زاتكا ونظام حماية البيانات الشخصية: التزامان لا بديل عن أحدهما
نعم، تحتاج كليهما. ZATCA للضرائب، PDPL للخصوصية. يتداخلان على الفواتير.
جهتان مختلفتان ونطاق متداخل
هيئة الزكاة والضريبة والجمارك (زاتكا) تدير إطار الفوترة الإلكترونية الإلزامي في المملكة عبر منصة فاتورة. أما نظام حماية البيانات الشخصية فتتولى تنفيذه سدايا. جهتان مستقلتان بتكليفين مختلفين، لكنهما يتقاطعان عند التاجر في نقطة واحدة: الفاتورة.
ما تطلبه زاتكا
متطلبات الفوترة الإلكترونية تنطبق على كل منشأة مسجلة في ضريبة القيمة المضافة داخل المملكة. المرحلة الثانية (التكامل) قائمة اليوم: كل معاملة بين المنشآت أو مع المستهلك يجب أن تُنتج فاتورة إلكترونية بتنسيق محدد، موقعة رقميًا، تحمل رمز الاستجابة السريعة، ومتكاملة مع منصة فاتورة. الفاتورة الورقية التي لا يقابلها مستند رقمي متوافق تُعد مخالفة.
ما يطلبه نظام حماية البيانات الشخصية
النظام لا يعنيه التزامك الضريبي. ما يعنيه هو البيانات الشخصية: الأسماء، أرقام الهواتف، البريد الإلكتروني، سجل المشتريات، معرّفات برامج الولاء. أي فاتورة أو سجل معاملة يحتوي بيانات شخصية يخضع لقواعد النظام في الموافقة، ومدة الاحتفاظ، ونقل البيانات، والإبلاغ عن حوادث التسريب.
لماذا يتقاطعان عند الفاتورة
الفاتورة السعودية الحديثة تحمل النوعين معًا. المبلغ والضريبة ورمز الاستجابة السريعة شأن زاتكا. اسم العميل ورقم هاتفه ومعرّف ولائه وسجل مشترياته شأن نظام حماية البيانات الشخصية. الفاتورة الواحدة أثر ضريبي وسجل بيانات شخصية في الوقت نفسه.
النتيجة المباشرة: الامتثال لأحدهما لا يمنحك الامتثال للآخر. قد تكون فواتيرك الإلكترونية سليمة تمامًا أمام زاتكا، وفي الوقت ذاته مصدر خطر أمام نظام حماية البيانات الشخصية: بيانات مخزّنة دون موافقة، منقولة خارج المملكة، بلا سياسة احتفاظ واضحة.
مشكلة التكامل
معظم موردي نقاط البيع يغطون امتثال زاتكا، فهو أمر مفروغ منه في السوق السعودي. القليل منهم يتعامل مع نظام حماية البيانات الشخصية بجدية. فيشتري التاجر نظامًا متوافقًا مع زاتكا ويظن أنه في مأمن، ثم يكتشف عند التدقيق أن طريقة تعامله مع بيانات العملاء مخالفة.
الحل السليم يعالج الالتزامين في تكامل واحد. هذا ما تفعله وتير: كل فاتورة رقمية تحمل رمز QR للتحقق، ومتوافقة مع نظام حماية البيانات الشخصية افتراضيًا. مورّد واحد، عقد واحد، سطح تدقيق واحد.
مقارنة سريعة
الجهة: زاتكا للفوترة الإلكترونية، وسدايا لنظام حماية البيانات الشخصية.
النطاق: الأولى تنظر إلى المستند الضريبي وصحته الفنية، والثاني ينظر إلى البيانات الشخصية داخله.
الالتزام الجوهري: فاتورة إلكترونية موقعة ومتكاملة مقابل موافقة مشروعة وسياسة احتفاظ ونقل واضحة.
موضع الخطر: مخالفة تنسيق أو تكامل مقابل معالجة بيانات عملاء دون سند.
الإجابة
نعم، تحتاج الاثنين. ليسا اختياريين ولا يعوّض أحدهما الآخر. إذا كنت تدير منشأة في المملكة تتعامل مع بيانات العملاء، فأنت داخل نطاقهما معًا، ولكل منهما أدواته الرقابية. السؤال الوحيد: هل تتعامل معهما كمشروعي امتثال منفصلين، أم كطبقة بنية تحتية واحدة متكاملة؟
المصادر والمراجع
قراءات ذات صلة
هل تريد رؤية وتير على نظامك؟
تحدث مع المبيعات