الإطار النظامي لحماية البيانات الشخصية في المملكة العربية السعودية وأثره على التزامات الجهات التقنية

المؤلفون

  • محمد الحسين القرشي المؤلف

    DOI:

    https://doi.org/10.59992/IJLRS.2026.v5n7p5

    الكلمات المفتاحية:

    حماية البيانات الشخصية، النظام السعودي، اللائحة الأوروبية العامة (GDPR)، جهات التحكم، جهات المعالجة، السيادة الرقمية، سدايا، الخصوصية بالتصميم

    الملخص

    هدفت هذه الدراسة إلى تحليل الإطار النظامي لحماية البيانات الشخصية في المملكة العربية السعودية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، والمعدَّل بالمرسوم الملكي رقم (م/148) وتاريخ 5/9/1444هـ، مع الوقوف على أثره القانوني والتشغيلي على التزامات جهات التحكم والمعالجة (الجهات التقنية)، وذلك في ضوء دراسة مقارنة باللائحة الأوروبية العامة لحماية البيانات (GDPR). واعتمدت الدراسة على المنهج التحليلي المقارن، عبر تحليل النصوص التشريعية للنظام ولائحته التنفيذية ولائحة نقل البيانات خارج المملكة، ومقارنتها بالنصوص المقابلة في GDPR، مع الاستئناس بالفقه القانوني والدراسات الميدانية الحديثة.

    وتناولت الدراسة في مبحثَيْن رئيسَيْن: الأحكام العامة للنظام (الإطار المفاهيمي، والنطاق التطبيقي، والمبادئ الحاكمة، وحقوق أصحاب البيانات)، والتزامات الجهات التقنية (القانونية والتنظيمية، والتقنية والأمنية، وضوابط النقل خارج المملكة، ومنظومة المسؤولية والحماية الجزائية).

    وخلصت الدراسة إلى جملة من النتائج، أبرزها: أن النظام السعودي يُمثّل نقلةً تشريعية نوعية تُواكب رؤية المملكة 2030، وأن المشرّع السعودي تبنّى مقاربةً موسّعة لمفهوم البيانات الحساسة بما يفوق نظيره الأوروبي في بعض الجوانب، وأن النظام يمتد أثره خارج الإقليم بما يُرسّخ مبدأ السيادة الرقمية، وأن منظومة الجزاءات السعودية تُغلّب الطابع الجزائي مع عقوبة السجن، خلافاً لنظيرتها الأوروبية التي تُغلّب الطابع الإداري بغرامات مالية ضخمة. كما رصدت الدراسة فجوةً قائمة بين النص النظامي والممارسة التطبيقية، لا سيما في التزام المواقع والتطبيقات الرقمية السعودية بمتطلبات الشفافية والخصوصية بالتصميم.

    وأوصت الدراسة بإصدار أدلة إرشادية قطاعية متخصصة من قِبَل الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وتفعيل الرقابة اللاحقة على الجهات التقنية، وإصدار قائمة بالدول ذات الحماية الكافية على غرار نموذج قرارات الكفاية الأوروبية، وتطوير القدرات القضائية والادعائية المتخصصة، وتعزيز ضمانات استقلال مسؤول حماية البيانات، وتطوير إطار تنظيمي متخصص لمعالجة البيانات في سياق تقنيات الذكاء الاصطناعي.

    السيرة الشخصية للمؤلف

    • محمد الحسين القرشي

      كلية العلوم الإنسانية، جامعة ميدأوشن، الإمارات العربية المتحدة

    المراجع

    أولاً: التشريعات والأنظمة:

    • نظام حماية البيانات الشخصية، الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، والمعدَّل بالمرسوم الملكي رقم (م/148) وتاريخ 5/9/1444هـ، هيئة الخبراء بمجلس الوزراء، المملكة العربية السعودية. https://laws.boe.gov.sa/BoeLaws/Laws/LawDetails/b7cfae89-828e-4994-b167-adaa00e37188/1

    • اللائحة التنفيذية لنظام حماية البيانات الشخصية (1443هـ). الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). https://sdaia.gov.sa/ar/SDAIA/about/Files/PersonalDataEnglish.pdf

    • لائحة نقل البيانات الشخصية خارج المملكة (1443هـ). الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). https://sdaia.gov.sa/ar/SDAIA/about/Files/RegulationsDataTransferPersonalOutside.pdf

    • Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation). Official Journal of the European Union, L 119/1. https://eur-lex.europa.eu/eli/reg/2016/679/oj

    ثانياً: المراجع العربية:

    • إمام، م.، والحربي، م. (2024). الحماية القانونية للبيانات الشخصية في النظامين السعودي والعُماني: دراسة مقارنة. مجلة جهينة للدراسات القانونية والشرعية، 3(2)، 1-28. https://jjls.hji.edu.om/index.php/jjls/article/view/268

    • الجعيد، ص. (2025). الحماية الجزائية لمعالجة البيانات الشخصية في النظام السعودي: دراسة مقارنة. مجلة جامعة الأندلس للعلوم الاجتماعية والتطبيقية، (114)، 1-32

    https://aust.uni.ye/magazine/sh/2025/12/114/e6b6053d4d63e5bfd483d7e2d25fc346.pdf.

    • حسن، ه. (2024). المسؤولية المدنية عن الاعتداء على البيانات الشخصية. مجلة كلية الدراسات الإسلامية والعربية للبنات بالإسكندرية، 40(6)، 200-250. https://kias.journals.ekb.eg/article_501228.html

    • الرواحي، خ. (2025). الحماية الجزائية للبيانات الشخصية في الفضاء الرقمي. مجلة الدراسات القانونية، جامعة الشرق العربي، (12)، 1-60

    https://www.asu.edu.om/img/Dissertations/Dissertations_2025_m1d19_121329.pdf.

    • الشمري، ن. (2023). حماية البيانات الشخصية في المملكة العربية السعودية والاتحاد الأوروبي: دراسة مقارنة. مجلة العلوم الإنسانية والاجتماعية، 7(45)، 1-25

    https://journals.ajsrp.com/index.php/jhss/article/view/7120.

    • الشهري، ع. (2023). الإطار القانوني لحماية البيانات الشخصية في تشريعات المملكة العربية السعودية: دراسة تحليلية. مجلة البحوث القانونية والاقتصادية، (82)، 1-40. https://jlr.journals.ekb.eg/article_323132.html

    • عبد الرحمن، م. (2024). السيادة الرقمية في ضوء نظام حماية البيانات الشخصية السعودي: دراسة مقارنة. مجلة البحوث القانونية، (23)، 100-140. https://journals.ekb.eg/article_482375.html

    • عبد العزيز، ع. (2025). الحماية الجزائية للحق في الخصوصية الرقمية في التشريع الفلسطيني ومن منظور المعايير الدولية: دراسة مقارنة (رسالة ماجستير غير منشورة). الجامعة العربية الأمريكية، فلسطين

    https://repository.aaup.edu/handle/123456789/3502.

    • العرمان، ع. (2022). الحماية الجزائية للبيانات الشخصية في التشريع الأردني: دراسة مقارنة (رسالة ماجستير غير منشورة). جامعة الشرق الأوسط، عمّان، الأردن. https://www.meu.edu.jo/libraryTheses/24part2/الحماية الجزائية للبيانات الشخصية في التشريع الأردني.pdf

    • عطية، ع. (2024). السياسة الجنائية لمكافحة الجريمة المعلوماتية في المملكة العربية السعودية. مجلة البحوث القانونية والاقتصادية، (85)، 1-45. https://jlr.journals.ekb.eg/article_377753.html

    • الغامدي، ن. (2024). الحق في الخصوصية في عصر الذكاء الاصطناعي: دراسة تحليلية. المجلة الدولية للبحوث القانونية والدراسات الشرعية، 2(3)، 45-80. https://vsrp.co.uk/index.php/ijlrs/article/view/992

    • فلاتة، ح. (2025). حماية البيانات الشخصية في التطبيقات الإلكترونية والمنصات الرقمية في ضوء أحكام النظام السعودي والتشريعات المقارنة. مجلة الفنون والأدب وعلوم الإنسانيات والاجتماع، (108)، 1-30

    https://www.jalhss.com/index.php/jalhss/article/view/1576.

    • القحطاني، س. (2024). حماية البيانات الشخصية للشركات والمؤسسات والأفراد وفقاً للمعايير القانونية والتنظيمية. المجلة الدولية للأبحاث العلمية، 3(4)، 150-180

    . https://vsrp.co.uk/index.php/ijsr/article/view/1230

    • المطيري، ف. (2025). المسؤولية النظامية للشركات عن حماية البيانات الشخصية في النظام السعودي. مجلة البحوث القانونية، (25)، 55-95. https://journals.ekb.eg/article_509048.html

    ثالثاً: المراجع الأجنبية:

    • Alharbi, T. (2025). Negligence and data breaches under Saudi Arabian Personal Data Protection Law (PDPL): A doctrinal analysis approach. Journal of Advanced Development in Humanities and Universal Research, 4(2), 30-55

    https://www.jadhur.com/index.php/journal/article/view/321.

    • Alhazmi, A., & Daghistani, F. (2025). Privacy practices of popular websites in Saudi Arabia. Journal of Umm Al-Qura University for Engineering and Architecture, 16(1), 1-20

    https://link.springer.com/article/10.1007/s43995-024-00085-x.

    • Alkhedhairy, M. (2025). Balancing privacy and risk: A critical analysis of personal data use as governed by Saudi insurance law. Laws, 14(4), 47. https://www.mdpi.com/2075-471X/14/4/47

    • Almebrad, A. (2018). The sufficiency of information privacy protection in Saudi Arabia [Doctoral dissertation, Indiana University Maurer School of Law]. IU Maurer School of Law Repository. https://www.repository.law.indiana.edu/etd/56/

    • AlSulaimi, A. (2026). Navigating the data protection landscape in Saudi Arabia. Frontiers in Computer Science, 8, 1-15. https://www.frontiersin.org/journals/computer-science/articles/10.3389/fcomp.2026.1815716/full

    • Suliman, H. (2025). Evaluating the effectiveness of Saudi Arabia's PDPL in the global digital economy. Journal of Data Protection & Privacy, 8(1), 97-111

    https://www.ingentaconnect.com/contentone/hsp/jdpp/2025/00000008/00000001/art00008.

    رابعاً: المصادر المؤسسية الرسمية:

    • الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). مركز المعرفة – البوابة الوطنية لحماية البيانات الشخصية. https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter

    • الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). الموقع الرسمي. https://sdaia.gov.sa

    • European Data Protection Board (EDPB). Official website. https://edpb.europa.eu

    التنزيلات

    منشور

    2026-07-22

    إصدار

    القسم

    أبحاث

    كيفية الاقتباس

    محمد الحسين القرشي. (2026). الإطار النظامي لحماية البيانات الشخصية في المملكة العربية السعودية وأثره على التزامات الجهات التقنية. المجلة الدولية للبحوث والدراسات القانونية, 5(7). https://doi.org/10.59992/IJLRS.2026.v5n7p5