مقدمة

في عصر التحول الرقمي، تتقدّم المملكة العربية السعودية بتغطية إنترنت تتجاوز 73% وانتشار للهواتف الذكية يتجاوز 80%. ومع بروز المخاوف، يهدف نظام حماية البيانات الشخصية إلى صون حقوق الخصوصية وسط التطورات التقنية.

نطاق سريان النظام

يُحدَّد نطاق سريان نظام حماية البيانات الشخصية بوضوح في الفقرة (1) من المادة (2)، التي تنص على ما يلي:
«يسري النظام على أي معالجة لبيانات شخصية تتعلق بالأفراد تتم في المملكة بأي وسيلة كانت، بما في ذلك معالجة البيانات الشخصية المتعلقة بالأفراد المقيمين في المملكة بأي وسيلة من أي جهة خارج المملكة.»
وبينما يتماشى هذا النظام مع الاتجاهات العالمية في حماية المعلومات الشخصية، فإنه يركّز أساسًا على المملكة العربية السعودية لضمان الامتثال للمتطلبات النظامية في البلاد. ولهذا يسري النظام حصرًا على الأفراد المقيمين في المملكة العربية السعودية، ويغطي أنشطة معالجة البيانات داخل المملكة وخارجها، طالما تعلّقت البيانات المعالجة بمقيمين في المملكة.

تعريف المصطلحات

يعرّف نظام حماية البيانات الشخصية البيانات الشخصية بأنها أي معلومة — أيًّا كان مصدرها أو شكلها — يمكن استخدامها للتعرف على شخص بصورة مباشرة أو غير مباشرة. وتشمل هذه البيانات — من بين أمور أخرى — الأسماء وأرقام الهوية الشخصية والعناوين وبيانات الاتصال وأرقام الرخص والسجلات والممتلكات الشخصية وبيانات الحسابات البنكية وبطاقات الائتمان والصور والفيديوهات وغير ذلك من البيانات الشخصية.
كما يميّز النظام بين البيانات الشخصية والبيانات الحساسة، التي تحظى بأهمية أكبر نظرًا لطبيعتها الحساسة، ويحظر صراحةً استخدام البيانات الحساسة لأغراض الدعاية.
وقد تشمل أمثلة البيانات الحساسة — كما صنّفها النظام — معلومات عن الأصل العرقي أو الإثني، والمعتقدات الدينية أو الفكرية أو السياسية، والسجلات الجنائية، والبيانات البيومترية أو الجينية لأغراض التعريف، والسجلات الصحية، وما يدل على النسب المجهول. ويتعرّض من يفصح عن البيانات الحساسة أو يشاركها بقصد سيئ أو لتحقيق منفعة شخصية للمساءلة النظامية. وقد تؤدي هذه الأفعال إلى عقوبة سجن تصل إلى سنتين، أو غرامة لا تتجاوز ثلاثة ملايين ريال، أو بهما معًا.
ومن الضروري أيضًا توضيح مصطلح «المعالجة» في هذا السياق؛ فهو يشمل أي نشاط يتعلق بالبيانات الشخصية، سواء كان يدويًا أو آليًا. ويشمل ذلك أنشطة مثل الجمع والتسجيل والحفظ والفهرسة والتنظيم والتنسيق والتخزين والتعديل والتحديث والدمج والاسترجاع والاستخدام والإفصاح والنقل والنشر والمشاركة والربط والحجب والحذف والإتلاف. وفهم نطاق المعالجة أمر جوهري لضمان الامتثال لأنظمة حماية البيانات.

حقوق الأفراد

يمنح النظام الأفراد حقوقًا محددة لحماية بياناتهم الشخصية، وتشمل ما يلي:

1. الإحاطة بجمع بياناتهم ومعالجتها.
2. الاطلاع على بياناتهم المجمّعة.
3. الحصول على بياناتهم بصيغة مقروءة وواضحة.
4. تصحيح بياناتهم أو تحديثها.
5. طلب حذف بياناتهم عندما لم تعد ضرورية للغرض الأصلي الذي جُمعت من أجله.

الأفعال المحظورة

يجب على المتحكّمين في البيانات الالتزام بعدد من القيود المنصوص عليها في النظام لتجنّب مخالفة أحكامه دون قصد. وتشمل هذه القيود:

1. جمع البيانات مباشرةً من الأفراد فقط.
2. عدم الإفصاح عن البيانات الشخصية.
3. تجنّب استخدام وسائل الاتصال الشخصية لأغراض الدعاية.
4. الامتناع عن استنساخ الوثائق الرسمية التي تُعرّف بهويّة الشخص.

الاستثناءات

ومع ذلك، يقرّ النظام استثناءات من أحكامه العادية، كما ورد في النظام ولائحته التنفيذية. وتشمل هذه الاستثناءات:

1. الاستخدام الشخصي أو العائلي.
2. الحالات التي يتعذّر فيها التواصل مع الفرد أو يصعب ذلك.
3. المعالجة تنفيذًا لاتفاق سابق.
4. الإفصاح عن بيانات جُمعت من مصادر متاحة للجمهور.

دراسة حالة: مشروعية جمع السير الذاتية

عند تقييم مشروعية جمع السير الذاتية من المرشحين، يجب مراعاة معايير معيّنة، بما في ذلك:

1. إقامة المرشح.
2. طبيعة البيانات.
3. طريقة الحصول عليها.
4. الغرض المقصود من الاستخدام.
5. حقوق المرشح بشأن بياناته.

وتُعدّ عملية التقييم هذه جوهرية لضمان الامتثال للمعايير النظامية وحماية حقوق الأفراد.

الشكاوى النظامية

إذا تعرّضت المعلومات الشخصية لفرد للاختراق، يحق له المطالبة بالتعويض بتقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي خلال تسعين يومًا من وقوع الحادثة أو من علمه بالاختراق.
وتحتفظ الجهة المختصة بسجل مخصص لتسجيل هذه الشكاوى. ويجب أن تتضمن الشكوى التفاصيل التالية:

1. زمان ومكان اختراق البيانات.
2. اسمكم وبيانات هويتكم وعنوانكم ورقم تواصلكم.
3. معلومات عن الطرف المشكو منه.
4. وصف واضح ومفصّل للمخالفة مصحوبًا بالأدلة الداعمة والمعلومات ذات الصلة.
5. أي متطلبات إضافية تحددها الهيئة السعودية للبيانات والذكاء الاصطناعي.

وباتباع هذه الإرشادات، يمكنكم إقرار حقوقكم بفعالية والمساهمة في حماية البيانات الشخصية داخل المملكة.

الخاتمة

يؤكّد هذا العرض العام لنظام حماية البيانات الشخصية في المملكة العربية السعودية أهمية الامتثال لأحكامه لحماية حقوق خصوصية الأفراد وضمان ممارسات معالجة بيانات مسؤولة من قبل الكيانات العاملة في المملكة.