من الجهة التي تنفّذ نظام حماية البيانات الشخصيّة؟

تشرف عليه الهيئة السعوديّة للبيانات والذكاء الاصطناعي (سدايا)، وتملك اللجان التي تشكّلها أن توجّه إنذارًا أو تفرض غرامة تصل إلى 5 ملايين ريال، يتضاعف سقفها عند تكرار المخالفة. أمّا العقوبة الجنائيّة على الإفصاح عن البيانات الحسّاسة فطريقها النيابة العامّة والمحاكم. وقد أكّدت سدايا صدور 48 قرار إنفاذ في إعلانها في يناير 2026.

وبعد الإخطار الرسمي بمخالفة منسوبة، أمام المنشأة خمسة أيّام للردّ. ومن فئات المخالفات التي سمّاها إعلان سدايا: معالجة البيانات الشخصيّة دون أساس نظاميّ صحيح، والإفصاح غير المصرَّح به، وضعف الضمانات، وإرسال رسائل تسويقيّة دون موافقة.

وسدايا أيضًا هي الجهة التي تُخطَر خلال 72 ساعة بأيّ حادثة قد تضرّ بالبيانات أو بأصحابها، وهي التي تنشر النظام ولوائحه في صفحة الأنظمة واللوائح على موقعها.