ما غرامات نظام حماية البيانات الشخصيّة في السعوديّة؟

غرامات إداريّة تصل إلى 5,000,000 ريال، وتتضاعف إلى 10,000,000 ريال عند تكرار المخالفة. وبصورة مستقلّة، يُعاقَب من يُفصح عن بيانات حسّاسة بقصد الإضرار أو لمنفعة شخصيّة بالسجن مدّة تصل إلى سنتين وغرامة تصل إلى 3,000,000 ريال. وقد أكّدت سدايا 48 قرارًا في إعلانها في يناير 2026.

تعادل 5,000,000 ريال نحو 1.33 مليون دولار بسعر الصرف الثابت 3.75 ريال للدولار. ويُطبَّق إطار العقوبات كاملًا منذ 14 سبتمبر 2024.

والموقع الذي يشغّل علامات التحليلات أو الإعلانات دون موافقة يواجه المسار الإداريّ لا الجزائيّ. ومن فئات المخالفات التي سمّتها سدايا معالجة البيانات الشخصيّة دون أساس نظاميّ صحيح، والإفصاح غير المصرَّح به، وضعف الضمانات، والتسويق دون موافقة.

وبعد الإبلاغ الرسميّ بمخالفة منسوبة، أمام الجهة خمسة أيّام للردّ، وهي مهلة لا تكفي لبناء سجلّات الموافقة أو حصر عمليّات المعالجة من الصفر، فيجب أن تكون جاهزة قبل ذلك.