ما هو نظام حماية البيانات الشخصيّة السعودي (PDPL)؟

نظام حماية البيانات الشخصية (PDPL) هو التشريع الرئيسي لحماية البيانات في المملكة العربية السعودية، صدر بالمرسوم الملكي رقم م/19 بتاريخ 14 سبتمبر 2021، ونافذ منذ سبتمبر 2023، ويُطبَّق منذ 14 سبتمبر 2024. تشرف على تنفيذه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وينشئ النظام قواعد شاملة تحكم كيفية جمع المنظمات للبيانات الشخصية ومعالجتها وتخزينها ونقلها للأفراد المقيمين في المملكة العربية السعودية. ينطبق النظام على جميع الجهات — العامة والخاصة، المحلية والدولية — التي تتعامل مع البيانات الشخصية للمقيمين السعوديين. تشمل البيانات الشخصية بموجب النظام أي معلومات يمكن أن تحدد هوية الفرد بشكل مباشر أو غير مباشر، مثل الأسماء وأرقام الهوية الوطنية وتفاصيل الاتصال والمعرّفات الرقمية والبيانات البيومترية. تحظى البيانات الشخصية الحساسة، بما في ذلك السجلات الصحية والمعلومات الجينية والمعتقدات الدينية والأصل العرقي والبيانات المالية، بحماية معززة. يجب على المنظمات الحصول على موافقة صريحة ومستنيرة قبل معالجة البيانات الشخصية ما لم ينطبق استثناء قانوني. يتمتع أصحاب البيانات بحقوق واسعة بما في ذلك الحق في الوصول إلى بياناتهم وطلب تصحيح المعلومات غير الدقيقة وطلب الحذف وسحب الموافقة والاطلاع على أغراض المعالجة وأسسها القانونية. النقل عبر الحدود مقيد ويتطلب حماية كافية أو موافقة صريحة. يجب على المنظمات إجراء تقييمات أثر حماية البيانات للمعالجة عالية المخاطر وتعيين مسؤولي حماية بيانات في ظروف معينة وإخطار سدايا خلال 72 ساعة من اكتشاف انتهاك البيانات. عدم الامتثال يحمل عقوبات كبيرة: غرامات إدارية تصل إلى 5,000,000 ريال سعودي، مع إمكانية السجن للمخالفات الجسيمة بما في ذلك الإفصاح غير المصرح به عن البيانات الشخصية الحساسة. يمثل النظام خطوة كبيرة في التحول الرقمي للمملكة العربية السعودية وأهداف رؤية 2030.