التسجيل في منصة حوكمة البيانات الوطنية: من يلزمه التسجيل لدى سدايا وكيف يتم؟

فريق الامتثال في WaqiSec · آخر مراجعة: 2026-10-14

ما المقصود بالتسجيل لدى سدايا وفق نظام حماية البيانات الشخصية؟

التسجيل هو قيد جهة التحكم، أي الجهة التي تحدد الغرض من معالجة البيانات الشخصية وطريقتها، في السجل الوطني لحماية البيانات الشخصية. ويقع هذا السجل في منصة حوكمة البيانات الوطنية التي تديرها سدايا على الرابط dgp.sdaia.gov.sa. وتحصل الجهة بعد التسجيل على شهادة السجل الوطني لحماية البيانات الشخصية، ويمكن لأي شخص التحقق منها عبر المنصة.

ولا يرد الالتزام بالتسجيل في نص النظام نفسه، إذ حذفت تعديلات 2023 المادة الصريحة الخاصة به، وتركت لسدايا تحديد أدوات الرقابة. ثم منحت اللائحة التنفيذية سدايا صلاحية تحديد جهات التحكم الملزمة بالتسجيل، فأصدرت في يوليو 2024 القواعد المنظمة للسجل الوطني لجهات التحكم داخل المملكة.

من يلزمه التسجيل في منصة حوكمة البيانات الوطنية؟

تحدد المادة الثانية من القواعد أربع حالات، وتكفي حالة واحدة منها لقيام الالتزام:

والجهة التي لا تنطبق عليها أي من الحالات الأربع غير ملزمة بالتسجيل وفق القواعد الحالية، لكن ذلك لا يعفيها من بقية أحكام النظام، فسياسة الخصوصية وسجل المعالجة والإبلاغ عن التسرب وحقوق أصحاب البيانات تنطبق على كل جهة تحكم. كما تدفع الجهات القطاعية نحو التسجيل، إذ دعت وزارة التعليم في نوفمبر 2025 الجامعات والكليات والمدارس الأهلية إلى التسجيل، ووجهت سدايا دعوة مماثلة للجهات غير الربحية في يناير 2025.

لماذا زادت أهمية التسجيل في 2026؟

تعاملت كثير من الشركات مع التسجيل في البداية كإجراء شكلي، لكن ثلاثة تطورات غيّرت الصورة:

1. نموذج التحقق من الامتثال. بدأت سدايا في يوليو 2026 ترسل إلى الجهات المسجلة نموذجاً تطلب فيه أدلة على الحوكمة والأسس النظامية للمعالجة والتعامل مع الأطراف الأخرى والاحتفاظ والإتلاف وحقوق أصحاب البيانات والنقل خارج المملكة والاستجابة للحوادث وتعيين مسؤول حماية البيانات (بحسب Clyde & Co). والتسجيل يضع جهتك ضمن هذه القائمة.
2. تطبيق فعلي للعقوبات. أعلنت لجان النظر في المخالفات 48 قراراً عن عام 2025، ثم دفعة جديدة في يونيو 2026 شملت عدم تعيين مسؤول حماية البيانات في الحالات الواجبة. راجع دليلنا عن عقوبات نظام حماية البيانات الشخصية وقرارات سدايا.
3. خدمات المنصة مرتبطة به. الإبلاغ عن تسرب البيانات خلال 72 ساعة وتقييم الأثر وأداة التقييم الذاتي تتم كلها عبر حساب الجهة في المنصة.

ما الذي تحتاجه قبل البدء؟

• سجل تجاري ساري وغير مشطوب.
• ممثل مفوَّض عبر إدارة التفاويض في المركز السعودي للأعمال (business.sa) على خدمة سدايا الخاصة بالتمثيل والتسجيل في المنصة، ويمكن للمالك أن يسجّل بنفسه.
• حساب في النفاذ الوطني الموحد للممثل.
• بيانات ملف الجهة: الشعار والبريد الرسمي ورقم التواصل وعنوان المقر الرئيس.
• قرار واضح بشأن مسؤول حماية البيانات، إذ تسألك المنصة هل يلزمك تعيينه وفق المادة 32 من اللائحة التنفيذية. اقرأ دليل مسؤول حماية البيانات أولاً، وجهّز بياناته إن كان التعيين واجباً.

خطوات تسجيل الشركة الخاصة

1. يفوّض المالك الممثل عبر المركز السعودي للأعمال على خدمة التسجيل لدى سدايا.
2. من منصة dgp.sdaia.gov.sa يختار الممثل الجهات الخاصة ثم بدء الخدمة.
3. يسجّل الدخول عبر النفاذ الوطني الموحد.
4. يعبّئ ملف الجهة وملف الممثل.
5. يجيب عن تقييم الحاجة إلى مسؤول حماية البيانات، ويدخل بياناته إن كان التعيين واجباً.
6. يكمل بقية الأسئلة التي تعرضها المنصة، ومنها التحقق من أهلية التسجيل في أخلاقيات الذكاء الاصطناعي.
7. يحصل على شهادة التسجيل، ويحفظها مع تاريخ انتهائها.

والممثل مسؤول عن تحديث بيانات الجهة في المنصة. والممثل ومسؤول حماية البيانات دوران مختلفان، وإن جاز أن يجمعهما شخص واحد.

الجهات الحكومية وغير الربحية

تسلك الجهات الحكومية مساراً مختلفاً، إذ ترسل خطاباً إلى سدايا تطلب فيه التسجيل مع بيانات ممثلها، فتنشئ سدايا الحساب، ثم يدخل الممثل عبر النفاذ الوطني الموحد لاستكمال الملف وتقييم الحاجة إلى مسؤول الحماية. وللجهات غير الربحية مسار تسجيل خاص بها في المنصة.

الجهات خارج المملكة

لم يكن بإمكان الشركة الأجنبية التي لا تملك سجلاً تجارياً سعودياً فتح حساب في المنصة. وفي أكتوبر 2026 أفاد مكتب Clyde & Co بأن سدايا فتحت التسجيل لجهات التحكم خارج المملكة، عبر ممثل مفوَّض مع التحقق من الهوية وهوية رقمية تصدر من خلال وزارة الخارجية. ولم يحدد المكتب هل يلزم أن يكون الممثل داخل المملكة، فتحقق من متطلبات المنصة الحالية قبل البدء. ويشرح دليلنا عن نقل البيانات خارج المملكة القواعد التي تهم الشركات الأجنبية غالباً.

ماذا بعد التسجيل؟

• تستطيع استخدام خدمات المنصة: الإبلاغ عن التسرب، وتقييم الأثر، والتقييم الذاتي للامتثال، ومعالجة الشكاوى.
• يلزمك تحديث بيانات الممثل ومسؤول حماية البيانات باستمرار.
• قد يصلك نموذج التحقق من الامتثال من سدايا. ولم تُعلن مهلة أو قناة إرسال محددة، فالأفضل تجهيز الأدلة من الآن لا عند وصول النموذج.

التعديلات المقترحة في مسودة أكتوبر 2026

طرحت سدايا مسودة تعديلات اللائحة التنفيذية على منصة استطلاع، ويستمر استقبال المرئيات حتى 5 نوفمبر 2026، وتسري التعديلات إن اعتُمدت بعد 60 يوماً من نشرها في الجريدة الرسمية. وبحسب Clyde & Co والتميمي ومشاركوه، تقترح المسودة:

• نقل حالات التسجيل إلى المادة 34 من اللائحة، وإضافة جهات التحكم التي تعالج بيانات ناقصي الأهلية وتلك التي تنقل البيانات الشخصية أو تفصح عنها خارج المملكة؛
• إلزام الجهات المسجلة بتقديم سجلات أنشطة المعالجة؛
• تسجيل تعيين مسؤول حماية البيانات وبيانات التواصل معه في المنصة فوراً وتحديثها عند تغييره؛
• منح الجهات 20 يوم عمل للرد على طلبات سدايا.

هذه مقترحات وليست نصاً نافذاً، لكنها تشير بوضوح إلى الاتجاه الذي تسير فيه سدايا.

أخطاء شائعة

• افتراض أن كل الشركات ملزمة بالتسجيل، أو أن لا أحد ملزم به. راجع الحالات الأربع واحتفظ بتقييم مكتوب.
• التسجيل دون قرار موثق بشأن مسؤول حماية البيانات، رغم أن المنصة تسأل عنه صراحة.
• عدم تحديث بيانات الممثل بعد مغادرته الجهة.
• الاكتفاء بالتسجيل، مع أنه يفتح الباب لنموذج التحقق من الامتثال.
• الخلط بين سجل جهات التحكم والسجل الوطني لمقدمي خدمات ومنتجات البيانات، وهو سجل مستقل.

قائمة التحقق للتسجيل لدى سدايا

• قيّمنا الحالات الأربع ووثقنا النتيجة.
• سجلنا التجاري ساري.
• الممثل مفوَّض عبر المركز السعودي للأعمال ولديه حساب في النفاذ الوطني الموحد.
• حسمنا مسألة مسؤول حماية البيانات، وبياناته جاهزة إن لزم تعيينه.
• لدينا شهادة التسجيل ونعرف تاريخ انتهائها.
• سياسة الخصوصية وسجل المعالجة وإجراء التسرب وإجراء الحقوق جاهزة لنموذج التحقق من الامتثال.

أدلة ذات صلة

هذا الدليل لأغراض إعلامية عامة ولا يُعد استشارة قانونية. تحقق دائماً من النص الرسمي لدى الجهة المختصة قبل اتخاذ أي قرار.