إدارة الموافقة وفق نظام حماية البيانات الشخصية: ما على التاجر السعودي فعله قبل 2027
أصدرت الهيئة السعودية للبيانات 48 قراراً تنفيذياً في 2025. تضع المواد 5–7 من نظام حماية البيانات قواعد صارمة للموافقة. إليك معنى الموافقة الصحيحة — وكيف تعالجها واتير تلقائياً.
فترة السماح انتهت، والتطبيق بدأ فعلياً من جهة سدايا (الهيئة السعودية للبيانات والذكاء الاصطناعي). وفي 2025 صدر 48 قراراً رسمياً ضد منظمات أخطأت في إدارة موافقة العملاء.
إذا كان عملك يجمع اسم العميل أو رقم هاتفه أو تاريخ مشترياته، وهو ما يفعله معظم التجار، فأنت خاضع لاشتراطات الموافقة في نظام حماية البيانات الشخصية بموجب المواد 5 إلى 7. وفي السطور التالية معنى الموافقة الصحيحة، وشكل الثغرات التي يقع فيها التجار عند التطبيق.
ما تشترطه المواد 5–7
ثلاثة شروط، ولا بديل عن استيفائها كلها.
المادة 5 — الأساس القانوني. معالجة البيانات الشخصية تستلزم موافقة صريحة أو أساساً قانونياً معترفاً به: تنفيذ عقد، أو الامتثال لالتزام قانوني، أو حماية المصالح الحيوية، أو المصلحة المشروعة بتفسير ضيّق. أما جمع بيانات التجار في معظمه، من قواعد بيانات الولاء إلى سجلات إدارة علاقات العملاء وقوائم التواصل، فيقوم على الموافقة أساساً رئيسياً.
المادة 6 — شروط الموافقة. الموافقة الصحيحة بموجب النظام يجب أن تكون صريحة، محددة الغرض، مبنية على إفصاح واضح للعميل، ممنوحة بحرية دون ربطها بشرط الحصول على الخدمة، وموثقة بسجل يمكن الرجوع إليه.
استمارة ولاء تقول «بالتسجيل توافق على استلام العروض» لا تستوفي هذا المعيار. والموافقة الشفهية عند الكاشير بلا سجل محفوظ لا تستوفيه كذلك.
المادة 7 — سحب الموافقة. للعميل أن يسحب موافقته في أي وقت، وأن يكون السحب بنفس سهولة الإعطاء. وبمجرد السحب تتوقف المعالجة، بلا استثناء يُسمى «إدارة العلاقة القائمة».
واقع التطبيق
أصبح النظام قابلاً للتطبيق في سبتمبر 2024، وإطار العقوبات نافذ منذ ذلك الحين. القرارات الصادرة خلال 2025 تثبت أن التطبيق لم يبق حبراً على ورق.
سدايا تُرخّص اليوم مدققين معتمدين لنظام حماية البيانات الشخصية، ما يعني أن التجار على وشك مواجهة تدقيقات منظّمة، لا مراجعات ورقية عشوائية.
الأخطاء الشائعة لدى التجار
غياب سجلات الموافقة. موافقات شفهية عند الكاشير، استمارات ولاء غير موقّعة، اشتراكات عبر واتساب بلا تأكيد محفوظ. لا شيء من هذا يُنشئ سجلاً قابلاً للتدقيق.
صياغة موافقة شاملة. عبارة «قد نستخدم بياناتك لأغراض تسويقية» غير محددة الغرض. النظام يشترط الإفصاح عن كل غرض على حدة، لا بنداً جامعاً يغطي كل شيء.
غياب آلية السحب. إذا لم يستطع العميل الانسحاب بسهولة من معالجة بياناته، فالموافقة لم تكن صحيحة من الأصل بموجب المادة 7.
الاحتفاظ بعد انتهاء الغرض. الاستمرار في حفظ بيانات العميل بعد انتهاء الغرض المعلن، أو بعد سحب الموافقة، مخالفة صريحة.
كيف تتعامل وتير مع الموافقة تلقائياً
لا بيانات شخصية على ورق. الفواتير الحرارية تطبع بيانات العميل على وثيقة مادية قد تنتهي في أي مكان. وتير تُسلّم الفاتورة الإلكترونية رقمياً إلى جهاز العميل مباشرة، عبر واتساب أو الرسائل القصيرة.
الموافقة في طبقة التسليم. عند استلام العميل فاتورة وتير أول مرة، يكون مسار الموافقة مدمجاً في القناة نفسها، والسجل مختوم بالوقت ومحفوظ.
جاهزية للتدقيق. إذا طُلبت وثائق عملية جمع الموافقة، فلدى تاجر وتير سجل رقمي مختوم بالوقت، لا درج مكتظ باستمارات موقّعة.
التاجر الذي انتقل إلى الفواتير الرقمية أغلق ثغرة في نظام حماية البيانات الشخصية لم ينتبه إليها معظم منافسيه بعد.
المصادر والمراجع
قراءات ذات صلة
هل تريد رؤية وتير على نظامك؟
تحدث مع المبيعات