تعديلات نظام حماية البيانات 2026: ماذا تراجع شركتك

قد تغيّر تعديلات نظام حماية البيانات الشخصية المقترحة هذا الشهر طريقة تخزين الشركات السعودية لبيانات عملائها واستخدامها لأدوات الذكاء الاصطناعي. فقد فتحت الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) استطلاعاً عاماً على تعديلات اللائحة التنفيذية للنظام. هذا الدليل موجه لأصحاب الأعمال ومديريها في الدمام والخبر والرياض وجدة ممن يحتفظون ببيانات عملاء أو مرضى أو مستأجرين أو طلاب، ويريدون معرفة ما يراجعونه قبل إغلاق الاستطلاع في 5 نوفمبر 2026. هذه إحاطة عملية وليست استشارة قانونية.

تعديلات نظام حماية البيانات: ما الذي نشرته سدايا

بحسب مكتب «كلايد آند كو» القانوني في مقال بتاريخ 8 أكتوبر 2026، نشرت سدايا مشروع تعديلات على اللائحة التنفيذية للاستطلاع العام. وتستمر الملاحظات من 6 أكتوبر إلى 5 نوفمبر 2026 عبر منصة «استطلاع». وإذا اعتُمدت التعديلات فستسري بعد 60 يوماً من نشرها في الجريدة الرسمية. وتؤكد «التميمي وشركاه» موعد إغلاق الاستطلاع في 5 نوفمبر.

للتذكير، دخل النظام حيز التنفيذ في 14 سبتمبر 2023، وانتهت مهلة السنة الأولى في 14 سبتمبر 2024. ولم نتمكن من فتح نص المشروع على منصة «استطلاع»، لذلك فكل ما يلي مصدره ملخصات مكاتب قانونية. راجع المشروع الرسمي قبل أن تبني قراراً على أي تفصيل.

توطين البيانات: تخزين البيانات الشخصية داخل المملكة

التغيير الأقرب إلى أدواتك هو مادة 23 المقترحة. تفيد «كلايد آند كو» بأن على المتحكم تخزين البيانات الشخصية داخل المملكة، مع بقاء النقل والإفصاح إلى الخارج ممكناً بموجب النظام ولوائحه. وليس هناك اليوم اشتراط عام للتخزين. ويقرأ المستشار عزيز الخنيزان في تعليق له ذلك على أنه يجعل التخزين المحلي هو الأصل والنقل للخارج استثناءً يحتاج إلى أساس نظامي، ويشير إلى أن تفسير سدايا العملي لم يستقر بعد.

وهذا مهم للذكاء الاصطناعي. فروبوت المحادثة أو قارئ الفواتير أو أداة الدعم كثيراً ما يرسل بيانات العملاء إلى خدمة مستضافة خارج المملكة، ويحتفظ هناك بالسجلات والنسخ الاحتياطية والتحليلات. وقواعد النقل الحالية تشترط أصلاً ضمانات؛ فلائحة نقل البيانات الشخصية خارج المملكة الصادرة عن سدايا تتطلب تقييماً للمخاطر قبل نقل البيانات الحساسة أو النقل المستمر أو واسع النطاق. وقد شرحنا هذه القواعد في مقالنا السابق عن نقل البيانات عبر الحدود وأدوات الذكاء الاصطناعي.

تغييرات مقترحة أخرى تمس العمل اليومي

• الإبلاغ عن الاختراق (المادة 24): إشعار سدايا خلال 72 ساعة من العلم بأي اختراق أو وصول غير مصرح به، دون شرط الضرر المعمول به اليوم. أما إشعار الأفراد فيبقى مرتبطاً بالضرر.
• تقييم الأثر (المادة 25): محفزات جديدة منها استخدام التقنيات الناشئة والمعالجة التي تنتج قرارات آلية تؤثر في حقوق الأفراد أو مصالحهم. وهذا البند الوحيد المتصل بالذكاء الاصطناعي في ملخص «كلايد آند كو».
• تسجيل المتحكمين (المادة 34): تسجيل إلزامي في السجل الوطني للمتحكمين لفئات عدة، منها المتحكمون الذين ينقلون البيانات أو يفصحون عنها خارج المملكة.
• مسؤولو حماية البيانات: تعيين مسؤول في حالات أكثر، مع توثيق التعيين وتزويد سدايا ببيانات التواصل.
• مهل الرد: 20 يوم عمل للرد على طلب سدايا، ويُعد طلب صاحب البيانات مرفوضاً إذا فاتت مهلة الثلاثين يوماً، فيحق له الشكوى إلى سدايا.
• التسويق وسياسات الخصوصية: إثبات الموافقة وتيسير سحبها، وإشعارات بلغة واضحة تناسب الجمهور، وتقول «كلايد آند كو» إن ذلك يعني غالباً العربية لمعظم الشركات.

ست خطوات للتحقق قبل 5 نوفمبر

• اكتب قائمة بكل نظام يحتفظ ببيانات شخصية وكل أداة ذكاء اصطناعي تستقبلها، بما في ذلك البريد والنسخ الاحتياطية والسجلات والتحليلات.
• حدّد لكل منها أين تُخزن البيانات وتُعالج: داخل المملكة أو خارجها أو غير معروف. واطلب من الموردين تأكيداً كتابياً.
• ضع علامة على كل مسار يخرج من المملكة، ودوّن الأساس النظامي والضمانات التي تعتمد عليها اليوم.
• اختبر إجراءات الحوادث: هل تستطيع إرسال إشعار خلال 72 ساعة؟ ومن يقرر؟ وسمِّ بديلاً لأيام الإجازات.
• سمِّ شخصاً واحداً يستقبل طلبات سدايا وطلبات أصحاب البيانات، وتأكد أن إشعار الخصوصية وسجلات الموافقة بالعربية وسهلة الوصول.
• إن كان لنشاطك رأي واضح فأرسل ملاحظاتك عبر «استطلاع» قبل الموعد. فمشاركة القطاع هي غاية الاستطلاع العام.

ماذا يعني ذلك لمشاريع الذكاء الاصطناعي

لا يمنع هذا استخدام الذكاء الاصطناعي، لكنه يجعل مكان تشغيل الأداة وما تخزنه قراراً تصميمياً من اليوم الأول. تُحدد خدمة تدقيق بنية الذكاء الاصطناعي لدينا مسارات بياناتك وتبين أي الأدوات يمكن أن تبقى كما هي وأيها يحتاج إلى استضافة أو عقد مختلف. وإن كان لديك مساعد يخدم العملاء فيمكن ضبط حل وكلاء خدمة العملاء الذكيين لدينا مع مراعاة هذه الأسئلة. للحديث عن أنظمتك، احجز مكالمة استكشافية مجانية مع سكالور سيستمز عبر scalorsystems.com/contact.

المصادر

1. سدايا: لائحة نقل البيانات الشخصية إلى خارج المملكة (بوابة حماية البيانات الشخصية)
2. كلايد آند كو: نشر سدايا مشروع تعديلات اللائحة التنفيذية لنظام حماية البيانات الشخصية (8 أكتوبر 2026)
3. التميمي وشركاه: سدايا تفتح استطلاعاً عاماً على تعديلات اللائحة التنفيذية للنظام (9 أكتوبر 2026)
4. عزيز الخنيزان: مسودة النظام تجعل التخزين المحلي هو الأصل (10 أكتوبر 2026)