نشرت الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» في 6 أكتوبر مسودة تعديلات على اللائحة التنفيذية لنظام حماية البيانات الشخصية، وفتحت باب الملاحظات للجميع لين 5 نوفمبر 2026، حسب تحليل نشرته شركة المحاماة Reed Smith. وإذا اعتمدتها سدايا، يبدأ تطبيقها بعد 60 يوم من نشرها في الجريدة الرسمية.
أبرز تغيير فيها نص جديد يطلب من الجهات اللي تجمع البيانات إنها تحفظ البيانات الشخصية داخل المملكة، مع إن نفس النص يسمح بنقلها للخارج حسب النظام. وتقول Reed Smith إن هالصياغة تحتمل أكثر من معنى، ولازم توضحها سدايا قبل الاعتماد.
وفيه تغييرات تخص الذكاء الاصطناعي مباشرة: تقييم أثر حماية البيانات يصير مطلوب إذا الجهة تستخدم «تقنيات ناشئة»، أو إذا المعالجة تطلع منها قرارات آلية بالكامل تأثر على حقوق الناس أو مصالحهم. وتصير الجهات ملزمة تاخذ موافقتك قبل ما ترسل لك رسائل ترويجية أو توعوية في كل الحالات، ولازم تكتب سياسة الخصوصية بلغة واضحة وبسيطة.
ومن التغييرات بعد إن التبليغ عن تسرب البيانات لسدايا بيصير مطلوب في حالات أكثر، حسب قراءة Reed Smith. وجهات كثيرة لازم تسجل في منصة سدايا، منها اللي تنقل بيانات لخارج المملكة. وتقول Reed Smith إن التعديلات واسعة ومو مجرد تعديل صياغة، وإن فيها نقاط تحتاج توضيح.
The Saudi Data and Artificial Intelligence Authority (SDAIA) published draft amendments to the Implementing Regulation of the Personal Data Protection Law on 6 October, and opened them to public comment until 5 November 2026, according to an analysis by law firm Reed Smith. If approved, they would take effect 60 days after publication in the official Gazette.
The biggest change is a new clause requiring organisations that collect data to store personal data inside the Kingdom, although the same clause allows transfers abroad in line with the law. Reed Smith says the wording can be read more than one way and needs clarifying before it is adopted.
Some changes touch AI directly: a data protection impact assessment would be required when an organisation uses "emerging technologies", or when processing leads to fully automated decisions affecting people's rights or interests. Organisations would need your consent before sending promotional or awareness messages in all cases, and privacy policies would have to be written in clear, simple language.
The threshold for reporting data breaches to SDAIA also appears to drop, so more cases would need reporting, and many organisations would have to register on SDAIA's platform, including those transferring data outside the Kingdom. Reed Smith calls the amendments far-reaching, more than drafting tweaks, with points that need clarification.
وش يعني لك؟What it means for you
إذا عندك شركة أو تطبيق يجمع بيانات أو يستخدم الذكاء الاصطناعي في قرارات تخص الناس، هذي القواعد تخصك مباشرة، فاقرأ المسودة وشارك ملاحظتك قبل 5 نوفمبر. وكمستخدم، التعديلات تعطيك تحكم أكثر في الرسائل الترويجية اللي توصلك.If you run a company or app that collects data or uses AI in decisions about people, these rules concern you directly, so read the draft and send your comments before 5 November. As a user, the changes would give you more control over the promotional messages you receive.
المصدرSource: Reed Smith · 16 Oct 2026 ↗
كتبنا الخبر بأسلوبنا اعتمادًا على المصدر الأصلي. للتفاصيل الكاملة ارجع للمصدر.Written in our own words from the original source. See the source for full details.