# تعديلات اللائحة التنفيذية لحماية البيانات: ما المقترح وآخر موعد للتعليق

- الرابط: https://nashrut.com/%d8%aa%d8%b9%d8%af%d9%8a%d9%84%d8%a7%d8%aa-%d8%a7%d9%84%d9%84%d8%a7%d8%a6%d8%ad%d8%a9-%d8%a7%d9%84%d8%aa%d9%86%d9%81%d9%8a%d8%b0%d9%8a%d8%a9-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d8%a8%d9%8a%d8%a7%d9%86%d8%a7%d8%aa-%d8%a7%d9%84%d8%b4%d8%ae%d8%b5%d9%8a%d8%a9/
- الناشر: نشرات (nashrut.com)
- التصنيف: السعودية
- الكاتب: فريق تحرير نشرات
- تاريخ النشر: 2026-10-22
- آخر تحديث: 2026-10-22
- الكلمات المفتاحية: الأنظمة السعودية، الامتثال، حماية البيانات، سدايا، نظام حماية البيانات الشخصية

> فتحت سدايا استطلاعًا على مسودة تعديلات اللائحة التنفيذية لنظام حماية البيانات. تعرّف على أبرز المقترحات وكيف تقدّم ملاحظاتك قبل 5 نوفمبر 2026.

## باختصار

- فتحت سدايا استطلاع الرأي على مسودة تعديلات اللائحة التنفيذية في 6 أكتوبر 2026، ويستمر حتى 5 نوفمبر 2026.
- من أبرز المقترحات شرط تخزين البيانات الشخصية داخل المملكة، وتوسيع محفّز إشعار الخرق، وتوسيع متطلبات التسجيل.
- إذا أُقرّت التعديلات فستدخل حيز التنفيذ بعد 60 يومًا من نشرها في الجريدة الرسمية.
- تشير التغطيات القانونية إلى الاحتفاظ بسجلات معالجة البيانات خمس سنوات إضافية من تاريخ اكتمال النشاط.
- مهلة 72 ساعة للإبلاغ عن الخرق وردت في مصدر واحد فقط، ولم يتحقق منها البحث في نص المسودة.

فتحت الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) استطلاع رأي على مسودة تعديلات اللائحة التنفيذية لنظام حماية البيانات الشخصية، ويمكن للجهات والأفراد تقديم ملاحظاتهم حتى 5 نوفمبر 2026. تشمل المقترحات شرط تخزين البيانات الشخصية داخل المملكة، وتوسيع إشعارات الخرق، وتوسيع متطلبات تسجيل الجهات الأجنبية. الصياغة ما زالت مسودة قابلة للتغيير، لذلك ما يلي هو ما تقترحه المسودة اليوم، لا ما هو نافذ الآن.

إذا كنت تدير منشأة تجمع بيانات عملاء أو موظفين، أو كانت لديك جهة خارج المملكة تتعامل مع بيانات سعودية، فهذه التعديلات تعنيك مباشرة. وفيما يلي التفاصيل المتوفرة، مع تمييز ما يحتاج إلى تحقق.

## تعديلات اللائحة التنفيذية لنظام حماية البيانات الشخصية: ما الذي تقترحه المسودة؟

بدأت القصة في 6 أكتوبر 2026، حين نشرت سدايا مسودة تعديلات على اللائحة التنفيذية لنظام حماية البيانات الشخصية. وبحسب [بيان وكالة الأنباء السعودية (واس)](https://www.spa.gov.sa/en/N2308486)، تهدف التعديلات إلى توضيح الإجراءات والضوابط الواردة في اللائحة، ودعم إجراءات الإنفاذ، وتمكين الجهات والأفراد الخاضعين للنظام من الامتثال بشكل أفضل.

ومن أبرز المقترحات التي تناولتها التغطيات القانونية:

- شرط تخزين البيانات الشخصية داخل المملكة.

- توسيع محفّز إشعار الخرق.

- توسيع متطلبات التسجيل.

ويبدو أن الصياغة المقترحة تُزيل عتبة الإخطار الحالية لسدايا، وهو ما قد يوسّع نطاق الحوادث التي تستوجب الإبلاغ. أي أن حادثة كانت تقع دون الحد الحالي قد تصبح مطلوبة الإبلاغ إذا أُقرّت الصياغة كما هي.

## خطوات تقديم الملاحظات على المسودة قبل 5 نوفمبر 2026

الاستطلاع مفتوح حتى 5 نوفمبر 2026، أي أن أمامك نحو أسبوعين من تاريخ اليوم. تشير سدايا عبر واس إلى أن التغذية الراجعة تُقدَّم عبر رابط على منصة الاستطلاع الإلكترونية «استطلاع» (Istitlaa).

![طاولة اجتماع في مكتب حكومي حديث عليها حاسوب محمول ومستندات مطبوعة](https://nashrut.com/wp-content/uploads/2026/10/%d8%aa%d8%b9%d8%af%d9%8a%d9%84%d8%a7%d8%aa-%d8%a7%d9%84%d9%84%d8%a7%d8%a6%d8%ad%d8%a9-%d8%a7%d9%84%d8%aa%d9%86%d9%81%d9%8a%d8%b0%d9%8a%d8%a9-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d8%a8%d9%8a%d8%a7%d9%86%d8%a7%d8%aa-%d8%a7%d9%84%d8%b4%d8%ae%d8%b5%d9%8a%d8%a9-2-c9694a-1600.webp)مراجعة نص المسودة بعناية قبل تقديم الملاحظات عليها.
لم نتمكن من التحقق من الرابط المباشر للمنصة ضمن هذا البحث، لذلك لا ننشره هنا. اتبع الخطوات التالية:

- افتح بيان سدايا على واس واستخرج الرابط الوارد فيه إلى منصة «استطلاع».

- اقرأ نص المسودة كاملًا، ودوّن المواد التي تمس نشاطك مباشرة، مثل التخزين والإبلاغ والتسجيل.

- قدّم ملاحظاتك قبل 5 نوفمبر 2026، واحتفظ بنسخة منها.

تذكّر أن الملاحظات تُقدَّم على مسودة، ولم تُنشر حتى الآن أي نتائج أو موعد لإقرار النسخة النهائية، لذلك يصعب توقع أثر ملاحظتك على الصياغة بدقة.

## تخزين البيانات داخل المملكة وتوسيع متطلبات التسجيل

يُعد شرط تخزين البيانات داخل المملكة من أكثر المقترحات التي قد تؤثر في الشركات التي تعتمد على خدمات سحابية خارجية، أو على فرق عمل موزعة بين أكثر من دولة. وما ورد في التغطيات حتى الآن هو إضافة الشرط إلى المتطلبات، أما تفاصيل الاستثناءات وآليات التطبيق فلم ترد في المصادر التي اطلع عليها هذا البحث، ولذلك لا نذكر تفاصيل غير مؤكدة.

أما توسيع متطلبات التسجيل فيرتبط جزئيًا بالجهات الأجنبية، وهو موضوع مستقل نتناوله في قسم لاحق.

## إشعار الخرق والاحتفاظ بسجلات المعالجة

تشير التغطيات القانونية إلى أن المنشآت ستحتاج إلى الاحتفاظ بسجلات معالجة البيانات مدة خمس سنوات إضافية من تاريخ اكتمال النشاط. وهذا يعني عمليًا أن على الجهة تنظيم سجلاتها منذ الآن، لأن الوثائق غير المنظمة يصعب استرجاعها عند الطلب.

أما مهلة الإبلاغ عن الخرق، فقد وردت في مصدر تجميعي واحد بأنها 72 ساعة، ولم يجدها البحث في المسودة نفسها. لذلك نعدّ هذه المهلة معلومة تحتاج إلى تحقق، ولا ينبغي بناء إجراءاتك الداخلية عليها قبل الرجوع إلى النص الرسمي.

## تسجيل الجهات الأجنبية غير المقيمة: ما المؤكد وما يحتاج تحققًا

في منتصف أكتوبر، ظهرت تغطيات قانونية متخصصة تتحدث عن فتح سدايا منصة الحوكمة الوطنية للبيانات أمام الجهات الواقعة خارج المملكة، ما يتيح للجهات المسؤولة عن بيانات غير مقيمة في المملكة أن تسجّل نفسها لأول مرة. وصفت [مدونة قانونية متخصصة](https://www.globalprivacyblog.com/2026/10/open-for-registration-sdaia-adds-controller-registration-for-foreign-entities/) هذه الخطوة في 15 أكتوبر 2026.

لكن هناك ملاحظتان مهمتان. الأولى أننا لم نجد بيانًا رسميًا من سدايا يؤكد تاريخ السريان. والثانية أن المصادر القانونية لا تفصل بوضوح بين كون التسجيل ساريًا بقرار نافذ، وكونه جزءًا من المسودة المطروحة للاستطلاع.

إذا كنت جهة أجنبية غير مقيمة، فالخطوة العملية هي التحقق من متطلبات التسجيل في منصة الحوكمة الوطنية للبيانات، بعد التأكد من سريانها الفعلي من سدايا مباشرة، لا من المقالات وحدها.

## نظام حماية البيانات الشخصية منذ النفاذ إلى الإنفاذ

بدأ نفاذ نظام حماية البيانات الشخصية بالكامل في 14 سبتمبر 2023، وانتهت فترة السماح للإنفاذ في 14 سبتمبر 2024. والنظام صادر بمرسوم ملكي، وتشرف عليه سدايا.

وقد أعلنت لجان المخالفات في يناير 2026 أولى 48 قرارًا تنفيذيًا، شملت غرامات على رسائل التسويق المرسلة دون موافقة. هذا يوضح أن مرحلة الإنفاذ قائمة فعلًا، وأن ملف الرسائل التسويقية شهد قرارات ملموسة.

ولا تُعد هذه التعديلات أول عرض للنقاش، فقد أعلنت سدايا عن مسودة سابقة في 2025، ولم يتأكد البحث من اعتمادها. وهذا يؤكد أن النص النهائي قد يختلف عمّا هو مطروح الآن.

## متى تدخل التعديلات حيز التنفيذ إذا أُقرّت؟

إذا أُقرّت التعديلات، فستدخل حيز التنفيذ بعد ستين يومًا من نشرها في الجريدة الرسمية. وبحسب أحد التحليلات القانونية، فهي فترة قصيرة نسبيًا للتعديل، أي أن المنشأة التي تتأخر في مراجعة سياساتها وأنظمتها قد تجد مهلتها محدودة.

ولمعرفة كيف تنتقل الأنظمة الجديدة من الإقرار إلى السريان، يمكنك قراءة [نظام المنافسات والمشتريات الحكومية الجديد: ما الذي تغيّر ومتى يسري؟](https://nashrut.com/%d9%86%d8%b8%d8%a7%d9%85-%d8%a7%d9%84%d9%85%d9%86%d8%a7%d9%81%d8%b3%d8%a7%d8%aa-%d9%88%d8%a7%d9%84%d9%85%d8%b4%d8%aa%d8%b1%d9%8a%d8%a7%d8%aa-%d8%a7%d9%84%d8%ad%d9%83%d9%88%d9%85%d9%8a%d8%a9-%d8%a7%d9%84%d8%ac%d8%af%d9%8a%d8%af-2/). وفي مجال آخر، يمكن مقارنة المسار بما ورد في [نظام براءات الاختراع الجديد في السعودية: ما الذي أقرّه مجلس الوزراء؟](https://nashrut.com/%d9%86%d8%b8%d8%a7%d9%85-%d8%a8%d8%b1%d8%a7%d8%a1%d8%a7%d8%aa-%d8%a7%d9%84%d8%a7%d8%ae%d8%aa%d8%b1%d8%a7%d8%b9-%d8%a7%d9%84%d8%ac%d8%af%d9%8a%d8%af-%d9%81%d9%8a-%d8%a7%d9%84%d8%b3%d8%b9%d9%88%d8%af%d9%8a%d8%a9/)

## ماذا تفعل الآن قبل إغلاق الاستطلاع؟

المرحلة الحالية هي مرحلة الملاحظات والتحضير، والنص النهائي لم يُعلن بعد. ابدأ بهذه الخطوات:

- راجع سجلات معالجة البيانات لديك، وحدد أين تُخزَّن، وهل يقع جزء منها خارج المملكة.

- ضع خريطة لمسؤوليات الإبلاغ عن الحوادث داخل فريقك، وحدد من يتخذ القرار عند وقوع الحادثة.

- إذا كانت لديك جهة أجنبية تتعامل مع بيانات سعودية، راجع وضعها في التسجيل بعد التحقق من سدايا.

- لا تبنِ إجراءً نهائيًا على رقم لم يتأكد منه أحد، مثل مهلة 72 ساعة.

ما يمكن قوله بثقة اليوم أن المسودة مفتوحة للتعليق حتى 5 نوفمبر 2026، وأن الاتجاه العام في ما نُشر يميل إلى تشديد متطلبات الامتثال. أما التفاصيل النهائية فستتضح حين تُنشر النسخة المعتمدة، فتابع بيانات سدايا الرسمية قبل أن تتخذ أي قرار يخص منشأتك.

## أسئلة شائعة

### ما موعد إغلاق استطلاع رأي سدايا على مسودة تعديلات اللائحة التنفيذية؟

الاستطلاع مفتوح حتى 5 نوفمبر 2026، وقد بدأ بعد نشر سدايا المسودة في 6 أكتوبر 2026. أمامك نحو أسبوعين من تاريخ اليوم لتقديم ملاحظاتك.

### كيف أقدّم ملاحظاتي على مسودة نظام حماية البيانات الشخصية؟

تُقدَّم الملاحظات عبر منصة الاستطلاع الإلكترونية «استطلاع» من خلال الرابط الوارد في بيان سدايا على واس. لم نتحقق من الرابط المباشر للمنصة، لذا اعتمد على البيان الرسمي وليس على روابط منقولة من مواقع أخرى.

### هل تخزين البيانات الشخصية داخل المملكة مطلوب الآن؟

هذا الشرط من المقترحات الواردة في المسودة، ولم يُعلن حتى الآن إقرار النسخة النهائية. تحقّق من النص النهائي بعد نشره في الجريدة الرسمية قبل تعديل أنظمتك.

### هل مهلة الإبلاغ عن الخرق 72 ساعة فعلًا؟

وردت هذه المهلة في مصدر تجميعي واحد فقط، ولم يجدها البحث في نص المسودة نفسها. لا تعتمد عليها في إجراءاتك الداخلية قبل الرجوع إلى النص الرسمي.

### متى تدخل التعديلات حيز التنفيذ إذا أُقرّت؟

إذا أُقرّت التعديلات، فستدخل حيز التنفيذ بعد ستين يومًا من نشرها في الجريدة الرسمية. هذه الفترة قصيرة نسبيًا بحسب تحليل قانوني، لذا يُستحسن الاستعداد مبكرًا.

### هل تسجيل الجهات الأجنبية غير المقيمة ساري الآن؟

لم نجد بيانًا رسميًا من سدايا يؤكد تاريخ السريان، والمصادر القانونية لا تفصل بوضوح بين كونه ساريًا أو جزءًا من المسودة. تحقق من سدايا مباشرة قبل اتخاذ أي خطوة.

## المصادر

1. [SDAIA Invites Public, Stakeholders to Share Feedback on Draft Amendments to Personal Data Protection Law's Implementing Regulation (SPA, 7 Oct 2026)](https://www.spa.gov.sa/en/N2308486)
2. [SDAIA Consults on Extensive Amendments to the Saudi PDPL Implementing Regulation (Reed Smith)](https://www.reedsmith.com/our-insights/blogs/viewpoints/102o5at/sdaia-consults-on-extensive-amendments-to-the-saudi-pdpl-implementing-regulation/)
3. [The SDAIA publishes draft amendments to the Implementing Regulations of the PDPL (Clyde & Co)](https://www.clydeco.com/en/insights/2026/10/sdaia-publishes-draft-amendments-to-the-pdpl)
4. [Saudi Arabia: SDAIA returns with a revised draft of changes to the Data Protection Regulations (Bird & Bird)](https://www.twobirds.com/en/insights/2026/japan/saudi-arabia-sdaia-returns-with-a-revised-draft-of-changes-to-the-data-protection-regulations)
5. [Saudi consultation proposes data protection reform (Pinsent Masons, 19 Oct 2026)](https://www.pinsentmasons.com/out-law/analysis/saudi-consultation-proposes-data-protection-reform)
6. [Open for Registration: SDAIA Adds Controller Registration for Foreign Entities (Global Privacy & Security Compliance Blog, 15 Oct 2026)](https://www.globalprivacyblog.com/2026/10/open-for-registration-sdaia-adds-controller-registration-for-foreign-entities/)
7. [Saudi PDPL — SA AI regulation (Impact Lab Global Policy Radar, reviewed 16 Oct 2026)](https://impactlabglobal.com/policy-radar/instrument/saudi-personal-data-protection-law)
8. [Saudi Arabia Data Privacy Laws (2026) (digitalprivacyregs.com, updated 12 Oct 2026)](https://digitalprivacyregs.com/saudi-arabia)