أنظمة البيانات والذكاء الاصطناعي في السعودية، ببساطةData and AI rules in Saudi Arabia, simply
تنبيه: هذي الصفحة شرح مبسط للتوعية فقط، وليست استشارة قانونية. الأنظمة تتحدث، والمرجع هو النص الرسمي في موقع سدايا. لأي قرار يخص شركتك، استشر مختص.Note: This page is a simplified explainer for awareness only, not legal advice. Rules change; the official SDAIA text is the reference. For decisions about your company, ask a professional.
1) نظام حماية البيانات الشخصية (PDPL): وش هو؟1) Personal Data Protection Law (PDPL): what is it?
- نظام سعودي يحدد كيف تُجمع بياناتك الشخصية وتُستخدم وتُحفظ.
- يحدد حقوقك كصاحب بيانات، والتزامات الجهات اللي تجمع البيانات (يسمّيها النظام «جهة التحكم»).
- معه «لائحة تنفيذية» تشرح التفاصيل، و«لائحة نقل البيانات الشخصية خارج المملكة».
- الجهة المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
- A Saudi law on how your personal data is collected, used and stored.
- It sets your rights as a data subject and the duties of organisations that collect data (called “controllers”).
- It comes with an Implementing Regulation and a regulation on transferring personal data outside the Kingdom.
- The competent authority is SDAIA (Saudi Data & AI Authority).
2) وش يعني لك كشخص؟2) What does it mean for you as a person?
- من حقك تعرف ليش تُجمع بياناتك وكيف بتُستخدم.
- من حقك تطلب الاطلاع على بياناتك، وتصحيحها، وإتلافها في الحالات اللي يحددها النظام.
- قبل ما توافق على أي تطبيق أو موقع، اقرأ سياسة الخصوصية ولو بسرعة.
- وأنت تستخدم أدوات الذكاء الاصطناعي: لا تلصق بيانات شخصية حساسة لك أو لغيرك.
- You have the right to know why your data is collected and how it will be used.
- You can request access, correction and, in cases the law allows, deletion.
- Before you agree to an app or site, skim the privacy policy.
- When using AI tools: never paste sensitive personal data about yourself or others.
3) وش يعني لك لو عندك مشروع أو شركة؟3) What if you run a business?
- لو تجمع بيانات عملاء (أسماء، جوالات، عناوين)، النظام يشملك غالبًا.
- اكتب سياسة خصوصية واضحة. سدايا نشرت دليل لإعداد سياسة الخصوصية.
- اجمع أقل قدر من البيانات تحتاجه فعلًا. فيه دليل رسمي لهذا اسمه «تحديد الحد الأدنى من البيانات الشخصية».
- انتبه لنقل البيانات خارج المملكة (مثلًا: أدوات وخوادم برّا السعودية). له لائحة خاصة.
- فيه قواعد لتعيين مسؤول حماية بيانات في حالات معينة، وقواعد للتسجيل في السجل الوطني لجهات التحكم، ودليل للتعامل مع تسرّب البيانات.
- لو تستخدم أدوات ذكاء اصطناعي مع بيانات عملائك، اسأل: وين تُحفظ البيانات؟ وهل تُستخدم لتدريب النموذج؟
- If you collect customer data (names, phones, addresses), the law often applies to you.
- Write a clear privacy policy. SDAIA published a guide for preparing one.
- Collect only the data you truly need — there is an official “minimum personal data” guide.
- Watch transfers outside the Kingdom (e.g. tools and servers abroad); there is a specific regulation.
- There are rules on appointing a data protection officer in some cases, registering controllers, and handling breaches.
- If you use AI tools with customer data, ask: where is it stored, and is it used to train the model?
4) إرشادات سدايا للذكاء الاصطناعي4) SDAIA AI guidance
- مبادئ أخلاقيات الذكاء الاصطناعي: مبادئ لتطبيق الأخلاقيات في كل مراحل تطوير أنظمة الذكاء الاصطناعي.
- إرشادات الذكاء الاصطناعي التوليدي: نسختين، وحدة لموظفي الحكومة ووحدة للعامة، فيها أمثلة وممارسات موصى بها للاستخدام المسؤول.
- دليل التزييف العميق (Deepfakes): يشرح مخاطر التضليل وانتهاك الخصوصية وطرق الحد منها.
- إطار تبنّي الذكاء الاصطناعي: مرجع إرشادي للجهات اللي تبي تطبّق الذكاء الاصطناعي.
- هذي إرشادات في الغالب، وتختلف عن نظام حماية البيانات اللي هو نظام ملزم.
- AI Ethics Principles: principles for applying ethics across the AI system lifecycle.
- Generative AI guidelines: two versions (government staff and the public) with examples of responsible use.
- Deepfakes guide: risks of misinformation and privacy harm, and how to reduce them.
- AI adoption framework: guidance for organisations that want to adopt AI.
- These are mostly guidelines, unlike the Personal Data Protection Law, which is binding.
المصادر الرسميةOfficial sources
آخر مراجعة لهالصفحة: 2026-10-15.Last reviewed: 2026-10-15.