رسائل التخفيضات والموافقة: ماذا يشترط نظام حماية البيانات الشخصية؟
موسم التخفيضات هو الموسم الأكثر رسائل في العام: رسائل نصية وبريد وإشعارات تحمل العروض. وفي هذا الموسم تحديداً تتضاعف فرص الوقوع في أخطاء الموافقة وإيقاف الاستقبال. يعرض هذا الدليل ما ينص عليه نظام حماية البيانات الشخصية ولائحته التنفيذية في الرسائل الدعائية والتسويق المباشر، وما تقوله قرارات التنفيذ المنشورة، مع أدوات تساعد فريق التسويق والامتثال.
الخلاصة
- لا يجوز لجهة التحكم استخدام وسائل الاتصال الشخصية لإرسال مواد دعائية أو توعوية إلا بموافقة المتلقي وبتوفير آلية واضحة تمكنه من التوقف عن الاستقبال 1الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
- تشترط اللائحة أن تكون الموافقة بإرادة حرة، وأغراضها واضحة ومحددة، وموثقة بوسائل تتيح التحقق منها، ومنفصلة لكل غرض 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
- يجب أن يكون إيقاف الاستقبال سهلاً ومماثلاً أو أسهل من الحصول على الموافقة، وبلا مقابل مالي، وأن تُذكر الجهة المرسلة بوضوح 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
- قد تصل الغرامة على الجهة الخاصة المخالفة إلى 5 ملايين ريال، ويجوز مضاعفتها عند التكرار 1الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
محتوى الدليل
لماذا يتكرر الخطأ في موسم التخفيضات؟
يضغط الموسم على فريق التسويق: قوائم أرقام قديمة تُستخرج على عجل، وحملات تُرسل قبل أن يراجعها أحد، وعروض تتقاطع مع عدة قنوات. وفي الأيام الأخيرة قبل الحملة نادراً ما يسأل أحد: هل وافق هؤلاء العملاء على تلقي الرسائل؟ وهل عندنا دليل على ذلك؟ وهل يستطيع أحدهم أن يتوقف بنقرة واحدة؟
وهذه الأسئلة ليست شكلية. فقد أفادت عكاظ في 30 يونيو 2026 بأن من أبرز المخالفات التي عاقبت عليها لجان النظر في مخالفات النظام معالجة البيانات الشخصية لأغراض التسويق المباشر دون موافقة صريحة من صاحب البيانات 3عكاظ، يونيو 2026. وذكر تحليل قانوني نُشر في 27 يناير 2026 أن اللجان أصدرت 48 قراراً خلال العام السابق، وأن من المخالفات المنظورة إرسال رسائل ترويجية وتسويقية دون الحصول على الموافقة المطلوبة 4A&O Shearman (تحليل قانوني)، يناير 2026.
ماذا يقول النظام؟
تنص المادة الخامسة والعشرون من نظام حماية البيانات الشخصية على أنه فيما عدا المواد التوعوية التي ترسلها الجهات العامة، لا يجوز لجهة التحكم استخدام وسائل الاتصال الشخصية، بما فيها العناوين البريدية والإلكترونية، لإرسال مواد دعائية أو توعوية إلا وفق شرطين: أن تؤخذ موافقة المتلقي المستهدف، وأن يوفر مرسل المواد آلية واضحة تمكن المتلقي من إبداء رغبته في التوقف عن إرسالها 1الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
وتضيف المادة السادسة والعشرون أنه فيما عدا البيانات الحساسة، تجوز معالجة البيانات الشخصية لأغراض تسويقية إذا جرى جمعها من صاحبها مباشرة ووافق على ذلك وفق أحكام النظام 1الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
ماذا تضيف اللائحة التنفيذية؟
فصّلت اللائحة التنفيذية الشروط، وهذا ملخص لما يهم فريق التسويق:
- الموافقة المسبقة عند عدم وجود تعامل سابق. على جهة التحكم قبل إرسال مواد دعائية أو توعوية الحصول على موافقة المتلقي المستهدف في حال عدم وجود تعامل مسبق بينها وبينه 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
- شروط الموافقة. بإرادة حرة ودون طرق مضللة، مع تمكين المتلقي من تخصيص خياراته، وتوثيق الموافقة بوسائل تتيح التحقق منها مستقبلاً 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
- غرض واضح ومستقل. تشترط اللائحة أن تكون أغراض المعالجة واضحة ومحددة، وأن تكون هناك موافقة مستقلة لكل غرض من أغراض المعالجة 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
- هوية المرسل. ذكر اسم الجهة المرسلة بوضوح دون أي إخفاء لهويتها 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
- الإيقاف. آلية تمكن صاحب البيانات من إيقاف الاستقبال متى رغب، بإجراءات سهلة ومبسطة مماثلة أو أكثر سهولة من إجراءات الموافقة، والتوقف فور تلقي الطلب، وأن يكون الإيقاف دون مقابل مالي 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
- الإثبات. الاحتفاظ بما يثبت موافقة المتلقي المستهدف على تلقي المواد 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
- التسويق المباشر. يشمل التواصل مع صاحب البيانات بأي وسيلة مباشرة لتوجيه مادة تسويقية كالإعلانات والعروض الترويجية، وعند عدول صاحب البيانات عن موافقته يجب التوقف دون تأخير غير مبرر 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
ما العقوبة؟
تعاقب المادة السادسة والثلاثون من النظام بالإنذار أو بغرامة لا تزيد على 5 ملايين ريال كل شخصية خاصة، طبيعية أو اعتبارية، خالفت أحكام النظام أو اللوائح، وتجوز مضاعفة الغرامة عند تكرار المخالفة 1الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023. وتتولى النظر في المخالفات لجنة أو أكثر تُشكل بقرار من رئيس الجهة المختصة، ويحق لمن صدر ضده قرار التظلم منه أمام المحكمة المختصة 1الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
قبل أن تضغطوا زر الإرسال
قوائم العملاء القديمة ليست مصدراً آمناً بالضرورة، فقد جُمعت لغرض آخر وفي ظروف أخرى. والخطوة الأولى في الموسم هي تدقيق ما لديكم من موافقات وتوثيقها بدل توسيع القائمة بأي وسيلة.
ضعوا علامة على ما أنجزتموه. تُحفظ إجاباتكم على هذا الجهاز فقط.
وإذا كنتم تبنون برنامج ولاء، فاجعلوا الموافقة على الرسائل خياراً منفصلاً عن الاشتراك في البرنامج نفسه. وتساعدكم المسودة التالية على صياغة سياسة أولية للنقاش مع الإدارة القانونية.
اختاروا الخيارات لتظهر مسودة السياسة تلقائياً، ثم انسخوها لمراجعتها داخلياً.
أسئلة شائعة
هل أحتاج إلى موافقة لإرسال عروض إلى عميل اشترى مني سابقاً؟
تشترط اللائحة الحصول على موافقة المتلقي قبل إرسال المواد الدعائية في حال عدم وجود تعامل مسبق، وتبقى بقية الشروط، ومنها آلية الإيقاف والإثبات، سارية في كل الأحوال 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023. والأحوط توثيق الموافقة وعدم الاكتفاء بالتعامل السابق.
هل يمكن أن يكون الإيقاف برسوم؟
لا. تشترط اللائحة أن يكون إيقاف تلقي المواد الدعائية دون مقابل مالي 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
ماذا أفعل عند عدول العميل عن موافقته؟
يجب التوقف دون تأخير غير مبرر عن توجيه المواد التسويقية إليه 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
كم تبلغ الغرامة على المخالفة؟
قد تصل إلى 5 ملايين ريال على الشخصية الخاصة، وتجوز مضاعفتها عند التكرار 1الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، مارس 2023.
هل صدرت قرارات عقابية في التسويق المباشر؟
نعم، ذكرت عكاظ أن من أبرز المخالفات المعاقب عليها معالجة البيانات لأغراض التسويق المباشر دون موافقة صريحة 3عكاظ، يونيو 2026.
المصادر
آخر تحقق من المصادر: . فتحنا كل مصدر وطابقنا الأرقام والتفاصيل النظامية معه قبل النشر.
- 1الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، «نظام حماية البيانات الشخصية (المعدل بالمرسوم الملكي م/148)»، . نص النظام في بوابة حوكمة حماية البيانات الشخصية. افتح المصدر
- 2الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، «اللائحة التنفيذية لنظام حماية البيانات الشخصية»، . نص اللائحة في بوابة حوكمة حماية البيانات الشخصية؛ التاريخ المسجّل هو تاريخ المرسوم المعدِّل للنظام الذي تشير إليه اللائحة، لأن الصفحة لا تعرض تاريخ نشر مستقلاً. افتح المصدر
- 3عكاظ، ««سدايا»: عقوبات على جهات خالفت نظام «حماية البيانات الشخصية»»، . الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). افتح المصدر
- 4A&O Shearman (تحليل قانوني)، «Enforcement of the Saudi Personal Data Protection Law (PDPL)»، . افتح المصدر
موافقة صريحة قبل كل رسالة.
تعتمد أَولى على موافقة صريحة ومحددة الغرض، ومخرجات مجمّعة أو محددة بدلاً من البيانات الخام. انضموا إلى الشركاء المؤسسين بخطاب اهتمام غير ملزم.
أدلة ذات صلة
خمس مخالفات أعلنتها سدايا، وما الذي يعنيه كل منها لمنشأتكم، مع أداة لحساب مهلة إشعار التسرب.
5 دقائق قراءة · 3 مصادرالولاء وتجربة العملاءدليلبرامج الولاء غير النقدية: كيف يكافئ التاجر عميله دون حرب خصوماتلماذا تتحول برامج الخصومات إلى سباق أسعار، وكيف تبنون ولاءً مرتبطاً بأهداف العميل، مع منشئ لقواعد البرنامج.
5 دقائق قراءة · مصدرانالخصوصية وحماية البياناتشرح نظام/خبربيانات الموظفين ونظام حماية البيانات الشخصية: ما الذي تغيّر للموارد البشرية؟انتهت فترة السماح وبدأت لجان سدايا إصدار العقوبات. ما الذي يعنيه ذلك لبيانات الموظفين، مع قائمة تحقق قابلة للحفظ.
5 دقائق قراءة · 3 مصادرمحتوى تثقيفي عام وليس استشارة قانونية أو مالية. الأمثلة الرقمية الافتراضية معلّمة بـ«مثال توضيحي»، وكل رقم حقيقي منسوب لمصدره المؤرَّخ.