# قانون حماية البيانات الشخصية السعودي (PDPL) - ما يعنيه قانون حماية البيانات الشخصية السعودي بالنسبة للمراسلة

> قانون حماية البيانات الشخصية هو الإطار الشامل لحماية البيانات في المملكة العربية السعودية، وهو ساري المفعول منذ 14 سبتمبر 2023 وسيتم تطبيقه بالكامل اعتبارًا من سبتمبر 2024. وهو ينظم كل عملية جمع واستخدام ونقل عبر الحدود للبيانات الشخصية للأفراد في المملكة العربية السعودية - بما في ذلك رقم الهاتف المحمول الذي ترسله، وسجل الموافقة الذي تحتفظ به، ومكان معالجة تلك البيانات في العالم.

- الرابط الأساسي: https://www.broadnet.me/ar/answers/pdpl-ksa-explained
- اللغة: ar
- آخر مراجعة: 2026-05-27
- الناشر: BroadNet (https://www.broadnet.me)

## من الذي ينفذ ذلك؟

الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) هي الجهة التنظيمية. تصل العقوبات إلى 5 ملايين ريال سعودي لكل مخالفة، مع مسؤولية جنائية على مسؤولي الجهة المتحكمة في البيانات في الحالات الجسيمة. وقد اتسم نهج الهيئة في الإنفاذ خلال الأشهر الثمانية عشر الأولى بالتصحيح لا العقاب (إنذارات ومعالجة إلزامية)، لكن النظام يسمح بالشكاوى الجماعية، وقد أكدت الهيئة صراحةً أن مخالفات المراسلة واسعة النطاق من أولوياتها.

## مكان توطين البيانات

يجب معالجة البيانات الشخصية للأفراد في المملكة العربية السعودية داخل المملكة، إلا في الحالات الثلاث التالية: قرار كفاية (لم تصدر الهيئة السعودية للرقابة على البيانات أي قرار حتى الآن)، أو موافقة صريحة ومستنيرة على الاستخدام المحدد عبر الحدود، أو تصريح من الهيئة السعودية للرقابة على البيانات. بالنسبة للرسائل، يعني هذا أن مركز خدمة الرسائل القصيرة، وواجهة إدارة الحملات، ومتجر DLR يجب أن تكون جميعها داخل المملكة. تدير BroadNet مركز بيانات في الرياض خصيصًا لحفظ بيانات العملاء داخل المملكة العربية السعودية.

## متطلبات الموافقة

يجب أن تكون الموافقة مستنيرة ومحددة وممنوحة بحرية وموثقة بشكل قاطع. بالنسبة للتسويق عبر رسائل SMS، يعني ذلك الاحتفاظ بسجل الموافقة (الطابع الزمني، المصدر، نص الموافقة الكامل المعروض للمستخدم) لمدة 5 سنوات. يجب الالتزام بكلمة "STOP" خلال 24 ساعة وتسجيلها. تنسق CST مع SDAIA بشأن الموافقة على معرّف المُرسِل للرسائل المصنفة تسويقيًا - يتم إلغاء معرّف المُرسِل الذي لا تحتوي على سجلات موافقة موثقة.

## ما الذي ينبغي على المشترين سؤاله لمزود خدمة تجميع البيانات؟

ثلاثة أسئلة. أين يقع مركز خدمة الرسائل القصيرة (SMSC) الخاص بي فعليًا عند إرسال الرسائل إلى أرقام المملكة العربية السعودية؟ أين تُخزَّن سجلات بيانات التوزيع (DLRs) ومحتوى الرسائل؟ ما هو تنسيق سجل الموافقة وفترة الاحتفاظ به؟ أي إجابة تتضمن فرانكفورت أو دبلن أو لندن غير مقبولة لتطبيقات متوافقة مع قانون حماية البيانات الشخصية (PDPL).

## ذو صلة

- [جميع الإجابات](https://www.broadnet.me/ar/answers)
- [مسرد المصطلحات](https://www.broadnet.me/ar/answers)
- [اللائحة العامة لحماية البيانات (GDPR) للمراسلة - ما يحتاج مرسلو الرسائل من الشركات إلى معرفته](https://www.broadnet.me/ar/answers/gdpr-for-messaging)
- [تسجيل معرّف المُرسِل في المملكة العربية السعودية - عملية CST](https://www.broadnet.me/ar/answers/sender-id-registration-ksa-cst)
- [Compliance](https://www.broadnet.me/ar/compliance)
- [KSA regulations](https://www.broadnet.me/ar/regulations/saudi-arabia)