إذا كانت شركتك تجمع أي بيانات عن عملاء أو موظفين — وهذا يشمل كل شركة تقريباً — فأنت اليوم ملزَم نظاماً بحماية هذه البيانات. والمخالفة لم تعد مجرد احتمال نظري: الغرامات وصلت إلى ملايين الريالات، والمساءلة أصبحت واقعاً. If your company collects any data about customers or employees — and that means nearly every company — you are now legally obligated to protect it. Non-compliance is no longer a theoretical risk: fines have reached millions of riyals, and accountability has become a reality.
ما هو نظام حماية البيانات الشخصية؟What Is the Personal Data Protection Law?
نظام حماية البيانات الشخصية (PDPL) هو الإطار التشريعي الذي ينظّم كيفية جمع البيانات الشخصية ومعالجتها وتخزينها ومشاركتها داخل المملكة العربية السعودية. تشرف على تطبيقه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا - SDAIA)، ويأتي ضمن توجّه المملكة نحو بناء اقتصاد رقمي آمن متوافق مع رؤية 2030. The Personal Data Protection Law (PDPL) is the legislative framework governing how personal data is collected, processed, stored, and shared within Saudi Arabia. It is overseen by the Saudi Data and AI Authority (SDAIA), and is part of the Kingdom's drive toward a secure digital economy aligned with Vision 2030.
ببساطة: أي اسم، رقم جوال، بريد إلكتروني، رقم هوية، أو حتى سجل شراء يخص فرداً — يُعتبر "بيانات شخصية" يحميها النظام. وأي شركة تتعامل مع هذه البيانات تُعتبر "جهة تحكم" وعليها التزامات واضحة. Simply put: any name, phone number, email, ID number, or even a purchase record belonging to an individual is considered "personal data" protected by the law. Any company handling such data is a "data controller" with clear obligations.
تصل الغرامة إلى 5 ملايين ريال سعودي في حال معالجة البيانات دون سند نظامي. وفي حالات التسريب العمدي للبيانات الحساسة، قد تصل العقوبة إلى السجن إضافة إلى الغرامات. كما يحق للأفراد المتضررين المطالبة بتعويضات مدنية. Fines reach up to SAR 5 million for processing data without a legal basis. In cases of deliberate leakage of sensitive data, penalties may include imprisonment in addition to fines. Affected individuals also have the right to claim civil compensation.
لماذا يجب أن يقلق صاحب الشركة الآن تحديداً؟Why Should Business Owners Be Concerned Right Now?
كثير من الشركات السعودية لا تزال تتعامل مع بيانات عملائها بطريقة عشوائية — جداول إكسل غير محمية، رسائل واتساب، أنظمة بدون سياسات واضحة. هذا الوضع كان مقبولاً قبل سنوات، أما اليوم فهو مصدر خطر قانوني ومالي مباشر. Many Saudi companies still handle customer data haphazardly — unprotected Excel sheets, WhatsApp messages, systems without clear policies. This was acceptable years ago, but today it is a direct legal and financial liability.
الأخطر من الغرامة هو فقدان الثقة. الشركات الكبيرة والجهات الحكومية باتت تشترط إثبات الامتثال لـ PDPL قبل التعاقد مع أي مورّد. وعلى المستوى الدولي، عدم الامتثال قد يحرم شركتك من التعامل مع الأسواق الأوروبية التي تطبّق معايير مشابهة (GDPR). More dangerous than the fine is the loss of trust. Large companies and government entities now require proof of PDPL compliance before contracting any vendor. Internationally, non-compliance may bar your company from European markets that apply similar standards (GDPR).
ما الذي يتطلبه الامتثال فعلياً؟What Does Compliance Actually Require?
الامتثال ليس مجرد إجراء تقني، بل منظومة موثّقة تبدأ بسياسة مكتوبة واضحة. أبرز ما يتطلبه النظام: Compliance is not just a technical procedure but a documented system that starts with a clear written policy. The key requirements include:
- سياسة خصوصية مكتوبة تشرح كيف تجمع البيانات ولماذا وكيف تحميها.A written privacy policy explaining how you collect data, why, and how you protect it.
- الحصول على موافقة صريحة من أصحاب البيانات قبل جمعها.Obtaining explicit consent from data subjects before collection.
- تحديد سند نظامي لكل عملية معالجة بيانات.Establishing a legal basis for every data processing activity.
- إجراءات للاستجابة لطلبات الأفراد (الوصول، التصحيح، الحذف).Procedures to respond to individuals' requests (access, correction, deletion).
- خطة للتعامل مع تسريب البيانات والإبلاغ عنه خلال المدة النظامية.A data breach response plan and reporting within the legal timeframe.
وجود السياسة المكتوبة هو خط دفاعك الأول. عند أي تدقيق أو شكوى، أول ما تطلبه الجهة الرقابية هو الوثائق. الشركة التي تملك سياسة موثّقة تثبت "حسن النية" والالتزام — حتى لو وقع خطأ بسيط. Having a written policy is your first line of defense. In any audit or complaint, the first thing the regulator asks for is documentation. A company with a documented policy demonstrates "good faith" and commitment — even if a minor error occurs.
خطوات عملية للامتثالPractical Steps to Compliance
الخلاصةThe Bottom Line
نظام حماية البيانات الشخصية لم يعد خياراً أو رفاهية — بل التزام قانوني تترتب على مخالفته عواقب مالية وقانونية جسيمة. والخبر الجيد أن الامتثال يبدأ بخطوة واحدة واضحة: سياسة حماية بيانات مكتوبة باحترافية ومتوافقة مع متطلبات سدايا. The Personal Data Protection Law is no longer optional or a luxury — it's a legal obligation with serious financial and legal consequences for non-compliance. The good news is that compliance starts with one clear step: a professionally written, SDAIA-compliant data protection policy.
هل سياسة شركتك متوافقة مع PDPL؟Is Your Company PDPL-Compliant?
نصمم لك سياسة حماية بيانات احترافية متوافقة مع PDPL باللغتين، جاهزة للتدقيق خلال 7 أيام.We design a professional, bilingual PDPL-compliant data protection policy, audit-ready within 7 days.
تواصل معنا الآنContact Us Now