كل الأخبار
٩ أبريل ٢٠٢٦

ZATCA و PDPL: هل أحتاج كليهما؟

نعم، تحتاج كليهما. ZATCA للضرائب، PDPL للخصوصية. يتداخلان على الفواتير.

جهتان مختلفتان، نطاق متداخل

ZATCA (هيئة الزكاة والضريبة والجمارك) تدير إطار الفوترة الإلكترونية الإلزامي في المملكة — فاتورة. PDPL هو نظام حماية البيانات الشخصية، تنفذه سدايا. جهتان منفصلتان تماماً بتكليفات منفصلة. لكن للتجار، يلتقيان في نفس المكان: الفاتورة.

ما الذي تطلبه ZATCA

متطلبات الفوترة الإلكترونية في ZATCA تنطبق على كل منشأة مسجلة في ضريبة القيمة المضافة في المملكة. المرحلة الثانية (التكامل) مطبقة: كل معاملة B2B وB2C يجب أن تولّد فاتورة إلكترونية بتنسيق محدد، موقعة رقمياً، مع رمز QR، ومتكاملة مع منصة فاتورة. الفواتير الورقية بدون مكافئ رقمي متوافق هي مخالفة.

ما الذي يطلبه PDPL

PDPL لا يهتم بالتزاماتك الضريبية. يهتم بالبيانات الشخصية: الأسماء، أرقام الهواتف، البريد الإلكتروني، سجل المشتريات، معرّفات الولاء. أي فاتورة أو سجل معاملة يحتوي على بيانات شخصية يخضع لقواعد PDPL بشأن الموافقة والاحتفاظ والنقل والإبلاغ عن الاختراق.

لماذا يتداخلان على الفواتير

الفاتورة السعودية الحديثة عادة تحمل كلا نوعي البيانات. المبلغ والضريبة ورمز QR هي شأن ZATCA. اسم العميل ورقم الهاتف ومعرّف الولاء وسجل المشتريات هي شأن PDPL. نفس الفاتورة هي في آن واحد أثر ضريبي وسجل بيانات شخصية.

هذا يعني أن الامتثال لأحدهما لا يعني الامتثال للآخر. يمكن أن يكون لديك فواتير إلكترونية مثالية في ZATCA لكنها كابوس PDPL (مخزّنة بدون موافقة، منقولة للخارج، بلا سياسة احتفاظ).

مشكلة التكامل

معظم موردي نقاط البيع يتعاملون مع امتثال ZATCA — إنه أمر بديهي في السوق السعودي. قلة يتعاملون مع PDPL بشكل صحيح. النتيجة: التجار يشترون نقطة بيع متوافقة مع ZATCA ظانين أنهم مغطون، ثم يكتشفون خلال التدقيق أن تعاملهم مع بيانات العملاء مخالف لـPDPL.

الحل الصحيح يتعامل مع كليهما في تكامل واحد. وتير تفعل ذلك: كل فاتورة رقمية متوافقة مع ZATCA و PDPL افتراضياً. مورّد واحد، عقد واحد، سطح تدقيق واحد.

مقارنة سريعة

  • ZATCA تنفذ الضرائب، PDPL ينفذ الخصوصية
  • غرامات ZATCA نسبة من الضريبة غير المدفوعة، غرامات PDPL حتى 5 مليون ريال لكل مخالفة
  • ZATCA تتطلب فواتير رقمية، PDPL يتطلب موافقة واحتفاظ واستجابة اختراق
  • تقديمات ZATCA عبر فاتورة، تسجيل PDPL عبر المنصة الوطنية لحوكمة البيانات
  • ZATCA عن تنسيق الفاتورة، PDPL عن البيانات داخلها

الإجابة

نعم، تحتاج كليهما. ليسا اختياريين وليسا قابلين للتبادل. إذا كنت تدير منشأة في المملكة تلمس بيانات العملاء، فأنت في نطاق كليهما، وكلاهما له أسنان. السؤال الوحيد هو ما إذا كنت ستتعامل معهما كمشروعي امتثال منفصلين أو طبقة بنية تحتية واحدة متكاملة.

مقالات ذات صلة

تريد رؤية وتير على نظامك؟

تحدث مع المبيعات