نظام حماية البيانات الشخصية في المملكة العربية السعودية للمبيعات والتسويق بين الشركات (B2B)

تاداس يوريليفيتشيوس، الشريك المؤسس والرئيس التنفيذي، b2n.ai · · English

صدر نظام حماية البيانات الشخصية في المملكة العربية السعودية بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، وعُدِّل بالمرسوم الملكي رقم (م/148) وتاريخ 5/9/1444هـ. وعلى خلاف القانون الإماراتي، يجيز النظام المعالجة استنادًا إلى المصلحة المشروعة. لكنه يشترط الموافقة قبل إرسال المواد الدعائية أو التسويقية إلى وسائل الاتصال الشخصية للفرد. يعرض هذا الدليل المواد التي تهم المبيعات والتسويق بين الشركات.

ملخص، وليس استشارة قانونية. لحالتك الخاصة، استشر محاميًا مؤهلًا في المملكة العربية السعودية.

إجابات سريعة

  • هل الموافقة هي الأصل؟ نعم. لا تجوز معالجة البيانات الشخصية، ولا استخدامها لغرض جديد، دون موافقة صاحب البيانات الشخصية، إلا في الأحوال التي ينص عليها النظام (المادة (5) من النظام). ويجوز العدول عن الموافقة في أي وقت.
  • هل يوجد أساس للمعالجة يقوم على المصلحة المشروعة؟ نعم. لا تُشترط الموافقة إذا كانت المعالجة ضرورية لتحقيق مصلحة مشروعة لجهة التحكم، بشرط ألا تضر بحقوق صاحب البيانات الشخصية أو مصالحه، وألا تكون البيانات حساسة (الفقرة (4) من المادة (6) من النظام).
  • هل يمكنني إرسال رسائل دعائية دون موافقة؟ لا، بحسب النظام. باستثناء المواد التوعوية التي ترسلها الجهات العامة، لا يجوز لجهة التحكم استخدام وسائل الاتصال الشخصية بما فيها العناوين البريدية والإلكترونية لصاحب البيانات الشخصية لإرسال المواد الدعائية أو التوعوية، إلا إذا وافق المتلقي وتوفرت وسيلة واضحة لإلغاء الاشتراك (المادة (25) من النظام).
  • هل يُعدّ البريد الإلكتروني الخاص بالعمل لشخص محدد من وسائل الاتصال الشخصية؟ لا تحدد النصوص ما إذا كان البريد الإلكتروني الخاص بالعمل لشخص محدد يُعدّ من «وسائل الاتصال الشخصية». لحالتك الخاصة، استشر محاميًا مؤهلًا في المملكة العربية السعودية.
  • متى تُشترط الموافقة بموجب اللائحة؟ تُشترط الموافقة قبل إرسال المواد الدعائية أو التوعوية في حال عدم وجود تعامل سابق بين جهة التحكم والمتلقي (الفقرة (1) من المادة (28) من اللائحة).
  • ما الذي يجب أن تلتزم به كل رسالة دعائية؟ بموجب الفقرة (3) من المادة (28) من اللائحة: تحديد هوية المرسل بوضوح؛ وتوفير وسيلة سهلة ودون مقابل لإيقاف الرسائل؛ والتوقف فورًا عند الطلب؛ والاحتفاظ بما يثبت الموافقة.
  • وماذا عن التسويق المباشر؟ بموجب المادة (29) من اللائحة: الموافقة وفقًا للمادة (11) من اللائحة؛ ووسيلة سهلة لإيقاف تلقيه؛ وتحديد هوية المرسل بوضوح؛ والتوقف دون تأخير غير مبرر عند العدول عن الموافقة.

المواد الدعائية والتسويق (المادتان (25) و(26) من النظام، والمادتان (28) و(29) من اللائحة)

  • المادة (25) من النظام: لا يجوز استخدام وسائل الاتصال الشخصية بما فيها العناوين البريدية والإلكترونية لإرسال المواد الدعائية أو التوعوية دون موافقة المتلقي ووجود آلية واضحة لإلغاء الاشتراك.
  • المادة (26) من النظام: فيما عدا البيانات الحساسة، يجوز معالجة البيانات الشخصية لأغراض تسويقية إذا جُمعت من صاحب البيانات الشخصية مباشرة ووافق على ذلك.

المادة (28) من اللائحة (المواد الدعائية أو التوعوية):

  • الموافقة عند عدم وجود تعامل سابق؛
  • أن تُمنح الموافقة بحرية، دون أساليب مضللة؛
  • أن يتمكن المتلقي من اختيار المواد التي يوافق عليها؛
  • توثيق الموافقة بما يتيح التحقق منها لاحقًا؛
  • تحديد هوية المرسل؛
  • أن يكون إلغاء الاشتراك سهلًا، بسهولة الاشتراك على الأقل، ودون مقابل؛
  • التوقف عن الإرسال فورًا عند الطلب؛
  • الاحتفاظ بما يثبت الموافقة.

المادة (29) من اللائحة (التسويق المباشر):

  • الموافقة وفقًا للمادة (11) من اللائحة؛
  • وسيلة سهلة لإيقاف تلقي المواد التسويقية؛
  • تحديد هوية المرسل بوضوح؛
  • التوقف دون تأخير غير مبرر عند العدول عن الموافقة.

النظام السعودي مقابل القانون الإماراتي واللائحة الأوروبية: ما يهم التواصل مع الشركات

نظام حماية البيانات الشخصية السعوديقانون حماية البيانات الشخصية الإماراتياللائحة العامة لحماية البيانات الأوروبية (GDPR)
المصلحة المشروعة أساسًا للمعالجةنعم، باستثناء البيانات الحساسة (الفقرة (4) من المادة (6) من النظام)لا (المادة (4))نعم (البند (f) من الفقرة (1) من المادة (6))
المواد الدعائية المرسلة إلى وسائل الاتصال الشخصيةالموافقة مع وسيلة لإلغاء الاشتراك (المادة (25) من النظام)، عند عدم وجود تعامل سابق (المادة (28) من اللائحة)لا توجد مادة خاصة. تنطبق قاعدة الموافقة العامة (المادة (4))، إضافة إلى حق الاعتراض (المادة (17))تحددها قواعد الخصوصية الإلكترونية (ePrivacy) في كل دولة من دول الاتحاد الأوروبي
إلغاء الاشتراكسهل، ودون مقابل، وفوري (المادة (28) من اللائحة)حق الاعتراض على التسويق المباشر (المادة (17))حق مطلق في الاعتراض (المادة (21))

كيف تعمل b2n.ai مع هذه القواعد

  • تذكر كل رسالة بريد إلكتروني جهة إرسالها، وتتضمن رابطًا لإلغاء الاشتراك. وتوضح صفحة إلغاء الاشتراك مصدر بيانات التواصل، وتتضمن رابطًا إلى سياسة الخصوصية لدينا.
  • يؤدي إلغاء الاشتراك أو الاعتراض إلى إيقاف تواصل ذلك العميل مع الشخص فورًا. ويُحظر التواصل على مستوى b2n.ai بالكامل مع العناوين التي وردت منها شكاوى من رسائل مزعجة أو التي ارتدّت رسائلها ارتدادًا دائمًا.
  • قبل أن يعمل وكلاؤنا في أي سوق، نتفق مع العميل على طريقة سير التواصل فيه. العميل هو المرسل، ويتخذ قراره بناءً على استشارته القانونية الخاصة.

المصادر

روابط ذات صلة