الإجابة المختصرة

القاعدة العامة في السعودية أن الجهة التي تريد مراسلتكم بعروضها وإعلاناتها تحتاج إلى موافقتكم أولًا. ويجب أن تذكر كل رسالة اسم الجهة المرسلة بوضوح، وأن تتيح لكم إيقاف الرسائل مجانًا، وبإجراءات لا تقل سهولة عن إجراءات الموافقة. ويحق لكم العدول عن موافقتكم (أي سحبها) في أي وقت، وعندها يجب أن تتوقف الرسائل دون تأخير غير مبرر. وإن لم تتوقف، يمكنكم تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

هذه الصفحة معلومات عامة مستمدة من النصوص الرسمية، وليست استشارة قانونية.

ما النظام الذي يحكم ذلك؟

نظام حماية البيانات الشخصية، الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ، والمعدّل بالمرسوم الملكي رقم (م/148) وتاريخ 1444/9/5هـ، ومعه لائحته التنفيذية (سدايا، نص النظام). دخل النظام حيّز النفاذ في 14 سبتمبر 2023، ومُنحت الجهات مهلة سنة للامتثال انتهت في 14 سبتمبر 2024 (دليل سدايا). ويُعمل باللائحة التنفيذية من تاريخ نفاذ النظام (المادة 38 من اللائحة) (سدايا، اللائحة التنفيذية). و«سدايا» هي الجهة المختصة بتطبيقه.

ما المقصود بالتسويق المباشر؟

تعرّفه اللائحة التنفيذية بأنه «التواصل مع صاحب البيانات الشخصية بأي وسيلة مادية أو إلكترونية مباشرة بهدف توجيه مادة تسويقية، ويشمل ذلك على سبيل المثال لا الحصر الإعلانات أو العروض الترويجية» (المادة 1 من اللائحة). فالتعريف لا يتوقف على الوسيلة، سواء كانت رسالة نصية أو بريدًا إلكترونيًا أو غير ذلك.

هل يحتاجون إلى موافقتي؟

نعم في الأصل. وتتناول ذلك ثلاث مواد:

  • المادة 25 من النظام. لا يجوز لجهة التحكم (أي الجهة التي تحدد سبب معالجة بياناتكم وطريقتها) أن تستخدم وسائل الاتصال الشخصية الخاصة بكم، بما فيها العناوين البريدية والإلكترونية، لإرسال مواد دعائية أو توعوية إلا بعد أخذ موافقتكم، ومع توفير آلية واضحة تمكّنكم من إيقافها. وتُستثنى المواد التوعوية التي ترسلها الجهات العامة.
  • المادة 26 من النظام. تجوز معالجة البيانات الشخصية لأغراض تسويقية إذا جُمعت منكم مباشرةً ووافقتم على ذلك، ولا يشمل ذلك البيانات الحساسة.
  • المادة 29 من اللائحة. قبل معالجة بياناتكم لأغراض التسويق المباشر، يجب الحصول على موافقتكم وفق المادة 11 من اللائحة.

ما الموافقة الصحيحة؟ تشترط المادة 11 من اللائحة أن تصدر الموافقة بإرادة حرة دون طرق مضللة، وأن تكون أغراض المعالجة واضحة ومحددة ومشروحة لكم قبل طلب الموافقة أو عنده، وأن تُوثَّق بوسائل تتيح التحقق منها مستقبلًا، وأن تكون هناك موافقة مستقلة لكل غرض. ولا يجوز أن تُجعل الموافقة شرطًا لتقديم خدمة أو منفعة، ما لم تكن ذات علاقة بالمعالجة التي صدرت الموافقة عليها (المادة 7 من النظام). فموافقتكم على شروط فتح حساب، مثلًا، لا تُغني عن موافقة مستقلة على الرسائل التسويقية.

وماذا لو كنت عميلًا لديهم من قبل؟ هنا تفصيل يحسن معرفته. فالمادة 28 من اللائحة، الخاصة بالمواد الدعائية والتوعوية، تشترط الموافقة المسبقة «في حال عدم وجود تعامل مسبق بين جهة التحكم والمتلقي المستهدف». أما المادة 29، الخاصة بالتسويق المباشر، فتشترط الموافقة دون هذا القيد. وفي الحالتين تبقى الواجبات الأخرى قائمة: ذكر اسم المرسل، وآلية إيقاف سهلة ومجانية، والتوقف عند طلبكم.

كيف أوقف الرسائل أو أعدل عن موافقتي؟

يجيز النظام لكم العدول عن الموافقة في أي وقت (المادة 5 من النظام). وتضيف اللائحة التنفيذية:

  • يجب أن تكون إجراءات إيقاف الرسائل «سهلة ومبسطة ومماثلة أو أكثر سهولةً» من إجراءات الموافقة على استقبالها (المادتان 28 و29 من اللائحة)، وأن يكون الإيقاف «دون مقابل مالي» (المادة 28).
  • يجب التوقف عن إرسال الرسائل الدعائية فور طلبكم (المادة 28)، وعن توجيه المواد التسويقية دون تأخير غير مبرر عند عدولكم عن الموافقة على التسويق المباشر (المادة 29).
  • يمكنكم إبلاغ الجهة بعدولكم بأي وسيلة متاحة، وعليها عندئذ أن تُشعر من أفصحت لهم عن بياناتكم وتطلب إتلافها (المادة 12 من اللائحة). ولا يمسّ العدول المعالجة التي تمت قبله، ولا المعالجة القائمة على مسوّغ نظامي آخر (المادة 12).

خطوات عملية:

  1. استخدموا وسيلة الإيقاف في الرسالة نفسها، مثل رابط إلغاء الاشتراك في البريد الإلكتروني أو رمز الإيقاف في الرسالة النصية.
  2. إن لم يفلح ذلك، اكتبوا إلى الجهة مباشرة عبر البريد الإلكتروني أو التطبيق أو أي قناة توفرها (المادة 10 من اللائحة)، واذكروا أنكم تعدلون عن موافقتكم على التسويق. واحتفظوا بنسخة من طلبكم وتاريخه.
  3. احتفظوا بلقطات شاشة لأي رسالة تصل بعد ذلك، مع التاريخ والوقت واسم المرسل.

أين أقدّم الشكوى؟

إلى «سدايا»، في كل ما يخص بياناتكم الشخصية. يحق لكم تقديم شكوى إلى الجهة المختصة (المادة 34 من النظام) خلال 90 يومًا من تاريخ الحادثة أو من علمكم بها (المادة 37 من اللائحة). وتوفر منصة «سدايا» لحوكمة البيانات خدمة «تقديم شكوى متعلقة بالبيانات الشخصية» (منصة سدايا). وتطلب اللائحة أن تتضمن الشكوى مكان المخالفة وزمانها، واسم مقدّمها وهويته وعنوانه ورقم هاتفه، وبيانات الجهة المشتكى منها، ووصفًا واضحًا ومحددًا للمخالفة مع الأدلة (المادة 37). ويجيز النظام توجيه إنذار أو فرض غرامة لا تزيد على 5 ملايين ريال على من يخالف أحكامه أو أحكام لوائحه (المادة 36 من النظام).

إلى هيئة الاتصالات والفضاء والتقنية، في الرسائل النصية والمكالمات المزعجة. تُطبَّق قواعد التسويق في اللائحة التنفيذية «دون الإخلال بنظام الاتصالات وتقنية المعلومات» (المادتان 28 و29 من اللائحة). وللهيئة تنظيمات الحد من الرسائل والمكالمات الاقتحامية (القرار رقم 493/1444 بتاريخ 17 أكتوبر 2022). وتقول الهيئة في صفحة بلاغات الإزعاج:

  • الرسائل الدعائية تحمل اسم الجهة المرسلة متبوعًا بـ(AD-)، مثل XXXX-AD، «فيما يكون مصدر معظم رسائل الاحتيال من أرقام مجهولة».
  • يوفّر مقدّمو خدمات الاتصالات خدمة تمكّن المشتركين من رفض استقبال الرسائل النصية من بعض العناوين الإلكترونية أو جميعها، برموز إيقاف مرفقة في الدليل الإرشادي للهيئة.
  • للإبلاغ عن رقم يتواصل معكم مرارًا بهدف الإزعاج، بالمكالمات أو الرسائل، استخدموا خدمة البلاغات في منصة «متصل» بعد الدخول عبر النفاذ الوطني، أو اتصلوا بمركز اتصال الهيئة على الرقم 19966.

رسائل الاحتيال ليست تسويقًا. الرسالة التي تعدكم بجائزة أو تطلب بياناتكم المصرفية مسألة أخرى. وتقول الهيئة إن بلاغات النصب والاحتيال خارج اختصاصها، وإن بإمكانكم إعادة إرسال الرسالة مجانًا إلى الرقم 330330، أو الإبلاغ لدى الأمن العام عبر شُرط المناطق أو تطبيق «كلنا أمن».

وأين يدخل الذكاء الاصطناعي في ذلك؟

كثير من التسويق اليوم آلي: أنظمة تختار من يتلقى العرض، وتصوغ نص الرسالة، وترسلها في الوقت الذي تتوقع أن يلفت انتباهكم. ولا يتضمن النظام قواعد خاصة بالتسويق المعتمد على الذكاء الاصطناعي، لكن قواعده العامة تنطبق عليه:

  • الوسيلة لا تغيّر الحكم. يشمل تعريف التسويق المباشر «أي وسيلة مادية أو إلكترونية»، فالرسالة التي يصوغها نظام آلي أو يرسلها تخضع لشروط الموافقة والإيقاف نفسها.
  • لا بيانات حساسة في التسويق. من البيانات الحساسة في النظام البياناتُ الصحية والوراثية، وبيانات السمات الحيوية التي تحدد الهوية، وما يتعلق بأصل الفرد العرقي أو الإثني أو بمعتقده الديني أو الفكري أو السياسي (المادة 1 من النظام). ولا تُعالَج هذه البيانات لأغراض تسويقية حتى مع موافقتكم، كما يوضح دليل سدايا استنادًا إلى المادة 26 من النظام.
  • بياناتكم التي قدّمتموها أنتم. تربط المادة 26 من النظام جواز التسويق بأن تكون البيانات قد جُمعت منكم مباشرةً وبموافقتكم.
  • تقويم مكتوب للأثر. على جهة التحكم أن تُعدّ تقويمًا مكتوبًا وموثقًا للآثار والمخاطر في حالات منها جمع مجموعتين أو أكثر من البيانات الشخصية من مصادر مختلفة أو ربطها، ومعالجة البيانات الشخصية «باستخدام تقنيات ناشئة»، و«اتخاذ قرارات مبنية على المعالجة الآلية للبيانات الشخصية» (المادة 25 من اللائحة).
  • حقكم في أن تعرفوا. لكم الحق في معرفة المسوّغ النظامي لجمع بياناتكم والغرض منه (المادة 4 من النظام)، وعلى الجهة أن تشرح لكم كيف تعدلون عن موافقتكم (المادة 4 من اللائحة).

أما حقوقكم حين يتخذ نظام ذكاء اصطناعي قرارًا يخصّكم، كفرز طلب وظيفة أو تقييم طلب قرض، فتجدونها في صفحة حقوقكم في بياناتكم حين يكون الذكاء الاصطناعي طرفًا.

تعديلات قيد النقاش

في أكتوبر 2026 طرحت «سدايا» للاستطلاع العام تعديلات على اللائحة التنفيذية (Clyde & Co، 8 أكتوبر 2026؛ التميمي ومشاركوه، 9 أكتوبر 2026)، وتجدون ملخصها في صفحة حقوقكم في بياناتكم. وإلى أن تُعتمد أي تعديلات، تبقى المواد المذكورة هنا هي النافذة.

صفحات ذات صلة

المصادر