الإجابة المختصرة
أصبح نظام حماية البيانات الشخصية في السعودية نافذاً بالكامل منذ 14 سبتمبر 2024، وتشرف عليه سدايا. ولدى الإمارات قانون اتحادي لحماية البيانات (المرسوم بقانون اتحادي رقم 45 لسنة 2021)، بينما لدى المناطق الحرة مثل مركز دبي المالي العالمي وسوق أبوظبي العالمي قواعدها الخاصة. ويعني ذلك للتطبيق: اجمع البيانات التي تحتاجها فقط، واشرح للمستخدمين السبب في إشعار خصوصية واضح، واطلب الموافقة حيث يلزم، واحمِ البيانات، وقرّر مع محاميك مكان تخزينها وهل يجوز نقلها خارج البلد.
السعودية: نظام حماية البيانات الشخصية
دخل النظام حيّز التنفيذ في 14 سبتمبر 2023، وبعد مهلة سنة أصبح نافذاً بالكامل في 14 سبتمبر 2024. وتشرف عليه سدايا (الهيئة السعودية للبيانات والذكاء الاصطناعي)، وقد أصدرت لائحة تنفيذية وقواعد منفصلة لنقل البيانات خارج المملكة. وفي أكتوبر 2026 فتحت سدايا استطلاعاً عاماً على تعديلات، منها شرط مقترح لتخزين البيانات الشخصية داخل السعودية. تحقّق من النص النهائي قبل اختيار مكان الاستضافة.
الإمارات: القانون الاتحادي والمناطق الحرة
تخضع معظم الشركات في الإمارات للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية. أما الشركات في المنطقتين الماليتين الحرتين، مركز دبي المالي العالمي وسوق أبوظبي العالمي، فتتبع قوانين حماية البيانات الخاصة بكل منهما. وللبيانات الصحية قواعد اتحادية إضافية. وعلى محاميك تأكيد النظام الذي ينطبق على شركتك.
ماذا يعني ذلك للتطبيق نفسه؟
- اجمع أقل. لكل حقل في النموذج سبب. بيانات أقل تعني مخاطر أقل.
- اشرح بوضوح. إشعار خصوصية بالعربية والإنجليزية يوضح ما تجمعه ولماذا ومع من تشاركه.
- اطلب الموافقة عند الحاجة. شاشات موافقة لأمور مثل الرسائل التسويقية أو الموقع، تُسجَّل مع التاريخ.
- مكّن المستخدمين. طرق لرؤية بياناتهم وتصحيحها وحذفها، بما في ذلك حذف الحساب.
- احمِها. التشفير، ودخول قوي للموظفين، وصلاحيات حسب الدور، وسجلات لمن اطّلع على ماذا.
- اعرف أين تذهب. قائمة بكل خدمة خارجية تستقبل البيانات: الاستضافة والتحليلات والدفع والرسائل ومزوّدو الذكاء الاصطناعي.
قرارات قبل البناء
اتفق مع فريقك القانوني على مكان استضافة البيانات، وهل يجوز أن يخرج شيء منها من البلد، ومدة الاحتفاظ بها، ومن في شركتك يملك هذه القرارات. فهذه الخيارات تؤثر في منطقة السحابة ومزوّد الذكاء الاصطناعي وأدوات التحليل، واتخاذها في البداية أرخص بكثير من تغييرها لاحقاً.
قطر والكويت والبحرين وعُمان
لدى قطر والبحرين وعُمان قانون خاص بحماية البيانات الشخصية في كل منها، ولدى الكويت قواعد بيانات لقطاعات محددة. وتنطبق العادات نفسها: اجمع أقل، واشرح بوضوح، واحمِ البيانات، ودع محامياً محلياً يؤكد التفاصيل.
أسئلة شائعة
هل يجب أن يخزّن تطبيقي البيانات داخل السعودية؟
يُسمح بالنقل خارج المملكة وفق شروط تحددها لوائح سدايا، وفي أكتوبر 2026 طرحت سدايا للاستطلاع تعديلات تضيف شرطاً أقوى للتخزين المحلي. تحقّق من القواعد الحالية مع محاميك قبل اختيار الاستضافة.
هل تكفي سياسة الخصوصية؟
لا. يجب أن تطابق السياسة ما يفعله التطبيق فعلاً، وأن يدعمها التطبيق: شاشات الموافقة، وحذف الحسابات، وتقييد من يرى البيانات، والاحتفاظ بالسجلات.
هل تُعامل البيانات الصحية أو المالية بشكل مختلف؟
نعم. للبيانات الحساسة والقطاعية، مثل السجلات الصحية أو بيانات الدفع، قواعد إضافية عادةً من الجهة المنظمة للقطاع. حدّد القطاع مبكراً ليُخطط له في التصميم.
هل تستطيع HTH أن تخبرني إن كنت ممتثلاً؟
لا. نحن مهندسون، لسنا محامين. نبني الميزات التي يطلبها فريقكم القانوني ونوثّق كيف تمر البيانات عبر النظام.
مصادر للاستزادة
رُوجعت المصادر في 21 أكتوبر 2026. هذه نصائح للتخطيط، وليست نتائج من مشروع لعميل.