متتبّع إنفاذ حماية البيانات في السعوديّة والإمارات 2026: كلّ قرار منشور
إنفاذ حماية البيانات في الخليج حقيقيّ وموثّق. فقد أكّدت سدايا 48 قرار إنفاذ بموجب نظام حماية البيانات الشخصيّة في إعلانها الصادر في يناير 2026. وفي مركز دبي المالي العالمي، ينشر مفوّض حماية البيانات قراراته، وأحدها، في 2024، بيّن ما كان ينقص شريط الكوكيز لدى كريم.
يسرد هذا المتتبّع كلّ إجراء بتاريخه ومصدر علنيّ يمكنك فتحه. لا نضيف سطرًا إلّا إذا أكّدته وثيقة صادرة عن الجهة المنظِّمة نفسها، أو ملخّصان مستقلّان من مكاتب محاماة. وحين لا نجد شيئًا منشورًا لدى جهة ما، نتركها بدل أن نخمّن.
المتتبّع
ستّة إجراءات مؤرّخة: اثنان في السعوديّة (سدايا) وأربعة قرارات من مركز دبي المالي العالمي. الغرامات بعملة الجهة المنظِّمة.
| التاريخ | الجهة | الطرف | ما حدث | النتيجة |
|---|---|---|---|---|
| 14 سبتمبر 2024 | سدايا (السعوديّة) | كلّ الجهات الخاضعة للنظام | انتهت المهلة التصحيحيّة لنظام حماية البيانات الشخصيّة وبدأ الإنفاذ. | غرامات تصل إلى 5 ملايين ر.س، وتتضاعف عند التكرار |
| يناير 2026 | سدايا (السعوديّة) | غير مُسمّى | أكّد إعلان سدايا 48 قرار إنفاذ. ومن فئات المخالفات المذكورة: المعالجة دون أساس نظاميّ، والإفصاح غير المصرّح به، وضعف الضمانات، وإرسال رسائل تسويقيّة دون موافقة. | 48 قرارًا |
| 26 سبتمبر 2022 | مفوّض حماية البيانات، مركز دبي المالي العالمي | FTI Consulting | أُرسلت رسالة تسويقيّة إلى بريد شخصيّ لم يشاركه صاحبه قطّ، وبقي طلبه للاطّلاع على بياناته دون ردّ. | غرامتان بـ5,000 و10,000 دولار، مع توجيهات |
| 12 ديسمبر 2022 | مفوّض حماية البيانات، مركز دبي المالي العالمي | Quilter International Middle East | لم تُفصح بالكامل عن نقلها بيانات شخصيّة إلى خارج المركز (المادّة 26). | غرامة 2,000 دولار |
| 2024 | مفوّض حماية البيانات، مركز دبي المالي العالمي | مجموعة كريم | توجيهات بموجب اللائحة 9: شريط الكوكيز بلا أزرار محايدة اللون، وبلا شرح واضح للإعدادات، وبلا رابط للتفضيلات، ولم يكن بوسع الزائر تغيير اختياراته. | توجيهات، مع إشعار أوّليّ منفصل بغرامة |
| 17 فبراير 2025 | مفوّض حماية البيانات، مركز دبي المالي العالمي | Dalma Capital Management | طلب موظّف سابق الاطّلاع على بياناته، فجاء الإقرار بالطلب متأخّرًا والردّ ناقصًا. | توجيهات معدّلة (صدرت الأولى في 21 يناير 2025) |
قضيّة شريط الكوكيز: ما طلبه مركز دبي المالي العالمي من كريم
توجيهات 2024 لمجموعة كريم أوضح نصّ علنيّ من جهة تنظيميّة خليجيّة عمّا يجب أن يعرضه شريط الكوكيز. فبموجب اللائحة 9.2.3 وجد المفوّض أنّ الشريط ينقصه ثلاثة أمور.
- اختيار واضح بأزرار محايدة اللون، لا تدفع الزائر إلى القبول ولا تثنيه عن الرفض.
- نصّ بلغة بسيطة يشرح إعدادات التفضيلات وطريقة تغييرها.
- وسيلة سهلة لتغيير التفضيلات لاحقًا، مثل رابط أو لوحة للتفضيلات.
ويشير القرار نفسه إلى أنّ الزوّار لم يكن بوسعهم فتح إعدادات الكوكيز أو تغييرها في الموقع ولا في التطبيق. وأيّ نشاط يبيع لأشخاص في المركز يستطيع أن يقرأه قائمةَ تحقّق.
القواعد كاملة والغرامات وما تعنيه لموقعك: دليل حماية البيانات في مركز دبي المالي العالمي.
فحص مجّاني في 60 ثانية لأيّ متجر إلكتروني بمتصفّح حقيقي، دون تسجيل.
افحص متجري مجّانًاالسعوديّة: ما نعرفه عن القرارات الـ48
لم تنشر سدايا القرارات واحدًا واحدًا. والمعلن مصدره إعلانها في يناير 2026 كما لخّصته مكاتب المحاماة: العدد، وفئات المخالفات، وإطار العقوبات.
- 48 قرار إنفاذ، أكّدها إعلان يناير 2026.
- من فئات المخالفات المذكورة إرسال رسائل تسويقيّة دون موافقة.
- غرامات إداريّة تصل إلى 5 ملايين ر.س، وتتضاعف إلى 10 ملايين ر.س عند التكرار.
- بعد إبلاغ الجهة بمخالفة منسوبة إليها، أمامها خمسة أيّام للردّ.
يصف ملخّصان للإعلان مدّته الزمنيّة وصفين مختلفين، لذلك نذكر العدد دون مدّة.
مستويات العقوبات وطريقة إنفاذ سدايا: دليل عقوبات نظام حماية البيانات الشخصيّة وإنفاذه.
بقيّة الإمارات
لم نجد قرارات إنفاذ منشورة بموجب القانون الاتّحاديّ لحماية البيانات الشخصيّة (المرسوم بقانون رقم 45 لسنة 2021)، ولا من مكتب حماية البيانات في سوق أبوظبي العالمي. هذا وصف لما هو منشور، لا لما حدث فعلًا. ويحقّ لسوق أبوظبي العالمي فرض غرامات تصل إلى 28 مليون دولار بموجب لوائح 2021.
الفرق بين الأنظمة الثلاثة في الإمارات: دليل حماية البيانات في سوق أبوظبي العالمي.
كيف نبني هذا المتتبّع
كلّ سطر من مركز دبي المالي العالمي مأخوذ من قرار المفوّض نفسه على difc.com. أمّا سطرا السعوديّة فمن ملخّصات مكاتب المحاماة لإعلان سدايا، لأنّ صفحة سدايا لم تكن متاحة حين راجعناها. لا نضيف أخبارًا بلا وثيقة أصليّة، ونحدّث الجدول حين تنشر جهة تنظيميّة شيئًا جديدًا. ويمكنك تنزيل الجدول بصيغة CSV والاستشهاد به مع رابط.
في مركز دبي المالي العالمي، نعم: في 2024 أصدر مفوّض حماية البيانات توجيهات لمجموعة كريم بموجب اللائحة 9 الخاصّة بالكوكيز والتتبّع، مع إشعار أوّليّ منفصل بغرامة. ولم نجد في السعوديّة قرارًا منشورًا يخصّ الكوكيز تحديدًا.
أكّدت سدايا 48 قرار إنفاذ في إعلانها الصادر في يناير 2026، ولم تنشرها منفردة.
نظام حماية البيانات الشخصيّة السعوديّ: حتّى 5 ملايين ر.س، وتتضاعف عند التكرار. مركز دبي المالي العالمي: يحدّد الملحق 2 من القانون حدًّا أقصى لكلّ مادّة بين 25,000 و100,000 دولار، وللمفوّض أن يفرض غرامة عامّة أيضًا. سوق أبوظبي العالمي: حتّى 28 مليون دولار.
المصادر
Decision Notice 1 of 2024 (Careem group, Regulation 9) Decision Notice 1 of 2022 (FTI Consulting) Decision Notice 2 of 2022 (Quilter International Middle East) Decision Notice 1 of 2025 (Dalma Capital) Enforcement of the Saudi PDP Law SDAIA enforcement decisions المتتبّع بصيغة CSV (رخصة CC BY 4.0)اعرف وضع موقعك
شغّل ماسح الامتثال المجاني من Arqam360 لفحص الكوكيز والمتتبعات وفجوات الموافقة في نحو 60 ثانية.
الفاحص المجانيمقالات ذات صلة
ابق على اطّلاع
تصلك نصائح امتثال الخصوصية وتحديثات Arqam360 مباشرةً إلى بريدك.