مسوّدة تعديلات اللائحة التنفيذيّة لنظام حماية البيانات الشخصيّة: ما الذي يتغيّر لمواقع الأعمال (الاستطلاع مفتوح حتى 5 نوفمبر 2026)
في 6 أكتوبر 2026 فتحت الهيئة السعوديّة للبيانات والذكاء الاصطناعيّ (سدايا) استطلاعًا عامًّا على تعديلات مقترحة على اللائحة التنفيذيّة لنظام حماية البيانات الشخصيّة، ويُغلق في 5 نوفمبر 2026. ولمواقع الأعمال، تهمّ ثلاثة مقترحات أكثر من غيرها: إثبات وجود الموافقة على التسويق، وطريقة واضحة لسحبها، وسياسة خصوصيّة مكتوبة باللغة التي يستخدمها عملاؤكم.
ما الذي تغيّره المسوّدة لموقع الأعمال
- إثبات الموافقة على التسويق: بحسب المادّتين 28 و29 بعد التعديل، يتحقّق المتحكّم من وجود موافقة صحيحة حتى حين يعتمد على علاقة سابقة مع العميل، ويحتفظ بدليل عليها. وتتّسع المادّة 29 لتشمل أيّ معالجة للبيانات الشخصيّة لأغراض التسويق، لا إرسال الرسائل التسويقيّة وحده، وهذا أوسع من حملات البريد الإلكترونيّ والرسائل النصّيّة.
- سحب سهل للموافقة، ثمّ إتلاف البيانات: يجب أن تكون طرق سحب الموافقة واضحة وسهلة الوصول. وعند السحب، يتوقّف المتحكّم عن التسويق، ويوقف المعالجة نفسها، ويُتلف البيانات الشخصيّة الناتجة عنها دون تأخير غير مبرّر.
- سياسة خصوصيّة بلغة عملائكم: تضيف المسوّدة مادّة جديدة هي المادّة 18 (مكرّر)، تشترط أن تُكتب سياسة الخصوصيّة بلغة واضحة ومبسّطة، متّسقة مع اللغة المعتادة في تقديم المنتج أو الخدمة. وتقرأ كلايد آند كو ذلك على أنّه يعني على الأرجح سياسة خصوصيّة بالعربيّة لمعظم الجهات.
تتناول المسوّدة موضوعات أخرى أيضًا، مثل الإبلاغ عن تسرّب البيانات ومسؤولي حماية البيانات وتسجيل المتحكّمين. هذه الصفحة تقتصر على الموافقة والتسويق وسياسات الخصوصيّة. والمسوّدة لم تُعتمد بعد، وما زالت اللائحة الحاليّة هي النافذة، وستراجع سدايا المرئيّات قبل اعتماد النصّ النهائيّ.
أين تقف المواقع السعوديّة اليوم
معظم المتاجر الإلكترونيّة السعوديّة تبدأ من الصفر في إثبات الموافقة: فهي تتتبّع الزوّار دون أن تسألهم.
| النتيجة | المتاجر | صلتها بالمسوّدة |
|---|---|---|
| أدوات تتبّع أو ملفات تعريف ارتباط غير ضروريّة دون شريط موافقة | 935 (60%) | لم تُطلب موافقة، فلا دليل يُحفظ ولا شيء يُسحب |
| أدوات تتبّع تعمل قبل أن يختار الزائر | 1,065 (68%) | تبدأ المعالجة قبل وجود أيّ موافقة |
| Google Analytics أو Tag Manager دون إشارة وضع الموافقة v2 | 751 (48%) | لا تصل إلى وسوم Google أيّ إشارة حين يرفض الزائر |
| لا رابط لسياسة الخصوصيّة في الصفحة الرئيسيّة | 580 (37%) | لا سياسة ظاهرة يُتحقّق من لغتها أو محتواها |
نسمّي الصفّ الأوّل «التتبّع دون استئذان»: أدوات تتبّع تعمل على موقع لا يعرض أيّ شريط موافقة. ولهذه المواقع، لا تجد قواعد الإثبات والسحب في المسوّدة ما تعمل عليه: لم تُطلب موافقة، فلا سجلّ يُعرض ولا شيء يُسحب.
البيانات السعوديّة كاملة مع المنهجيّة والرسوم: مؤشّر امتثال الخصوصيّة للتجارة الإلكترونيّة في السعوديّة.
ما الذي تفحصونه في موقعكم هذا الأسبوع
خمس خطوات، لا تحتاج أيّ منها إلى محامٍ أو أداة جديدة للبدء.
- افتحوا صفحتكم الرئيسيّة في نافذة خاصّة: هل يظهر شريط موافقة بالعربيّة والإنجليزيّة، وزرّ الرفض فيه واضح كزرّ القبول؟
- دون لمس الشريط، افتحوا أدوات المطوّر في المتصفّح (تبويب Network) وأعيدوا التحميل: يجب ألّا تظهر طلبات إلى Google Analytics أو Google Ads أو Meta قبل أن تجيبوا.
- اعرفوا أين يُسجَّل اختيار كلّ زائر، مع التاريخ وما وافق عليه. هذا السجلّ هو الدليل الذي تطلبه المسوّدة.
- تأكّدوا أنّ الزائر يستطيع تغيير رأيه لاحقًا من رابط ظاهر دائمًا (غالبًا في أسفل الصفحة)، وأنّ الرفض يوقف وسوم الإعلانات.
- افتحوا سياسة الخصوصيّة: هل هي مرتبطة من كلّ صفحة، وهل لها نسخة عربيّة، وهل كُتبت بوضوح يكفي ليفهمها عملاؤكم؟
لمعرفة أدوات التتبّع التي تعمل قبل الموافقة في صفحتكم الرئيسيّة: افحصوا موقعكم مجّانًا.
فحص مجّاني في 60 ثانية لأيّ متجر إلكتروني بمتصفّح حقيقي، دون تسجيل.
افحص متجري مجّانًاكيف تشاركون برأيكم قبل 5 نوفمبر
تُقدَّم المرئيّات عبر منصّة «استطلاع»، منصّة الاستطلاعات العامّة الحكوميّة، حتى 5 نوفمبر 2026، ويمكن للشركات والوكالات والأفراد المشاركة. ونعدّ مرئيّاتنا على أحكام الموافقة والتسويق، وسننشرها مع دليل خطوة بخطوة للمشاركة قبل الموعد النهائيّ.
ما طبّقته سدايا حتى الآن: متتبّع إنفاذ الخصوصيّة في السعوديّة والإمارات.
المصادر والمنهجيّة
يستند ملخّص المسوّدة إلى تحليلَي كلايد آند كو (8 أكتوبر 2026) والتميمي ومشاركوه (9 أكتوبر 2026)، وأرقام المواد بحسب ملخّص كلايد آند كو. وأرقام المواقع من مؤشّر امتثال الخصوصيّة للتجارة الإلكترونيّة في السعوديّة: حُمّلت الصفحة الرئيسيّة لكلّ متجر مرّة واحدة في متصفّح حقيقيّ دون لمس أيّ شريط، وجُمعت البيانات في 7 سبتمبر 2026. الفحص للصفحة الرئيسيّة ومن جهة المتصفّح فقط، فالنسب الحقيقيّة أعلى على الأرجح. هذه قياسات لما تفعله المواقع، لا أحكام قانونيّة على أيّ شركة، وهذه الصفحة ليست استشارة قانونيّة.
في 5 نوفمبر 2026. فُتح في 6 أكتوبر 2026، وتُقدَّم المرئيّات عبر منصّة «استطلاع»، وستراجعها سدايا قبل اعتماد التعديلات.
بحسب المسوّدة، يجب أن تُكتب سياسة الخصوصيّة باللغة المعتادة في تقديم المنتج أو الخدمة، وتقرأ كلايد آند كو ذلك على أنّه يستلزم على الأرجح سياسات خصوصيّة بالعربيّة لمعظم الجهات. وفي فحصنا في سبتمبر 2026، لم يكن في الصفحة الرئيسيّة لـ580 من 1,556 متجرًا إلكترونيًّا سعوديًّا (37%) أيّ رابط لسياسة الخصوصيّة.
يتوقّف المتحكّم عن التسويق، ويوقف المعالجة نفسها، ويُتلف البيانات الشخصيّة الناتجة عنها دون تأخير غير مبرّر. وتشترط المسوّدة أيضًا طرقًا واضحة وسهلة لسحب الموافقة، ودليلًا على أنّها أُعطيت.
المصادر
سدايا تدعو إلى إبداء المرئيّات حيال مقترح تعديلات اللائحة التنفيذيّة لنظام حماية البيانات الشخصيّة The SDAIA publishes draft amendments to the Implementing Regulations of the PDPL SDAIA Opens Public Consultation on Proposed Amendments to the PDPL Implementing Regulation مؤشّر امتثال الخصوصيّة للتجارة الإلكترونيّة في السعوديّة، سبتمبر 2026 (Zenodo، CC BY 4.0)مستعد لامتثال الشرق الأوسط؟
أرقام٣٦٠ يتعامل مع GDPR و PDPL السعودي و PDPA الإماراتي من منصة واحدة — مع دعم العربية RTL مدمج.
ابدأ تجربة مجانيةمقالات ذات صلة
ابق على اطّلاع
تصلك نصائح امتثال الخصوصية وتحديثات أرقام٣٦٠ مباشرةً إلى بريدك.