متطلبات إقامة البيانات في السعودية: ايش لازم تعرف
بعض البيانات ما تطلع من السعودية — بالقانون. نشرح: أي بيانات، أي جهات، وايش العقوبات.
ايش إقامة البيانات؟
إقامة البيانات (Data Residency) تعني إن البيانات تُخزّن وتُعالج فعلياً داخل حدود جغرافية محددة — في حالتنا: المملكة العربية السعودية. مو بس مكان السيرفر، بل أيضاً مكان المعالجة والنسخ الاحتياطي والأرشفة.
الفرق عن حماية وتوطين البيانات: حماية وتوطين البيانات تتعلق بأي قانون يحكم البيانات. إقامة البيانات تتعلق بأين البيانات فعلياً. الاثنين مرتبطين لكن مو نفس الشي.
الإطار التنظيمي في السعودية
نظام حماية البيانات الشخصية (PDPL)
المادة 29 من PDPL تنظّم نقل البيانات الشخصية خارج المملكة:
- الأصل: البيانات الشخصية تبقى في السعودية
- الاستثناء: النقل مسموح بشروط صارمة (موافقة صريحة + ضمانات حماية كافية)
- البيانات الحساسة: قيود أشد (بيانات صحية، مالية، أمنية)
هيئة الحكومة الرقمية (DGA)
تفرض على كل جهة حكومية وشبه حكومية:
- تخزين البيانات في مراكز بيانات داخل المملكة
- عدم استخدام خدمات سحابية أجنبية للبيانات الحكومية
- الحصول على موافقة مسبقة لأي معالجة خارجية
الهيئة الوطنية للأمن السيبراني (NCA)
ضوابط الحوسبة السحابية (CCC) تتطلب:
- تصنيف البيانات قبل اختيار موقع التخزين
- البيانات المصنّفة "سرية" أو "سرية للغاية" = تخزين محلي إلزامي
- مراجعة دورية لمواقع تخزين البيانات
البنك المركزي السعودي (SAMA)
المؤسسات المالية ملزمة بمتطلبات إضافية:
| المتطلب | التفاصيل |
|---|---|
| بيانات العملاء | تخزين محلي إلزامي |
| سجلات المعاملات | تخزين محلي + أرشفة 10 سنوات |
| أنظمة الدفع | معالجة محلية إلزامية |
| النسخ الاحتياطي | نسخة محلية على الأقل |
مَن يجب عليه الامتثال؟
إلزامي
- الجهات الحكومية والشبه حكومية
- البنوك والمؤسسات المالية
- شركات التأمين
- مقدمو الرعاية الصحية
- شركات الاتصالات
- أي جهة تعالج بيانات حكومية
مطلوب بشدة
- الشركات التي تتعامل مع النفاذ الوطني
- مقدمو خدمات تقنية المعلومات للقطاع الحكومي
- الشركات التي تعالج بيانات شخصية بكميات كبيرة
موصى به
- كل شركة سعودية تعالج بيانات شخصية لمواطنين سعوديين
المتطلبات التقنية للامتثال
1. مركز بيانات سعودي معتمد
السيرفر لازم يكون في مركز بيانات داخل المملكة بمواصفات:
- Tier III كحد أدنى — وقت تشغيل 99.98%
- تبريد وطاقة احتياطية — UPS + مولدات
- حماية فيزيائية — تحكم في الوصول، كاميرات، حراسة
- شهادات معتمدة — ISO 27001 مفضّل
2. تشفير البيانات
- أثناء النقل: TLS 1.2+ إلزامي
- أثناء التخزين: AES-256 للبيانات الحساسة
- مفاتيح التشفير: تُدار داخل المملكة
3. النسخ الاحتياطي
النسخ الاحتياطي لازم يكون داخل المملكة أيضاً. نسخة احتياطية في سيرفر خارجي = نقل بيانات خارج الحدود.
4. سجلات الوصول
- تسجيل كل عملية وصول للبيانات
- حفظ السجلات 12 شهر كحد أدنى (NCA)
- السجلات نفسها تُخزّن محلياً
أخطاء شائعة
- السيرفر سعودي لكن CDN أجنبي — البيانات تمر عبر سيرفرات خارجية
- نسخ احتياطي على S3 أو سحابة أمريكية — البيانات خارج المملكة
- استخدام SaaS أجنبي لمعالجة البيانات — CRM أمريكي يعالج بيانات عملاء سعوديين
- بريد إلكتروني على سيرفر خارجي — المراسلات تحتوي بيانات شخصية
- DNS خارجي يسجّل بيانات الاستعلام — حتى سجلات DNS تعتبر بيانات
خارطة طريق الامتثال
- تصنيف البيانات — حدد ايش عندك من بيانات وايش تصنيفها
- تدقيق البنية التحتية — وين بياناتك الحين؟ كل نقطة تخزين ومعالجة
- خطة الترحيل — رتّب أولويات النقل حسب حساسية البيانات
- تنفيذ — انقل البيانات لسيرفرات سعودية
- مراجعة دورية — كل 6 أشهر، تأكد إن كل شي لسا متوافق
كلاود يوفّر سيرفرات في الرياض بمعايير Tier III. البيانات تبقى داخل المملكة — من التخزين إلى النسخ الاحتياطي. بداية مباشرة لامتثال متطلبات إقامة البيانات.
ابدأ الآن
جاهز تنقل أعمالك للسحابة السعودية؟ راجع الأسعار والباقات أو تواصل معنا لاستشارة مجانية.
