الرسائل التسويقية وموافقة صاحب البيانات وفق نظام حماية البيانات الشخصية: الرسائل النصية والبريد الإلكتروني وواتساب
يلزم نظام حماية البيانات الشخصية في الأصل الحصول على موافقة المتلقي قبل إرسال رسائل تسويقية عبر الرسائل النصية أو البريد الإلكتروني أو واتساب. وتشترط المادة 25 من النظام والمادتان 28 و29 من اللائحة التنفيذية أن تكون الموافقة حرة وموثقة، وأن تُظهر كل رسالة هوية المرسل بوضوح، وأن يتمكن المتلقي من إيقاف الرسائل مجاناً وبسهولة لا تقل عن سهولة الموافقة. وتضيف هيئة الاتصالات والفضاء والتقنية قواعدها للرسائل النصية، ومنها تسجيل اسم المرسل وإيقاف الإرسال خلال 24 ساعة من طلب الإلغاء. وقد عاقبت سدايا على التسويق دون موافقة في قرارات أعلنتها في يناير ويونيو 2026.
| المصطلح بالإنجليزية | Marketing consent · Direct marketing · Promotional material |
|---|---|
| النظام | المادتان 25 و26 من نظام حماية البيانات الشخصية |
| اللائحة التنفيذية | المواد 11 و12 و28 و29 |
| الموافقة | حرة ومحددة وموثقة بما يمكّن من التحقق منها، مع موافقة مستقلة لكل غرض |
| في كل رسالة | هوية مرسل واضحة ووسيلة إلغاء مجانية لا تقل سهولة عن الموافقة |
| بعد طلب الإلغاء | الإيقاف دون تأخير غير مبرر (اللائحة)، وخلال 24 ساعة للرسائل النصية والمكالمات (هيئة الاتصالات) |
| أوقات الحظر للرسائل النصية | لا رسائل دعائية من 10 مساءً إلى 9 صباحاً (هيئة الاتصالات) |
| الحد الأقصى للغرامة | 5 ملايين ريال للمخالفة، وتُضاعف عند التكرار (المادة 36) |
| التطبيق | التسويق دون موافقة ورد في قرارات سدايا المعلنة في يناير ويونيو 2026 |
ماذا يقول نظام حماية البيانات الشخصية عن الرسائل التسويقية؟
تمنع المادة 25 من النظام جهة التحكم من استخدام وسائل الاتصال الشخصية، ومنها العناوين البريدية والإلكترونية، لإرسال مواد دعائية أو توعوية إلا بشرطين: أخذ موافقة المتلقي المستهدف، وتوفير آلية واضحة تمكّنه من طلب إيقاف الإرسال. ويُستثنى من ذلك ما ترسله الجهات العامة من مواد توعوية. وتضيف المادة 26 أنه يجوز معالجة البيانات الشخصية، عدا الحساسة، لأغراض تسويقية إذا جُمعت من صاحبها مباشرة ووافق على ذلك.
وتأتي التفاصيل في اللائحة التنفيذية، إذ تحدد المادة 11 شروط الموافقة عموماً، وتتيح المادة 12 الرجوع عن الموافقة في أي وقت، وتنظم المادتان 28 و29 المواد الدعائية والتسويق المباشر. ويقرأ مكتب Latham & Watkins هذه الأحكام على أن الموافقة هي الأساس الوحيد الذي يمكن الاعتماد عليه للتسويق، لا المصلحة المشروعة.
المواد الدعائية مقابل التسويق المباشر
| المادة 28: المواد الدعائية والتوعوية | المادة 29: التسويق المباشر | |
|---|---|---|
| هل تلزم الموافقة؟ | نعم، عند عدم وجود تعامل مسبق مع المتلقي | نعم وفق المادة 11، دون استثناء للتعامل المسبق |
| شروط الموافقة | حرة ودون أساليب مضللة، مع تمكين المتلقي من اختيار ما يصله، وموثقة | الشروط العامة في المادة 11 |
| هوية المرسل | واضحة دون إخفاء | واضحة |
| الإلغاء | لا يقل سهولة عن الموافقة، ومجاني، ونافذ فور طلبه | لا يقل سهولة عن الموافقة، مع الإيقاف دون تأخير غير مبرر بعد الرجوع |
| الإثبات | الاحتفاظ بما يثبت موافقة المتلقي | توثيق الموافقة بما يمكّن من التحقق منها |
وتعرّف اللائحة التسويق المباشر بأنه التواصل مع الشخص بأي وسيلة مادية أو إلكترونية مباشرة بهدف توجيه مادة تسويقية إليه.
هل يجوز مراسلة العملاء الحاليين دون موافقة جديدة؟
هذا أكثر الأسئلة تكراراً، والإجابة أقل وضوحاً مما هي عليه في الأنظمة الأوروبية. فالمادة 28 تخفف شرط الموافقة للمواد الدعائية إذا وُجد تعامل مسبق مع المتلقي، أما المادة 29 الخاصة بالتسويق المباشر فلا تتضمن هذا الاستثناء، وقد أشار مكتب Latham & Watkins إلى هذا التباين بوصفه مصدراً لعدم اليقين.
والمسار الأسلم أن تعامل التسويق لعملائك على أنه تسويق مباشر، فتأخذ موافقة تسويقية مستقلة عند التسجيل أو الشراء وتحتفظ بإثباتها. وتتجه مسودة أكتوبر 2026 في الاتجاه نفسه، إذ تلزم الجهة التي تعتمد على علاقة قائمة بالتحقق من وجود موافقة صحيحة (بحسب Clyde & Co).
كيف تحصل على موافقة تسويقية صحيحة وتوثقها؟
- افصلها عن غيرها. تشترط المادة 11 موافقة مستقلة لكل غرض، فيجب أن يكون خيار التسويق منفصلاً عن قبول الشروط أو سياسة الخصوصية، وألا يكون محدداً مسبقاً.
- امنح حرية الاختيار. تتوقع المادة 28 أن يختار المتلقي نوع ما يصله، كالعروض أو النشرات، أو الرسائل النصية أو البريد.
- وضّح الجهة والمحتوى. بيّن من سيرسل الرسائل، وعبر أي قناة، وعن ماذا.
- وثّق كل موافقة. احتفظ بتاريخها وقناتها والنص المعروض ومصدرها لتتمكن من إثباتها لاحقاً.
- سهّل الرجوع. يجب أن يكون الإلغاء مجانياً ولا يقل سهولة عن الموافقة.
- اذكرها في سياسة الخصوصية. يشرح دليل سياسة الخصوصية كيفية وصف المعالجة لأغراض تسويقية.
وتشترط المادة 11 (الفقرة 2) الموافقة الصريحة للبيانات الحساسة والبيانات الائتمانية والقرارات الآلية بالكامل، والتسويق ليس ضمنها، لكن الموافقة الإيجابية الواضحة تبقى المعيار العملي، خاصة أن إعلان سدايا في يونيو 2026 وصف المخالفة بأنها تسويق مباشر دون موافقة صريحة.
ما يجب أن تتضمنه كل رسالة تسويقية
- اسم المرسل بوضوح.
- وسيلة إلغاء مجانية بسهولة الاشتراك نفسها.
- محتوى يطابق ما وافق الشخص على استقباله.
- للرسائل النصية: اسم مرسل مسجل مع اللاحقة الخاصة بالإعلانات.
قواعد كل قناة: الرسائل النصية والبريد الإلكتروني وواتساب
| القناة | نظام حماية البيانات | قواعد أخرى |
|---|---|---|
| الرسائل النصية | الموافقة، وهوية المرسل، وإلغاء مجاني وسهل | تنظيمات هيئة الاتصالات للحد من الرسائل الاقتحامية: موافقة صريحة من المستخدم (ولا يُعتد بموافقة مدرجة في عقد أو سياسة خصوصية)، والاحتفاظ بإثبات الموافقة، وتسجيل أسماء المرسلين مع اللاحقة "-AD" للإعلانات، ومنع الرسائل الدعائية من 10 مساءً إلى 9 صباحاً (ومن 1 صباحاً إلى 12 ظهراً في رمضان)، والإيقاف خلال 24 ساعة من طلب الإلغاء، ويمكن للمستخدم حظر الرسائل الدعائية عبر الرقم 330330 |
| البريد الإلكتروني | الموافقة، وهوية المرسل، وإلغاء مجاني وسهل (والبريد مذكور صراحة في المادة 25) | تشمل تنظيمات هيئة الاتصالات البريد الإلكتروني أيضاً |
| واتساب | الموافقة، وهوية المرسل، وإلغاء مجاني وسهل | سياسة واتساب للأعمال: موافقة مسبقة قبل المراسلة، واحترام طلبات الإلغاء داخل واتساب وخارجه، واستخدام نماذج رسائل معتمدة للمحادثات التي تبدؤها الشركة، وتحمّل الشركة وحدها مسؤولية الالتزام بالأنظمة |
وإذا كانت منصة التسويق لديك تخزن بيانات العملاء أو تعالجها خارج المملكة، فتنطبق كذلك أحكام النقل التي يشرحها دليل نقل البيانات خارج المملكة.
قرارات العقوبات حتى الآن
أعلنت لجان النظر في مخالفات النظام في يناير 2026 صدور 48 قراراً خلال العام السابق، ومن المخالفات المذكورة إرسال رسائل دعائية وتسويقية لأصحاب البيانات دون موافقتهم. وفي يونيو 2026 صدرت دفعة جديدة من الغرامات والإنذارات، وكان أبرز ما ورد فيها معالجة البيانات الشخصية لأغراض التسويق المباشر دون موافقة صريحة. ولم تُعلن مبالغ الغرامات، والحد الأقصى وفق المادة 36 خمسة ملايين ريال للمخالفة الواحدة وتُضاعف عند التكرار. ويشرح دليلنا عن عقوبات النظام وقرارات سدايا هذه الإجراءات.
ما الذي تغيّره مسودة أكتوبر 2026؟
تستقبل سدايا المرئيات على مسودة تعديلات اللائحة التنفيذية حتى 5 نوفمبر 2026. وبحسب ملخصات Clyde & Co والتميمي ومشاركوه، تُبقي المسودة على شرط الموافقة عند عدم وجود تعامل مسبق، وتلزم الجهة التي تعتمد على علاقة قائمة بالتحقق من صحة الموافقة، وتجمع قواعد هوية المرسل والإلغاء والتوثيق، وتوجب إيقاف المعالجة التسويقية وإتلاف ما نتج عنها من بيانات بعد الرجوع عن الموافقة. وهذه مقترحات لم تصبح نافذة بعد.
قائمة التحقق للموافقة التسويقية
- حصرنا قنوات التسويق كلها: الرسائل النصية والبريد وواتساب والمكالمات والإشعارات.
- الموافقة التسويقية خيار مستقل وغير محدد مسبقاً في كل نقطة تسجيل.
- نحتفظ بتاريخ كل موافقة وقناتها ونصها ومصدرها.
- تُظهر كل رسالة اسمنا وتوفر إلغاءً مجانياً وسهلاً.
- تُنفَّذ طلبات الإلغاء خلال 24 ساعة في جميع الأنظمة.
- أسماء المرسلين للرسائل النصية مسجلة، ونلتزم بأوقات الحظر.
- حملات واتساب تستخدم نماذج معتمدة وأرقاماً وافق أصحابها فقط.
- تصف سياسة الخصوصية وسجل المعالجة المعالجة لأغراض تسويقية.
الأسئلة الشائعة
هل تلزم الموافقة لإرسال رسائل تسويقية نصية أو عبر البريد أو واتساب في السعودية؟
في الأصل نعم. تشترط المادة 25 من النظام والمادة 29 من اللائحة التنفيذية الموافقة للتسويق المباشر، وتشترط هيئة الاتصالات للرسائل النصية موافقة صريحة لا يُعتد فيها بما يُدرج في عقد أو سياسة خصوصية.
هل يجوز مراسلة العملاء الحاليين تسويقياً دون موافقة جديدة؟
فيه مخاطرة. تخفف المادة 28 شرط الموافقة للمواد الدعائية عند وجود تعامل مسبق، لكن المادة 29 الخاصة بالتسويق المباشر لا تتضمن هذا الاستثناء. خذ موافقة تسويقية مستقلة واحتفظ بإثباتها.
ما الذي يجب أن تتضمنه الرسالة التسويقية وفق النظام؟
هوية مرسل واضحة، ووسيلة إلغاء مجانية لا تقل سهولة عن الموافقة. وتحتاج الرسائل النصية كذلك إلى اسم مرسل مسجل مع لاحقة الإعلانات.
ما المدة المسموحة لإيقاف الرسائل بعد طلب الإلغاء؟
تنص اللائحة على الإيقاف فور الطلب أو دون تأخير غير مبرر، وتشترط هيئة الاتصالات للرسائل النصية والمكالمات الإيقاف خلال 24 ساعة.
هل تكفي المصلحة المشروعة أساساً للتسويق وفق النظام؟
تقرأ مكاتب المحاماة مواد التسويق على أنها تشترط الموافقة، فلا تعتمد على المصلحة المشروعة للرسائل التسويقية.
هل عاقبت سدايا شركات بسبب التسويق دون موافقة؟
نعم. ورد التسويق دون موافقة في القرارات التي أعلنتها لجان سدايا في يناير ويونيو 2026، دون إعلان المبالغ. والحد الأقصى خمسة ملايين ريال للمخالفة، وتُضاعف عند التكرار.
أدلة ذات صلة
المصادر
- سدايا — نظام حماية البيانات الشخصية (المواد 25 و26 و35 و36)
- أم القرى — اللائحة التنفيذية لنظام حماية البيانات الشخصية (المواد 11 و12 و28 و29)
- هيئة الاتصالات والفضاء والتقنية — تنظيمات الحد من الرسائل والمكالمات الاقتحامية (PDF)
- واتساب — سياسة المراسلة للأعمال
- عكاظ — 48 قراراً بمخالفات نظام حماية البيانات (يناير 2026)
- سبق — غرامات وإنذارات من سدايا (يونيو 2026)
- Clyde & Co — مسودة تعديلات اللائحة التنفيذية (أكتوبر 2026)
- التميمي ومشاركوه — استطلاع تعديلات اللائحة التنفيذية (2026)
- Latham & Watkins — دخول نظام حماية البيانات السعودي حيز النفاذ
هذا الدليل لأغراض إعلامية عامة ولا يُعد استشارة قانونية. تحقق دائماً من النص الرسمي لدى الجهة المختصة قبل اتخاذ أي قرار.