قالب سياسة الخصوصية للمتجر الإلكتروني: جاهز ومتوافق مع نظام حماية البيانات

إذا كنت تدير متجرًا إلكترونيًا يستهدف العملاء في المملكة العربية السعودية، فإن امتلاك سياسة الخصوصية للمتجر لم يعد خيارًا أو مجرد صفحة قانونية تُضاف إلى الموقع، بل أصبح متطلبًا أساسيًا للامتثال لنظام حماية البيانات الشخصية (PDPL). فمنذ بدء التطبيق الكامل للنظام، أصبحت جميع المتاجر التي تجمع بيانات العملاء، مثل الأسماء وأرقام الهواتف والعناوين وبيانات الدفع، مطالبة بتوضيح كيفية جمع هذه البيانات واستخدامها وحمايتها، مع منح العملاء حقوقًا واضحة للتحكم بمعلوماتهم الشخصية.

ستجد في هذا الدليل، قالب سياسة الخصوصية للمتجر يمكن تعديله ونشره مباشرة على متجرك الإلكتروني، إلى جانب شرح لأهم متطلبات نظام حماية البيانات الشخصية، بما يساعدك على إعداد سياسة خصوصية واضحة ومتوافقة مع الأنظمة السعودية.

ما هو نظام حماية البيانات الشخصية (PDPL)؟

يُعد قانون حماية البيانات الشخصية (PDPL) أول إطار قانوني شامل في المملكة العربية السعودية يُنظّم عمليات جمع البيانات الشخصية ومعالجتها وتخزينها ومشاركتها. وقد صدر هذا النظام بموجب المرسوم الملكي رقم (م/19) لعام 2021، ثم تم تحديثه لاحقًا بالمرسوم الملكي رقم (م/148) لعام 2023، ويخضع لإشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA). ودخل النظام حيز التنفيذ الكامل في 14 سبتمبر 2024، عقب انتهاء فترة السماح الممنوحة للجهات المعنية لتوفيق أوضاعها.

ويهدف النظام إلى حماية خصوصية الأفراد، وتعزيز مبدأ الشفافية، وضمان التزام الجهات التي تتعامل مع البيانات الشخصية بضوابط واضحة تكفل الاستخدام المشروع والمسؤول لهذه البيانات.

ولا يقتصر نطاق تطبيق نظام PDPL على الجهات داخل المملكة فحسب، بل يمتد ليشمل أي جهة تقوم بمعالجة بيانات شخصية لأفراد مقيمين في السعودية، حتى وإن كان مقرها أو خوادمها خارج البلاد. وبناءً على ذلك، فإن أي متجر إلكتروني يستقبل طلبات من عملاء داخل المملكة يُعد ملزمًا بالامتثال لأحكام النظام، بغض النظر عن موقعه الجغرافي.

لماذا يحتاج كل متجر إلكتروني إلى سياسة خصوصية متوافقة مع PDPL؟

وجود سياسة خصوصية واضحة لا يقتصر على الامتثال القانوني فحسب، بل يساهم أيضًا في بناء ثقة العملاء وزيادة مصداقية المتجر. فعندما يعرف العميل كيف تُستخدم بياناته ومن يمكنه الوصول إليها، يصبح أكثر اطمئنانًا لإتمام عمليات الشراء.

كما أن النظام يلزم أصحاب المتاجر الإلكترونية بنشر سياسة خصوصية يسهل الوصول إليها، تتضمن شرحًا واضحًا لما يلي:

• البيانات الشخصية التي يتم جمعها.

• أسباب جمع البيانات.

• مدة الاحتفاظ بها.

• الجهات التي قد تُشارك معها البيانات.

• الحقوق التي يتمتع بها العملاء فيما يتعلق ببياناتهم الشخصية.

وقد يؤدي عدم الالتزام بهذه المتطلبات إلى فرض غرامات قد تصل إلى خمسة ملايين ريال سعودي في الحالات الجسيمة، إضافة إلى المخاطر المتعلقة بسمعة المتجر وثقة العملاء.

ما الذي يجب أن تتضمنه سياسة الخصوصية للمتجر؟

قبل استخدام أي قالب أو نشره على متجرك، يجب التأكد من أن الممارسات الفعلية داخل المتجر تتوافق مع ما تنص عليه السياسة. فوجود سياسة خصوصية لا يكفي وحده، بل يجب أن تعكس الطريقة الحقيقية التي يتعامل بها المتجر مع البيانات الشخصية.

1. وجود أساس قانوني لمعالجة البيانات

ينص نظام PDPL على ضرورة وجود أساس قانوني لكل عملية جمع أو استخدام للبيانات الشخصية. وفي المتاجر الإلكترونية، تشمل أكثر الأسس شيوعًا:

• الحصول على موافقة العميل لإرسال الرسائل التسويقية.

• معالجة البيانات اللازمة لتنفيذ الطلبات وإتمام عمليات الشراء.

• الالتزام بالمتطلبات النظامية مثل الفواتير والسجلات الضريبية.

2. الشفافية واستخدام لغة واضحة

يشترط النظام أن تكون سياسة الخصوصية مكتوبة بلغة بسيطة ومفهومة لجميع المستخدمين، بحيث يستطيع أي عميل معرفة كيفية التعامل مع بياناته دون الحاجة إلى خلفية قانونية.

كما يجب:

• إظهار سياسة الخصوصية قبل جمع البيانات.

• توفير نسخة باللغة العربية، باعتبارها اللغة الأساسية الملزمة نظامًا.

• إمكانية إضافة نسخة باللغة الإنجليزية دون أن تحل محل النسخة العربية.

3. توضيح حقوق أصحاب البيانات

يكفل نظام حماية البيانات الشخصية مجموعة من الحقوق لكل فرد، ويجب أن توضح سياسة الخصوصية كيفية ممارسة هذه الحقوق، وتشمل:

• الحق في معرفة كيفية استخدام البيانات.

• الحق في الوصول إلى البيانات الشخصية.

• الحق في تصحيح البيانات غير الدقيقة.

• الحق في طلب إتلاف البيانات عند انتهاء الحاجة إليها.

• الحق في الحصول على نسخة من البيانات.

• الحق في سحب الموافقة على معالجة البيانات.

• الحق في الاعتراض على بعض عمليات المعالجة.

كما يجب توفير وسيلة تواصل واضحة لاستقبال هذه الطلبات، مع الالتزام بالرد عليها خلال مدة لا تتجاوز 30 يومًا، مع إمكانية التمديد مرة واحدة عند وجود مبرر نظامي.

4. الإبلاغ عن اختراقات البيانات

إذا تعرض المتجر لاختراق أو حادث أمني قد يسبب ضررًا للعملاء أو لبياناتهم الشخصية، فإن النظام يلزم صاحب المتجر بما يلي:

• إبلاغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة.

• إخطار العملاء المتضررين في أسرع وقت ممكن.

• توضيح الإجراءات المتخذة لمعالجة الحادث والحد من آثاره.

كما يُنصح بالإشارة إلى هذا الالتزام داخل سياسة الخصوصية لإظهار جدية المتجر في حماية بيانات العملاء.

5. نقل البيانات خارج المملكة

تعتمد معظم المتاجر الإلكترونية على خدمات خارجية مثل:

• بوابات الدفع الإلكتروني.

• خدمات الاستضافة السحابية.

• أدوات التحليلات والتسويق.

وفي هذه الحالات قد يتم نقل البيانات الشخصية خارج المملكة العربية السعودية، وهو ما يخضع لضوابط محددة في نظام PDPL، ويستلزم تطبيق الضمانات التي تعتمدها الهيئة السعودية للبيانات والذكاء الاصطناعي لضمان حماية البيانات أثناء نقلها.

6. تحديد مدة الاحتفاظ بالبيانات

لا يجوز الاحتفاظ بالبيانات الشخصية إلى أجل غير محدد، وإنما يجب الاحتفاظ بها فقط طوال الفترة اللازمة لتحقيق الغرض الذي جُمعت من أجله.

ومن أفضل الممارسات أن تحدد سياسة الخصوصية مدة الاحتفاظ بكل نوع من البيانات، مثل:

• الاحتفاظ بسجلات الطلبات وفق المدد التي تفرضها الأنظمة التجارية والضريبية.

• حذف البيانات أو إخفاء هوية أصحابها بعد انتهاء الغرض القانوني منها.

• حذف بيانات التسويق عند سحب العميل موافقته.

قالب سياسة الخصوصية الجاهز للمتجر الإلكتروني

يمكنك استخدام النموذج التالي كأساس لسياسة الخصوصية الخاصة بمتجرك الإلكتروني، مع استبدال البيانات الموجودة بين الأقواس بمعلومات متجرك قبل النشر.

كيفية نشر سياسة الخصوصية للمتجر على منصة MEEC

بعد الانتهاء من تخصيص القالب، نوصي في  منصة MEEC باتباع الخطوات التالية قبل نشره:

• إعداد نسختين من سياسة الخصوصية، إحداهما باللغة العربية والأخرى باللغة الإنجليزية، مع اعتبار النسخة العربية المرجع الأساسي.

• إنشاء صفحة مستقلة لسياسة الخصوصية داخل المتجر وربطها في تذييل جميع الصفحات.

• إضافة رابط السياسة في أماكن جمع البيانات، مثل صفحة التسجيل وصفحة إتمام الطلب ونموذج الاشتراك في النشرة البريدية.

• توفير قناة تواصل فعلية لاستقبال طلبات العملاء المتعلقة ببياناتهم الشخصية.

• مراجعة سياسة الخصوصية كل 6 إلى 12 شهرًا لمواكبة أي تحديثات أو إرشادات جديدة تصدرها الهيئة السعودية للبيانات والذكاء الاصطناعي.

أخطاء شائعة يجب تجنبها

عند إعداد سياسة الخصوصية للمتجر، تجنب الوقوع في الأخطاء التالية:

• نشر السياسة باللغة الإنجليزية فقط دون توفير نسخة عربية.

• تفعيل خيار الموافقة على الرسائل التسويقية مسبقًا.

• نسخ سياسة خصوصية متوافقة مع اللائحة الأوروبية (GDPR) دون تعديلها لتتوافق مع نظام PDPL.

• عدم توفير وسيلة واضحة للتواصل بشأن طلبات البيانات الشخصية.

• ترك مدة الاحتفاظ بالبيانات بصيغة عامة دون تحديد مدد واضحة تتوافق مع الأنظمة السعودية.

إن إعداد سياسة خصوصية متوافقة مع نظام حماية البيانات الشخصية السعودي (PDPL) ليس مجرد التزام قانوني، بل هو عنصر أساسي لبناء الثقة مع العملاء وتعزيز مصداقية متجرك الإلكتروني. وكلما كانت السياسة واضحة وشفافة وتعكس ممارساتك الفعلية في التعامل مع البيانات، زادت ثقة العملاء في متجرك وانخفضت المخاطر القانونية.

احرص على مراجعة سياسة الخصوصية بشكل دوري، وتحديثها عند إضافة خدمات جديدة أو تغيير آليات معالجة البيانات، مع الاستناد دائمًا إلى الإرشادات الرسمية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي لضمان استمرار الامتثال للنظام.