متى يجب الإخطار بحادثة تسرّب البيانات في نظام حماية البيانات الشخصيّة؟

خلال 72 ساعة. فاللائحة التنفيذيّة للنظام تُلزم بإخطار سدايا خلال 72 ساعة من العلم بأيّ حادثة قد تُلحق ضررًا بالبيانات الشخصيّة أو بأصحابها، وبإبلاغ أصحاب البيانات أنفسهم دون تأخير غير مبرّر وبلغة واضحة.

والمهلة تبدأ من لحظة العلم، فلا بدّ أن تكون للموقع خطّة قبل وقوع أيّ حادثة: من يقرّر هل يمكن أن تُلحق الحادثة ضررًا، ومن يُخطر سدايا، وكيف يُبلَّغ المتأثّرون. وقد أكّدت سدايا صدور 48 قرار إنفاذ في إعلانها في يناير 2026، ومن فئات المخالفات التي سمّتها قصور الضمانات.

وواجب الإخطار خارج شريط الكوكيز، شأنه شأن الردّ على طلبات أصحاب البيانات خلال 30 يومًا ومراجعة النقل إلى خارج المملكة. والغرامات الإداريّة تصل إلى 5,000,000 ريال، وتتضاعف إلى 10,000,000 ريال عند تكرار المخالفة.