نظام حماية البيانات الشخصية PDPL: دليل الشركات
PDPL يفرض قواعد صارمة على جمع ومعالجة وتخزين البيانات الشخصية. نشرح المتطلبات الأساسية — بلغة مبسّطة.
ايش نظام حماية البيانات الشخصية (PDPL)؟
PDPL هو النظام السعودي لحماية البيانات الشخصية. صدر في سبتمبر 2021 ودخل حيز التنفيذ الكامل في سبتمبر 2023. يُشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
ينطبق على: كل جهة تجمع أو تعالج بيانات شخصية في السعودية — سواء كانت حكومية أو خاصة أو حتى فرد.
المبادئ الأساسية
1. الموافقة
لا تجمع بيانات شخصية بدون موافقة صريحة من صاحبها. الموافقة لازم تكون:
- واضحة ومحددة
- قابلة للسحب في أي وقت
- موثّقة
2. الحد الأدنى
اجمع فقط البيانات اللي تحتاجها — مو أكثر. لو تحتاج الاسم والبريد فقط، لا تطلب رقم الجوال.
3. الشفافية
أخبر المستخدم: ايش تجمع، ليش تجمعه، ومين يوصل له.
4. الأمان
احمِ البيانات بتشفير وصلاحيات ومراقبة. الاختراق = مسؤوليتك.
5. حق الحذف
المستخدم يقدر يطلب حذف بياناته. ولازم تحذفها خلال فترة معقولة.
متطلبات الاستضافة
PDPL يفرض متطلبات مباشرة على البنية التحتية:
| المتطلب | التفاصيل |
|---|---|
| موقع التخزين | بيانات حساسة لازم تكون في السعودية |
| التشفير | إلزامي أثناء النقل والتخزين |
| النسخ الاحتياطي | منتظم ومشفّر |
| سجلات الوصول | محفوظة لمدة محددة |
| إشعار الاختراق | خلال 72 ساعة |
العقوبات
| المخالفة | العقوبة |
|---|---|
| جمع بدون موافقة | حتى 3 مليون ريال |
| نقل خارج المملكة بدون إذن | حتى 5 مليون ريال |
| عدم الإبلاغ عن اختراق | حتى 5 مليون ريال |
| تكرار المخالفة | مضاعفة الغرامة + سجن |
كيف تتوافق
- سيرفر سعودي — الخطوة الأولى والأهم
- سياسة خصوصية واضحة على موقعك
- نموذج موافقة لجمع البيانات
- تشفير البيانات أثناء النقل (SSL) والتخزين
- إجراء حذف عند طلب المستخدم
- خطة استجابة للحوادث جاهزة
- تدريب الموظفين على التعامل مع البيانات
كلاود و PDPL
سيرفرات كلاود في الرياض. البيانات ما تطلع من السعودية. SSL مجاني مع كل سيرفر. نسخ احتياطي يومي. بداية قوية للامتثال — من أسعار تنافسية — الأسعار والباقات.
ابدأ الآن
جاهز تنقل أعمالك للسحابة السعودية؟ راجع الأسعار والباقات أو تواصل معنا لاستشارة مجانية.
