هل يحق للشركات معالجة بيانات العملاء دون موافقتهم في السعودية؟

لا يجوز ذلك. بموجب المادة الخامسة من نظام حماية البيانات الشخصية، لا تجوز معالجة البيانات الشخصية أو تغيير الغرض من معالجتها إلا بعد موافقة صاحبها الصريحة.

ما عقوبة تسريب أو نشر البيانات الشخصية الحساسة لغرض الإضرار؟

بموجب المادة الخامسة والثلاثين من نظام حماية البيانات الشخصية، يُعاقب بالسجن مدة لا تزيد على سنتين وبغرامة لا تزيد على 3 ملايين ريال كل من أفصح عن بيانات حساسة أو نشرها مخالفاً النظام بقصد الإضرار أو المنفعة الشخصية.

هل يُسمح للشركات بإرسال رسائل دعائية عبر الهاتف دون موافقة مسبقة؟

لا. نصت المادة الخامسة والعشرون على حظر استخدام وسائل الاتصال لإرسال مواد دعائية إلا بموافقة المتلقي المسبقة وتوفير خيار واضح لإيقاف إرسالها.

نظام حماية البيانات الشخصية (PDPL) في السعودية 2026: الغرامات والتطبيق - نظامي

المساعد القانوني

نظام حماية البيانات الشخصية (PDPL) في السعودية 2026: الغرامات والتطبيق - نظامي | Nezamy