# نظام حماية البيانات الشخصية في السعودية (PDPL): ماذا يعني لتطبيقك أو نظامك؟

> نظام حماية البيانات الشخصية في السعودية نافذ منذ 14 سبتمبر 2023 وتطبّقه سدايا كاملًا منذ 14 سبتمبر 2024، ويسري حتى على الجهات خارج المملكة التي تعالج بيانات المقيمين فيها. يجب أن يجمع تطبيقك أقل قدر لازم من البيانات، وأن يوضح سياسة الخصوصية، ويتلف البيانات عند الطلب، ويضبط نقلها للخارج.

المصدر: https://www.al-arjan.com/ar/blog/saudi-pdpl-software-guide · English: https://www.al-arjan.com/en/blog/saudi-pdpl-software-guide.md

الكاتب: الأرجان — نُشر 2026-11-11

## ما هو نظام حماية البيانات الشخصية ومن يشرف عليه؟

نظام حماية البيانات الشخصية يحدد كيف تجمع الجهات البيانات الشخصية وتستخدمها وتحفظها وتتلفها. دخل حيز النفاذ في 14 سبتمبر 2023، وانتهت فترة السماح البالغة سنة في 14 سبتمبر 2024، ومنذ ذلك الحين تطبّقه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) كاملًا.

النقطة التي يغفلها كثيرون: النظام يسري على الجهات خارج المملكة أيضًا إذا كانت تعالج بيانات أشخاص مقيمين في السعودية. أي تطبيق أو متجر يخدم عملاء سعوديين معني به.

## ماذا يعني النظام لتصميم تطبيقك أو نظامك؟

عمليًا، يجب أن يُبنى النظام بحيث: يجمع فقط البيانات الضرورية لغرض محدد، ويوضح في سياسة الخصوصية أنواع البيانات والغرض والأساس النظامي، ويستطيع إتلاف بيانات الشخص عند طلبه أو سحب موافقته — بما فيها النسخ الاحتياطية — ويحفظ سجلًا لعمليات المعالجة.

ويحتاج إلى صلاحيات دقيقة تحدد من يرى البيانات، وتشفير، وإخفاء البيانات أو ترميزها حيث أمكن، وخطة للإبلاغ عن أي تسرب. أساسيات الأمان في [أساسيات أمان البرمجيات](https://www.al-arjan.com/ar/blog/software-security-basics) و[النسخ الاحتياطي](https://www.al-arjan.com/ar/blog/data-backup).

### متطلبات PDPL وما يقابلها في النظام
| المتطلب | ما يُبنى في النظام |
|---|---|
| تقليل البيانات | حقول ضرورية فقط في النماذج والتطبيق |
| الشفافية | سياسة خصوصية واضحة وشاشة موافقة |
| الإتلاف عند الطلب | حذف بيانات الشخص من القاعدة والنسخ الاحتياطية |
| سجل المعالجة | توثيق ما يُجمع ولماذا ومن يصل إليه |
| الأمان | صلاحيات وتشفير وإخفاء للبيانات الحساسة |

## ماذا عن استضافة البيانات ونقلها خارج المملكة؟

نقل البيانات الشخصية خارج المملكة مقيد. اللائحة المعدلة لنقل البيانات حصرت الضمانات المقبولة في البنود التعاقدية القياسية التي تصدرها سدايا، والقواعد المؤسسية الملزمة، وشهادات الاعتماد، مع تقييم للمخاطر في حالات معينة. لذلك يجب أن يُقرر مكان الاستضافة مبكرًا في التحليل، لا بعد الإطلاق. خيارات الاستضافة في [السحابة أم الخادم المحلي](https://www.al-arjan.com/ar/blog/cloud-vs-onprem).

## كيف تراعي الأرجان نظام حماية البيانات في مشاريع السعودية؟

نحدد في التحليل البيانات الشخصية التي سيجمعها نظامك، ومكان استضافتها، والصلاحيات، وطريقة الإتلاف، ونبني ذلك في [التطبيق](https://www.al-arjan.com/ar/services/mobile-apps) أو [النظام المخصص](https://www.al-arjan.com/ar/services/custom-software) من البداية. المراجعة القانونية النهائية لسياسة الخصوصية مسؤولية مستشارك القانوني. المزيد في [الأرجان في السعودية](https://www.al-arjan.com/ar/saudi-arabia).

## أسئلة شائعة

### متى أصبح نظام حماية البيانات الشخصية مطبقًا بالكامل؟

في 14 سبتمبر 2024، بعد سنة سماح من نفاذه في 14 سبتمبر 2023.

### من يشرف على تطبيق النظام؟

الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

### هل يسري النظام على شركة خارج السعودية؟

نعم، إذا كانت تعالج البيانات الشخصية لأشخاص مقيمين في المملكة.

---

للتواصل مع الأرجان: +964 773 545 2792 (هاتف وواتساب، على مدار الساعة) — [اطلب عرض سعر](https://www.al-arjan.com/ar/quote)