دخل نظام حماية البيانات الشخصية في المملكة حيز النفاذ الكامل منذ 14 سبتمبر 2024، وتعمل الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) الآن على إنفاذه بشكل فعلي. وبحلول منتصف يناير 2026، كانت سدايا قد أعلنت 48 قراراً إنفاذياً في قطاعات مختلفة. وقد تصل الغرامات إلى 5 ملايين ريال، ويمكن مضاعفتها عند تكرار المخالفة.
تنظر معظم المنشآت إلى حماية البيانات على أنها شأن يخص الموارد البشرية أو تقنية المعلومات. لكن الموقع الإلكتروني هو المصدر الأكبر للبيانات الشخصية لدى كثير منها: نماذج التواصل، والحجوزات، والاشتراك في النشرات البريدية، والطلبات الإلكترونية، والمحادثة المباشرة، وأزرار واتساب.
قائمة تحقق عملية لموقعك
- إشعار خصوصية واضح بالعربية والإنجليزية، يوضح ما البيانات التي تجمعها، ولماذا، ومدة الاحتفاظ بها، ومع من تشاركها.
- اجمع ما تحتاجه فقط. هل يحتاج نموذج التواصل فعلاً إلى تاريخ الميلاد أو رقم الهوية؟ كل حقل إضافي يعني مخاطرة إضافية.
- موافقة ذات معنى. يجب أن يكون الاشتراك في الرسائل التسويقية اختياراً واضحاً بخانة غير محددة مسبقاً، وأن يكون إلغاء الاشتراك بسهولة الاشتراك نفسه.
- ملفات تعريف الارتباط والتتبع. اعرف الأدوات التي تجمع البيانات على موقعك (أدوات التحليلات، وبكسلات الإعلانات، وأدوات المحادثة)، وأبلغ الزوار بذلك.
- نماذج آمنة. بروتوكول HTTPS في كل الصفحات، وحماية من الرسائل المزعجة، وإرسال الاستفسارات بأمان بدلاً من تركها في بريد أو جدول بيانات غير محمي.
- اعرف أين تُحفظ البيانات. قد تخزّن خدمات الاستضافة والبريد الإلكتروني وأنظمة إدارة العملاء وأدوات النماذج البيانات خارج المملكة. ولنظام حماية البيانات الشخصية أحكام خاصة بنقل البيانات، فتحقق منها بما يناسب وضعك.
- خطة للتعامل مع الطوارئ. حافظ على تحديث البرمجيات، وحدّد مسؤولية كل شخص في حال حدوث تسرّب للبيانات. فالنظام يتضمن التزامات بالإبلاغ لسدايا وللأشخاص المتأثرين.
- الاستجابة للطلبات. يحق للأفراد أن يسألوا عن البيانات التي تحتفظ بها عنهم، أو أن يطلبوا تصحيحها. تأكد من قدرتك على الوصول إليها.
لماذا يساعدك التحول إلى «بلا ورق»؟
النماذج الورقية، وصور الهويات المرسلة عبر المحادثات، وجداول البيانات المتداولة بالبريد داخل المكتب، يصعب تأمينها ويستحيل تتبعها. أما الانتقال إلى نماذج إلكترونية متقنة تصب بياناتها مباشرة في نظام واحد آمن، فيجعل من السهل أن تعرف ما البيانات التي لديك، ومن يطّلع عليها، ومتى يجب حذفها.
كيف يمكن أن تساعدك Web Solutions؟
نبني المواقع الإلكترونية مع مراعاة الخصوصية منذ البداية: نماذج مختصرة، وحماية من الرسائل المزعجة دون تعقيد، ومعالجة آمنة للاستفسارات، وصفحات خصوصية ثنائية اللغة يمكنك تكييفها مع مستشارك، واستضافة وبرمجيات محدّثة باستمرار. كما نراجع موقعك الحالي ونخبرك بالبيانات التي يجمعها، بما في ذلك عبر أدوات خارجية ربما نسيت أمرها.
هذا المقال معلومات عامة وليس استشارة قانونية. يُرجى التحقق من التزاماتك مع مستشار مؤهل.
هل تريد فحصاً سريعاً لخصوصية موقعك؟
سنراجع النماذج وأدوات التتبع والاستضافة، ونرسل إليك قائمة مختصرة بالإصلاحات المطلوبة.