# تعديلات لائحة حماية البيانات الشخصية 2026: ماذا تغيّر للجهات؟

- الرابط: https://tmatem.com/%d8%aa%d8%b9%d8%af%d9%8a%d9%84%d8%a7%d8%aa-%d9%84%d8%a7%d8%a6%d8%ad%d8%a9-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d8%a8%d9%8a%d8%a7%d9%86%d8%a7%d8%aa-%d8%a7%d9%84%d8%b4%d8%ae%d8%b5%d9%8a%d8%a9-%d8%a7%d9%84%d8%b3%d8%b9%d9%88%d8%af%d9%8a%d8%a9/
- الناشر: طماطم (tmatem.com)
- التصنيف: السعودية
- الكاتب: فريق تحرير طماطم
- تاريخ النشر: 2026-10-20
- آخر تحديث: 2026-10-20
- الكلمات المفتاحية: الأنظمة في السعودية، الخصوصية، تخزين البيانات، حماية البيانات الشخصية، سدايا

> سدايا تفتح مشاورة على مسودة تعديلات لائحة حماية البيانات الشخصية حتى 5 نوفمبر 2026، وتقترح تخزين البيانات داخل المملكة افتراضيًا. إليك ما يتغير.

## باختصار

- مشاورة سدايا على مسودة تعديلات اللائحة مفتوحة من 6 أكتوبر حتى 5 نوفمبر 2026 عبر منصة استطلاع.
- تجعل المسودة تخزين البيانات الشخصية داخل المملكة هو الأصل، مع بقاء النقل إلى الخارج مسموحًا بموجب النظام.
- إذا أُقرّت التعديلات فستدخل حيز التنفيذ بعد 60 يومًا من نشرها في الجريدة الرسمية.
- حتى صدور النص النهائي تبقى لائحة النقل الحالية سارية، ولم تبدأ التزامات المسودة بعد.
- فُتح تسجيل الجهات الأجنبية في منصة الحوكمة الوطنية للبيانات لأول مرة، بحسب ما ذكرته جهة قانونية.

تعديلات لائحة حماية البيانات الشخصية في السعودية مطروحة الآن للمشاورة العامة، وأهم ما تقترحه أن تُخزَّن البيانات الشخصية داخل المملكة بشكل افتراضي. بحسب تحليل نشرته [Clyde & Co](https://www.clydeco.com/en/insights/2026/10/sdaia-publishes-draft-amendments-to-the-pdpl)، فُتحت المشاورة في 6 أكتوبر 2026 وتُغلق في 5 نوفمبر 2026. إن كنت تدير متجرًا إلكترونيًا أو عيادة أو مدرسة أو قاعدة بيانات لعملائك، فبإمكانك تقديم ملاحظاتك خلال هذه الفترة، والمسودة تعنيك حتى وإن كانت جهتك صغيرة.

تنبيه قبل المتابعة: لم نطّلع بعد على النص الكامل للمسودة على منصة استطلاع أو على موقع سدايا، والمعلومات هنا مستقاة من تحليلات قانونية منشورة. راجع النص الرسمي قبل أن تبني عليه قرارًا.

## ما الذي تقترحه تعديلات لائحة حماية البيانات الشخصية

اللائحة التنفيذية هي الوثيقة التي تفصّل ما ورد في نظام حماية البيانات الشخصية، وتشرف سدايا على تطبيقه. وتصف عدة تحليلات قانونية المسودة الجديدة بأنها واسعة، إذ تتجاوز تعديلات الصياغة إلى تغييرات في طريقة عمل الجهات، وفق تحليل [Reed Smith](https://www.reedsmith.com/our-insights/blogs/viewpoints/102o5at/sdaia-consults-on-extensive-amendments-to-the-saudi-pdpl-implementing-regulation/).

وأبرز ما تتضمنه المسودة:

- جعل تخزين البيانات الشخصية داخل المملكة هو الأصل.

- توسيع الحالات التي يجب فيها إبلاغ الجهة المختصة عند تسرّب البيانات.

- توسيع متطلبات التسجيل.

- حذف الحد الأدنى من البيانات الواجب تضمينها في سجلات أنشطة المعالجة.

- إلزام الجهات بتقديم معلومات الخصوصية والشفافية بلغة مناسبة ومبسطة.

- إلغاء قواعد تعيين مسؤول حماية البيانات، ونقل متطلباتها إلى اللائحة التنفيذية.

هذه القائمة لا تخص شركات التقنية وحدها. فالعيادة التي تحتفظ بملفات مرضاها، والمدرسة التي تجمع بيانات طلابها، والعامل المستقل الذي يدير قاعدة بيانات عملائه، كلها معنية بالتغييرات نفسها.

## تخزين البيانات داخل المملكة افتراضيًا: ما المقصود

كلمة «افتراضيًا» تحمل الفارق الأهم. فالمسودة تجعل التخزين داخل المملكة هو القاعدة الأساسية، أي ما يُطبَّق على معظم الحالات ما لم يوجد استثناء. ويعني ذلك أن الجهة التي تحتفظ ببياناتها في خوادم خارج المملكة ستحتاج إلى مراجعة وضعها عند إقرار النص.

![فريق عمل يراجع قائمة جرد البيانات على طاولة اجتماعات](https://tmatem.com/wp-content/uploads/2026/10/تعديلات-لائحة-حماية-البيانات-الشخصية-السعودية-2-35d582-1600.webp)جرد البيانات وتحديد مكان تخزينها خطوة عملية يمكن البدء بها قبل صدور النص النهائي.
لكن الصورة ليست كاملة بعد. تشرح إحدى الجهات المتخصصة في امتثال شركات التقنية المالية، في دليلها المنشور عبر [Saudi Compliance](https://saudicompliance.com/en/pdpl-compliance-saudi-arabia/)، أن التخزين داخل المملكة جزء من المسودة، بينما يبقى النقل إلى الخارج مسموحًا بموجب نظام حماية البيانات الشخصية. وإلى أن تصدر سدايا نصًا نهائيًا، تبقى لائحة النقل الحالية هي المعمول بها.

ويبقى السؤال الأكبر: هل يصمد شرط التخزين داخل المملكة أمام المشاورة؟ فهو أثقل التعديلات من الناحية التشغيلية، ولذلك قد تتغير صياغته بعد جمع الملاحظات. لا داعي لنقل بياناتك قبل أن تتضح الصيغة النهائية، لكن جرد بياناتك الآن يوفّر عليك وقتًا لاحقًا: اعرف أين تُخزَّن بياناتك اليوم وعند أي مزوّد خدمة.

## خطوات تقديم الملاحظات عبر منصة استطلاع قبل 5 نوفمبر

تُقدَّم الملاحظات عبر منصة استطلاع، وهي المنصة التي تنشر عليها الجهات الحكومية مشاوراتها العامة. ويؤكد [Pinsent Masons](https://www.pinsentmasons.com/out-law/analysis/saudi-consultation-proposes-data-protection-reform) مواعيد المشاورة نفسها. اتبع هذه الخطوات:

- ادخل إلى منصة استطلاع وابحث عن مشاورة سدايا على مسودة تعديلات اللائحة التنفيذية لنظام حماية البيانات الشخصية.

- اقرأ النص كاملًا، وركّز على المواد المتعلقة بالتخزين والنقل والتسجيل وإشعار التسريبات.

- اكتب ملاحظتك بوضوح: اذكر المادة، وسبب الاعتراض أو الاقتراح، والأثر العملي على نشاطك.

- أرسل ملاحظاتك قبل 5 نوفمبر 2026. تفصلك عن الموعد الأخير 16 يومًا من تاريخ اليوم.

حين تدخل المنصة، تأكد من عنوانها عبر موقع سدايا الرسمي، ولا تُدخل بياناتك في أي رابط يصلك برسالة نصية أو بريد مجهول المصدر. ولا تؤجل الرد إلى اللحظة الأخيرة، فالمهلة قصيرة نسبيًا.

## ما الذي يبقى ساريًا حتى صدور النص النهائي

حتى تُقرّ المسودة وتُنشر، تبقى القواعد الحالية هي المعمول بها، وهي:

- نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 بتاريخ 9/2/1443هـ (16 سبتمبر 2021)، والمعدَّل بالمرسوم الملكي رقم م/148 بتاريخ 5/9/1444هـ (27 مارس 2023)، بحسب [Recording Law](https://www.recordinglaw.com/world-laws/world-data-privacy-laws/saudi-arabia-data-privacy-laws/).

- اللائحة التنفيذية الحالية، الصادرة في 7 سبتمبر 2023.

- التطبيق الكامل للنظام، الذي بدأ في 14 سبتمبر 2024 بعد فترة سماح مدتها سنة.

- لائحة النقل الحالية إلى أن يصدر النص النهائي.

وتتولى سدايا الإشراف على تطبيق النظام، ولها إصدار اللوائح والتحقيق في المخالفات وفرض غرامات إدارية.

وإذا أُقرّت التعديلات، فستدخل حيز التنفيذ بعد 60 يومًا من نشرها في الجريدة الرسمية. أي أن الالتزامات الجديدة لن تبدأ قبل نشر النص النهائي ومرور هذه المدة. ولم تتضمن المصادر التي اعتمدنا عليها موعدًا لنشر النص النهائي، ولذلك لا يمكن تحديد تاريخ النفاذ الآن.

## لماذا تختلف هذه الجولة عن مسودة 2025

هذه ليست المحاولة الأولى. فقد طرحت سدايا مسودة في 2025، ولم تُعتمد حتى الآن بحسب ما تتابعه إحدى مكاتب المحاماة. ومسودة 2026 تحمل معظم تلك المقترحات وتذهب أبعد منها، وفق [Bird & Bird](https://www.twobirds.com/en/insights/2026/japan/saudi-arabia-sdaia-returns-with-a-revised-draft-of-changes-to-the-data-protection-regulations).

ومن المهم متابعة الفرق بين الجولتين، لأن ما لم يُحسم في 2025 ما زال مفتوحًا، ولأن مسودة 2026 تمس طريقة التشغيل اليومية للجهات وليس الصياغة وحدها. ويبقى سؤال مطروح: كيف ستُوفَّق قواعد النقل المعدَّلة مع ما تبقّى من مسودة 2025؟ ولم تتضح الإجابة في المصادر المتاحة لنا.

## تسجيل الجهات الأجنبية في منصة الحوكمة الوطنية للبيانات

فتحت سدايا منصة الحوكمة الوطنية للبيانات أمام الجهات الأجنبية، فصار بإمكان المسؤولين عن معالجة البيانات من خارج المملكة التسجيل لأول مرة، بحسب ما ذكره [Global Privacy Blog](https://www.globalprivacyblog.com/2026/10/open-for-registration-sdaia-adds-controller-registration-for-foreign-entities/). وتوسّع المسودة محفزات التسجيل، أي أن عددًا أكبر من الجهات قد يجد نفسه ملزمًا بالتسجيل.

إن كانت جهتك أجنبية وتعالج بيانات أشخاص في السعودية، فراجع مسار التسجيل في موقع سدايا مباشرة قبل أي خطوة. لم نتحقق من عنوان البوابة أو خطوات التسجيل من مصدر حكومي، لذلك لا نذكرها هنا.

أما من يخطط لنشاط آخر في المملكة، كالاستثمار العقاري، فالقواعد مختلفة تمامًا. يمكنك الاطلاع على شروط تملك غير السعوديين للعقار والمدن المتاحة والرسوم في مقالنا [تملك غير السعوديين للعقار في السعودية: الشروط والمدن والرسوم الفعلية](https://tmatem.com/%d8%aa%d9%85%d9%84%d9%83-%d8%ba%d9%8a%d8%b1-%d8%a7%d9%84%d8%b3%d8%b9%d9%88%d8%af%d9%8a%d9%8a%d9%86-%d9%84%d9%84%d8%b9%d9%82%d8%a7%d8%b1-%d8%b4%d8%b1%d9%88%d8%b7-%d9%88%d8%b1%d8%b3%d9%88%d9%85/).

## خطوات عملية لمن يحتفظ ببيانات الأفراد الآن

ابدأ بجرد بسيط يجيب عن ثلاثة أسئلة: ما البيانات الشخصية التي تجمعها؟ ومن أصحابها؟ وأين تُخزَّن؟ وتشمل الإجابة بيانات العملاء والموظفين والمرضى والطلاب ومقدمي الخدمة. ثم:

- حدّد كل مزوّد خدمة سحابية أو تطبيق أو منصة تستضيف بياناتك، ومكان الخوادم لديه.

- راجع سياسة الخصوصية في نشاطك، وصغها بلغة واضحة ومبسطة، فالمسودة تطلب ذلك.

- احتفظ بسجل لأنشطة المعالجة، فهو يساعدك على مراجعة نشاطك عند صدور النص النهائي.

- تابع سدايا والجريدة الرسمية لمعرفة النص النهائي وموعد نشره.

وإذا كان موظفوك من المقيمين وتحتاج إلى معاملاتهم الحكومية، فقد يفيدك [دليل خدمات أبشر للمقيمين](https://tmatem.com/%d8%af%d9%84%d9%8a%d9%84-%d8%ae%d8%af%d9%85%d8%a7%d8%aa-%d8%a3%d8%a8%d8%b4%d8%b1-%d9%84%d9%84%d9%85%d9%82%d9%8a%d9%85%d9%8a%d9%86-%d9%88%d8%a3%d8%b3%d8%b1%d9%87%d9%85/) في التعرف على الخدمات المتاحة في منصتي أفراد وأعمال.

هذا الجرد لا يغني عن استشارة قانونية متخصصة لجهتك، لكنه يضعك في موقع أفضل أيًا كانت الصيغة النهائية للنص. وما يُحسم بعد المشاورة هو ما سيحدد الكثير: هل يبقى شرط التخزين داخل المملكة؟ وكيف ستتضح قواعد النقل؟ الجهات التي تعرف بياناتها اليوم ستتعامل مع أي تغيير بهدوء أكبر.

## أسئلة شائعة

### متى تنتهي مشاورة تعديلات لائحة حماية البيانات الشخصية؟

تستمر المشاورة من 6 أكتوبر 2026 حتى 5 نوفمبر 2026، وتُقدَّم الملاحظات عبر منصة استطلاع. بعد انتهائها تراجع سدايا الملاحظات، ثم تقرر إقرار المسودة كما هي أو بتعديلات إضافية.

### هل يمنع التعديل نقل البيانات الشخصية إلى خارج السعودية؟

ليس بالضرورة. تجعل المسودة التخزين داخل المملكة هو الأصل، بينما ترى إحدى الجهات المتخصصة أن النقل إلى الخارج يبقى مسموحًا بموجب نظام حماية البيانات الشخصية. وحتى صدور النص النهائي تبقى لائحة النقل الحالية سارية.

### متى تبدأ التعديلات إن أُقرّت؟

ستدخل حيز التنفيذ بعد 60 يومًا من نشرها في الجريدة الرسمية. ولم تتضمن المصادر التي اعتمدنا عليها موعدًا لنشر النص النهائي، لذلك لا يمكن تحديد تاريخ النفاذ الآن.

### هل تشمل التعديلات الجهات الأجنبية؟

بحسب جهة قانونية، فتحت سدايا منصة الحوكمة الوطنية للبيانات أمام الجهات الأجنبية، وتوسّع المسودة محفزات التسجيل. تحقق من مسار التسجيل على موقع سدايا الرسمي، فنحن لم نتحقق من خطواته من مصدر حكومي.

### ما الجهات التي تتأثر بهذه المسودة؟

تتأثر كل جهة تعالج بيانات شخصية داخل السعودية، من الشركات والتطبيقات إلى العيادات والمدارس والمستقلين الذين يحتفظون بقواعد بيانات لعملائهم. ومن الأفضل مراجعة النص الرسمي لتحديد أثره على نشاطك بدقة.

## المصادر

1. [The SDAIA publishes draft amendments to the Implementing Regulations of the PDPL — Clyde & Co](https://www.clydeco.com/en/insights/2026/10/sdaia-publishes-draft-amendments-to-the-pdpl)
2. [SDAIA Consults on Extensive Amendments to the Saudi PDPL Implementing Regulation — Reed Smith](https://www.reedsmith.com/our-insights/blogs/viewpoints/102o5at/sdaia-consults-on-extensive-amendments-to-the-saudi-pdpl-implementing-regulation/)
3. [Saudi Arabia SDAIA returns with a revised draft of changes to the Data Protection Regulations — Bird & Bird](https://www.twobirds.com/en/insights/2026/japan/saudi-arabia-sdaia-returns-with-a-revised-draft-of-changes-to-the-data-protection-regulations)
4. [Open for Registration: SDAIA Adds Controller Registration for Foreign Entities — Global Privacy Blog](https://www.globalprivacyblog.com/2026/10/open-for-registration-sdaia-adds-controller-registration-for-foreign-entities/)
5. [Saudi consultation proposes data protection reform — Pinsent Masons](https://www.pinsentmasons.com/out-law/analysis/saudi-consultation-proposes-data-protection-reform)
6. [PDPL Compliance in Saudi Arabia: A Guide for Fintechs — Saudi Compliance](https://saudicompliance.com/en/pdpl-compliance-saudi-arabia/)
7. [Saudi Arabia Data Privacy Laws: PDPL Compliance Guide (2026) — Recording Law](https://www.recordinglaw.com/world-laws/world-data-privacy-laws/saudi-arabia-data-privacy-laws/)