العام الأول من تطبيق نظام حماية البيانات الشخصية: ما كشفته قرارات سدايا

أصدرت الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) 48 قرارًا تنفيذيًا رسميًا في العام الأول من تطبيق نظام حماية البيانات الشخصية. ليست تحذيرات، ولا إشعارات استشارية، بل قرارات ذات تبعات مالية وتشغيلية مباشرة.

انتهت فترة السماح في سبتمبر 2024. وبعد اثني عشر شهرًا، بدا مشهد التطبيق مختلفًا عمّا توقعه كثير من التجار. هذا ما أسفر عنه العام الأول فعلًا.

ما جرى في العام الأول

تشمل صلاحية سدايا بموجب نظام حماية البيانات الشخصية مسارين: التحقيقات التفاعلية الناتجة عن شكاوى أصحاب البيانات، والتفتيش الاستباقي على الجهات التي تتعامل مع البيانات الشخصية على نطاق واسع. المسارَان كانا نشطين خلال العام الأول.

القرارات الصادرة: 48 قرارًا تنفيذيًا رسميًا.

القطاعات المستهدفة: أي حديث عن توزيع القرارات على القطاعات يحتاج إلى الرجوع إلى البيانات الصحفية الرسمية لسدايا، ولا يصح الاعتماد على تقديرات غير موثقة.

نطاق الغرامات: تحدد آلية العقوبات حدًا أقصى يبلغ 5 ملايين ريال للمخالفة الأولى، و10 ملايين ريال في حالات التكرار. أما الإجمالي التراكمي للغرامات في العام الأول، فمرجعه ما تنشره سدايا رسميًا.

المصادر والمراجع

• سدايا — اللائحة التنفيذية لنظام حماية البيانات الشخصية ومقررات الإنفاذ المعتمدة (PDF)
• المنصة الوطنية لحوكمة البيانات (DGP) — مؤشرات الامتثال وحوكمة القطاع الخاص