17 فبراير 2026, 4:33 مساءً

أصدرت الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وثيقتي: القواعد المنظمة لتراخيص أنشطة إصدار شهادات الاعتماد لجهات التحكم والمعالجة، وأنشطة التدقيق والفحص لمعالجة البيانات الشخصية، والقواعد المنظمة لإصدار شهادات الاعتماد لجهات التحكم وجهات المعالجة.

يأتي ذلك في سياق جهود الهيئة المستمرة لتطوير البيئة التنظيمية لحماية البيانات الشخصية، ورفع مستوى الامتثال، وتعزيز الممارسات النظامية المرتبطة بأنشطة معالجة البيانات الشخصية في المملكة، وتهدف وثيقة القواعد المنظمة لتراخيص أنشطة إصدار شهادات الاعتماد لجهات التحكم والمعالجة، وأنشطة التدقيق والفحص لمعالجة البيانات الشخصية، إلى وضع القواعد والإجراءات التي تنظّم حصول الجهات على التراخيص اللازمة لممارسة أنشطة إصدار شهادات الاعتماد، وممارسة أنشطة التدقيق والفحص لأنشطة معالجة البيانات الشخصية لدى جهات التحكم والمعالجة، بما يسهم في تنظيم هذه الأنشطة المتعلقة بحماية البيانات الشخصية.

وتهدف وثيقة القواعد المنظمة لإصدار شهادات الاعتماد لجهات التحكم وجهات المعالجة إلى رفع مستوى التزام الجهات المشمولة بأحكام النظام ولوائحه التنفيذية، وتعزيز ممارسات وإجراءات جهات التحكم وجهات المعالجة في الجوانب المتعلقة بحماية البيانات الشخصية.

وتهدف الوثيقتان إلى تحفيز الجهات المشمولة في نطاق تطبيق أحكام نظام حماية البيانات الشخصية على تبنّي الممارسات المتوافقة مع أحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية، والوثائق الصادرة من الجهة المختصة بشأن تطبيق أحكامه، بما يشمل الضمانات المناسبة عند نقل البيانات الشخصية أو الإفصاح عنها إلى خارج المملكة، بما يسهم في تعزيز ثقة الأفراد بالخدمات والمنتجات -المعتمدة على هذا النوع من البيانات- المقدمة من قبل هذه الجهات.

وسيتم الإعلان عن بدء استقبال طلبات التسجيل عبر منصة حوكمة البيانات الوطنية لاحقًا، تمهيدًا لاستقبال طلبات التراخيص، كما سيتم الإعلان حينها عن المعايير المحددة لممارسة هذه الأنشطة، ومعايير إصدار شهادات الاعتماد، ويمكن الاطلاع على وثيقة القواعد المنظمة لتراخيص أنشطة إصدار شهادات الاعتماد وأنشطة التدقيق والفحص لمعالجة البيانات الشخصية، ووثيقة القواعد المنظمة لإصدار شهادات الاعتماد لجهات التحكم وجهات المعالجة من خلال موقع "سدايا" الإلكتروني على الروابط المخصصة لذلك.