نظام حماية البيانات الشخصية في السعودية (PDPL): ماذا يعني لتطبيقك أو نظامك؟
بقلم الأرجان7 دقائق قراءة
ما هو نظام حماية البيانات الشخصية ومن يشرف عليه؟
نظام حماية البيانات الشخصية يحدد كيف تجمع الجهات البيانات الشخصية وتستخدمها وتحفظها وتتلفها. دخل حيز النفاذ في 14 سبتمبر 2023، وانتهت فترة السماح البالغة سنة في 14 سبتمبر 2024، ومنذ ذلك الحين تطبّقه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) كاملًا.
النقطة التي يغفلها كثيرون: النظام يسري على الجهات خارج المملكة أيضًا إذا كانت تعالج بيانات أشخاص مقيمين في السعودية. أي تطبيق أو متجر يخدم عملاء سعوديين معني به.
ماذا يعني النظام لتصميم تطبيقك أو نظامك؟
عمليًا، يجب أن يُبنى النظام بحيث: يجمع فقط البيانات الضرورية لغرض محدد، ويوضح في سياسة الخصوصية أنواع البيانات والغرض والأساس النظامي، ويستطيع إتلاف بيانات الشخص عند طلبه أو سحب موافقته — بما فيها النسخ الاحتياطية — ويحفظ سجلًا لعمليات المعالجة.
ويحتاج إلى صلاحيات دقيقة تحدد من يرى البيانات، وتشفير، وإخفاء البيانات أو ترميزها حيث أمكن، وخطة للإبلاغ عن أي تسرب. أساسيات الأمان في أساسيات أمان البرمجيات والنسخ الاحتياطي.
متطلبات PDPL وما يقابلها في النظام
تقليل البيانات
- ما يُبنى في النظام:
- حقول ضرورية فقط في النماذج والتطبيق
الشفافية
- ما يُبنى في النظام:
- سياسة خصوصية واضحة وشاشة موافقة
الإتلاف عند الطلب
- ما يُبنى في النظام:
- حذف بيانات الشخص من القاعدة والنسخ الاحتياطية
سجل المعالجة
- ما يُبنى في النظام:
- توثيق ما يُجمع ولماذا ومن يصل إليه
الأمان
- ما يُبنى في النظام:
- صلاحيات وتشفير وإخفاء للبيانات الحساسة
| المتطلب | ما يُبنى في النظام |
|---|---|
| تقليل البيانات | حقول ضرورية فقط في النماذج والتطبيق |
| الشفافية | سياسة خصوصية واضحة وشاشة موافقة |
| الإتلاف عند الطلب | حذف بيانات الشخص من القاعدة والنسخ الاحتياطية |
| سجل المعالجة | توثيق ما يُجمع ولماذا ومن يصل إليه |
| الأمان | صلاحيات وتشفير وإخفاء للبيانات الحساسة |
تريد معرفة التكلفة والمدة لمشروعك تحديدًا؟
اطلب عرض سعر خلال دقيقتينماذا عن استضافة البيانات ونقلها خارج المملكة؟
نقل البيانات الشخصية خارج المملكة مقيد. اللائحة المعدلة لنقل البيانات حصرت الضمانات المقبولة في البنود التعاقدية القياسية التي تصدرها سدايا، والقواعد المؤسسية الملزمة، وشهادات الاعتماد، مع تقييم للمخاطر في حالات معينة. لذلك يجب أن يُقرر مكان الاستضافة مبكرًا في التحليل، لا بعد الإطلاق. خيارات الاستضافة في السحابة أم الخادم المحلي.
كيف تراعي الأرجان نظام حماية البيانات في مشاريع السعودية؟
نحدد في التحليل البيانات الشخصية التي سيجمعها نظامك، ومكان استضافتها، والصلاحيات، وطريقة الإتلاف، ونبني ذلك في التطبيق أو النظام المخصص من البداية. المراجعة القانونية النهائية لسياسة الخصوصية مسؤولية مستشارك القانوني. المزيد في الأرجان في السعودية.
أسئلة شائعة
متى أصبح نظام حماية البيانات الشخصية مطبقًا بالكامل؟
في 14 سبتمبر 2024، بعد سنة سماح من نفاذه في 14 سبتمبر 2023.
من يشرف على تطبيق النظام؟
الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
هل يسري النظام على شركة خارج السعودية؟
نعم، إذا كانت تعالج البيانات الشخصية لأشخاص مقيمين في المملكة.