المملكة العربية السعودية تستطلع الآراء حول إصلاحات اللائحة التنفيذية لنظام حماية البيانات الشخصية

أطلقت الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) استطلاعاً عاماً في 6 October 2026 بشأن التعديلات المقترحة على اللائحة التنفيذية لنظام حماية البيانات الشخصية (PDPL)، وفقاً لتحليل قانوني صادر عن Pinsent Masons. وكانت المملكة العربية السعودية قد حدّثت أطر نظام حماية البيانات الشخصية آخر مرة في عام 2023.

وبموجب التعديلات المقترحة، تم الإبقاء على المهلة النظامية للرد البالغة 30-day لطلبات وصول أصحاب البيانات، غير أنه يجوز اعتبار الطلبات غير المستوفاة مرفوضة من قبل جهة التحكم، مما يخول الأفراد حق تقديم شكوى إلى SDAIA. كما يقترح مشروع التعديل تعديل المادة 37 لإلغاء القيد الزمني الحالي البالغ 90-day لتقديم شكاوى أصحاب البيانات إلى الهيئة.

وفيما يتعلق بانتهاكات البيانات الشخصية، تحافظ التعديلات المقترحة على المادة 24 على متطلب الإبلاغ خلال 72-hour إلى SDAIA، غير أنها تبدو وكأنها تلغي الحد الأدنى الحالي للإخطار، وهو ما أشارت Pinsent Masons إلى أنه قد يوسع نطاق الحوادث الواجب الإبلاغ عنها. وفي غضون ذلك، تُلغي المادة 33 المُعدلة نماذج الجهة التنظيمية لسجلات أنشطة المعالجة، مع إلزام جهات التحكم بالاحتفاظ بسجلات معالجة البيانات لمدة five years إضافية من تاريخ الإتمام.

وبالنسبة للأنشطة الترويجية والتوعوية، تُلزم المادة 28 جهات التحكم التي ترتبط بعلاقات قائمة بالتحقق من دليل الموافقة والاحتفاظ به قبل معالجة البيانات الشخصية وتوفير آلية مباشرة وواضحة لإلغاء الاشتراك. ويستمر الاستطلاع العام حتى 5 November 2026، كما تنص المادة 38 على أن اللائحة ستدخل حيز التنفيذ بعد 60 days من تاريخ نشرها في الجريدة الرسمية.