاحتياطية ووصول فرق الدعم، وما الذي سيتعيّن نقله.
• أعدّوا قائمة بميزات الذكاء الاصطناعي والقرارات الآلية التي تمسّ بيانات شخصية سعودية، وصيغوا تقييم الأثر الآن لا بعد تغيّر اللائحة.
• تحقّقوا من قدرة إجراءاتكم على إبلاغ سدايا خلال 72 ساعة من العلم، دون انتظار تقييم الضرر.

• منصة «استطلاع» للاستشارات العامة
• سدايا تطرح للاستشارة العامة تعديلات مقترحة على اللائحة التنفيذية (التميمي ومشاركوه، 9 أكتوبر 2026، بالإنجليزية)
• سدايا تنشر مسودة تعديلات اللائحة التنفيذية (كلايد آند كو، 8 أكتوبر 2026، بالإنجليزية)
• البيئة التنظيمية التجريبية للبيانات، مسار حماية البيانات الشخصية (وكالة الأنباء السعودية)

تحقّقنا في 19 أكتوبر 2026. هذه الإحاطة ليست مشورة قانونية. لا نُبدي أبداً رأياً مستقلاً في عمل ساعدنا على بنائه، ولا نبيع الحلّ أبداً بعد أن نُبديه.