نظام حماية البيانات الشخصية ورسائل واتساب التسويقية للمتاجر
بموجب نظام حماية البيانات الشخصية السعودي، يحتاج المتجر إلى موافقة العميل قبل إرسال تسويق مباشر مثل عروض واتساب، وعليه أن يوفر طريقة سهلة للإيقاف، وتتولى سدايا الرقابة على النظام. أما الرسائل عن طلب أجراه العميل فتختلف. وهذه معلومات عامة وليست استشارة قانونية.
بقلم موسى الحلو, مؤسس E-SAFQA · آخر تحديث · 8 دقائق قراءة · كيف نكتب هذه الأدلة ونختبرها
ما نظام حماية البيانات الشخصية في السعودية ومن يراقب تطبيقه؟
صدر نظام حماية البيانات الشخصية بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، وعُدّل بالمرسوم الملكي رقم (م/148) وتاريخ 5/9/1444هـ. ونصّت مادته الثالثة والأربعون على العمل به بعد (720) يوماً من نشره في الجريدة الرسمية، أي ابتداءً من 14 سبتمبر 2023، تلتها مهلة انتقالية مدتها سنة انتهت في سبتمبر 2024. ويسري على أي معالجة لبيانات شخصية تتعلق بالأفراد داخل المملكة، بما في ذلك معالجة بيانات المقيمين فيها من جهة خارج المملكة (المادة الثانية).
وتتولى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) الرقابة عليه. ففي يناير 2026 أعلنت وكالة الأنباء السعودية أن لجان النظر في المخالفات في سدايا أصدرت 48 قراراً عن العام الماضي بموجب المادة السادسة والثلاثين، وأن من المخالفات إرسال رسائل دعائية وتسويقية إلى أصحاب البيانات دون موافقتهم. وتتيح المادة السادسة والثلاثون الإنذار أو غرامة لا تزيد على خمسة ملايين ريال على الجهات الخاصة المخالفة، ويجوز مضاعفة الغرامة عند التكرار.
هل تُعد رسالة واتساب الترويجية تسويقاً مباشراً في النظام؟
تعرّف اللائحة التنفيذية التسويق المباشر بأنه التواصل مع صاحب البيانات الشخصية بأي وسيلة مادية أو إلكترونية مباشرة بهدف توجيه مادة تسويقية، ويشمل ذلك الإعلانات أو العروض الترويجية. وبحسب قراءتنا، فإعلان تخفيضات أو كود خصم أو تذكير بدفع متروك يتضمن عرضاً، حين يُرسل إلى رقم واتساب العميل، يدخل في هذه الصياغة.
ويضيف النظام قاعدتين. فالمادة الخامسة والعشرون تمنع جهة التحكم، وهي المتجر هنا، من استخدام وسائل الاتصال الشخصية لصاحب البيانات لإرسال مواد دعائية إلا بموافقته وبتوفير آلية واضحة تمكنه من التوقف عن تلقيها. والمادة السادسة والعشرون تجيز، فيما عدا البيانات الحساسة، معالجة البيانات لأغراض تسويقية إذا جُمعت من صاحبها مباشرة ووافق على ذلك.
كيف تبدو الموافقة التسويقية الصحيحة؟
تحدد المادة الحادية عشرة من اللائحة التنفيذية الشروط الواردة أدناه. وفي متجر Shopify يعني ذلك مربع اختيار مستقلاً غير محدد مسبقاً لعروض واتساب، بصياغة منفصلة عن تحديثات الطلب، إضافة إلى سجل خاص بك يبيّن متى وأين وافق كل عميل. والشراء وحده ليس موافقة تسويقية، وكذلك الأرقام المستوردة من قنوات أخرى. ويحفظ Shopify تفضيلات التسويق لكل قناة على ملف العميل، ومنها «يقبل التسويق عبر واتساب».
- أن تصدر الموافقة بإرادة حرة، دون طرق مضللة للحصول عليها.
- أن تكون أغراض المعالجة واضحة ومحددة، وتُوضَّح للعميل عند طلب الموافقة أو قبله.
- أن تصدر من كامل الأهلية.
- أن تُوثَّق بوسائل تتيح التحقق منها مستقبلاً، ومن ذلك سجلات تبيّن وقت الموافقة ووسيلتها.
- أن تكون هناك موافقة مستقلة لكل غرض من أغراض المعالجة.
كيف يجب أن يعمل إيقاف تلقي الرسائل؟
تضع المادة التاسعة والعشرون من اللائحة التنفيذية قواعد التسويق المباشر، وتتناول المادة الثانية عشرة العدول عن الموافقة. وتتفق معها سياسة واتساب للرسائل التجارية، فهي تشترط إذناً مسبقاً بتلقي الرسائل واحترام أي طلب بالإيقاف، داخل واتساب أو خارجه. صياغة جاهزة لمربع الاختيار: أرسلوا لي عروض المنتجات الجديدة من {المتجر} على واتساب، ويمكنني إلغاء الاشتراك في أي وقت بإرسال STOP. وسطر ذيل لكل رسالة ترويجية: لإلغاء الاشتراك أرسل STOP.
- وفّر طريقة لإيقاف تلقي المواد التسويقية متى أراد العميل، تكون في سهولة الموافقة أو أسهل منها. إرسال STOP رسالة واحدة.
- أفصح عن اسم الجهة المرسلة بوضوح: اكتب اسم متجرك في السطر الأول.
- عند عدول العميل عن موافقته، توقف عن إرسال المواد التسويقية دون تأخير غير مبرر، وكذلك إذا عدل بوسيلة أخرى مثل إبلاغ فريق الدعم.
- جهّز إجراء العدول قبل أن تطلب الموافقة، كما تقتضي المادة الثانية عشرة.
هل تحتاج رسائل تأكيد الطلب والتتبع إلى موافقة تسويقية؟
تأكيد الطلب أو إشعار الشحن عن طلب أجراه العميل ليس تسويقاً مباشراً، وتذكر المادة السادسة من النظام من أحوال عدم اشتراط الموافقة أن تكون المعالجة تنفيذاً لاتفاق يكون صاحب البيانات طرفاً فيه. تعامل معهما كرسالتين تعامليتين وأبقِ العروض خارجهما، لأن رسالة طلب فيها كود خصم تصير تسويقية.
ويتبع واتساب بايلوت هذا الفصل نفسه. فتأكيد الطلب وإشعار الشحن والإلغاء لا تحتاج موافقة تسويقية. أما استعادة السلات المتروكة وتكرار الشراء فتتبعان موافقة Shopify التسويقية على واتساب وتتخطيان من ألغى اشتراكه أو ردّ بكلمة STOP.
ماذا يفعل متجر Shopify ليلتزم بالقواعد؟
- انشر سياسة خصوصية في مواضع جمع البيانات. فالمادة الثانية عشرة من النظام تطلب سياسة تحدد الغرض من الجمع، ومحتوى البيانات، وطريقة جمعها وحفظها ومعالجتها وإتلافها، وحقوق صاحبها.
- عرّف العملاء عند الجمع بمن أنت، ولماذا تجمع رقمهم، وهل تقديمه إلزامي أم اختياري، ومن يتلقاه، وهل ينتقل خارج المملكة (المادة الثالثة عشرة).
- أضف مربع اختيار مستقلاً غير محدد مسبقاً لعروض واتساب عند الدفع وفي نماذج التسجيل.
- سجّل متى وأين وكيف وافق كل عميل.
- اكتب اسم متجرك وسطر الإيقاف في كل رسالة ترويجية، والتزم بطلب STOP في اليوم نفسه.
- راجع سجل الرسائل في واتساب بايلوت، فهو يسجل كل إرسال وتخطٍّ وفشل مع السبب، ومنها حالات التخطي لغياب الموافقة.
- راجع النص الحالي على منصة سدايا لأن اللوائح قد تتغير، واسأل محامياً سعودياً عن حالتك.
الأسئلة الشائعة
هل ينطبق نظام حماية البيانات الشخصية على متجري الصغير؟
ينطبق النظام على معالجة بيانات الأفراد داخل المملكة، بما فيها معالجة بيانات المقيمين فيها من جهة خارج المملكة. والمتجر الذي يحتفظ بأسماء العملاء وأرقام جوالاتهم يعالج بيانات شخصية، فاسأل محامياً عن كيفية انطباقه عليك.
هل أحتاج موافقة لإرسال عروض واتساب في السعودية؟
نعم. تشترط اللائحة التنفيذية موافقة صاحب البيانات قبل معالجة بياناته لأغراض التسويق المباشر، مع آلية سهلة للإيقاف. وتشترط سياسة واتساب للرسائل التجارية إذناً مسبقاً بتلقي الرسائل.
هل إرسال STOP طريقة صحيحة لإلغاء الاشتراك؟
تتفق مع ما تطلبه اللائحة: طريقة سهلة للإيقاف في سهولة الموافقة أو أسهل منها. التزم بها دون تأخير غير مبرر، والتزم كذلك بطلبات الإيقاف التي يرسلها العملاء بوسائل أخرى.
من الجهة المنظِّمة لنظام حماية البيانات الشخصية في السعودية؟
الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وتنظر لجانها في المخالفات وتفرض الإنذار أو الغرامة بموجب المادة السادسة والثلاثين من النظام.
هل يجعل واتساب بايلوت متجري ملتزماً بالنظام؟
لا يستطيع أي تطبيق ذلك وحده. تراسل أتمتة التسويق في واتساب بايلوت العملاء ذوي الموافقة التسويقية على واتساب في Shopify فقط، وتتخطى من ألغى اشتراكه أو ردّ بكلمة STOP، لكن إشعارات الخصوصية وصياغة الموافقة وسجلاتها مسؤوليتك.
جاهز لتشغيل واتساب في متجرك؟
ابدأ بالزر المجاني، وارتقِ إلى Pro للحصول على رسائل الطلبات والشحن واسترجاع السلات وأكواد تكرار الشراء وزر المنتج الذكي وتنبيهات عودة المخزون وصفحة «الطلب على المنتجات».