المواضيع

نظام حماية البيانات الشخصية (PDPL)

Personal Data Protection Law

الجهة المشرفة: الهيئة السعودية للبيانات والذكاء الاصطناعي (PDPL) · آخر تحديث: 27 محرّم 1448هـ (13 July 2026)

باختصار

نظام حماية البيانات الشخصية (PDPL) هو الإطار الشامل لحماية البيانات الشخصية في المملكة، صدر بالمرسوم الملكي رقم (م/19) عام 2021 وعُدّل بالمرسوم الملكي رقم (م/148) عام 2023. ينظّم النظام كيفية جمع الجهات للبيانات الشخصية ومعالجتها ونقلها، وتشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وتصل غرامته إلى 5,000,000 ريال، مع السجن على الإفصاح غير المشروع عن البيانات الحساسة.

من يلزمه الالتزام؟

  • أي جهة تقوم بأي معالجة للبيانات الشخصية لأفراد داخل المملكة بأي وسيلة.
  • يمتد أثر النظام خارج الحدود؛ فتخضع له الجهات خارج المملكة التي تعالج بيانات أفراد مقيمين فيها.
  • يشمل النطاق جهات التحكّم والمعالجة في القطاعين العام والخاص، كما يشمل بيانات المتوفّى متى كانت تؤدي إلى تعريفه أو تعريف أحد أفراد أسرته.

الغرامات والعقوبات

  • الإفصاح عن بيانات شخصية حساسة أو نشرها بقصد الإضرار بصاحبها أو تحقيق منفعة (المادة 35): السجن مدة لا تزيد على سنتين وغرامة لا تزيد على 3,000,000 ريال، أو إحدى العقوبتين. ↗
  • المخالفات الأخرى للنظام أو لائحته التنفيذية (المادة 36): الإنذار أو غرامة لا تزيد على 5,000,000 ريال. ↗
  • يجوز مضاعفة الغرامة عند تكرار المخالفة، بما لا يتجاوز ضعف حدّها الأقصى — أي حتى 10,000,000 ريال على غرامة المادة 36. ↗

مواعيد التطبيق

  • صدر بالمرسوم الملكي رقم (م/19) وتاريخ 9 صفر 1443هـ (16 سبتمبر 2021). ↗
  • عُدّل بالمرسوم الملكي رقم (م/148) وتاريخ 5 رمضان 1444هـ (27 مارس 2023). ↗
  • بدأ سريان النظام في 14 سبتمبر 2023، أي بعد 720 يوماً من نشره في الجريدة الرسمية. ↗
  • أصدرت الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) اللائحة التنفيذية للنظام في 7 سبتمبر 2023. ↗
  • مُنحت الجهات مهلة انتقالية مدتها سنة (هجرية) لتوفيق أوضاعها، وبدأ التطبيق الكامل في 14 سبتمبر 2024. ↗

كيفية الامتثال

  1. ارسم خريطة تدفّق بياناتك: حدّد البيانات الشخصية التي تجمعها، وأساسها النظامي، والغرض منها، ومدة الاحتفاظ بها، وأماكن تخزينها أو نقلها.
  2. أرسِ أساساً نظامياً لكل عملية معالجة، واحصل على موافقة صحيحة ومستنيرة حيثما تطلّب النظام ذلك.
  3. انشر سياسة خصوصية، واحترم حقوق أصحاب البيانات في الاطّلاع والحصول على نسخة والتصحيح والإتلاف.
  4. طبّق ضمانات تقنية وتنظيمية تتناسب مع حساسية البيانات، وأنشئ آلية للإبلاغ عن حوادث تسرّب البيانات إلى الهيئة وإلى المتأثّرين.
  5. لنقل البيانات خارج المملكة، استوفِ شروط المادة 29 وضمانات النقل لدى الهيئة، وانقل الحد الأدنى الضروري من البيانات فقط.
  6. احتفظ بسجل لأنشطة المعالجة، وبسجل التزامات يربط كل واجب في النظام ولائحته التنفيذية بمسؤول ودليل وموعد مراجعة.

تتبّع كل التزام في مكان واحد

تحوّل باقة الامتثال من بوادر موضوعاً كهذا إلى سجل التزامات قابل للتنزيل — كل متطلَّب ومسؤول وموعد ومصدر في ملف Excel واحد.

تعرّف على باقة الامتثال ←

آخر التحديثات في هذا الموضوع

SDAIAالهيئة السعودية للبيانات والذكاء الاصطناعي 13 بنداً

المصادر الرسمية

بعض الصفحات الرسمية تُعرَض ديناميكياً وقد تحتاج إلى متصفّح لفتحها.

أسئلة وأجوبة

وش هو نظام حماية البيانات الشخصية ومين الجهة المسؤولة عنه؟

هو الإطار الشامل لحماية البيانات الشخصية في المملكة، صدر بالمرسوم الملكي رقم (م/19) في 9 صفر 1443هـ (16 سبتمبر 2021) وعُدّل بالمرسوم الملكي رقم (م/148) في 5 رمضان 1444هـ (27 مارس 2023)، وتشرف عليه وتطبّقه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

متى بدأ تطبيق العقوبات؟

بدأ سريان النظام في 14 سبتمبر 2023 (بعد 720 يوماً من النشر في الجريدة الرسمية)، ومُنحت الجهات مهلة انتقالية سنة، فبدأ التطبيق الكامل في 14 سبتمبر 2024.

كم الغرامة إذا خالفت نظام حماية البيانات؟

الإفصاح عن بيانات شخصية حساسة أو نشرها (بقصد الإضرار أو المنفعة) قد يصل إلى السجن سنتين وغرامة حتى 3,000,000 ريال، أو إحدى العقوبتين. أما المخالفات الأخرى فعقوبتها الإنذار أو غرامة حتى 5,000,000 ريال، تُضاعَف حتى 10,000,000 ريال عند التكرار.

هل النظام يطبّق على الشركات اللي برا السعودية؟

نعم. يمتد أثره خارج الحدود؛ فأي جهة خارج المملكة تعالج بيانات أفراد مقيمين فيها تخضع للنظام.

أقدر أنقل بيانات شخصية لخارج المملكة؟

فقط وفق شروط المادة 29، وحيث توفّر الجهة المستقبِلة مستوى حماية كافياً، وبنقل الحد الأدنى الضروري من البيانات ودون المساس بالأمن الوطني.

اشترك في الموجز اليومي

ابقَ على اطّلاع — موجز واحد، كل صباح عمل.

هذه الصفحة ملخّص مرجعي مُعدّ من المصادر الرسمية، وليست استشارة قانونية. والعبرة دائماً بالنص الأصلي للأداة النظامية؛ يُرجى الرجوع إلى المصدر الرسمي والتحقّق منه قبل اتّخاذ أي إجراء.

أعدّته بوادر استناداً إلى المصادر الرسمية السعودية المُشار إليها، ومقارنةً بالسجل التنظيمي اليومي. روجع وأُرّخ أدناه. آخر تحديث: 27 محرّم 1448هـ (13 July 2026)