كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
من الذي ينفذ ذلك؟
الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) هي الجهة التنظيمية. تصل العقوبات إلى 5 ملايين ريال سعودي لكل مخالفة، مع مسؤولية جنائية على مسؤولي الجهة المتحكمة في البيانات في الحالات الجسيمة. وقد اتسم نهج الهيئة في الإنفاذ خلال الأشهر الثمانية عشر الأولى بالتصحيح لا العقاب (إنذارات ومعالجة إلزامية)، لكن النظام يسمح بالشكاوى الجماعية، وقد أكدت الهيئة صراحةً أن مخالفات المراسلة واسعة النطاق من أولوياتها.
مكان توطين البيانات
يجب معالجة البيانات الشخصية للأفراد في المملكة العربية السعودية داخل المملكة، إلا في الحالات الثلاث التالية: قرار كفاية (لم تصدر الهيئة السعودية للرقابة على البيانات أي قرار حتى الآن)، أو موافقة صريحة ومستنيرة على الاستخدام المحدد عبر الحدود، أو تصريح من الهيئة السعودية للرقابة على البيانات. بالنسبة للرسائل، يعني هذا أن مركز خدمة الرسائل القصيرة، وواجهة إدارة الحملات، ومتجر DLR يجب أن تكون جميعها داخل المملكة. تدير BroadNet مركز بيانات في الرياض خصيصًا لحفظ بيانات العملاء داخل المملكة العربية السعودية.
متطلبات الموافقة
يجب أن تكون الموافقة مستنيرة ومحددة وممنوحة بحرية وموثقة بشكل قاطع. بالنسبة للتسويق عبر رسائل SMS، يعني ذلك الاحتفاظ بسجل الموافقة (الطابع الزمني، المصدر، نص الموافقة الكامل المعروض للمستخدم) لمدة 5 سنوات. يجب الالتزام بكلمة "STOP" خلال 24 ساعة وتسجيلها. تنسق CST مع SDAIA بشأن الموافقة على معرّف المُرسِل للرسائل المصنفة تسويقيًا - يتم إلغاء معرّف المُرسِل الذي لا تحتوي على سجلات موافقة موثقة.
ما الذي ينبغي على المشترين سؤاله لمزود خدمة تجميع البيانات؟
ثلاثة أسئلة. أين يقع مركز خدمة الرسائل القصيرة (SMSC) الخاص بي فعليًا عند إرسال الرسائل إلى أرقام المملكة العربية السعودية؟ أين تُخزَّن سجلات بيانات التوزيع (DLRs) ومحتوى الرسائل؟ ما هو تنسيق سجل الموافقة وفترة الاحتفاظ به؟ أي إجابة تتضمن فرانكفورت أو دبلن أو لندن غير مقبولة لتطبيقات متوافقة مع قانون حماية البيانات الشخصية (PDPL).