نظام حماية البيانات الشخصية السعودي شرح مبسط

يعد نظام حماية البيانات الشخصية في المملكة العربية السعودية خطوة مهمة نحو تعزيز الخصوصية الرقمية وحماية المعلومات الشخصية للأفراد في ظل التطور التكنولوجي المتسارع. تم إصدار النظام بموجب المرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ الموافق 16/9/2021م، وبدأ تطبيقه بشكل كامل في 23 مارس 2022. يهدف النظام إلى تنظيم معالجة البيانات الشخصية وضمان حقوق الأفراد في التحكم ببياناتهم.

ما هي البيانات الشخصية؟

البيانات الشخصية هي أي معلومات تتعلق بشخص طبيعي يمكن تحديد هويته من خلالها بشكل مباشر أو غير مباشر، مثل الاسم، رقم الهوية، العنوان، البريد الإلكتروني، الصور، التسجيلات الصوتية، أو البيانات الصحية والمالية. يستثنى النظام البيانات المجهولة التي لا يمكن استخدامها لتحديد الهوية.

أهداف النظام

يهدف النظام إلى تحقيق عدة أهداف رئيسية:

• حماية خصوصية الأفراد وبياناتهم الشخصية.
• تنظيم عمليات جمع ومعالجة البيانات الشخصية.
• ضمان شفافية المعالجة وإعلام الأفراد بكيفية استخدام بياناتهم.
• تعزيز الثقة في البيئة الرقمية ودعم الاقتصاد الرقمي.
• الالتزام بالمعايير الدولية في حماية البيانات.

المبادئ الأساسية للنظام

يقوم النظام على مجموعة من المبادئ الأساسية التي يجب على الجهات المعالجة للبيانات الالتزام بها:

• الشرعية والعدالة: يجب أن تتم معالجة البيانات لأغراض مشروعة وشفافة.
• الحد من الغرض: جمع البيانات لأغراض محددة وواضحة، وعدم استخدامها لأي غرض آخر دون موافقة.
• تقليل البيانات: جمع الحد الأدنى من البيانات اللازمة فقط لتحقيق الغرض المحدد.
• الدقة: التأكد من دقة البيانات وتحديثها عند الحاجة.
• تحديد فترة التخزين: الاحتفاظ بالبيانات فقط للمدة اللازمة لتحقيق الغرض.
• النزاهة والسرية: حماية البيانات من الوصول غير المصرح به أو الضياع.
• المساءلة: تحمل الجهات المعالجة المسؤولية عن الامتثال للنظام.

حقوق أصحاب البيانات

يضمن النظام للأفراد (أصحاب البيانات) مجموعة من الحقوق، منها:

• الحق في معرفة كيفية معالجة بياناتهم.
• الحق في الوصول إلى بياناتهم الشخصية.
• الحق في تصحيح البيانات غير الدقيقة أو غير الكاملة.
• الحق في طلب حذف البيانات في حالات معينة، مثل انتهاء الغرض من المعالجة.
• الحق في الاعتراض على معالجة البيانات في ظروف محددة.
• الحق في نقل البيانات إلى جهة أخرى في بعض الحالات.

واجبات الجهات المعالجة للبيانات

تقع على عاتق الجهات التي تجمع أو تعالج البيانات الشخصية (الجهات المعالجة) عدة واجبات، تشمل:

• الحصول على موافقة صريحة وواضحة من صاحب البيانات قبل المعالجة، إلا في حالات استثنائية ينص عليها النظام.
• إعداد سياسة خصوصية توضح كيفية معالجة البيانات.
• تنفيذ إجراءات أمنية مناسبة لحماية البيانات من الاختراق أو التسريب.
• الإبلاغ عن أي خرق للبيانات إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة.
• تعيين مسؤول حماية البيانات في حالات معينة، مثل معالجة كميات كبيرة من البيانات الحساسة.

البيانات الحساسة

ينص النظام على حماية خاصة للبيانات الحساسة، وهي البيانات التي قد تؤدي إلى التمييز أو الضرر إذا تم الكشف عنها، مثل البيانات المتعلقة بالصحة، المعتقدات الدينية، الآراء السياسية، أو الانتماءات النقابية. تتطلب معالجة هذه البيانات موافقة صريحة من صاحب البيانات، مع وجود ضوابط أمنية مشددة.

دور الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)

تتولى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) الإشراف على تطبيق النظام، بما في ذلك:

• مراقبة الامتثال للنظام وإصدار التوجيهات.
• استقبال الشكاوى من الأفراد والتحقيق فيها.
• فرض العقوبات على المخالفين.
• تعزيز الوعي بحماية البيانات الشخصية.

العقوبات على المخالفات

ينص النظام على عقوبات تصل إلى غرامات مالية تصل إلى 5 ملايين ريال سعودي، أو ما يعادل 2% من إجمالي إيرادات الجهة المخالفة (أيهما أعلى)، مع إمكانية مضاعفة الغرامة في حال التكرار. كما قد تتضمن العقوبات نشر قرار العقوبة أو تعليق معالجة البيانات مؤقتاً.

تطبيق النظام في 2026

بحلول عام 2026، من المتوقع أن يكون النظام قد رسخ ممارسات حماية البيانات في القطاعين العام والخاص، مع زيادة الوعي المجتمعي. قد تشهد هذه الفترة تحديثات تشريعية طفيفة لمواكبة التطورات التكنولوجية، وتعزيز التعاون الدولي في مجال حماية البيانات، خاصة مع تزايد الاعتماد على التقنيات الناشئة مثل الذكاء الاصطناعي.

نصائح للأفراد

لحماية بياناتك الشخصية:

• اقرأ سياسات الخصوصية قبل تقديم بياناتك.
• شارك فقط البيانات الضرورية لأي خدمة.
• استخدم كلمات مرور قوية وقم بتحديثها بانتظام.
• تأكد من أمان المواقع والتطبيقات التي تتعامل معها.
• استخدم حقوقك في النظام، مثل طلب تصحيح أو حذف بياناتك عند الحاجة.

باختصار، يمثل نظام حماية البيانات الشخصية السعودي إطاراً تشريعياً شاملاً يحمي حقوق الأفراد في العصر الرقمي، ويساهم في بناء اقتصاد رقمي آمن وموثوق.