ما هو نظام PDPL؟ دليل التاجر السعودي
نظام PDPL في التنفيذ الكامل. كل تاجر يجمع بيانات عملاء هو متحكم بيانات بموجب النظام. إليك الدليل بلغة واضحة.
PDPL في التنفيذ الكامل. وينطبق عليك.
دخل نظام حماية البيانات الشخصية السعودي حيّز التنفيذ الكامل في سبتمبر 2024. انتهت الفترة التجريبية. أصدرت سدايا بالفعل 48 قراراً تنفيذياً في السنة الأولى، والغرامات تصل إلى 5,000,000 ريال لكل مخالفة، وتتضاعف للمخالفين المتكررين.
إذا كنت تاجراً في المملكة وتجمع أي معلومات عن العملاء — رقم هاتف عند الدفع، بريد إلكتروني لبرنامج ولاء، اسم على ضمان — فأنت متحكم بيانات بموجب النظام. وذلك يأتي مع التزامات لا يمكن تجاهلها.
ما الذي يطلبه PDPL فعلياً
ببساطة: إذا كنت تتعامل مع بيانات شخصية لشخص، فعليك التعامل معها بعناية. المتطلبات العملية تتلخص في ستة أشياء:
- التسجيل كمتحكم في المنصة الوطنية لحوكمة البيانات
- توثيق أساس قانوني لكل قطعة بيانات تجمعها
- تسجيل الموافقة: متى وكيف وعلى ماذا وافق العميل
- احترام حقوق أصحاب البيانات (الوصول، التصحيح، الحذف) خلال 30 يوماً
- حماية البيانات بإجراءات أمان مناسبة
- إبلاغ سدايا خلال 72 ساعة من أي اختراق
الغرامات حقيقية
PDPL ليس إطاراً بلا أسنان. نظام التنفيذ صارم: حد أقصى 5 مليون ريال لكل مخالفة، 10 مليون للمخالفين المتكررين، 3 مليون ريال تحديداً لسوء التعامل مع البيانات الحساسة (الصحة، البصمات الحيوية، الدين)، وحتى سنتين سجن للإفصاح المتعمد.
نقل البيانات عبر الحدود دون تصريح يحمل غرامة مليون ريال إضافية وحتى سنة سجن. هذا مهم لأن معظم الخدمات السحابية — Stripe وShopify وGoogle Analytics وحتى كثير من منصات نقاط البيع — تنقل البيانات خارج المملكة افتراضياً.
التجار الأكثر تأثراً
سلاسل الأطعمة والمشروبات والتجزئة والصيدليات في مرمى التنفيذ لأنها تولّد أكبر كمية من بيانات العملاء لكل معاملة. كل فاتورة حرارية تُطبع مع رقم هاتف، كل تسجيل ولاء، كل إرجاع — كل منها نقطة بيانات يخضع لها PDPL. ولا يوجد لأي منها سجل موافقة أو سياسة احتفاظ أو مسار تدقيق. هذه أسهل مخالفة للعثور عليها.
أسرع طريق للامتثال
لديك خياران. الأول: استئجار مستشار حماية بيانات، صياغة سياسات، تدريب الموظفين، إعادة بناء سير عمل نقطة البيع، تدقيق كل مورّد، ودفع 50-150 ألف ريال سنوياً للصيانة. الثاني: استخدام بنية تحتية متوافقة افتراضياً.
وتير هي الخيار الثاني. كل فاتورة نُصدرها تُصدر وتُخزّن وتُنقل وفق اللائحة التنفيذية لسدايا. سجلات الموافقة وسياسات الاحتفاظ وطلبات الحقوق تُعالج تلقائياً. تتكامل في 4 دقائق وترث طبقة الامتثال بأكملها.
PDPL لن يختفي. السؤال ليس هل تمتثل — بل كم من الألم تريد أن يسببه طريق الامتثال.
مقالات ذات صلة
تريد رؤية وتير على نظامك؟
تحدث مع المبيعات