# تعديلات نظام حماية البيانات الشخصية 2026: ماذا تعني للشركات؟

- الرابط: https://nashrut.com/%d8%aa%d8%b9%d8%af%d9%8a%d9%84%d8%a7%d8%aa-%d9%86%d8%b8%d8%a7%d9%85-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d8%a8%d9%8a%d8%a7%d9%86%d8%a7%d8%aa-%d8%a7%d9%84%d8%b4%d8%ae%d8%b5%d9%8a%d8%a9-%d8%b3%d8%af%d8%a7%d9%8a%d8%a7/
- الناشر: نشرات (nashrut.com)
- التصنيف: أخر الأخبار
- الكاتب: فريق تحرير نشرات
- تاريخ النشر: 2026-10-17
- آخر تحديث: 2026-10-17
- الكلمات المفتاحية: أخبار السعودية، الامتثال القانوني، البيانات الشخصية في السعودية، حماية البيانات الشخصية، سدايا

> سدايا تفتح باب إبداء المرئيات على مشروع تعديلات اللائحة التنفيذية لنظام حماية البيانات الشخصية حتى 5 نوفمبر 2026، وتعرّف على أهم ما يتغير.

## باختصار

- باب إبداء المرئيات على مشروع تعديلات اللائحة التنفيذية مفتوح من 6 أكتوبر 2026 حتى 5 نوفمبر 2026.
- يقترح المشروع إلزام تخزين البيانات الشخصية داخل المملكة.
- تشير قراءات قانونية إلى توسيع إشعار التسرب بإلغاء اشتراط احتمال الضرر لإلزام الإبلاغ.
- المشاركة في الاستطلاع لا تغيّر السريان الحالي للوائح.
- لم يُعلن بعد موعد لسريان التعديلات، ولا الإجراءات التي ستعقب الاستطلاع.

تعديلات نظام حماية البيانات الشخصية 2026 دخلت مرحلة الاستطلاع العام. فقد فتحت هيئة البيانات (سدايا) باب إبداء المرئيات على مشروع تعديلات اللائحة التنفيذية، ويستمر الاستطلاع حتى 5 نوفمبر 2026. وأبرز ما يتضمنه المشروع إلزام تخزين البيانات الشخصية داخل المملكة، إضافة إلى تغييرات في قواعد إشعار تسرب البيانات.

إذا كنت تعمل في شركة أو منصة رقمية أو أي جهة تجمع بيانات شخصية في السعودية، فهذا الاستطلاع فرصة لمعرفة التفاصيل وإبداء رأيك قبل إغلاقه. في هذا المقال نشرح ما أعلنته سدايا، وما ينقله المحامون عن المسودة، وما لم يُحسم بعد.

## ما الذي تتضمنه تعديلات نظام حماية البيانات الشخصية 2026؟

نظام حماية البيانات الشخصية هو الإطار القانوني الذي ينظم جمع البيانات الشخصية ومعالجتها ونقلها في المملكة، وتتولى سدايا الإشراف عليه. أما اللائحة التنفيذية فهي التي تفصّل الإجراءات والضوابط.

بحسب بيان سدايا الذي نقلته وكالة الأنباء السعودية «واس»، يهدف المشروع إلى توضيح الإجراءات والضوابط في اللائحة التنفيذية، ويتناول أحكام تخزين البيانات الشخصية. [نص البيان على موقع واس](https://www.spa.gov.sa/N2694642)

ولفهم السياق، صدر النظام الأساسي بالمرسوم الملكي رقم م/19 بتاريخ 9/2/1443هـ، وعُدّل بالمرسوم الملكي رقم م/148 بتاريخ 5/9/1444هـ. أي أن التعديلات المقترحة تأتي على إطار قائم، لا على نظام جديد من الصفر.

البيانات الشخصية حاضرة في معظم الخدمات اليومية، مثل [تحديث شهادة الميلاد عبر أبشر](https://nashrut.com/%d8%aa%d8%ad%d8%af%d9%8a%d8%ab-%d8%b4%d9%87%d8%a7%d8%af%d8%a9-%d8%a7%d9%84%d9%85%d9%8a%d9%84%d8%a7%d8%af-%d8%a3%d8%a8%d8%b4%d8%b1/)، وهذا ما يجعل قواعد جمعها وتخزينها موضع اهتمام واسع.

## مواعيد الاستطلاع: من 6 أكتوبر إلى 5 نوفمبر 2026

أعلنت سدايا في 6 أكتوبر 2026 دعوتها العموم والجهات المعنية لإبداء مرئياتهم، عبر منصة «استطلاع» الإلكترونية الموحدة. يوافق تاريخ البدء 25 ربيع الآخر 1448هـ، ويُغلق الاستطلاع في 5 نوفمبر 2026.

يتبقى على الإغلاق نحو 19 يومًا من تاريخ نشر هذا المقال، لذا فالبدء المبكر بالمراجعة أنفع من الانتظار حتى الأيام الأخيرة.

يتيح الاستطلاع لأي فرد أو جهة إبداء رأيه قبل الإغلاق، ويهم المشروع الشركات والمنصات الرقمية وكل من يجمع بيانات شخصية في السعودية.

ويبقى أمر مهم: المرئيات تتعلق بالمشروع المقترح لا بالنظام النافذ. فالمشاركة لا تغيّر السريان الحالي للوائح، والالتزام بما هو قائم اليوم يظل واجبًا.

## ماذا يقترح المشروع بشأن تخزين البيانات داخل المملكة؟

أبرز ما يتضمنه المشروع إلزام تخزين البيانات الشخصية داخل المملكة. وبحسب ما يصفه المحامون في تحليلاتهم للمسودة، فإن المشروع يضيف هذا الواجب إلى الإطار المقترح. [تحليل Reed Smith](https://www.reedsmith.com/our-insights/blogs/viewpoints/102o5at/sdaia-consults-on-extensive-amendments-to-the-saudi-pdpl-implementing-regulation/)

![رفوف خوادم في مركز بيانات بإضاءة زرقاء تمثل تخزين البيانات داخل المملكة](https://nashrut.com/wp-content/uploads/2026/10/%d8%aa%d8%b9%d8%af%d9%8a%d9%84%d8%a7%d8%aa-%d9%86%d8%b8%d8%a7%d9%85-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d8%a8%d9%8a%d8%a7%d9%86%d8%a7%d8%aa-%d8%a7%d9%84%d8%b4%d8%ae%d8%b5%d9%8a%d8%a9-%d8%b3%d8%af%d8%a7%d9%8a%d8%a7-2-0cf273-1600.webp)تخزين البيانات الشخصية داخل المملكة من أبرز ما يقترحه المشروع، بحسب تحليلات قانونية للمسودة.
ماذا يعني ذلك عمليًا؟ إذا كانت منصتك تحفظ بيانات مستخدمين سعوديين في خوادم خارج المملكة، فابدأ بالخطوات التالية قبل صدور النص النهائي:

- حدد كل نظام أو مزود خدمة سحابية يحتفظ ببيانات شخصية عن مستخدمين في السعودية.

- سجّل أماكن التخزين الفعلية، بما في ذلك النسخ الاحتياطية وخدمات الطرف الثالث.

- صنّف البيانات: ما يمكن الاحتفاظ به داخل المملكة فورًا، وما يحتاج خطة انتقال زمنية.

- راجع عقود المزودين الخارجيين لتعرف أين تُعالج البيانات فعليًا.

ملاحظة مهمة: لم يطّلع فريق التحرير على النص الكامل للمسودة مباشرة، والاعتماد هنا على بيان سدايا وتحليلات المكاتب القانونية. لذلك راجع النص الرسمي قبل بناء أي قرار تقني أو تعاقدي.

وإذا كانت جهتك تتابع مواعيد سريان الأنظمة الجديدة، فقد يفيدك مقال [نظام التنفيذ الجديد في السعودية: موعد السريان الصحيح وما الذي يتغير](https://nashrut.com/%d9%86%d8%b8%d8%a7%d9%85-%d8%a7%d9%84%d8%aa%d9%86%d9%81%d9%8a%d8%b0-%d8%a7%d9%84%d8%ac%d8%af%d9%8a%d8%af-%d9%85%d9%88%d8%b9%d8%af-%d8%a7%d9%84%d8%b3%d8%b1%d9%8a%d8%a7%d9%86/) لفهم الفرق بين صدور النص وبدء تطبيقه.

## توسيع إشعار تسرب البيانات الشخصية

تشير قراءات قانونية منشورة إلى أن المسودة توسّع نطاق إشعار التسرب، إذ تلغي، بحسب هذه القراءات، اشتراط احتمال الضرر لإلزام الإبلاغ. [تحليل Ifynx](https://ifynx.com/ar/blog/saudi-pdpl-compliance-2026-draft-amendments-sdaia-sandbox/) ويعني ذلك أن الإبلاغ قد يصبح مطلوبًا في حالات أوسع مما هو عليه اليوم.

لذلك تحتاج فرق الأمن السيبراني والشؤون القانونية إلى مراجعة سيناريوهات الحوادث الحالية، والتأكد من وجود إجراء واضح يحدد من يقرر الإبلاغ، ومتى يتم.

لكن الحد الدقيق لإشعار التسرب، وهل سيُلزم بمهلة زمنية محددة، غير مؤكد من مصدر رسمي حتى الآن. لذا لا تبنِ خطة استجابة على رقم زمني لم يُعلن.

## هل هذه المسودة جديدة؟ مراجعة تعديلات 2025

ليست هذه المسودة بداية المسار. فقد جرى استطلاع للرأي في أبريل 2025 على تعديلات مشابهة في الإطار العام، بحسب ما نشرته صحيفة البلاد. [تقرير البلاد](https://albiladdaily.com/2025/04/30/%D8%B3%D8%AF%D8%A7%D9%8A%D8%A7-%D8%AA%D8%AF%D8%B9%D9%88-%D8%A5%D9%84%D9%89-%D8%A5%D8%A8%D8%AF%D8%A7%D8%A1-%D8%A7%D9%84%D9%85%D8%B1%D8%A6%D9%8A%D8%A7%D8%AA-%D8%AD%D9%88%D9%84-%D8%AA%D8%B9%D8%AF%D9%8A%D9%84%D8%A7%D8%AA-%D8%A7%D9%84%D8%A8%D9%8A%D8%A7%D9%86%D8%A7%D8%AA-%D8%A7%D9%84%D8%B4%D8%AE%D8%B5%D9%8A%D8%A9/)

| التاريخ | الحدث |

| 9/2/1443هـ | صدور النظام الأساسي بالمرسوم الملكي م/19 |

| 5/9/1444هـ | تعديل النظام بالمرسوم الملكي م/148 |

| أبريل 2025 | استطلاع للرأي على تعديلات مشابهة في الإطار العام |

| 6 أكتوبر 2026 | فتح باب إبداء المرئيات على مشروع تعديلات اللائحة |

| 5 نوفمبر 2026 | إغلاق الاستطلاع |

وتصف إحدى القراءات القانونية المسودة الحالية بأنها نسخة معدلة تعود بعد طرح سابق، وتذكر أنها أوضح في أثرها التشغيلي من تعديلات 2025 التي كان أثرها أقل وضوحًا. [تحليل Bird & Bird](https://www.twobirds.com/en/insights/2026/japan/saudi-arabia-sdaia-returns-with-a-revised-draft-of-changes-to-the-data-protection-regulations) لذلك لا يكفي أن تقرأ عنوان التعديل، بل قارن بين النسختين عند توفر النص.

## كيف تشارك بمرئياتك في الاستطلاع؟

المشاركة متاحة للأفراد والجهات. اتبع هذه الخطوات:

- تابع الإعلان الرسمي في وكالة الأنباء السعودية «واس» وعلى موقع سدايا.

- من الإعلان ستصل إلى منصة «استطلاع» الإلكترونية الموحدة.

- اقرأ النص المقترح، واختر المادة أو الفقرة التي تمس عملك مباشرة.

- أرسل مرئياتك قبل إغلاق الاستطلاع في 5 نوفمبر 2026.

اكتب مرئياتك بصيغة محددة: اذكر رقم المادة، والمشكلة التي تراها، والبديل الذي تقترحه.

لم نعثر على رابط مباشر مؤكد لصفحة الاستطلاع الحالية، لذلك لا ننصح بنشر أي رابط أو استخدامه دون التحقق منه من الموقع الرسمي.

## ما الذي لا يزال غير مؤكد؟

حتى كتابة هذا المقال، هناك نقاط لم يحسمها أي مصدر رسمي:

- موعد سريان التعديلات، إذ لم يُعلن بعد.

- الإجراءات التي ستعقب انتهاء الاستطلاع.

- الحد الدقيق لإشعار التسرب ومهلته الزمنية، إن وُجدت.

في المقابل، يلخّص المحامون في تحليل منشور أن مدة الرد على طلبات أصحاب البيانات 30 يومًا، قابلة للتمديد مرة واحدة بما لا يتجاوز 30 يومًا أخرى. هذه معلومة من ملخص قانوني لا من نص رسمي، فتحقق منها قبل الاعتماد عليها.

وأشار ملخص قانوني آخر إلى فتح التسجيل في مسار حماية البيانات الشخصية ضمن البيئة التنظيمية التجريبية لمدة شهرين، لكننا لم نجد تأكيدًا مستقلًا لهذه المعلومة من مصدر رسمي، لذا لا نعتمد عليها.

الأسابيع الثلاثة المقبلة مناسبة لمراجعة خريطة التخزين وتحديث سجلات معالجة البيانات، ثم متابعة النص الرسمي فور نشره بعد الإغلاق. من يبدأ الآن يملك وقتًا أكبر للتكيّف، ومن ينتظر صدور النص النهائي قد يبدأ التكيّف متأخرًا.

## أسئلة شائعة

### هل أصبحت تعديلات نظام حماية البيانات الشخصية نافذة الآن؟

لا، ما هو معروض حاليًا مشروع للاستطلاع وليس نظامًا نافذًا. المشاركة في الاستطلاع لا تغيّر السريان الحالي للوائح. ولم يُعلن موعد لسريان التعديلات بعد.

### متى يُغلق استطلاع سدايا حول اللائحة التنفيذية؟

يُغلق الاستطلاع في 5 نوفمبر 2026، بعد أن فُتح في 6 أكتوبر 2026. يمكن للأفراد والجهات إبداء مرئياتهم قبل الإغلاق عبر منصة «استطلاع» الإلكترونية الموحدة. تابع الإعلان الرسمي في واس وموقع سدايا للوصول إليها.

### هل تلزم المسودة بتخزين البيانات الشخصية داخل السعودية؟

بحسب ما يصفه المحامون في تحليلاتهم، يضيف المشروع واجب تخزين البيانات الشخصية داخل المملكة. لكن فريق التحرير لم يطّلع على النص الكامل مباشرة، لذا راجع النص الرسمي قبل أي قرار تقني.

### من يتأثر بتعديلات حماية البيانات الشخصية؟

يمس المشروع الشركات والمنصات الرقمية وكل من يجمع بيانات شخصية في السعودية. وتشير التحليلات القانونية إلى أن التغييرات تهم الشركات أكثر من الأفراد.

### ما الفرق بين مسودة 2026 واستطلاع 2025؟

جرى في أبريل 2025 استطلاع للرأي على تعديلات مشابهة في الإطار العام. وتصف إحدى القراءات القانونية مسودة 2026 بأنها أوضح في أثرها التشغيلي من تعديلات 2025.

## المصادر

1. ["سدايا" تدعو العموم والجهات المعنية إلى إبداء مرئياتهم حيال مقترح تعديلات اللائحة التنفيذية لنظام حماية البيانات الشخصية (واس)](https://www.spa.gov.sa/N2694642)
2. [SDAIA Consults on Extensive Amendments to the Saudi PDPL Implementing Regulation (Reed Smith)](https://www.reedsmith.com/our-insights/blogs/viewpoints/102o5at/sdaia-consults-on-extensive-amendments-to-the-saudi-pdpl-implementing-regulation/)
3. [Saudi Arabia SDAIA returns with a revised draft of changes to the Data Protection Regulations (Bird & Bird)](https://www.twobirds.com/en/insights/2026/japan/saudi-arabia-sdaia-returns-with-a-revised-draft-of-changes-to-the-data-protection-regulations)
4. [نظام حماية البيانات الشخصية السعودي في 2026: قائمة تحقق لفرق المنتج، ومسودة قواعد التوطين والإبلاغ عن التسرب (التعليقات حتى 5 نوفمبر)، والبيئة التنظيمية التجريبية من سدايا (Ifynx)](https://ifynx.com/ar/blog/saudi-pdpl-compliance-2026-draft-amendments-sdaia-sandbox/)
5. ["سدايا" تدعو إلى إبداء المرئيات حول تعديلات "البيانات الشخصية" (البلاد)](https://albiladdaily.com/2025/04/30/%D8%B3%D8%AF%D8%A7%D9%8A%D8%A7-%D8%AA%D8%AF%D8%B9%D9%88-%D8%A5%D9%84%D9%89-%D8%A5%D8%A8%D8%AF%D8%A7%D8%A1-%D8%A7%D9%84%D9%85%D8%B1%D8%A6%D9%8A%D8%A7%D8%AA-%D8%AD%D9%88%D9%84-%D8%AA%D8%B9%D8%AF%D9%8A%D9%84%D8%A7%D8%AA-%D8%A7%D9%84%D8%A8%D9%8A%D8%A7%D9%86%D8%A7%D8%AA-%D8%A7%D9%84%D8%B4%D8%AE%D8%B5%D9%8A%D8%A9/)